สารบัญบทความ

คำตอบสั้น

Neat OS 26.5.4 แก้ความเสี่ยงใบรับรอง eMudhra อย่างไร

Neat เริ่มทยอย Neat OS 26.5.4 วันที่ 26 ต.ค. 2026 ให้ทุกอุปกรณ์ เพื่อลบใบรับรอง eMudhra ที่คีย์ลับไม่ปลอดภัยออกจากคลังความเชื่อถือ ยังไม่พบการโจมตี และแอป Teams, Zoom, Meet ไม่เปลี่ยน

Neat OS 26.5.4 แก้อะไร

Neat ระบุว่า Neat OS 26.5.4 เป็น security hotfix ฉุกเฉิน เริ่มทยอยใน Stable channel วันที่ 26 ตุลาคม 2026 และจะถึงลูกค้าทั้งหมดในช่วงหลายวันถัดไป รุ่นนี้ไม่มีฟีเจอร์ใหม่

Hotfix จะถอนความเชื่อถือใบรับรองตัวกลาง eMudhra หรือ emSign 8 รายการและ root ที่ออกใบรับรองเหล่านั้นออกจาก trust store ซึ่งเป็นคลังรายชื่อผู้ออกใบรับรองที่อุปกรณ์ยอมรับ

อุปกรณ์และบริการใดได้รับผลกระทบ

Advisory ระบุว่ากระทบ NeatOS รุ่นปัจจุบันทุกชุดบน Neat Bar, Board, Frame, Pad และ Center รวมรุ่น Gen 2, Pro, 32 และ 50 โดยเวอร์ชันแก้ไขคือ Neat OS 26.5.4

Neat Pulse และ Neat Open มีการเชื่อมต่อขาออกบางส่วนที่ได้รับผลกระทบด้วย Neat กำลังแก้ฝั่งบริการภายในสองสัปดาห์และระบุว่าไม่ต้องให้ลูกค้าดำเนินการในส่วนนี้

  • เวอร์ชันแอป Zoom Rooms, Microsoft Teams และ Google Meet ไม่เปลี่ยนจาก Neat OS 26.5.3
  • ผู้ใช้ Neat Pulse ตรวจกำหนดของ tenant ได้ที่ Updates > Neat OS Roadmap
  • ผู้ที่ไม่ใช้ Neat Pulse จะได้รับ OTA อัตโนมัติ โดย Neat ตั้งเป้าวันที่ 28 ตุลาคม 2026

ความเสี่ยงนี้รุนแรงแค่ไหน

Neat จัดระดับความรุนแรงเป็น High แต่ไม่ได้ให้คะแนน CVSS เพราะเป็นปัญหาของผู้ออกใบรับรองภายนอก ไม่ใช่ข้อบกพร่องในโค้ด Neat และยังไม่มีหลักฐานว่าถูกใช้โจมตีอุปกรณ์หรือลูกค้า Neat

การโจมตีต้องมีทั้งคีย์ลับที่ไม่ปลอดภัยและตำแหน่งที่ดักการเชื่อมต่อในเครือข่ายได้ เช่น อยู่เครือข่ายเดียวกันหรือควบคุม DNS จึงไม่ใช่การเปิดทางให้รันโค้ดจากระยะไกลโดยตรง

ผู้ดูแลห้องประชุมควรทำอะไรต่อ

ตรวจว่าอุปกรณ์เปิดอยู่ เชื่อมต่ออินเทอร์เน็ตข้ามคืน และได้รับ build ของ 26.5.4 ตามรุ่นจริง ระหว่างรอควรจำกัดเส้นทางขาออก แบ่งเครือข่าย และใช้การยืนยันในห้องก่อน remote control ตามคำแนะนำของ Neat

หลังอัปเดต หากเครื่องเข้า proxy, SIP endpoint หรือเว็บแอปภายในไม่ได้ ให้ตรวจว่าบริการนั้นใช้ใบรับรองจาก emSign หรือไม่ ถ้าใช่ต้องเปลี่ยนเป็นใบรับรองจาก CA รายอื่น ไม่ควรถอย hotfix เพื่อให้เชื่อมต่อได้

คำถามที่พบบ่อย

Neat OS 26.5.4 ใช้กับอุปกรณ์รุ่นใด

Neat ระบุว่า hotfix นี้ใช้กับอุปกรณ์ Neat ทุกรุ่นที่รัน NeatOS รวมตระกูล Bar, Board, Frame, Pad และ Center

พบการโจมตีอุปกรณ์ Neat จากใบรับรอง eMudhra แล้วหรือยัง

ณ วันที่ 26 ตุลาคม 2026 Neat ระบุว่ายังไม่มีหลักฐานว่าปัญหานี้ถูกใช้โจมตีอุปกรณ์หรือลูกค้า Neat

Neat OS 26.5.4 อัปเดตอัตโนมัติหรือไม่

ผู้ใช้ Neat Pulse ต้องดูตารางของ tenant ใน Neat OS Roadmap ส่วนผู้ที่ไม่ใช้ Neat Pulse จะได้รับ OTA อัตโนมัติ โดยตั้งเป้า 28 ตุลาคม 2026

ถ้าอัปเดตแล้วเข้า proxy หรือ SIP endpoint ไม่ได้ควรทำอย่างไร

ตรวจใบรับรองของบริการนั้น หากออกภายใต้ emSign ให้เปลี่ยนเป็นใบรับรองจากผู้ออกใบรับรองรายอื่นตามคำแนะนำของ Neat

อ่านต่อใน Thai Meeting Guide

แหล่งข้อมูลและวันที่ตรวจสอบ

เรียบเรียงใหม่เป็นภาษาไทย