Technology newsroom
🚨 แจ้งเตือนด่วน! ช่องโหว่ร้ายแรงระดับ 10.0 ในปลั๊กอิน Bricksforge ของ WordPress กำลังถูกโจมตีหนัก
พบช่องโหว่ความรุนแรงสูงสุด (CVSS 10.0) ในปลั๊กอิน Bricksforge ของ WordPress ซึ่งกำลังถูกแฮกเกอร์ใช้โจมตีเพื่อยึดครองเว็บไซต์ (RCE) ผู้ดูแลระบบควรอัปเดตโดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ความรุนแรงสูงสุดระดับ CVSS 10.0 ในปลั๊กอิน Bricksforge ของ WordPress รหัส CVE-2026-85097
- แฮกเกอร์สามารถโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน เพื่ออัปโหลดและรันโค้ดอันตราย (Remote Code Execution)
- มีรายงานการโจมตีเกิดขึ้นแล้วจริง (Actively Exploited) ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชันล่าสุดโดยด่วนที่สุด
Patchstack บริษัทด้านความปลอดภัยเว็บไซต์ ได้ออกมาแจ้งเตือนถึงการค้นพบช่องโหว่ด้านความปลอดภัยระดับวิกฤติในปลั๊กอินยอดนิยมสำหรับ WordPress ที่ชื่อว่า Bricksforge และที่น่ากังวลคือ พบหลักฐานว่าแฮกเกอร์กำลังใช้ประโยชน์จากช่องโหว่นี้เพื่อโจมตีเว็บไซต์ต่าง ๆ อย่างต่อเนื่องแล้ว
ช่องโหว่ดังกล่าวถูกระบุด้วยรหัส CVE-2026-85097 และได้รับคะแนนความรุนแรงสูงสุดที่ CVSS 10.0 เต็ม 10.0 ซึ่งหมายความเป็นช่องโหว่ที่อันตรายอย่างยิ่งยวด จุดอ่อนนี้เปิดทางให้ผู้โจมตีที่ไม่จำเป็นต้องมีบัญชีหรือผ่านการยืนยันตัวตนใด ๆ ก็สามารถอัปโหลดไฟล์ PHP ที่เป็นอันตรายขึ้นไปยังเซิร์ฟเวอร์ของเว็บไซต์ที่ติดตั้งปลั๊กอินเวอร์ชันเก่าได้
💻 ผลกระทบจากการโจมตี
เมื่อแฮกเกอร์สามารถอัปโหลดไฟล์สำเร็จ พวกเขาสามารถสั่งรันโค้ดจากระยะไกล (Remote Code Execution - RCE) ได้ตามต้องการ ซึ่งหมายถึงการเข้าควบคุมเว็บไซต์ได้อย่างสมบูรณ์ ไม่ว่าจะเป็นการขโมยข้อมูลสำคัญ, ฝังมัลแวร์, ทำลายข้อมูล หรือใช้เว็บไซต์เป็นฐานในการโจมตีต่อไปยังเป้าหมายอื่น ถือเป็นภัยคุกคามที่ร้ายแรงต่อเจ้าของเว็บไซต์และผู้ใช้งาน
🚨 คำแนะนำเร่งด่วน
เนื่องจากมีการยืนยันว่าช่องโหว่นี้ถูกนำไปใช้โจมตีแล้วจริง (Exploited in the wild) ผู้ดูแลระบบเว็บไซต์ WordPress ที่มีการติดตั้งปลั๊กอิน Bricksforge ทุกท่าน จึงควรรีบตรวจสอบเวอร์ชันของปลั๊กอินที่ใช้งานอยู่ และทำการอัปเดตเป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขแล้วโดยทันที เพื่อปิดช่องทางการโจมตีและปกป้องเว็บไซต์ของคุณให้ปลอดภัย
💬 ใครใช้ปลั๊กอิน Bricksforge อยู่บ้างครับ? ตรวจสอบและอัปเดตกันด่วนเลยนะครับ!