Technology newsroom
🚨 เตือนภัยด่วน! แฮกเกอร์จีนใช้ช่องโหว่ Zero-Day ของ VMware ESXi โจมตีองค์กรสหรัฐฯ เพื่อลบร่องรอย
CISA แจ้งเตือนช่องโหว่ Zero-Day บน VMware ESXi (CVE-2026-41709) หลังพบกลุ่มแฮกเกอร์จีน Warp Panda ใช้โจมตีองค์กรกฎหมายในสหรัฐฯ โดยมีเป้าหมายเพื่อลบร่องรอยใน Audit Trail ทำให้การตรวจจับทำได้ยาก
📌 สรุปประเด็นสำคัญ:
- แฮกเกอร์กลุ่ม Warp Panda ที่เชื่อมโยงกับจีน ใช้ช่องโหว่ CVE-2026-41709 บน VMware ESXi โจมตีจริงในภาคส่วนกฎหมายของสหรัฐฯ
- เป้าหมายหลักของการโจมตีคือการเข้าไปยุ่งกับระบบ Audit Trail เพื่อลดการมองเห็นและซ่อนร่องรอยกิจกรรมที่เป็นอันตราย ทำให้ยากต่อการตรวจจับ
- CISA หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ ได้เพิ่มช่องโหว่นี้ในรายการ Known Exploited Vulnerabilities (KEV) ซึ่งหมายถึงเป็นภัยคุกคามที่เกิดขึ้นจริงและต้องได้รับการแก้ไขเร่งด่วน
สำนักงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกมาประกาศเตือนภัยครั้งสำคัญ โดยได้เพิ่มช่องโหว่ด้านความปลอดภัยบน Broadcom VMware ESXi เข้าไปในบัญชีรายชื่อช่องโหว่ที่ถูกใช้โจมตีแล้ว (KEV) อย่างเป็นทางการ การเคลื่อนไหวนี้เกิดขึ้นหลังจากบริษัทรักษาความปลอดภัยชื่อดังอย่าง CrowdStrike เปิดเผยข้อมูลว่าช่องโหว่ดังกล่าวถูกใช้เป็นอาวุธไซเบอร์โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีนในชื่อ Warp Panda
🖥️ รายละเอียดช่องโหว่และการโจมตี
ช่องโหว่ที่ถูกพูดถึงคือ CVE-2026-41709 ซึ่งเป็นช่องโหว่ประเภท Zero-Day ที่ไม่เคยมีใครทราบมาก่อน รายงานจาก CrowdStrike ระบุว่ากลุ่ม Warp Panda ได้ใช้ประโยชน์จากช่องโหว่นี้ในการโจมตีองค์กรในภาคส่วนกฎหมายของสหรัฐอเมริกา โดยมีวัตถุประสงค์ที่น่ากังวลอย่างยิ่ง คือการลดการมองเห็นของบันทึกการตรวจสอบ (Audit Trail Visibility) ซึ่งเป็นกลไกสำคัญในการติดตามและตรวจสอบกิจกรรมที่เกิดขึ้นบนระบบ
การกระทำดังกล่าวทำให้ผู้ดูแลระบบและทีมรักษาความปลอดภัยตรวจจับกิจกรรมที่ผิดปกติหรือการบุกรุกได้ยากขึ้นอย่างมาก เปรียบเสมือนโจรที่ย่องเข้าบ้านและลบรอยเท้าของตัวเองทั้งหมด ทำให้ไม่สามารถติดตามได้ว่าพวกเขาเข้ามาทำอะไรและขโมยอะไรไปบ้าง ซึ่งเป็นเทคนิคที่อันตรายและแสดงให้เห็นถึงความเชี่ยวชาญของกลุ่มผู้โจมตี
📢 การแจ้งเตือนจาก CISA
การที่ CISA บรรจุช่องโหว่ CVE-2026-41709 ไว้ในแคตตาล็อก KEV ถือเป็นการยืนยันว่านี่ไม่ใช่แค่ช่องโหว่ทางทฤษฎี แต่เป็นภัยคุกคามที่เกิดขึ้นจริงและกำลังถูกใช้งานอย่างแพร่หลายในการโจมตี หน่วยงานรัฐบาลและองค์กรต่างๆ ที่อยู่ภายใต้การกำกับดูแลของ CISA จำเป็นต้องดำเนินการแพตช์หรือบรรเทาความเสี่ยงตามคำแนะนำภายในเวลาที่กำหนด สำหรับองค์กรทั่วไปที่ใช้งาน VMware ESXi ก็ควรตระหนักถึงความเสี่ยงนี้และติดตามการอัปเดตแพตช์จาก Broadcom อย่างใกล้ชิดเพื่อป้องกันตัวเองจากการตกเป็นเหยื่อรายต่อไป
💬 องค์กรของคุณใช้ VMware ESXi หรือไม่ และมีมาตรการรับมือกับช่องโหว่ Zero-Day อย่างไรบ้างครับ?