พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ
ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์
CVE-2026-59310 เป็นช่องโหว่ประเภท Directory Traversal ที่มีค่า CVSS 9.8 จัดอยู่ในระดับความรุนแรง Critical โดย VMware เปิดเผยออกมาเมื่อวันที่ 29 กรกฎาคม 2026 ซึ่ง Broadcom บริษัทแม่ระบุว่าผู้โจมตีที่สามารถเข้าถึง vCenter ผ่านเครือข่ายได้ จะสามารถใช้ช่องโหว่นี้รันโค้ดใดๆ จากระยะไกลในสภาพแวดล้อม Virtualization ของเป้าหมายได้
ต่อมา QUIRSO บริษัทด้าน Incident Response จากเยอรมนี ได้เผยแพร่รายงานผ่าน Medium ระบุว่าการโจมตีจริงเริ่มขึ้นตั้งแต่วันที่ 3 สิงหาคม 2026 หรือไม่ถึงหนึ่งสัปดาห์หลังการเปิดเผยช่องโหว่ โดยตรวจพบระหว่างการเข้าไปรับมือเหตุการณ์ ทั้งนี้ QUIRSO ระบุว่ามีความเป็นไปได้ที่ผู้โจมตีจะรู้ข้อมูลช่องโหว่มาก่อน
แต่ไทม์ไลน์ที่เกิดขึ้นบ่งชี้ว่าการเปิดเผยต่อสาธารณะน่าจะเป็นจุดเริ่มต้นของแคมเปญนี้มากกว่า และมองว่าความเร็วดังกล่าวมาจากการทำ Patch Diffing ตามปกติ ไม่ได้ต้องอาศัยความเชี่ยวชาญเฉพาะทางกับผลิตภัณฑ์ของ VMware เนื่องจากนักวิจัยที่มีทักษะเพียงพอสามารถวิเคราะห์แพตช์แล้วสร้าง Exploit ได้ภายในกรอบเวลาดังกล่าว
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
