นักวิจัยพบกลุ่มแฮกเกอร์ใช้ประโยชน์จากช่องโหว่ระดับวิกฤตในระบบ AhsayCBS เพื่อฝังมัลแวร์ประเภท Backdoor ที่สามารถหลบเลี่ยงการตรวจจับของระบบ Sandbox ได้
การโจมตีผ่านช่องโหว่ที่เชื่อมโยงกัน
ทีมวิจัยด้านความปลอดภัยไซเบอร์จาก Huntress ได้เปิดเผยข้อมูลการโจมตีที่น่ากังวล ซึ่งมุ่งเป้าไปที่ซอฟต์แวร์ AhsayCBS โดยผู้โจมตีอาศัยการทำงานร่วมกันของช่องโหว่รหัส CVE-2026-105133 และ CVE-2026-105134 เพื่อทำการข้ามผ่านระบบการยืนยันตัวตน (Authentication Bypass) และเข้าควบคุมระบบเพื่อรันคำสั่งโดยไม่ได้รับอนุญาต (Arbitrary Command Execution)
กลยุทธ์การฝังมัลแวร์ที่แนบเนียน
มัลแวร์ที่ถูกติดตั้งในครั้งนี้เป็น Python-based implant ซึ่งมีความสามารถพิเศษในการตรวจจับและหลบเลี่ยงสภาพแวดล้อมแบบ Sandbox ทำให้เครื่องมือรักษาความปลอดภัยแบบดั้งเดิมตรวจพบได้ยาก การโจมตีลักษณะนี้สะท้อนให้เห็นถึงความพยายามของแฮกเกอร์ในการเปลี่ยนผ่านจากการโจมตีทั่วไปไปสู่การติดตั้งโค้ดที่ปรับแต่งมาเพื่อซ่อนตัวโดยเฉพาะ
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- ตรวจสอบเวอร์ชันของ AhsayCBS ที่ใช้งานอยู่ในปัจจุบัน หากพบว่ายังเป็นเวอร์ชันที่ได้รับผลกระทบ ให้ดำเนินการอัปเดตแพตช์จากผู้ผลิตทันที
- จำกัดสิทธิ์การเข้าถึงหน้าจัดการของระบบ AhsayCBS ไม่ให้เปิดเผยต่อสาธารณะบนอินเทอร์เน็ตโดยไม่จำเป็น ควรใช้งานผ่าน VPN หรือระบบตรวจสอบสิทธิ์ระดับเครือข่ายเพิ่มเติม
- ติดตามความผิดปกติในระบบ (Log Monitoring) โดยเฉพาะกระบวนการทำงานที่เกี่ยวข้องกับ Python หรือการเรียกใช้คำสั่งที่ไม่ปกติบนเซิร์ฟเวอร์สำรองข้อมูล
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 21:30:55 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 21:30:55 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/attackers-exploit-ahsaycbs-flaws-to.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์