นักวิจัยพบการสแกนหาช่องโหว่ในอุปกรณ์ Cisco IOS รุ่นเก่าอย่างต่อเนื่อง โดยสงสัยว่าเป็นความพยายามโจมตีที่เกี่ยวข้องกับ CVE-2023-20198
การตรวจพบกิจกรรมโจมตีบนเครือข่าย
จากการเฝ้าระวังข้อมูลบน Honeypot พบว่ามีการสแกนหาช่องโหว่บนอุปกรณ์เครือข่ายอย่างต่อเนื่อง แม้จะเป็นช่องโหว่ที่มีมานานแล้วก็ตาม ในกรณีล่าสุด มีการตรวจพบความพยายามในการใช้ประโยชน์จากอุปกรณ์ Cisco IOS ซึ่งเป็นสัญญาณเตือนว่าแฮกเกอร์ยังคงไม่ละทิ้งการโจมตีระบบเก่าๆ ที่ยังไม่ได้ทำการแพตช์ โดยคาดการณ์ว่ากิจกรรมเหล่านี้อาจเชื่อมโยงกับช่องโหว่ที่มีชื่อว่า CVE-2023-20198
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
เพื่อให้เครือข่ายของคุณปลอดภัยจากความพยายามโจมตีในลักษณะนี้ FORTSECURE GLOBAL ขอแนะนำขั้นตอนดังนี้:
- ดำเนินการตรวจสอบ Inventory ของอุปกรณ์ Cisco ในองค์กรให้ครบถ้วน โดยเฉพาะรุ่นที่มีการใช้งานมานาน
- ติดตั้งการอัปเดตความปลอดภัย (Patch) ล่าสุดตามคำแนะนำจากผู้ผลิตอย่างเคร่งครัด
- ปิดการเข้าถึงพอร์ตหรือบริการที่ไม่จำเป็นบนอุปกรณ์โครงสร้างพื้นฐานเพื่อลดการเปิดเผยข้อมูลต่อสาธารณะ
- เปิดใช้งานระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) เพื่อคัดกรองทราฟฟิกที่ผิดปกติที่พยายามสแกนหาช่องโหว่
แหล่งที่มา: SANS Internet Storm Center เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 15:29:08 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SANS Internet Storm Center
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 15:29:08 GMT
บทความต้นฉบับ: https://isc.sans.edu/diary/rss/33492
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์