ระบบอัปเดตของเครื่องมือรักษาความปลอดภัย cPGuard ถูกผู้ไม่หวังดีเจาะระบบ เพื่อปล่อยสคริปต์ฝัง Backdoor และขโมยรหัสผ่านบนเซิร์ฟเวอร์ของผู้ใช้งาน
OPSSHIELD ผู้พัฒนาเครื่องมือรักษาความปลอดภัย cPGuard ได้ออกประกาศเตือนว่าระบบอัปเดตของบริษัทถูกแฮกเกอร์โจมตีเมื่อวันที่ 2 พฤศจิกายนที่ผ่านมา โดยผู้โจมตีได้ฉวยโอกาสส่งสคริปต์อันตรายผ่านช่องทางอัปเดตปกติไปยังเซิร์ฟเวอร์ Linux ของลูกค้า ผลกระทบที่เกิดขึ้นคือเซิร์ฟเวอร์ที่ได้รับอัปเดตดังกล่าวจะถูกฝัง Backdoor ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญรวมถึงรหัสผ่าน (Password Hashes) ของระบบได้อย่างง่ายดาย ## การรับมือและคำแนะนำสำหรับผู้ดูแลระบบ เพื่อความปลอดภัยสูงสุดสำหรับผู้ดูแลระบบเซิร์ฟเวอร์ที่ใช้งาน cPGuard ควรปฏิบัติดังนี้ 1. ทำการอัปเดตซอฟต์แวร์ cPGuard ให้เป็นเวอร์ชัน 5.88.25 หรือใหม่กว่าทันทีตามคำแนะนำของผู้ผลิต 2. ตรวจสอบ Log ของเซิร์ฟเวอร์เพื่อหาการเชื่อมต่อที่ผิดปกติหรือไฟล์ที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาต 3. ดำเนินการรีเซ็ตรหัสผ่านของผู้ใช้งานทั้งหมดในระบบทันที หากพบสัญญาณการเข้าถึงที่ไม่พึงประสงค์ เพื่อจำกัดขอบเขตความเสียหายหากมีการขโมยข้อมูลรหัสผ่านไปแล้ว
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 20:46:32 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 20:46:32 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/cpguard-update-channel-hijacked-to.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์