ช่องโหว่ในอุปกรณ์ Linux กำลังถูกโจมตีอย่างหนักเพื่อให้แฮกเกอร์สามารถล็อกอินผ่าน SSH ได้โดยไม่ต้องได้รับอนุญาต
ภัยคุกคามจากการโจมตีผ่าน SSH บนระบบ Linux
ปัจจุบันมีการรายงานถึงช่องโหว่ที่กำลังถูกใช้งานจริงในระดับสูง ซึ่งช่วยให้ผู้ไม่หวังดีสามารถเข้าถึงอุปกรณ์ Linux ผ่านโปรโตคอล SSH ได้อย่างอิสระ ช่องโหว่นี้จัดเป็นภัยคุกคามระดับวิกฤตต่อความมั่นคงของอินเทอร์เน็ต เนื่องจากอุปกรณ์จำนวนมากที่เชื่อมต่อบนเครือข่ายยังคงใช้ซอฟต์แวร์เวอร์ชันที่มีช่องโหว่และไม่ได้ถูกแพตช์ให้เป็นเวอร์ชันล่าสุด แฮกเกอร์กำลังใช้ช่องทางนี้ในการสร้าง Backdoor เพื่อควบคุมอุปกรณ์จากระยะไกล
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
เพื่อป้องกันการถูกโจมตีในลักษณะนี้ องค์กรควรเร่งดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของระบบปฏิบัติการและซอฟต์แวร์ SSH ในเซิร์ฟเวอร์ทั้งหมดขององค์กร หากพบเวอร์ชันที่มีช่องโหว่ให้รีบทำ Patch Management ทันที
- จำกัดการเข้าถึง SSH โดยใช้ Firewall เพื่ออนุญาตให้เฉพาะ IP ที่กำหนดเท่านั้นที่สามารถเชื่อมต่อได้
- ปิดการเข้าถึงด้วย Password และเปลี่ยนมาใช้การยืนยันตัวตนด้วย SSH Keys แทนเพื่อเพิ่มระดับความปลอดภัย
- ติดตั้งระบบ Monitoring เพื่อตรวจจับพฤติกรรมผิดปกติในการ Login และทำการ Audit Log อย่างสม่ำเสมอเพื่อดูร่องรอยการโจมตี
แหล่งที่มา: Ars Technica Security เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 19:41:34 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Ars Technica Security
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 19:41:34 +0000
บทความต้นฉบับ: https://arstechnica.com/security/2026/11/vulnerability-that-lets-hackers-ssh-into-linux-devices-is-under-active-exploitation/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์