DigiCert ผู้ให้บริการด้านใบรับรองความปลอดภัยระดับโลก เผยพบช่องโหว่จากการย้ายเซิร์ฟเวอร์ที่ทำให้ข้อมูลลูกค้าตกอยู่ในความเสี่ยงเป็นเวลากว่าหนึ่งปี
เหตุการณ์ความผิดพลาดในการจัดการเซิร์ฟเวอร์
DigiCert ได้ออกมาประกาศยอมรับว่าบริษัทประสบปัญหาช่องโหว่ด้านความปลอดภัยที่เกิดขึ้นต่อเนื่องนานถึง 16 เดือน โดยมีสาเหตุหลักมาจากการย้ายเซิร์ฟเวอร์ที่ดำเนินการอย่างไม่รัดกุม ทำให้ระบบไม่มีการป้องกันที่เพียงพอและเปิดโอกาสให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลลูกค้าได้ โดยทางบริษัทใช้เวลาหลายเดือนกว่าจะตรวจพบความผิดปกติที่เกิดขึ้น
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
เหตุการณ์นี้ถือเป็นบทเรียนสำคัญสำหรับองค์กรในด้านการจัดการความปลอดภัยระหว่างการย้ายระบบ (Migration):
- การประเมินความเสี่ยงหลังการเปลี่ยนแปลง (Post-Migration Security Audit): ทุกครั้งที่มีการย้ายระบบหรือปรับเปลี่ยนโครงสร้างพื้นฐาน ต้องมีการทำ Audit ตรวจสอบการตั้งค่าความปลอดภัย (Configuration) อย่างเข้มงวดเสมอ
- การตรวจจับภัยคุกคามเชิงรุก (Proactive Threat Detection): องค์กรควรมีระบบ Monitoring ที่มีประสิทธิภาพเพื่อตรวจหาความผิดปกติในรูปแบบเรียลไทม์ แทนการปล่อยให้ช่องโหว่คงอยู่เป็นเวลานานจนเกิดผลกระทบต่อข้อมูลส่วนบุคคลลูกค้า
แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 14:15:00 +0100 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 14:15:00 +0100
บทความต้นฉบับ: https://www.theregister.com/security/2026/11/06/digicert-admits-16-month-security-lapse-exposed-customer-information/5308097
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์