แฮกเกอร์โจมตีป้ายโฆษณาดิจิทัลโชว์ภาพไม่เหมาะสม ชี้ช่องโหว่ซอฟต์แวร์บริหารจัดการระยะไกล

กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า Leakers$ ได้ออกมาประกาศความสำเร็จในการเจาะระบบบริหารจัดการป้ายโฆษณาดิจิทัล (Digital Billboards) และทำการเปลี่ยนภาพบนป้ายโฆษณาเป็นเนื้อหาที่ไม่เหมาะสม เหตุการณ์นี้ตอกย้ำให้เห็นถึงช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ที่ใช้ควบคุมอุปกรณ์ IoT และป้ายโฆษณาในที่สาธารณะ ซึ่งมักถูกละเลยการรักษาความปลอดภัยในระดับมาตรฐาน

ปัญหาด้านความปลอดภัยของซอฟต์แวร์บริหารจัดการระยะไกล

ซอฟต์แวร์ประเภท Remote Management มักถูกออกแบบมาให้เน้นความสะดวกในการใช้งาน แต่บ่อยครั้งกลับขาดมาตรการป้องกันที่รัดกุม เช่น การใช้รหัสผ่านที่คาดเดาง่าย หรือการเปิดพอร์ตเชื่อมต่อทิ้งไว้บนอินเทอร์เน็ตโดยไม่มีการพิสูจน์ตัวตนที่แข็งแกร่งพอ ทำให้ผู้ไม่หวังดีสามารถเข้าถึงระบบได้โดยง่ายจากทุกมุมโลก

ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันการโจมตี

1. เสริมความปลอดภัยการเข้าถึงระยะไกล: บังคับใช้การพิสูจน์ตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) สำหรับทุกบัญชีที่เข้าถึงระบบบริหารจัดการ
2. ตรวจสอบความปลอดภัยของซอฟต์แวร์: ผู้ดูแลระบบควรตรวจสอบว่าซอฟต์แวร์ที่ใช้มีช่องโหว่ที่ทราบแล้ว (Known Vulnerabilities) หรือไม่ และทำการ Patch ให้เป็นเวอร์ชันล่าสุดเสมอ
3. จำกัดการเข้าถึง (Access Control): จำกัด IP Address ที่สามารถเข้าถึงระบบการจัดการป้ายโฆษณาได้ และควรใช้งานผ่านช่องทางที่ปลอดภัย เช่น VPN เท่านั้นแทนการเปิดพอร์ตสาธารณะ

---

แหล่งที่มา: Malwarebytes Labs เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 12:01:55 GMT บทความต้นฉบับ: อ่านต้นฉบับ