ตรวจพบการใช้ประโยชน์จากช่องโหว่เก่าใน OpenSSH เพื่อข้ามขั้นตอนการล็อกอินใน Linux และติดตั้ง Backdoor เข้าสู่ระบบ
การโจมตีผ่านช่องโหว่ที่ถูกลืม
ผู้เชี่ยวชาญด้านความปลอดภัยแจ้งเตือนเกี่ยวกับการตรวจพบการโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่ช่องโหว่เก่าแก่อายุกว่าหนึ่งทศวรรษใน OpenSSH ซึ่งเป็นเครื่องมือที่ได้รับความนิยมสูงในการจัดการระบบ Linux โดยแฮกเกอร์ใช้ช่องโหว่นี้เพื่อข้ามผ่านกระบวนการตรวจสอบสิทธิ์ในการล็อกอิน และเปิดโอกาสให้ผู้โจมตีสามารถติดตั้ง Python Backdoor เพื่อเข้าควบคุมระบบในระยะยาวได้ แม้ว่า CISA จะออกมายืนยันว่ามีการอัปเดตแพตช์แก้ไขแล้ว แต่ยังมีเซิร์ฟเวอร์อีกจำนวนมากที่ไม่ได้ทำการอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันปัจจุบัน ทำให้ตกอยู่ในความเสี่ยง
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
เพื่อลดความเสี่ยงจากการโจมตีผ่านช่องโหว่ซอฟต์แวร์ ผู้ดูแลระบบควรดำเนินการดังนี้:
- ดำเนินการอัปเดต (Patch Management) ซอฟต์แวร์ OpenSSH บนเซิร์ฟเวอร์ Linux ทุกเครื่องให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด
- ตรวจสอบบันทึก (Log Analysis) เพื่อหาความผิดปกติในการล็อกอินเข้าสู่ระบบ หรือกระบวนการที่รันอยู่เบื้องหลังอย่างผิดปกติ เช่น สคริปต์ Python ที่ไม่ได้รับอนุญาต
- จำกัดการเข้าถึงบริการ SSH โดยใช้ Firewall หรือ VPN เพื่อไม่ให้เข้าถึงได้จากอินเทอร์เน็ตโดยตรง และควรพิจารณาใช้การตรวจสอบสิทธิ์แบบใช้กุญแจ (SSH Key) แทนการใช้รหัสผ่านเพียงอย่างเดียว
แหล่งที่มา: HackRead เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 07:28:12 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: HackRead
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 07:28:12 +0000
บทความต้นฉบับ: https://hackread.com/hackers-exploit-old-openssh-bypass-linux-logins/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์