แฮกเกอร์เจาะระบบอัปเดตของ cPGuard หวังแพร่มัลแวร์ขโมยข้อมูล กระทบเซิร์ฟเวอร์กว่า 3,000 แห่ง

ช่องโหว่ผ่านห่วงโซ่อุปทาน (Supply Chain Attack)

OpsShield บริษัทผู้พัฒนาโซลูชันความปลอดภัยของเซิร์ฟเวอร์ชื่อดังอย่าง 'cPGuard' ได้ออกมาแจ้งเตือนว่า โครงสร้างพื้นฐานที่ใช้ในการแจกจ่ายซอฟต์แวร์อัปเดตถูกโจมตี โดยแฮกเกอร์อาศัยจังหวะจากการเข้าถึงบัญชีผู้ใช้ที่มีการขโมยข้อมูลประจำตัว (Stolen Credentials) เพื่อเข้าไปแก้ไขช่องทางการอัปเดตอย่างเป็นทางการ

ด้วยการปรับแต่งระบบอัปเดตให้กลายเป็นช่องทางส่งมัลแวร์ ทำให้เซิร์ฟเวอร์ของผู้ใช้งานทั่วโลกเกือบ 3,000 แห่งตกเป็นเป้าหมายและถูกติดตั้งมัลแวร์ประเภทขโมยข้อมูลโดยที่ผู้ดูแลระบบเข้าใจผิดว่าเป็นแพตช์อัปเดตปกติ เหตุการณ์นี้เน้นย้ำถึงอันตรายของการโจมตีห่วงโซ่อุปทานซอฟต์แวร์ที่ยากจะป้องกันหากไม่มีระบบยืนยันความถูกต้องของไฟล์ที่ชัดเจน

ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย

1. การตรวจสอบความสมบูรณ์ของซอฟต์แวร์ (Integrity Verification): ก่อนทำการติดตั้งซอฟต์แวร์อัปเดตเสมอ ควรตรวจสอบลายเซ็นดิจิทัล (Digital Signature) หรือค่า Hash ของไฟล์เพื่อให้แน่ใจว่ามาจากผู้ผลิตที่แท้จริงและไฟล์ไม่ถูกแก้ไข
2. การใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication - MFA): สำหรับบัญชีที่มีสิทธิ์เข้าถึงโครงสร้างพื้นฐานที่สำคัญ ต้องเปิดใช้งาน MFA เพื่อป้องกันไม่ให้ข้อมูลประจำตัวที่หลุดออกมาสามารถนำไปใช้งานต่อได้
3. การจำกัดสิทธิ์ (Least Privilege): จำกัดการเข้าถึงส่วนประกอบสำคัญของระบบโดยให้เข้าถึงได้เฉพาะผู้ที่มีความจำเป็นจริงๆ และผ่านการตรวจสอบความปลอดภัยอย่างเข้มงวด

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 07:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ