พบการโจมตีระลอกใหม่พุ่งเป้าไปที่เซิร์ฟเวอร์ Qlik Sense โดยอาศัยช่องโหว่เพื่อรันคำสั่งอันตรายและพยายามใช้ประโยชน์จากช่องโหว่ใน ActiveMQ และ Veeam
รูปแบบการโจมตีบนช่องโหว่ในแอปพลิเคชัน
ทีมวิจัยความปลอดภัยไซเบอร์ได้รายงานการตรวจพบความพยายามในการโจมตีเซิร์ฟเวอร์ Qlik Sense หลายแห่งในภูมิภาคยุโรป โดยผู้โจมตีพยายามส่งคำสั่ง PowerShell แบบ Reverse Shell เพื่อเปิดช่องทางในการเข้าควบคุมระบบอย่างถาวร พฤติกรรมดังกล่าวมักใช้ระยะเวลาในการโจมตีที่รวดเร็ว (Narrow window) เพื่อหลบเลี่ยงการตรวจจับจากระบบป้องกันอัตโนมัติ นอกจากนี้ยังพบความเชื่อมโยงของการโจมตีไปยังซอฟต์แวร์อื่นอย่าง ActiveMQ และ Veeam ซึ่งบ่งชี้ว่าผู้โจมตีพยายามเจาะเข้าถึงแอปพลิเคชันระดับองค์กรที่สำคัญเพื่อขยายผลการโจมตี
ความสำคัญของการอัปเดตระบบและ Patch
การโจมตีครั้งนี้เน้นย้ำถึงอันตรายของการปล่อยให้เซิร์ฟเวอร์แอปพลิเคชันมีช่องโหว่ที่ยังไม่ได้แพตช์ แม้การโจมตีในบางกรณีอาจจะไม่ประสบความสำเร็จทั้งหมด แต่ถือเป็นสัญญาณเตือนให้ผู้ดูแลระบบต้องเร่งตรวจสอบความปลอดภัยของซอฟต์แวร์ที่ติดตั้งอยู่ภายในองค์กรทันที โดยเฉพาะซอฟต์แวร์ที่ต้องเปิดให้เข้าถึงผ่านเครือข่ายภายนอก
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- ตรวจสอบเวอร์ชันซอฟต์แวร์: ดำเนินการตรวจสอบและอัปเดต Qlik Sense, ActiveMQ และ Veeam ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่ (Patched version) ทันที
- การจำกัดการเข้าถึง: ใช้ไฟร์วอลล์ (Web Application Firewall - WAF) เพื่อกรอง traffic ที่ผิดปกติที่พยายามเชื่อมต่อไปยังจุดที่เปราะบางของแอปพลิเคชัน
- การทำ Network Segmentation: แยกส่วนการทำงานของเซิร์ฟเวอร์แอปพลิเคชันออกจากระบบเครือข่ายภายในที่สำคัญ เพื่อป้องกันไม่ให้ผู้โจมตีเคลื่อนที่ข้ามระบบ (Lateral Movement) ในกรณีที่เซิร์ฟเวอร์แอปพลิเคชันถูกบุกรุก
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 19:31:00 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 19:31:00 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/11/hackers-target-qlik-sense-servers-with.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์