พบแคมเปญโจมตีชื่อ wfx-loot อาศัยบัญชี GitHub ที่ถูกแฮกเข้ายึด Repository เพื่อขโมยข้อมูลลับและ Credential ของนักพัฒนา
วิกฤตการณ์การยึดครองบัญชี GitHub
กลุ่มผู้ไม่หวังดีได้ดำเนินการโจมตีผ่านแคมเปญที่รู้จักกันในชื่อ 'wfx-loot' โดยใช้บัญชี GitHub ที่ถูกขโมยไปจำนวนถึง 4,837 บัญชี เพื่อเข้าถึงและจัดการ Repository มากกว่า 61,764 แห่ง เป้าหมายหลักคือการขโมยข้อมูล Credentials ที่สำคัญของนักพัฒนา รวมถึงข้อมูลความลับที่ถูกฝังไว้ในซอร์สโค้ดเพื่อเข้าถึงโครงสร้างพื้นฐานระบบ Cloud ต่อไป
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันบัญชี
- การเปิดใช้งาน Multi-Factor Authentication (MFA) คือสิ่งที่ขาดไม่ได้สำหรับบัญชี GitHub และบัญชีบริการอื่นๆ ทุกประเภท
- ทำการสแกน Repository อย่างสม่ำเสมอเพื่อตรวจหา Secrets (เช่น API Keys, Password) ที่อาจถูกบันทึกค้างไว้ในประวัติการ Commit
- ใช้ระบบจัดการความลับ (Secret Management Tools) แทนการเก็บค่าลับไว้ในโค้ดโดยตรง
- หมั่นตรวจสอบประวัติกิจกรรม (Audit Log) ของบัญชีเพื่อหาความผิดปกติในการเข้าใช้งานจากสถานที่ที่ไม่รู้จัก
แหล่งที่มา: HackRead เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 09:41:06 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: HackRead
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 09:41:06 +0000
บทความต้นฉบับ: https://hackread.com/hackers-stolen-github-accounts-target-repositories/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์