แฮกเกอร์ฉวยโอกาสใช้ช่องโหว่บน ScreenConnect เพื่อโจมตีระบบและติดตั้งมัลแวร์ในเครื่องเป้าหมาย
การโจมตีผ่านระบบบริหารจัดการระยะไกล
มีการตรวจพบการเคลื่อนไหวของกลุ่มแฮกเกอร์ที่ใช้ประโยชน์จากช่องโหว่ในส่วนขยาย (Extension) ของโปรแกรม ScreenConnect ซึ่งเป็นซอฟต์แวร์ที่ใช้สำหรับการควบคุมเครื่องคอมพิวเตอร์ระยะไกล โดยแฮกเกอร์สามารถเลี่ยงระบบยืนยันตัวตนเพื่อเข้าถึงและฝังมัลแวร์ลงในเครื่องเป้าหมายได้โดยตรง ซึ่งถือเป็นความเสี่ยงสูงเนื่องจาก ScreenConnect เป็นเครื่องมือที่ทีมไอทีในองค์กรต่างๆ นิยมใช้กันอย่างแพร่หลาย
ข้อเสนอแนะเชิงปฏิบัติสำหรับทีมไอที
เพื่อป้องกันองค์กรจากการโจมตีผ่านเครื่องมือการจัดการระยะไกล โปรดดำเนินการดังนี้:
- ตรวจสอบและอัปเดต ScreenConnect รวมถึงส่วนขยาย (Extensions) ทั้งหมดให้เป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่
- ใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ในทุกบัญชีที่เข้าถึงระบบจัดการรีโมท
- ตรวจสอบการบันทึก Log การเข้าถึงระบบ และตั้งค่าแจ้งเตือนหากมีการใช้งานที่ผิดปกติ หรือมีการติดตั้งส่วนขยายใหม่ที่น่าสงสัยโดยไม่ได้รับอนุญาต
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 10:39:34 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 10:39:34 +0000
บทความต้นฉบับ: https://www.securityweek.com/hackers-deploy-malware-in-fresh-screenconnect-campaign/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์