พบการโจมตีเพื่อหาประโยชน์จากช่องโหว่ Sshole เพิ่มสูงขึ้นอย่างต่อเนื่องผ่านระบบ Honeypot ของ SANS ISC
สถานการณ์ภัยคุกคาม Sshole
จากการตรวจสอบข้อมูลผ่านระบบ Honeypot ที่ใช้ซอฟต์แวร์ Cowrie พบว่ามีการพยายามโจมตีโดยอาศัยช่องโหว่ที่รู้จักกันในชื่อ 'Sshole' (CVE-2026-123158) เพิ่มมากขึ้นอย่างเห็นได้ชัดในช่วงสัปดาห์ที่ผ่านมา แม้ว่าข้อมูลการวิเคราะห์จะยังจำกัดอยู่เพียงรหัสผ่านช่วง 255 ตัวอักษรแรก แต่พฤติกรรมนี้ชี้ให้เห็นว่าผู้โจมตีกำลังเร่งหาเป้าหมายที่ยังไม่ได้ทำการแพตช์ระบบ
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
- ทำการอัปเดตซอฟต์แวร์ SSH และแพตช์ระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดที่รองรับการแก้ไขช่องโหว่นี้
- จำกัดสิทธิ์การเข้าถึง SSH ให้เฉพาะไอพีแอดเดรสที่ได้รับอนุญาต (Whitelist) เท่านั้น
- พิจารณาปิดการใช้งานการล็อกอินด้วยรหัสผ่านและเปลี่ยนไปใช้การระบุตัวตนผ่าน SSH Keys เพื่อลดความเสี่ยงจากการถูกเดารหัสผ่านในลักษณะ Brute-force
- ติดตั้งระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) เพื่อเฝ้าระวังความพยายามในการล็อกอินที่ผิดปกติอย่างต่อเนื่อง
แหล่งที่มา: SANS Internet Storm Center เผยแพร่ครั้งแรก: Sun, 08 Nov 2026 15:44:33 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SANS Internet Storm Center
เผยแพร่ครั้งแรก: Sun, 08 Nov 2026 15:44:33 GMT
บทความต้นฉบับ: https://isc.sans.edu/diary/rss/33498
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์