เตือนภัยช่องโหว่ Zero-Day ใน N-central ถูกนำไปใช้โจมตีวางมัลแวร์ขุดเหรียญ

วิกฤตการณ์การโจมตีช่องโหว่ Zero-day 4EverAble2Shell

ระบบการจัดการ IT ที่ชื่อว่า N-able N-central กำลังเผชิญกับภัยคุกคามร้ายแรงจากช่องโหว่ Zero-day ที่รู้จักกันในชื่อ '4EverAble2Shell' ซึ่งช่วยให้ผู้โจมตีที่ไม่มีสิทธิ์เข้าถึงระบบสามารถสั่งรันคำสั่งในระดับ Root บนเซิร์ฟเวอร์แบบ On-premises ได้โดยตรง จากการตรวจสอบพบว่าหลังจากมีการเผยแพร่หลักฐานการโจมตี (PoC) ออกมาไม่นาน กลุ่มแฮกเกอร์ได้ใช้ช่องโหว่นี้ในการเข้ายึดเซิร์ฟเวอร์จำนวนมาก เพื่อติดตั้งซอฟต์แวร์ขุดเหรียญคริปโตเคอร์เรนซี ซึ่งส่งผลกระทบต่อประสิทธิภาพการทำงานของโครงสร้างพื้นฐานไอทีขององค์กร

แนวทางการรับมือสำหรับองค์กร

การตกเป็นเป้าหมายของการโจมตี Zero-day เป็นเรื่องที่ต้องให้ความสำคัญสูง ทีมงาน FORTSECURE GLOBAL มีข้อแนะนำดังนี้:

1. ตรวจสอบความปลอดภัยทันที: ทำการตรวจสอบเซิร์ฟเวอร์ N-central ขององค์กรว่ามีการใช้งานในเวอร์ชันที่เสี่ยงต่อการโจมตีหรือไม่ และตรวจสอบหาความผิดปกติของ Resource Usage ที่สูงขึ้นอย่างฉับพลันซึ่งอาจเกิดจากการขุดเหรียญ
2. จำกัดสิทธิ์การเข้าถึง (Access Control): ปิดการเข้าถึงหน้าจัดการเซิร์ฟเวอร์จากอินเทอร์เน็ตสาธารณะ (Public Internet) และจำกัดให้เข้าถึงได้เฉพาะผ่าน VPN หรือภายในเครือข่ายภายในเท่านั้น
3. เฝ้าระวังภัยคุกคาม: ใช้ระบบ Endpoint Detection and Response (EDR) เพื่อตรวจหาโปรเซสที่น่าสงสัยเกี่ยวกับการรันคำสั่งแปลกปลอมในระดับ Root และทำการกักกัน (Isolate) ระบบที่คาดว่าถูกบุกรุกเพื่อตรวจสอบความเสียหายอย่างละเอียด

---

แหล่งที่มา: SOCRadar Blog เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 12:02:43 +0000 บทความต้นฉบับ: อ่านต้นฉบับ