กลุ่มแฮ็กเกอร์ Ransomware อย่าง Qilin และ INC กำลังใช้ประโยชน์จากช่องโหว่ MFA Bypass ของ Palo Alto Networks

การโจมตีผ่าน CVE-2026-0257

รายงานด้านข่าวกรองล่าสุดยืนยันว่ากลุ่ม Ransomware ที่มีชื่อเสียงอย่าง Qilin และ INC กำลังใช้ประโยชน์จากช่องโหว่ร้ายแรงที่ระบุว่าเป็น CVE-2026-0257 โดยช่องโหว่นี้มีคะแนน CVSS อยู่ที่ 7.8 และส่งผลกระทบต่อสภาพแวดล้อมของ PAN-OS และ Prisma Access ของ Palo Alto Networks การใช้ประโยชน์จากการบายพาสการยืนยันตัวตนนี้ทำให้ผู้โจมตีสามารถข้ามขั้นตอน Multi-Factor Authentication (MFA) เพื่อสร้างการเชื่อมต่อ VPN โดยไม่ได้รับอนุญาต ซึ่งเป็นการเปิดช่องทางโดยตรงเข้าสู่เครือข่ายองค์กรที่มีข้อมูลสำคัญ แนวโน้มนี้แสดงให้เห็นถึงการปรับเปลี่ยนกลยุทธ์ของผู้โจมตีที่เปลี่ยนจากการใช้ phishing แบบง่ายๆ ไปสู่การโจมตีช่องโหว่ของโครงสร้างพื้นฐานโดยตรงเพื่อทะลวงผ่านแนวป้องกันความปลอดภัยที่วางไว้

ข้อแนะนำในการป้องกันและการดำเนินงาน

เพื่อป้องกันการโจมตีจากแคมเปญนี้ องค์กรจำเป็นต้องให้ความสำคัญกับการดำเนินการดังต่อไปนี้:

• Patch Management: ตรวจสอบโครงสร้างพื้นฐานของ Palo Alto Networks ทั้งหมดในทันทีและตรวจสอบให้แน่ใจว่าได้ติดตั้งแพตช์ความปลอดภัยล่าสุดจากผู้ผลิตเพื่อแก้ไข CVE-2026-0257 แล้ว
• Access Control Review: นำโมเดล zero-trust มาปรับใช้ในส่วนที่สามารถทำได้ จำกัดการเข้าถึงส่วนผู้ดูแลระบบของเกตเวย์ VPN และคอยเฝ้าระวังรูปแบบการเข้าสู่ระบบที่ผิดปกติหรือความผิดปกติของเซสชันที่เกิดขึ้นพร้อมกัน
• Enhanced Monitoring: ใช้โซลูชัน Security Information and Event Management (SIEM) เพื่อแจ้งเตือนการสร้างเซสชัน VPN ที่ไม่ได้รับอนุญาตซึ่งข้ามขั้นตอนการยืนยันตัวตนตามปกติ
• Incident Response: ตรวจสอบให้แน่ใจว่าทีม IR ได้รับทราบข้อมูลเกี่ยวกับช่องโหว่นี้โดยเฉพาะ และมีความสามารถในการแยกส่วนเครือข่ายที่ถูกบุกรุกออกทันทีหากตรวจพบกิจกรรมที่น่าสงสัย

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 16:08:24 +0000 บทความต้นฉบับ: อ่านต้นฉบับ