กลุ่ม Ransomware พุ่งเป้าโจมตีช่องโหว่ Authentication Bypass ใน Palo Alto Networks

การใช้ประโยชน์จากช่องโหว่ CVE-2026-0257

ข้อมูลล่าสุดจาก Palo Alto Networks ยืนยันว่าผู้ไม่หวังดีซึ่งมีความเกี่ยวข้องกับกลุ่ม ransomware อย่าง Qilin และ INC กำลังพุ่งเป้าไปที่ช่องโหว่ประเภท Authentication Bypass ที่สำคัญซึ่งระบุรหัสว่า CVE-2026-0257 ช่องโหว่นี้มีคะแนน CVSS อยู่ที่ 7.8 และอนุญาตให้ผู้โจมตีสามารถข้ามโปรโตคอล Multi-Factor Authentication (MFA) ภายในสภาพแวดล้อมของ PAN-OS และ Prisma Access ได้ การใช้ประโยชน์จากช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถสร้างการเชื่อมต่อ VPN โดยไม่ได้รับอนุญาต ส่งผลให้สามารถแทรกซึมเข้าสู่เครือข่ายองค์กรเพื่อเคลื่อนที่ในแนวราบ (lateral movement) และเข้ารหัสข้อมูลได้ในที่สุด

การบรรเทาความเสี่ยงและคำแนะนำด้านความปลอดภัย

เพื่อป้องกันภัยคุกคามที่กำลังดำเนินอยู่นี้ องค์กรที่ใช้งานโครงสร้างพื้นฐานของ Palo Alto Networks จะต้องมั่นใจว่าระบบได้รับการแพตช์อย่างครบถ้วน สถานการณ์นี้มีความเร่งด่วนสูงเนื่องจากกลุ่ม ransomware กำลังสแกนหาทรัพย์สินที่ยังไม่ได้แพตช์อย่างต่อเนื่อง เราขอแนะนำขั้นตอนดังต่อไปนี้:

1. การแพตช์ทันที: ตรวจสอบว่าอินสแตนซ์ PAN-OS และ Prisma Access ทั้งหมดได้ทำการอัปเดตความปลอดภัยจากผู้จำหน่ายเรียบร้อยแล้ว
2. การตรวจสอบเชิงรุก: ดำเนินการจัดเก็บ log และตรวจจับความผิดปกติสำหรับการเข้าใช้งาน VPN อย่างเข้มงวด โดยให้แจ้งเตือนเมื่อพบรูปแบบการเข้าถึงที่ผิดปกติ โดยเฉพาะการเข้าถึงนอกเวลาทำการหรือจากตำแหน่งทางภูมิศาสตร์ที่ไม่คาดคิด
3. แนวทาง Zero Trust: มุ่งเน้นไปที่รูปแบบการเข้าถึงเครือข่ายแบบ Zero Trust เพื่อให้มั่นใจว่าแม้การเชื่อมต่อ VPN จะถูกบุกรุก แต่ความสามารถของผู้โจมตีในการเคลื่อนที่ภายในเครือข่ายจะถูกจำกัดอย่างรุนแรง

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 16:08:24 +0000 บทความต้นฉบับ: อ่านต้นฉบับ