Vulnerability
แคมเปญ Romulus ClickFix โจมตีช่องโหว่ซอฟต์แวร์ Siemens เพื่อติดตั้งมัลแวร์ RAT
พบการโจมตีผ่านแคมเปญ Romulus ClickFix โดยใช้ประโยชน์จากช่องโหว่ใน Siemens Software Center เพื่อลักลอบติดตั้ง Remote Access Trojan (RAT) บน Windows
ตรวจพบการโจมตีผ่านช่องโหว่ DLL Sideloading
นักวิจัยด้านความปลอดภัยไซเบอร์พบว่ามีการใช้ประโยชน์จากช่องโหว่ CVE-2026-110936 ซึ่งเป็นช่องโหว่ในระดับความรุนแรงสูง (CVSS v4.0 score 8.4) ใน Siemens Software Center โดยช่องโหว่ดังกล่าวเป็นลักษณะ Uncontrolled Search Path Element หรือ DLL Sideloading ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถรันคำสั่งอันตรายในระบบเป้าหมายได้ โดยแคมเปญที่มีชื่อว่า 'Romulus ClickFix' ได้ใช้เทคนิคนี้เพื่อติดตั้งมัลแวร์ประเภท Remote Access Trojan (RAT) ทำให้ผู้โจมตีสามารถควบคุมเครื่องคอมพิวเตอร์ที่ใช้งาน Windows ได้จากระยะไกล
ข้อเสนอแนะเชิงปฏิบัติในการป้องกัน
เพื่อให้มั่นใจในความปลอดภัยของระบบ ผู้ดูแลระบบและผู้ใช้งานทั่วไปควรดำเนินการดังนี้:
- ตรวจสอบการอัปเดตซอฟต์แวร์: ดำเนินการอัปเดต Siemens Software Center ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้โดยด่วน
- จำกัดสิทธิ์การใช้งาน: ตั้งค่าสิทธิ์การเข้าถึงไฟล์และโฟลเดอร์ให้เหมาะสม เพื่อป้องกันไม่ให้ซอฟต์แวร์สามารถโหลดไฟล์ DLL ที่ไม่ได้รับอนุญาตในเส้นทางที่สุ่มเสี่ยงได้
- เฝ้าระวังพฤติกรรมผิดปกติ: ติดตั้งและเปิดใช้งาน Endpoint Detection and Response (EDR) เพื่อตรวจจับและยับยั้งพฤติกรรมที่น่าสงสัยในลักษณะการรันโปรเซสที่แปลกปลอมในเครื่องลูกข่าย
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 07:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 07:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/21/romulus-clickfix-campaign-exploits-siemens-software-center-vulnerability-to-deploy-rat-on-windows/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์