พบการโจมตีบัญชี ScreenConnect ของผู้ให้บริการ MSP เพื่อติดตั้งซอฟต์แวร์ Remote Access ในเครื่องของลูกค้าโดยไม่ได้รับอนุญาต
การโจมตีผ่านช่องโหว่ ScreenConnect
ConnectWise ได้รายงานการตรวจพบเหตุการณ์ที่ผู้ไม่หวังดีเข้าถึงบัญชี ScreenConnect ของผู้ให้บริการด้านไอที (Managed Service Providers - MSPs) โดยมิชอบ หลังจากเข้าถึงบัญชีเหล่านี้ได้สำเร็จ ผู้โจมตีได้ฉวยโอกาสติดตั้งซอฟต์แวร์ควบคุมระยะไกลเพิ่มเติมบนอุปกรณ์ของผู้ใช้งาน ส่งผลให้เกิดความเสี่ยงสูงในการถูกแทรกแซงข้อมูลและระบบภายในเครือข่ายของลูกค้าโดยตรง
ผลกระทบและข้อเสนอแนะเชิงปฏิบัติ
การตรวจสอบเบื้องต้นพบอุปกรณ์ที่ได้รับผลกระทบจำนวนมากในหลายองค์กร สำหรับองค์กรที่ใช้บริการ MSP หรือใช้งาน ScreenConnect โดยตรง ขอแนะนำให้ดำเนินการดังนี้:
- ตรวจสอบบันทึกการเข้าถึง (Logs) ของระบบ ScreenConnect ทันทีเพื่อหาความผิดปกติ
- บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ในทุกบัญชีผู้ใช้งาน
- กำหนดค่าความปลอดภัยของซอฟต์แวร์ระยะไกล และลบซอฟต์แวร์ที่ไม่ได้รับอนุญาตที่อาจถูกติดตั้งไว้ในเครื่องลูกข่ายโดยเร่งด่วน
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/13/screenconnect-attacks-target-msps-and-deploy-additional-remote-access-tools-on-customer-systems/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์