พบการโจมตีผ่านช่องโหว่ในปลั๊กอินของ ScreenConnect ที่ทำให้ผู้ไม่หวังดีสามารถข้ามผ่านการพิสูจน์ตัวตนแบบ MFA เพื่อแพร่กระจายมัลแวร์ได้
ตรวจพบการโจมตีช่องโหว่ ScreenConnect
บริษัท ConnectWise ได้ออกประกาศแจ้งเตือนและดำเนินการระงับการใช้งานส่วนขยายของบุคคลที่สาม (Third-party extensions) ในกว่า 400 สภาพแวดล้อม หลังจากนักวิจัยด้านความปลอดภัยตรวจพบช่องโหว่ร้ายแรงในปลั๊กอินของ ScreenConnect โดยช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถทำ Authentication Bypass เพื่อข้ามผ่านการตรวจสอบตัวตนแบบ Multi-Factor Authentication (MFA) ซึ่งเป็นด่านป้องกันสุดท้ายที่สำคัญ
การโจมตีนี้ถูกนำมาใช้เป็นช่องทางในการฝังมัลแวร์ลงบนเครื่องคอมพิวเตอร์เป้าหมายจำนวนมาก ทำให้ผู้โจมตีสามารถเข้าควบคุมระบบจากระยะไกลและขยายผลการโจมตีภายในเครือข่ายองค์กรได้อย่างรวดเร็ว
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น ทาง FORTSECURE GLOBAL ขอแนะนำแนวทางปฏิบัติ ดังนี้:
- ตรวจสอบส่วนขยาย: ตรวจสอบและระงับการใช้งานส่วนขยายที่ไม่จำเป็นหรือไม่ได้มาจากผู้พัฒนาหลักของ ScreenConnect ทันที
- อัปเดตซอฟต์แวร์: รีบดำเนินการอัปเดต ScreenConnect เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่ความปลอดภัยแล้ว
- เฝ้าระวังพฤติกรรม: ตรวจสอบ Log การใช้งานของระบบตรวจสอบระยะไกลเพื่อหาพฤติกรรมผิดปกติ เช่น การเข้าสู่ระบบในช่วงเวลาที่ไม่คาดคิด หรือการเรียกใช้งานโปรเซสที่น่าสงสัยในระบบปลายทาง
- จำกัดสิทธิ์: ใช้หลักการ Least Privilege ในการกำหนดสิทธิ์ของผู้ดูแลระบบ เพื่อลดผลกระทบหากเกิดการเจาะระบบในระดับปลั๊กอิน
แหล่งที่มา: The Register - Security เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 14:02:00 +0100 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Register - Security
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 14:02:00 +0100
บทความต้นฉบับ: https://www.theregister.com/security/2026/11/12/hackers-exploiting-screenconnect-plugin-flaw-to-spread-malware-across-hundreds-of-pcs/5309361
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์