ซอฟต์แวร์ที่เลิกพัฒนาแล้วแต่ยังคงเปิดใช้งานอยู่กลายเป็นช่องโหว่สำคัญที่แฮกเกอร์ใช้โจมตีระบบนับล้านเครื่องทั่วโลก
ภัยเงียบจากโค้ดเก่าที่ไม่มีใครดูแล
ซอฟต์แวร์ที่ถูกทิ้งร้างหรือ "Undead Software" คือโครงการพัฒนาซอฟต์แวร์ที่หยุดการอัปเดตไปนานหลายปี แต่ยังคงมีการใช้งานจริงอยู่ทั่วไปในโครงสร้างพื้นฐานทางไอที ความเสี่ยงหลักคือการขาดการอัปเดตช่องโหว่ (Patching) ทำให้ซอฟต์แวร์เหล่านี้กลายเป็นเป้าหมายชั้นดีสำหรับผู้ประสงค์ร้ายที่ต้องการเจาะเข้าสู่ระบบภายในผ่านทางช่องโหว่ที่ทราบกันดีอยู่แล้ว
ล่าสุดมีการค้นพบว่าบริษัทรักษาความปลอดภัยจำเป็นต้องลงมือแก้ไขช่องโหว่ในแอปพลิเคชันที่มีอายุมากกว่า 10 ปี เพื่อป้องกันการยึดครองเครื่องคอมพิวเตอร์นับล้านเครื่อง เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการละเลยโดเมนหรือซอฟต์แวร์ที่ไม่ได้ใช้งานแต่ยังเชื่อมต่ออินเทอร์เน็ตอยู่ คือความเสี่ยงทางไซเบอร์ที่ร้ายแรงที่สุดอย่างหนึ่ง
คำแนะนำเพื่อลดความเสี่ยง
เพื่อป้องกันปัญหาจากซอฟต์แวร์ที่ไม่ได้ดูแล องค์กรควรดำเนินมาตรการดังนี้:
- การจัดการสินทรัพย์ไอที (Asset Management): จัดทำรายการซอฟต์แวร์และบริการทั้งหมดที่รันอยู่บนโครงสร้างพื้นฐานของบริษัท หากพบว่าไม่ได้ใช้งานหรือเลิกสนับสนุนแล้ว ให้ทำการถอนการติดตั้งทันที
- นโยบายการปิดใช้งาน (Decommissioning Policy): กำหนดขั้นตอนการปิดระบบอย่างเป็นทางการเมื่อสิ้นสุดวงจรชีวิตซอฟต์แวร์ เพื่อป้องกันไม่ให้ทิ้งช่องโหว่ไว้ในเครือข่าย
- การประเมินช่องโหว่ (Vulnerability Assessment): สแกนหาช่องโหว่ในระบบเป็นประจำ และให้ความสำคัญกับการอัปเดตซอฟต์แวร์หรือไลบรารีที่เก่าและมีความเสี่ยงสูง
แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 14:10:37 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Dark Reading
เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 14:10:37 GMT
บทความต้นฉบับ: https://www.darkreading.com/application-security/undead-software-projects-raise-security-risks
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์