Synology ออกประกาศเตือนผู้ใช้งาน NAS ให้รีบอัปเดตระบบ หลังพบการโจมตีจากแรนซัมแวร์ C3RB3R ที่มุ่งเป้าอุปกรณ์รุ่นเก่าซึ่งมีช่องโหว่
สถานการณ์การโจมตี NAS โดยแรนซัมแวร์
ผู้ผลิตอุปกรณ์จัดเก็บข้อมูลเครือข่ายชื่อดัง Synology ได้ออกมาเตือนภัยผู้ใช้งาน NAS ทั่วโลก หลังจากพบกลุ่มผู้ไม่หวังดีใช้มัลแวร์เรียกค่าไถ่ชื่อ C3RB3R ทำการโจมตีระบบที่ยังคงรันซอฟต์แวร์ DiskStation Manager (DSM) เวอร์ชันเก่า โดยช่องโหว่เหล่านี้เป็นปัญหาที่ได้รับการแก้ไขไปแล้วตั้งแต่เดือนธันวาคม 2024 แต่ระบบที่ขาดการบำรุงรักษาอย่างต่อเนื่องยังคงมีความเสี่ยงสูง การโจมตีจะเน้นไปที่การเข้ารหัสไฟล์ข้อมูลสำคัญภายในเครื่องเพื่อบีบบังคับให้ผู้ใช้จ่ายเงินค่าไถ่
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีดังกล่าว FORTSECURE GLOBAL ขอแนะนำแนวทางปฏิบัติดังนี้:
- อัปเดต DSM เป็นเวอร์ชันล่าสุดโดยด่วน เพื่อปิดช่องโหว่ที่ถูกระบุไว้
- เปิดใช้งานระบบ Auto Update เพื่อให้มั่นใจว่าอุปกรณ์ได้รับแพตช์ความปลอดภัยในทันที
- กำหนดค่าการเข้าถึงอุปกรณ์ (Access Control) ให้รัดกุม ไม่ควรเปิดพอร์ต NAS ต่อตรงกับอินเทอร์เน็ตโดยไม่ผ่าน Firewall หรือ VPN
- ปฏิบัติตามหลักการสำรองข้อมูล 3-2-1 โดยต้องมีการสำรองข้อมูลแบบ Offline ที่แรนซัมแวร์ไม่สามารถเข้าถึงได้
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 08:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/03/synology-warns-of-c3rb3r-ransomware-attacks-targeting-unpatched-nas-devices/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์