ผู้ไม่หวังดีกำลังสแกนหาช่องโหว่ในเซิร์ฟเวอร์ Proxmox VE 7 รุ่นเก่า

เบื้องหลังและกิจกรรมที่ตรวจพบ

ข้อมูลข่าวกรองล่าสุดบ่งชี้ว่ามีการตรวจพบกิจกรรมการสแกนที่เป็นอันตรายเพิ่มขึ้น ซึ่งมุ่งเป้าไปยัง Proxmox Virtual Environment (VE) เวอร์ชันเก่า กิจกรรมนี้เกิดขึ้นหลังจากมีการเปิดเผยข้อมูลจากผู้ผลิตที่ระบุถึงช่องโหว่ด้านความปลอดภัยซึ่งพบเฉพาะใน Proxmox VE เวอร์ชัน 7 เท่านั้น ซึ่งเป็นรุ่นที่หมดอายุการใช้งาน (end-of-life) ไปแล้ว โดยทั่วไปเหล่า Threat actors มักจะใช้ประโยชน์จากช่วงเวลาระหว่างการเปิดเผยช่องโหว่และการติดตั้งแพตช์ของผู้ดูแลระบบเพื่อเจาะระบบที่เชื่อมต่อกับอินเทอร์เน็ต

เนื่องจาก Proxmox VE 7 ขาดการสนับสนุนอย่างเป็นทางการจากผู้ผลิตมาเป็นเวลาหลายปี องค์กรที่ยังคงใช้งานระบบที่ไม่ได้รับการดูแลเหล่านี้จึงยังคงมีความเสี่ยงต่อการถูกโจมตีจากระยะไกล ทั้งนี้ Hypervisor สำหรับการทำ Virtualization ถือเป็นเป้าหมายที่มีมูลค่าสูง เนื่องจากการเข้าถึงโดยไม่ได้รับอนุญาตอาจเปิดช่องให้ผู้โจมตีเคลื่อนที่ในเครือข่ายไปยัง Guest operating systems ขโมยข้อมูลอิมเมจที่ละเอียดอ่อน หรือขัดขวางการทำงานของภาระงานหลักในองค์กรได้

แนวทางการแก้ไขที่แนะนำโดย FORTSECURE

• อัปเกรดเป็นเวอร์ชันที่รองรับทันที: องค์กรที่ใช้งาน Proxmox VE 7 จะต้องย้ายไปใช้งานเวอร์ชันปัจจุบันที่ยังได้รับการสนับสนุน (เช่น เวอร์ชัน 8.x) เพื่อให้ได้รับอัปเดตความปลอดภัยและแพตช์อย่างสม่ำเสมอ
• จำกัดการเข้าถึงอินเทอร์เฟซผู้ดูแลระบบ: ห้ามเปิดเผยคอนโซลการจัดการ Hypervisor หรือการเข้าถึง SSH สู่สาธารณะโดยตรง ควรใช้ VLAN สำหรับการจัดการโดยเฉพาะ, Zero-trust network access (ZTNA) หรือองค์กร VPN ที่มีการยืนยันตัวตนแบบหลายชั้น (MFA)
• ตรวจสอบขอบเขตเครือข่าย (Perimeter Audits): หมั่นทำรายการ IP ranges ที่เปิดสู่สาธารณะเพื่อตรวจหา Assets ที่เกี่ยวกับ Virtualization ที่ไม่ได้ดูแลจัดการหรือโครงสร้างพื้นฐานรุ่นเก่าที่ถูกลืม

---

แหล่งที่มา: SANS Internet Storm Center เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 17:46:24 GMT บทความต้นฉบับ: อ่านต้นฉบับ