แฮกเกอร์จีนใช้ช่องโหว่ Zero-Day ของ BeyondTrust เข้าควบคุมเซิร์ฟเวอร์ Remote Support

กลุ่มจารกรรมทางไซเบอร์ที่มีความเชื่อมโยงกับจีนภายใต้ชื่อ Armory Castle ซึ่งเคยถูกติดตามในชื่อ UNC5221 และ Warp Panda ได้ใช้ประโยชน์จากช่องโหว่ที่เพิ่งถูกเปิดเผยใหม่ในผลิตภัณฑ์ BeyondTrust Remote Support เดิมชื่อ Bomgar ในฐานะ Zero-Day เมื่อช่วงปลายเดือนสิงหาคม 2569

ช่องโหว่ดังกล่าวมีรหัส CVE-2026-102764 ได้รับคะแนนความรุนแรง CVSS อยู่ที่ 9.3 จัดอยู่ในระดับวิกฤติ โดยเป็นช่องโหว่ประเภทการตรวจสอบแหล่งที่มาไม่ถูกต้องในส่วนประกอบการส่งข้อความภายใน ซึ่งอาจถูกใช้ประโยชน์โดยผู้โจมตี

กลุ่ม Armory Castle

Armory Castle เป็นกลุ่มจารกรรมทางไซเบอร์ที่มีความเชื่อมโยงกับจีน โดยก่อนหน้านี้ถูกติดตามภายใต้ชื่อ UNC5221 และ Warp Panda กลุ่มนี้มุ่งเน้นการโจมตีเป้าหมายที่เป็นองค์กรขนาดใหญ่ผ่านการใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ใช้ในการเข้าถึงระยะไกล

รายละเอียดช่องโหว่ CVE-2026-102764

ช่องโหว่นี้อยู่ในผลิตภัณฑ์ BeyondTrust Remote Support ซึ่งเดิมใช้ชื่อว่า Bomgar ได้รับการจัดอันดับความรุนแรงที่ 9.3 ตามมาตรฐาน CVSS ซึ่งถือว่าอยู่ในระดับสูงมาก

ประเภทของช่องโหว่คือ improper origin validation ในส่วนประกอบการส่งข้อความภายใน ช่องโหว่ประเภทนี้เกิดจากการที่ระบบไม่สามารถตรวจสอบแหล่งที่มาของคำขอได้อย่างถูกต้อง ส่งผลให้ผู้โจมตีสามารถส่งคำขอปลอมเข้ามาและอาจเข้าควบคุมเซิร์ฟเวอร์ Remote Support ได้

การโจมตีและผลกระทบ

การโจมตีเกิดขึ้นในช่วงปลายเดือนสิงหาคม 2569 โดยใช้ช่องโหว่นี้ในฐานะ Zero-Day ซึ่งหมายความว่าผู้ผลิตยังไม่มีแพตช์แก้ไขในขณะที่ถูกโจมตี กลุ่ม Armory Castle สามารถเข้าควบคุมเซิร์ฟเวอร์ Remote Support ของเป้าหมายได้

การที่เซิร์ฟเวอร์ Remote Support ถูกเข้าควบคุมอาจนำไปสู่การเข้าถึงระบบภายในขององค์กรที่ใช้งานเครื่องมือนี้ ซึ่งอาจส่งผลกระทบต่อข้อมูลสำคัญและการดำเนินงานขององค์กร

ข้อแนะนำสำหรับองค์กร

องค์กรที่ใช้งาน BeyondTrust Remote Support ควรติดตามการอัปเดตความปลอดภัยจากผู้ผลิตอย่างใกล้ชิด และทำการอัปเดตแพตช์ทันทีที่มีการเผยแพร่ นอกจากนี้ควรตรวจสอบบันทึกการเข้าถึงระบบเพื่อค้นหาสัญญาณของการโจมตีที่อาจเกิดขึ้น

การใช้เครื่องมือ Remote Support ควรมีการกำหนดนโยบายการเข้าถึงที่เข้มงวดและมีการตรวจสอบตัวตนผู้ใช้งานอย่างรัดกุม เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th