ภัยคุกคามรายสัปดาห์ AI ตกเป็นเป้า ช่องโหว่เก่ายังถูกใช้ซ้ำ

ผู้โจมตียังคงค้นหากุญแจใหม่อยู่อย่างต่อเนื่อง ขณะที่ฝั่งผู้ป้องกันก็พยายามคิดหาวิธีเก็บรักษากุญแจเหล่านั้นให้ปลอดภัยอยู่ตลอดเวลา

สัปดาห์นี้กุญแจเหล่านั้นกระจายตัวอยู่ในหลายจุด ทั้งเครื่องมือ AI ที่กำลังเป็นเป้าโจมตีใหม่ บริการที่เปิดเผยต่อสาธารณะโดยไม่ได้ตั้งใจ บั๊กเก่าที่ยังไม่ได้รับการแก้ไข ระบบล็อกอินที่ใช้รหัสผ่านอ่อนแอ และซอฟต์แวร์ที่ขายในรูปแบบสมาชิกรายเดือน บางการโจมตีใช้เทคนิคใหม่ที่ซับซ้อน บางการโจมตีก็ใช้เครื่องมือเดิมที่ยังคงได้ผลดี

เครื่องมือ AI กลายเป็นช่องทางโจมตี

เมื่อองค์กรนำ AI มาใช้งานมากขึ้น กุญแจเข้าถึงระบบเหล่านี้ก็กลายเป็นช่องทางใหม่ของผู้ไม่หวังดี การโจมตีอาจเข้ามาผ่านคำสั่งที่ถูกออกแบบมาเป็นพิเศษ หรือผ่านข้อมูลที่หลุดรั่วจากตัวแบบ AI เอง ทำให้พื้นที่เสี่ยงขยายตัวตามไปด้วยอย่างหลีกเลี่ยงไม่ได้

บริการที่เปิดเผยโดยไม่ตั้งใจ

ระบบหลายอย่างถูกตั้งค่าให้สามารถเข้าถึงได้จากภายนอกโดยที่ผู้ดูแลไม่ทราบ ทำให้ผู้โจมตีสามารถมองเห็นและเข้าถึงข้อมูลได้โดยตรง ช่องทางเหล่านี้มักถูกมองข้ามเพราะไม่ได้อยู่ในแผนการป้องกันหลัก จึงกลายเป็นช่องว่างที่ถูกใช้ประโยชน์ได้อยู่บ่อยครั้ง

ช่องโหว่เก่าที่ยังถูกใช้ซ้ำ

แม้จะมีการแพตช์ช่องโหว่ใหม่กว่า 800 รายการในช่วงสัปดาห์ที่ผ่านมา แต่ช่องโหว่เก่าที่ยังไม่ได้รับการอุดยังคงถูกนำมาใช้ในการโจมตีซ้ำได้อีก ผู้โจมตีรู้ดีว่าองค์กรหลายแห่งยังคงใช้งานซอฟต์แวร์เวอร์ชันเก่าที่มีช่องโหว่ที่รู้จักกันดีอยู่ จึงเลือกใช้วิธีเดิมที่ได้ผลมาแล้วแทนที่จะเสี่ยงกับเทคนิคใหม่

รหัสผ่านอ่อนแอและซอฟต์แวร์แบบสมาชิก

ระบบล็อกอินที่ใช้รหัสผ่านง่ายเกินไปยังคงเป็นจุดอ่อนที่พบบ่อยที่สุดในทุกช่วงเวลา ขณะเดียวกันซอฟต์แวร์ที่ขายในรูปแบบสมาชิกรายเดือนก็ทำให้จำนวนกุญแจเข้าถึงระบบเพิ่มมากขึ้นตามไปด้วย ทุกบัญชีที่ถูกสร้างขึ้นคือช่องทางใหม่ที่ผู้โจมตีสามารถเข้าถึงได้ ทำให้พื้นที่ในการโจมตีขยายตัวอย่างต่อเนื่องไม่หยุดยั้ง

ภาพรวมของภัยคุกคามในสัปดาห์นี้จึงไม่ได้สะอาดขึ้น เพียงแต่มีความหลากหลายและซับซ้อนมากขึ้นกว่าเดิม ทั้งเทคนิคใหม่ที่ถูกคิดค้นขึ้นและเครื่องมือเก่าที่ยังคงใช้งานได้ดีล้วนสร้างความเสียหายให้กับองค์กรได้ทั้งสิ้น

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th