สรุปข่าวไซเบอร์ ช่องโหว่ RCE และความเสี่ยงซัพพลายเชน

ภาพรวมเหตุการณ์ด้านไซเบอร์ซีเคียริตี้ในรอบสัปดาห์ที่ผ่านมาเต็มไปด้วยช่องโหว่ร้ายแรงที่เปิดให้ผู้โจมตีรันโค้ดบนระบบได้จากระยะไกล ภายใต้ชื่อ This2Shell และ That2Shell ซึ่งเป็นเพียงสองตัวอย่างของปัญหาที่เกิดขึ้นต่อเนื่องในหลายผลิตภัณฑ์

ประเด็นสำคัญไม่ได้อยู่เพียงแค่การปิดช่องโหว่ทีละรายการ แต่คือจังหวะการตอบสนองขององค์กรที่ต้องรับมือกับงานแพตช์เร่งด่วนมากกว่าที่ทีมรับไหว ขณะที่ผู้โจมตีเริ่มสแกนหาเป้าหมายอย่างจริงจัง และบางช่องโหว่ถูกนำไปใช้โจมตีแล้ว การรอให้ครบทุกอย่างค่อยแก้ไขจึงไม่ใช่ทางเลือกที่ปลอดภัยอีกต่อไป

ช่องโหว่ร้ายแรงที่เปิดให้รันโค้ดจากระยะไกล

ช่องโหว่ระดับวิกฤตที่ปรากฏต่อเนื่องในรอบนี้ล้วนเปิดให้ผู้โจมตีส่งคำสั่งมาประมวลผลบนเครื่องเป้าหมายได้โดยไม่ต้องใช้สิทธิ์ของผู้ใช้ สิ่งที่ทำให้ประเด็นนี้รุนแรงขึ้นคือระบบที่มีช่องโหว่มักเปิดรับการเชื่อมต่อจากอินเทอร์เน็ตโดยตรง ทำให้การค้นพบเป้าหมายทำได้รวดเร็วและไม่ต้องอาศัยการเข้าถึงภายในองค์กรก่อน

เมื่อมองภาพรวมของทั้งสัปดาห์ This2Shell และ That2Shell จึงไม่ได้เป็นเพียงช่องโหว่สองรายการ แต่เป็นสัญญาณว่าช่องโหว่ที่อนุญาตให้รันโค้ดจากระยะไกลกำลังปรากฏเป็นวงกว้างในหลายผลิตภัณฑ์ องค์กรจึงไม่ควรมองเป็นเพียงเหตุการณ์เฉพาะของแต่ละซอฟต์แวร์ เพราะรูปแบบการโจมตีที่ใช้กันอยู่ในกลุ่มเดียวกัน

จากการสแกนหาเป้าหมายสู่การโจมตีจริง

ผู้โจมตีไม่ได้รอคอยช่องโหว่ถูกเปิดเผยแล้วค่อยลงมือ แต่เริ่มสแกนระบบที่เปิดสู่ภายนอกเพื่อค้นหาจุดเข้าถึงตั้งแต่เริ่มต้น เมื่อพบช่องโหว่ที่ยังไม่ถูกปิด การเข้าถึงเครื่องเป้าหมายอาจเกิดขึ้นได้ในเวลาไม่นาน

ข่าวด้านความมั่นคงที่สำคัญในรอบนี้คือบางช่องโหว่ถูกใช้โจมตีไปแล้ว ความเสี่ยงจึงไม่ได้อยู่แค่ที่การเตือนล่วงหน้า แต่อยู่ที่การกระทำที่เกิดขึ้นจริงในเวลานี้ หากองค์กรตอบสนองช้ากว่าผู้โจมตี ความเสียหายอาจเกิดจากการเข้าถึงระบบ การติดมัลแวร์ หรือการขโมยข้อมูลที่ตามมาอย่างต่อเนื่อง

สำหรับทีมรักษาความปลอดภัย นี่หมายถึงเวลาที่ใช้ในการปิดช่องโหว่กลายเป็นตัวแปรสำคัญที่สุด ยิ่งระบบที่มีช่องโหว่เชื่อมต่ออินเทอร์เน็ตได้โดยตรง ยิ่งต้องจัดลำดับความสำคัญให้เร็ว เพราะผู้โจมตีมองหาช่องโหว่เหล่านี้อย่างต่อเนื่องในลักษณะเดียวกับที่ผู้ดูแลระบบตรวจสอบแพตช์

คีย์รั่วที่กระทบความมั่นคงของซัพพลายเชน

นอกเหนือจากช่องโหว่ในผลิตภัณฑ์ซอฟต์แวร์ รอบสัปดาห์นี้ยังมีเหตุการณ์ที่เกี่ยวข้องกับคีย์รั่วที่นำไปสู่ความเสี่ยงต่อซัพพลายเชนของซอฟต์แวร์ คีย์เป็นข้อมูลรับรองที่ใช้ยืนยันตัวตนและสิทธิ์ในการเข้าถึงระบบ เมื่อคีย์หลุดรอ่วง ไม่ว่าจะโดยการเผยแพร่ในที่สาธารณะ การบันทึกในล็อก หรือการจัดการไฟล์การตั้งค่าที่ไม่เหมาะสม ผู้โจมตีก็มีโอกาสนำคีย์นั้นมาใช้เข้าถึงระบบหรือแทรกโค้ดที่เป็นอันตรายได้

การโจมตีซัพพลายเชนต่างจากการเข้าถึงเซิร์ฟเวอร์ขององค์กรโดยตรง เพราะจุดที่นำเข้ามาอาจเป็นซอฟต์แวร์ที่ทุกองค์กรเชื่อถือและติดตั้งอยู่แล้ว ความเสี่ยงจึงอยู่ที่การอัปเดตหรือแพ็กเกจที่แฝงโค้ดอันตราย ซึ่งถูกส่งต่อไปยังระบบจำนวนมากโดยที่องค์กรไม่ได้ระวัง

สำหรับองค์กรที่ต้องตรวจสอบย้อนหลังเมื่อเกิดเหตุการณ์ลักษณะนี้ ควรเริ่มจากการระบุแพ็กเกจและเวอร์ชันที่เกี่ยวข้อง ตรวจสอบว่ามีการกระจายซอฟต์แวร์ออกไปในช่วงที่คีย์ยังรั่วหรือไม่ และประเมินว่าสภาพแวดล้อมการทำงานยังเชื่อถือได้หรือไม่

แนวทางรับมือที่องค์กรควรทำทันที

เมื่อจำนวนแพตช์ความเร่งด่วนเพิ่มขึ้นจนติดตั้งทุกรายการพร้อมกันไม่ได้ การจัดลำดับความสำคัญจึงเป็นหัวใจ รายการที่ควรอยู่ต้นสุดคือระบบที่เปิดสู่อินเทอร์เน็ตและมีช่องโหว่ที่ถูกใช้โจมตีแล้ว เพราะเป็นรายการที่ผู้โจมตีมองหาได้เร็วที่สุด

การจัดทำรายชื่อระบบและซอฟต์แวร์ที่องค์กรใช้งานอยู่เป็นพื้นฐานของงานปิดช่องโหว่ เพราะช่องโหว่ที่ร้ายแรงจะมีผลก็ต่อเมื่อระบบที่มีช่องโหว่ถูกเปิดใช้งานจริง การตรวจสอบด้วยเครื่องมือสแกนระบบเปิดสู่ภายนอกช่วยให้เห็นบริการที่เปิดรับการเชื่อมต่อจากภายนอกได้เร็วขึ้น

ควบคู่กับการปิดช่องโหว่ องค์กรควรเพิ่มการเฝ้าระวังสัญญาณของการโจมตี เพราะการแพตช์อย่างเดียวอาจไม่พอ หากผู้โจมตีเข้าถึงระบบได้แล้ว การตรวจสอบขอบเขตความเสียหายและการแยกระบบที่ได้รับผลกระทบยังคงเป็นขั้นตอนที่ห้ามละเลย

บทสรุปข่าวในรอบสัปดาห์เช่นนี้มีประโยชน์ในการติดตามภาพรวมแนวโน้มภัยคุกคาม เพื่อให้แต่ละองค์กรจัดสรรทรัพยากรและกำหนดลำดับการรับมือได้เหมาะสมกับความเสี่ยงที่ตนเผชิญ

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th