CISA แจ้งเตือนรัฐบาลสหรัฐว่ากลุ่มแรนซอมแวร์เริ่มใช้ช่องโหว่ TeamCity (CVE-2026-63077) ที่ถูกปิดเมื่อวันที่ 25 กรกฎาคม ช่องโหว่นี้ทำให้แฮกเกอร์สามารถหลบเลี่ยงการตรวจสอบและรันคำสั่งระบบได้โดยไม่ต้องมีสิทธิ์เข้าถึง หลังจาก CISA เพิ่มช่องโหว่นี้ในรายการช่องโหว่ที่ถูกใช้งานจริง กลุ่มแฮกเกอร์ได้ใช้ช่องโหว่นี้ในโจมตีจริงเมื่อวันที่ 7 สิงหาคม ช่องโหว่นี้ถูกใช้ในโจมตีแรนซอมแวร์ตั้งแต่ตุลาคม 2023 ซึ่งเป็นช่องโหว่ที่ 4 ของ TeamCity ที่ถูกใช้ในโจมตีจริง ขณะนี้มีอย่างน้อย 160 เซิร์ฟเวอร์ TeamCity ที่ยังไม่ได้ปิดช่องโหว่ ลดลงจาก 700 เซิร์ฟเวอร์ที่เคยถูกตรวจพบหลังจากปิดช่องโหว่ กลุ่มแฮกเกอร์รัฐบาลและแรนซอมแวร์มักใช้ช่องโหว่ TeamCity ในการโจมตี ทำให้ผู้ดูแลระบบต้องอัปเดตเซิร์ฟเวอร์ที่เปิดต่ออินเทอร์เน็ตทันที ช่องโหว่นี้เกิดจากการออกแบบระบบที่ผิดพลาดใน TeamCity ซึ่งถูกใช้ในองค์กรชั้นนำหลายแห่ง รวมถึง Citibank, Amazon Games, Tesla และ Samsung ซึ่งมีทีม DevOps มากกว่า 30,000 ทีมที่ใช้แพลตฟอร์มนี้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว