CISA แจ้งเตือนว่ากลุ่มแรนซอมแวร์เริ่มโจมตีผ่านช่องโหว่ VMware vCenter (CVE-2026-59310) ที่บริษัทแก้ไขแล้วเมื่อวันที่ 29 กรกฎาคม 2569 ช่องโหว่นี้เป็นความผิดพลาดด้านการจัดการไฟล์ที่ทำให้แฮกเกอร์ไม่ต้องใช้สิทธิ์ก็สามารถรันโค้ดได้ หลังจากผ่านไป 2 สัปดาห์ บริษัท DFIR ชื่อ QUIRSO พบ IP ถูกเจาะกว่า 361 ตัวใน 47 ประเทศ คาดว่าใช้ติดตั้งเครื่องมือ reverse SSH สำหรับเข้าถึงเครือข่ายระยะยาว CISA ได้เพิ่มช่องโหว่นี้ใน KEV Catalog และสั่งให้หน่วยงานรัฐติดตั้งแพตช์ภายใน 3 วัน ขณะที่ Shadowserver ระบุว่ามี VMware vCenter 450 ตัวที่เปิดเผยออนไลน์ แต่ไม่มีข้อมูลว่ามีกี่ตัวติดตั้งแพตช์แล้ว บริษัท VMware มักถูกโจมตีเนื่องจากช่องโหว่ใน vCenter หรือ ESXi ที่สามารถเข้าถึงข้อมูลองค์กรได้ กลุ่มแรนซอมแวร์หลายกลุ่มพัฒนาเครื่องมือเข้ารหัสเฉพาะเพื่อโจมตี VMware ตั้งแต่ปี 2567
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว