สรุปข่าวประจำวัน
การขู่กรรโชกของ ShinyHunters, การขโมยข้อมูลประจำตัวของ Fortinet, การโจมตี Zero-Day ของ Atlassian
บทสรุปข่าวในวันนี้ครอบคลุมถึงการจับกุมผู้ต้องหาในคดีเรียกค่าไถ่ของกลุ่ม ShinyHunters การโจมตีด้วย FortiBleed ที่กำลังเกิดขึ้น การเจาะระบบ Atlassian อย่างรวดเร็ว และการเปลี่ยนแปลงในการบริหารความเสี่ยงของ CISO
5 ข่าวอ่าน 1 นาที
กลุ่มผู้คุกคามยังคงใช้ประโยชน์จากช่องโหว่ของโครงสร้างพื้นฐานส่วนปลายและข้อมูลประจำตัวที่รั่วไหลอย่างรวดเร็ว แคมเปญการโจมตีที่เกิดขึ้นอย่างต่อเนื่องแสดงให้เห็นว่าช่วงเวลาระหว่างการเปิดเผยช่องโหว่และการโจมตีอัตโนมัตินั้นสั้นลงเหลือเพียงไม่กี่ชั่วโมง
ทีมรักษาความปลอดภัยที่ดูแลอุปกรณ์ปลายทางและโครงสร้างพื้นฐานด้านการระบุตัวตนต้องให้ความสำคัญกับการอัปเดตการติดตั้ง Atlassian Data Center และการหมุนเวียนข้อมูลประจำตัวเครือข่ายที่เปิดเผย การดำเนินการแก้ไขโดยทันทีเป็นสิ่งจำเป็นสำหรับองค์กรที่ใช้งานเกตเวย์ Fortinet ที่เปิดเผยต่ออินเทอร์เน็ตและซอฟต์แวร์ Oracle
จากเหตุการณ์ทั้งหมด การเข้าถึงข้ามขอบเขตและการนำข้อมูลประจำตัวกลับมาใช้ซ้ำยังคงเป็นปัจจัยหลักที่ก่อให้เกิดความเสี่ยงต่อองค์กร ซึ่งจำเป็นต้องมีการควบคุมขั้นตอนการทำงานที่เข้มงวดมากขึ้นและการติดตั้งแพทช์แก้ไขทันที
ช่องโหว่ในศูนย์ข้อมูลของ Atlassian ดึงดูดความพยายามในการโจมตีภายในเวลาเพียงสองชั่วโมงหลังจากการเปิดเผยรายละเอียดต่อสาธารณะ
กลุ่มแฮกเกอร์เริ่มใช้ประโยชน์จากช่องโหว่การเข้าถึงไฟล์โดยพลการที่สำคัญ (CVE-2026-21589, CVSS 9.3) ในผลิตภัณฑ์ Atlassian Data Center ภายในสองชั่วโมงหลังจากการเปิดเผยต่อสาธารณะ ผู้โจมตีที่ไม่ได้รับอนุญาตซึ่งทราบชื่อไฟล์และเส้นทางที่แน่นอนสามารถอ่านไฟล์ในไดเร็กทอรีรากของเว็บเฉพาะในผลิตภัณฑ์ Atlassian ต่างๆ ได้…
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้งานซอฟต์แวร์ Atlassian Data Center แบบติดตั้งในองค์กรเองหรือแบบโฮสต์เอง มีความเสี่ยงที่ไฟล์ข้อมูลสำคัญของเว็บไซต์จะถูกโจมตีโดยอัตโนมัติได้ทันที
- ควรทำอย่างไร
- แพทช์ที่ส่งผลกระทบต่อการติดตั้ง Atlassian Data Center จะได้รับการอัปเดตเป็นเวอร์ชันแก้ไขล่าสุดทันที
กลุ่ม ShinyHunters ข่มขู่รีดไถบริษัทลูกของโบอิ้งก่อนถูกจับกุม
ทางการจอร์แดนจับกุมนายไซฟ์ อัล-ดิน คาเดอร์ (เรย์) หัวหน้ากลุ่ม ShinyHunters ที่ต้องสงสัย ซึ่งขณะนี้กำลังให้ความร่วมมือกับ FBI กลุ่มดังกล่าวขู่กรรโชกหน่วยธุรกิจของโบอิ้งที่ถูกขายออกไป และก่อนหน้านี้เคยเจาะระบบของ FBI และเป้าหมายอื่นๆ โดยใช้ช่องโหว่ของ Oracle PeopleSoft (CVE-2026-35273)
- ควรทำอย่างไร
- โปรดติดตั้งการอัปเดตความปลอดภัยของ Oracle สำหรับช่องโหว่ CVE-2026-35273 หรือใช้งานกฎไฟร์วอลล์แอปพลิเคชันเว็บของ Mandiant โดยทันที
FBI เตือนว่า FortiBleed ยังคงทำงานอยู่หลังจากรวบรวมข้อมูลประจำตัวอุปกรณ์ Fortinet ได้ถึง 86,644 รายการ
สหรัฐอเมริกา
- เหตุใดจึงสำคัญ
- องค์กรที่มีไฟร์วอลล์ Fortinet และเกตเวย์ SSL VPN ที่เชื่อมต่อกับอินเทอร์เน็ต มีความเสี่ยงที่จะถูกเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาตผ่านข้อมูลประจำตัวผู้ดูแลระบบที่ถูกบุกรุก
เสียงที่หกของ CISO ข้อมูลแสดงให้เห็นว่าความเสี่ยงด้านไซเบอร์ได้แทรกซึมเข้าไปในกระบวนการทำงานแล้ว
รายงาน Voice of the CISO 2026 ของ Proofpoint เผยให้เห็นว่า ความเสี่ยงด้านไซเบอร์ได้เปลี่ยนมาแทรกซึมอยู่ในกระบวนการทำงานและระบบต่างๆ ขององค์กรในแต่ละวันแล้ว แม้ว่าจะมี CISO จำนวนน้อยลงที่คาดการณ์ว่าจะเกิดการโจมตีครั้งสำคัญเมื่อเทียบกับปี 2025 แต่แนวโน้มระยะยาวก็เน้นย้ำถึงความท้าทายอย่างต่อเนื่องเกี่ยวกับธรรมาภิบาล AI ความเสี่ยงจากมนุษย์ การประสานงานกับคณะกรรมการ และความยืดหยุ่นในการดำเนินงาน
- เหตุใดจึงสำคัญ
- ผู้นำด้านความปลอดภัยต้องประเมินกลยุทธ์การป้องกันใหม่ เนื่องจากพลวัตของภัยคุกคามเปลี่ยนไปจากการมุ่งเน้นที่ขอบเขตแบบดั้งเดิม ไปสู่แพลตฟอร์มการทำงานและกระบวนการทำงานหลักของธุรกิจโดยตรง
แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ร้ายแรงของ Atlassian หลังจากการเผยแพร่ PoC สู่สาธารณะ
ช่องโหว่ร้ายแรง (CVE-2026-21589) ที่ส่งผลกระทบต่อผลิตภัณฑ์หลายตระกูลของ Atlassian รวมถึง Jira, Confluence และ Bitbucket กำลังถูกใช้ประโยชน์ในการโจมตีที่ไม่จำเป็นต้องมีการตรวจสอบสิทธิ์
- เหตุใดจึงสำคัญ
- เนื่องจากมาตรการตรวจสอบป้องกันบอท จึงไม่สามารถเข้าถึงรายละเอียดทางเทคนิคได้
ประเด็นสำคัญ
- ชายชาวจอร์แดนที่เชื่อมโยงกับ ShinyHunters ถูกจับกุมขณะกำลังข่มขู่เรียกค่าไถ่จากหน่วยธุรกิจของโบอิ้ง หลังจากใช้ช่องโหว่ CVE-2026-35273 ในระบบ Oracle PeopleSoft
- FBI เตือนว่าแคมเปญ FortiBleed ยังคงทำงานอยู่หลังจากเก็บรวบรวมข้อมูลประจำตัวของอุปกรณ์ Fortinet จำนวน 86,644 เครื่องโดยใช้การจัดเก็บข้อมูลแบบ SHA-256 รุ่นเก่า
- กลุ่มแฮกเกอร์โจมตีช่องโหว่ Atlassian Data Center CVE-2026-21589 ภายในสองชั่วโมงหลังจากการเปิดเผยต่อสาธารณะ
- รายงาน Voice of the CISO ปี 2026 ระบุว่า ความเสี่ยงด้านไซเบอร์ขององค์กรได้เปลี่ยนไปอยู่ในกระบวนการทำงานและธรรมาภิบาล AI โดยตรงแล้ว