Skip to content Skip to sidebar Skip to footer

ภัยคุกคามทางไซเบอร์ เมื่อ “รอบนอกเครือข่าย” กลายเป็นเป้าหมายหลัก

ในโลกความปลอดภัยทางไซเบอร์ปัจจุบัน ภูมิทัศน์ของภัยคุกคามกำลังเปลี่ยนแปลงไปอย่างรวดเร็ว ผู้โจมตีเริ่มหันมาใช้ประโยชน์จากโครงสร้างพื้นฐานที่หันหน้าออกสู่ภายนอก (Edge-facing infrastructure) และบริการคลาวด์ เพื่อเป็นช่องทางแรกในการเจาะเข้าสู่ระบบของเป้าหมาย ผู้นำด้านความปลอดภัยทางไซเบอร์จึงจำเป็นต้องตื่นตัว ทั้งในด้านการปกป้องโครงสร้างพื้นฐาน และการพรางตัวไม่ให้แฮกเกอร์ค้นพบระบบได้ง่ายๆ เพื่อลดความเสี่ยงที่อาจเกิดขึ้น ช่องโหว่ขึ้นแท่นอันดับ 1 ประตูบานใหม่ของแฮกเกอร์ ในช่วงไม่กี่ปีที่ผ่านมา แฮกเกอร์พุ่งเป้าไปที่ระบบรักษาความปลอดภัยรอบนอก เช่น ไฟร์วอลล์, VPN, บริการแชร์ไฟล์ รวมถึงแอปพลิเคชัน SaaS อย่างหนัก สิ่งที่น่าตกใจคือ รายงานการสืบสวนการละเมิดข้อมูลของ Verizon ประจำปี 2026 (Data Breach Investigations Report) ระบุว่า การใช้ประโยชน์จากช่องโหว่ (Vulnerability exploitation) ได้พุ่งขึ้นเป็นช่องทางการเข้าถึงระบบอันดับ 1 แซงหน้าวิธีเดิมๆ อย่างการหลอกลวงแบบฟิชชิง (Phishing) และการขโมยข้อมูลรับรอง (Credential abuse) ไปแล้ว กลยุทธ์ของผู้โจมตีคือการค้นหาและใช้ช่องโหว่บนฮาร์ดแวร์ทุกชิ้นที่หาเจอ เพื่อสร้างการฝังตัวอยู่ในระบบอย่างถาวร (Gain persistence) สาเหตุส่วนหนึ่งมาจากองค์กรจำนวนมากตามแพตช์ช่องโหว่ไม่ทัน โดยในปี 2025 มีเพียงราว 26% ของช่องโหว่วิกฤตในบัญชี…

Read More

SharePoint RCE กับความเสี่ยงข้อมูลภายใน ทำไม Patch อย่างเดียวอาจไม่พอหลังมี PoC

เมื่อมีรายงานว่า SharePoint Server RCE ถูกนำไปใช้โจมตีจริงหลังมีการเผยแพร่ Proof-of-Concept หรือ PoC ประเด็นที่องค์กรควรถามอาจไม่ใช่เพียง “patch แล้วหรือยัง” แต่ควรถามต่อว่า “ก่อน patch มีใครเข้ามาแล้วหรือไม่” และ “ข้อมูลหรือ credential ใดอาจถูกแตะต้องไปแล้วบ้าง” SharePoint ในหลายองค์กรไม่ใช่แค่ระบบเก็บไฟล์ แต่เป็นพื้นที่ทำงานร่วมกันของฝ่ายกฎหมาย การเงิน HR IT โครงการภายใน เอกสารลูกค้า และข้อมูลที่ใช้ตัดสินใจทางธุรกิจ หากระบบนี้ถูกโจมตี ผลกระทบจึงไม่ได้หยุดอยู่ที่ server downtime แต่อาจขยายไปถึงข้อมูลภายใน ความลับทางธุรกิจ ความน่าเชื่อถือ และ compliance ขององค์กร จากรายงานของ The Hacker News เมื่อ 21 กรกฎาคม 2026 ระบุว่า CVE-2026-50522 ซึ่งเป็นช่องโหว่ Remote Code Execution ใน Microsoft SharePoint…

Read More