OpsShield ซึ่งเป็นผู้พัฒนา cPGuard ได้ออกประกาศเตือนภัยเกี่ยวกับการถูกโจมตี โดยระบุว่าการโจมตีเริ่มต้นเมื่อวันที่ 2 พฤศจิกายน เวลา 02:06 UTC เมื่อผู้ไม่ประสงค์ดีใช้ข้อมูลประจำตัวที่ถูกบุกรุกเพื่อเข้าถึงโครงสร้างพื้นฐานการแจกจ่ายอัปเดตของ OpsShield (CDN)
แม้ว่า OpsShield จะยังไม่สามารถยืนยันได้ว่ามีการเก็บข้อมูลใดจากแต่ละเซิร์ฟเวอร์ แต่หลักฐานการสอบสวนพบว่าผู้โจมตีได้ดึงไฟล์ไปจากลูกค้าแต่ละรายถึง 32 ไฟล์
ผู้ดูแลระบบทั้งหมดได้รับคำแนะนำให้รีบอัปเดตเซิร์ฟเวอร์ cPGuard เป็นเวอร์ชัน 5.88.25 หรือใหม่กว่า, รีเซ็ตรหัสผ่าน และหมุนเวียนข้อมูลรับรองฐานข้อมูล, cloud secrets และ SSH keys
ผู้แทนบริษัทระบุว่าเหตุการณ์นี้ส่งผลกระทบต่อเซิร์ฟเวอร์เกือบสามพันเครื่อง และกำลังดำเนินการบล็อกการเข้าถึงทั้งหมดและเตรียมแถลงการณ์ต่อสาธารณะ
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับฟิชชิ่ง, การหลอกลวงทางธุรกิจ และการฉ้อโกงใบแจ้งหนี้ โดยสามารถทดลองสแกน Microsoft 365 หรือ Google Workspace ได้นาน 14 วัน
ศัพท์ที่ควรรู้
- cPGuard – คือชุดรักษาความปลอดภัยบนเว็บที่ถูกโจมตีในการเผยแพร่ backdoor และสคริปต์ขโมยข้อมูล
- OpsShield – คือผู้พัฒนาของ cPGuard ที่ออกประกาศเตือนภัยเกี่ยวกับการถูกบุกรุกระบบ
- Backdoor – คือช่องทางลับที่ผู้โจมตีฝังไว้เพื่อกลับเข้ามาควบคุมระบบในอนาคต
- CDN – คือ Content Delivery Network ซึ่งเป็นโครงสร้างพื้นฐานที่ใช้ในการแจกจ่ายอัปเดตของซอฟต์แวร์
ที่มา: bleepingcomputer.com