Check Point Software ได้เผยแพร่ hotfix ฉุกเฉินเพื่อจัดการกับช่องโหว่ร้ายแรงที่แฮกเกอร์ใช้ประโยชน์เพื่อเข้าถึงสิทธิ์ root และสร้างความคงอยู่บนอุปกรณ์ที่ถูกโจมตีตั้งแต่ปลายเดือนตุลาคม
ช่องโหว่การยกระดับสิทธิ์ในเครื่องภายใน (local privilege escalation) ที่ถูกติดตามด้วยรหัส CVE-2026-123039 นี้ พบใน DynamicCLI IPC interface ซึ่งใช้ส่งคำสั่งที่มีสิทธิ์ไปยัง Gaia OS DynamicCLI daemon และผู้ใช้ในเครื่องที่ยืนยันตัวตนสามารถส่งคำสั่งไปยัง socket และให้รันในฐานะ root ได้
ในรายงานแยกต่างหาก Check Point ระบุว่าผู้โจมตีอาจเข้าถึง Mobile Access portal โดยใช้ช่องโหว่ PHP2Shell ก่อน จากนั้นจึงใช้ CVE-2026-123039 เพื่อยกระดับเป็น root และติดตั้ง webshells, TSGA backdoor และ TSProxy malware ก่อนจะข้ามไปยัง VMware ESXi host เพื่อติดตั้ง wiper malware
บริษัทฯ ยังได้แบ่งปัน Indicators of Compromise (IOCs) และเตือนว่าในช่วงสองปีที่ผ่านมา มี 5 ช่องโหว่ของ Check Point ที่ถูก CISA บรรจุในแคตตาล็อกช่องโหว่ที่ถูกโจมตีใช้งานอยู่ ซึ่งสองช่องโหว่ถูกกลุ่มแรนซัมแวร์นำไปใช้ด้วย
ศัพท์ที่ควรรู้
- Hotfixes – การแก้ไขฉุกเฉินที่ออกเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย
- Root privileges – สิทธิ์ระดับสูงสุดของระบบปฏิบัติการที่อนุญาตให้ควบคุมทุกอย่าง
- CVE-2026-123039 – รหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- DynamicCLI IPC – ส่วนติดต่อสื่อสารระหว่างโปรเซสที่ใช้ส่งคำสั่งไปยังระบบปฏิบัติการหลัก
- IOCs – Indicators of Compromise คือสัญญาณบ่งชี้ว่าระบบถูกบุกรุก
ที่มา: bleepingcomputer.com