ผู้เชี่ยวชาญเตือนพบการโจมตี SharePoint Server หลายแห่งแนะนำรีบอัปเดตแพตช์

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งจากแคนนาดาและซาอุต่างออกมาเตือนถึงการค้นพบการใช้งานช่องโหว่ของเซิร์ฟเวอร์ Microsoft SharePoint หมายเลขอ้างอิง CVE-2019-0604 ที่เพิ่งมีการแพตช์อัปเดตไปช่วง กุมภาพันธ์ – เมษายน ที่ผ่านมา

Credit: ShutterStock.com

CVE-2019-0604 เป็นช่องโหว่ที่เมื่อทำได้สำเร็จจะทำให้เกิดการลอบรันโค้ดได้ในบริบทของ Application Pool และ Server farm account โดยสิ่งกระตุ้นชั้นดีก็น่าจะมาจากการเผยแพร่โค้ด PoC เมื่อครั้งแรกในเมื่อมีนาคมที่ผ่านมาโดยนักวิจัยผู้ค้นพบช่องโหว่ที่ต่อมาก็มีโค้ดอื่นๆ โผล่มาทาง GitHub และ Pastebin ด้วยซึ่งพอปลายเดือนเมษายนทาง Canadian Centre for Cyber Security และ Saudi National Cyber Security Center (NCSC) ก็มีการแจ้งเตือนการค้นพบการโจมตีในช่องโหว่ดังกล่าวตามลำดับ

อย่างไรก็ตามทั้งศูนย์ความมั่นคงปลอดภัยจากแคนนาดาและซาอุต่างพบการโจมตีที่เข้าควบคุมเซิร์ฟเวอร์ SharePoint และทำการติดตั้ง China Chopper หรือมัลแวร์เปิดช่องให้แฮ็กเกอร์ติดต่อและออกคำสั่งอื่นซึ่งทางแคนนาดาพบว่ามีการโจมตีในกลุ่มขององค์กรเกี่ยวกับการศึกษา อุตสาหกรรมหนัก โรงงานผู้ผลิต และเทคโนโลยี ในขณะที่ทางซาอุไม่ได้เปิดเผยรายละเอียดของเหยื่อเพียงแต่รายงานวิธีการที่แฮ็กเกอร์ใช้สคิร์ปต์ PowerShell เพื่อให้ได้รับการเข้าถึงและทำการเก็บข้อมูลเบื้องต้นเครือข่ายภายในแต่ทั้งนี้ยังไม่มีหลักฐานใดบ่งชี้ว่าการโจมตีที่เกิดขึ้นมาจากแฮ็กเกอร์กลุ่มเดียวกันหรือไม่

สำหรับการป้องกันทาง Microsoft ได้ออกแพตช์มาแล้วดังนั้นผู้ดูแลระบบควรจะเร่งอัปเดตกันได้แล้วครับ โดยช่องโหว่ส่งผลกระทบกับ SharePoint Enterprise Server 2016, Foundation 2013 SP1, Server 2010 SP2 และ Server 2019 แต่หากยังไม่สะดวกจริงๆ ก็ให้ใช้ไฟล์วอลจำกัดการเข้าถึงได้แค่เฉพาะเครือข่ายภายในไว้ก่อนซึ่งเป็นแค่การบรรเทาปัญหาระยะสั้นเท่านั้น

ที่มา :  https://www.zdnet.com/article/microsoft-sharepoint-servers-are-under-attack/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ไมโครซอฟท์แนะนำขั้นตอนเดียวสุดง่ายแต่ช่วยลดความเสี่ยงถูกแฮ็กบัญชีได้ถึง 99.9%

เหตุการณ์ระบาดของ COVID-19 ทั่วโลกได้ส่งผลกระทบในแง่ของระบบรักษาความปลอดภัยด้วยเช่นกัน ซึ่งเราได้พบว่าเหล่าแฮ็กเกอร์ก็อาศัยเหตุการณ์นี้สร้างรูปแบบการโจมตีใหม่ๆ ขึ้นมา ด้วยการมุ่งเป้าไปที่พนักงานในองค์กร ยูสเซอร์ทั่วไป หรือคนที่ไม่ได้เชี่ยวชาญไอทีมากนัก ด้วยการใช้เทคนิคอย่าง Phishing, credential harvesting และ trojanized payloads …

Microsoft เตือนอีกครั้ง! กรุณาแพตช์ช่องโหว่ Zerologon

เตือนกันมาหลายทีแล้วว่าเป็นช่องโหว่สำคัญจริงๆ สำหรับ Zerologon ซึ่งที่ Microsoft ยังออกมาพร่ำเตือนอยู่เพราะยังพบเห็นรายงานการโจมตีอยู่เรื่อยๆ ในหมู่ลูกค้าที่เก็บมาได้