🚨 ภัยเงียบสาย Dev! แฮกเกอร์ใช้เทคนิค “รวมช่องโหว่” ยึดเซิร์ฟเวอร์ JFrog Artifactory พร้อมฝังประตูลับ!
ชวนสายไอทีและทีมนักพัฒนา (DevOps / Developers) มาอัปเดตเรื่องความปลอดภัยด่วนๆ ครับ!
ล่าสุดนักวิจัยด้านความปลอดภัยจาก Wiz ได้ออกมาเตือนภัยเกี่ยวกับระบบ JFrog Artifactory (ระบบยอดนิยมสำหรับเก็บไฟล์ Build / Package ของซอฟต์แวร์) ที่กำลังถูกแฮกเกอร์เพ่งเล็ง
🔓 แฮกเกอร์ทำได้อย่างไร?
งานนี้แฮกเกอร์ไม่ได้ใช้ช่องโหว่เดียว แต่ใช้เทคนิค “รวมช่องโหว่ 2 ตัวเข้าด้วยกัน” (Chained Flaws)
1️⃣ ช่องโหว่แรก (CVE-2026-42018): แฮกเกอร์ส่งคำขอหลอกๆ ไปยังระบบ เพื่อหลอกเอา Token ของผู้ใช้ทั่วไป (Anonymous Token) มาถือไว้ ทั้งๆ ที่ไม่ได้เข้าสู่ระบบ
2️⃣ ช่องโหว่ที่สอง (CVE-2026-42016): นำ Token ระดับต่ำที่ได้จากข้อแรก ไปขอแลกเป็น “Token สิทธิ์ระดับ Admin” เพราะระบบดันลืมตรวจสอบขอบเขตสิทธิ์ของ Token!
💥 ผลกระทบที่เกิดขึ้น:แฮกเกอร์ใช้เวลาไม่ถึง 5 นาที ก็สามารถสร้างบัญชี Admin ปลอม, แอบฝังโค้ดอันตราย (Malicious Plugin), ติดตั้ง Backdoor และเข้าควบคุมเครื่อง On-Premises หรือ Self-Hosted เซิร์ฟเวอร์ได้ทันที!ที่น่ากลัวคือ ใน Log ของระบบจะเห็นเป็นเพียงกิจกรรมของ token:anonymous ทำให้ตรวจจับหรือสังเกตได้ยากมาก
🛡️ สิ่งที่องค์กรและทีม DevOps ต้องทำทันที:อัปเดตเวอร์ชันด่วน: ทาง JFrog ได้ออกแพตช์แก้ไขช่องโหว่เหล่านี้แล้ว ตรวจสอบเซิร์ฟเวอร์แบบ Self-Hosted ของคุณและอัปเดตเป็นเวอร์ชันล่าสุดทันทีแค่ อัปเดต/Patch อาจยังไม่พอ! เพราะหากถูกแฮกไปแล้ว บัญชี Admin ปลอม หรือ Token ที่แฮกเกอร์สร้างขึ้นจะไม่ถูกลบอัตโนมัติตรวจสอบความผิดปกติ: เช็กรายชื่อบัญชี Admin ทั้งหมดในระบบ, ยกเลิก Access Token เก่า และทำการ Rotate Key (Join Key) ของระบบใหม่เพื่อความปลอดภัยใครที่ดูแลระบบ CI/CD หรือบริหารจัดการแพ็กเกจซอฟต์แวร์ในองค์กร อย่าลืมรีบไปเช็กเวอร์ชันกันนะครับ!
#Cybersecurity #DevOps #JFrog #Artifactory #ITSecurity #Vulnerabilities #ข่าวไอที #เตือนภัยไซเบอร์
About the Author
