สรุปสั้น

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ประกาศเมื่อวันที่ 5 สิงหาคม 2569 เพิ่มช่องโหว่ 3 รายการเข้าแคตตาล็อก Known Exploited Vulnerabilities (KEV) โดยอ้างหลักฐานว่ามีการโจมตีจริงในธรรมชาติแล้วทั้งหมด ประกอบด้วยช่องโหว่ code injection ใน Langflow แพลตฟอร์มพัฒนาแอปพลิเคชัน AI แบบโอเพนซอร์ส ช่องโหว่การไม่เข้ารหัสข้อมูลอ่อนไหวใน Apache Tomcat และช่องโหว่ข้ามการยืนยันตัวตนในแพลตฟอร์มบริหารจัดการระยะไกล N-able N-central

รายการที่ถูกเพิ่มเข้ามาน่าสนใจตรงที่ทั้งสามตัวมีแพตช์ออกมาแล้วก่อนหน้านี้ทั้งหมด ตั้งแต่เดือนเมษายนถึงกรกฎาคม 2569 การขึ้นบัญชี KEV จึงไม่ใช่การเปิดเผยช่องโหว่ใหม่ แต่เป็นสัญญาณว่าผู้โจมตีเริ่มไล่เก็บระบบที่ยังไม่อัปเดตอย่างจริงจัง โดยเฉพาะช่องโหว่ Tomcat ที่ปรากฏในปฏิบัติการสองชุดพร้อมกัน ทั้งแคมเปญที่ให้โมเดล AI ทำงานแทนคนและปฏิบัติการปล่อยมัลแวร์ SNOWLIGHT ที่กระทบเป้าหมายในกว่า 100 ประเทศ ส่วนช่องโหว่ Langflow นั้นยังไม่มีรายละเอียดว่าถูกโจมตีอย่างไร หน่วยงานรัฐบาลกลางสหรัฐฯ (FCEB) ถูกกำหนดเส้นตายให้แพตช์ภายในวันที่ 7 สิงหาคม 2569

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 5 สิงหาคม 2569 ว่า CISA ได้เพิ่มช่องโหว่ 3 รายการเข้าแคตตาล็อก KEV โดยรายการแรกคือ CVE-2026-9198 (CVSS 9.8) ช่องโหว่ code injection ใน Langflow ที่เปิดให้ผู้โจมตีซึ่งไม่ต้องยืนยันตัวตนรันโค้ดระยะไกลได้เต็มรูปแบบบนการติดตั้งแบบค่าเริ่มต้น แก้ไขแล้วเมื่อเดือนกรกฎาคม 2569 ในเวอร์ชัน 1.10.1 รายการที่สองคือ CVE-2026-34486 (CVSS 7.5) ช่องโหว่การไม่เข้ารหัสข้อมูลอ่อนไหวใน Apache Tomcat ที่เปิดให้ข้าม EncryptInterceptor ซึ่งเป็นคอมโพเนนต์ของคลัสเตอร์ที่ทำหน้าที่เข้ารหัสข้อความระหว่างโหนดด้วยคีย์ที่แชร์กันไว้ล่วงหน้า แก้ไขแล้วเมื่อเดือนเมษายน 2569 ในเวอร์ชัน 11.0.21, 10.1.54 และ 9.0.117

รายการที่สามคือ CVE-2026-18556 (CVSS 8.2) ช่องโหว่ข้ามการยืนยันตัวตนใน N-able N-central ซึ่งมีรายละเอียดที่ต้องแยกให้ชัด เพราะการแก้ไขช่องโหว่นี้ในครั้งแรกไม่สมบูรณ์ ทำให้ N-able ต้องออกแพตช์ใหม่ที่ถูกติดตามในชื่อ CVE-2026-18577 (CVSS 8.2) ซึ่ง CISA ได้ใส่เข้า KEV ไปแล้วเมื่อวันจันทร์ก่อนหน้า การที่ตัวเดิม CVE-2026-18556 ถูกเพิ่มตามเข้ามาจึงเป็นสัญญาณว่าผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่ทั้งสองตัว ไม่ใช่แค่ตัวใดตัวหนึ่ง ทั้งนี้ Cloud Thunder เคยรายงานกรณี N-able N-central ที่บริษัท Huntress ยืนยันพบการโจมตีจริงในลูกค้าอย่างน้อยหนึ่งรายไว้แล้วที่ 2026/08/008

สำหรับ Langflow นั้น ปัจจุบันยังไม่มีรายละเอียดเปิดเผยว่าช่องโหว่ถูกใช้โจมตีด้วยวิธีใด แต่แพลตฟอร์มนี้ตกเป็นเป้าซ้ำแล้วซ้ำเล่าในช่วงหลายเดือนที่ผ่านมา ทั้งกรณีแรนซัมแวร์ที่ AI Agent ลงมือโจมตีเองครบทุกขั้นตอน (2026/07/067 ) และกรณี ENCFORGE แรนซัมแวร์ที่เจาะเข้าทาง Langflow เพื่อเข้ารหัสไฟล์โมเดล AI โดยเฉพาะ (2026/07/215 ) รูปแบบที่เกิดซ้ำนี้สะท้อนว่าเครื่องมือฝั่ง AI ที่ถูกนำมาติดตั้งอย่างรวดเร็วในองค์กรกำลังกลายเป็นพื้นผิวการโจมตีใหม่ที่ผู้โจมตีให้ความสนใจเป็นพิเศษ

รายละเอียดช่องโหว่

การใช้ประโยชน์จาก CVE-2026-34486 ถูกโยงเข้ากับแคมเปญแฮ็กอัตโนมัติที่ขับเคลื่อนด้วย AI ซึ่งดำเนินการโดยผู้โจมตีที่ใช้ภาษาจีนภายใต้นามแฝง knaithe และ KnYuan ซึ่งเชื่อว่าอยู่ที่เมืองจูไห่ ประเทศจีน โดยนำโมเดล DeepSeek มาทำงานผ่านเฟรมเวิร์ก Hermes Agent ให้ทำหน้าที่เป็นผู้ปฏิบัติการฝ่ายรุกโจมตีอุปกรณ์ที่เปิดสู่อินเทอร์เน็ต จุดที่นักวิจัยให้ความสนใจคือเมื่อความพยายามโจมตีช่องโหว่ Langflow อีกตัวหนึ่ง (CVE-2026-33017, CVSS 9.8) ล้มเหลวเพราะสภาพแวดล้อมเป้าหมายตั้งค่าไว้เข้มงวด เอเจนต์กลับไปค้นคว้าด้วยตัวเองเพื่อหาช่องโหว่อื่นที่มีมูลค่าสูงกว่า รวมถึงช่องโหว่ใน n8n เพื่อหาทางเข้าให้ได้

หน่วยวิจัย Unit 42 ของบริษัท Palo Alto Networks ระบุว่า “ผู้โจมตีรายนี้พยายามโจมตีเป้าหมายมากกว่า 460 แห่ง ด้วยเทคนิคผสมทั้งแบบอัตโนมัติและแบบทำมือ” และเสริมว่า “สิ่งที่น่าสนใจคือผู้โจมตีดูเหมือนจะปล่อยให้ DeepSeek เป็นตัวจำกัดขอบเขตเป้าหมายเอง น่าจะเพื่อประหยัดทรัพยากรประมวลผลของ AI” พร้อมชี้ว่า “กระบวนการระบุ สุ่มตัวอย่าง และจำกัดขอบเขตเป้าหมายแบบอัตโนมัตินี้น่าจับตา เพราะระบบทำงานที่ปกติต้องใช้การวิเคราะห์เป้าหมายด้วยมือหลายร้อยชั่วโมงให้เสร็จในไม่กี่นาที พร้อมกับบริหารทรัพยากรประมวลผลของตัวเองไปด้วย” นอกจากนี้ผู้โจมตีรายเดียวกันยังทำปฏิบัติการด้วยมือแยกต่างหากผ่านช่องโหว่ที่รู้จักแล้วใน Citrix NetScaler (CVE-2026-3055), Marimo (CVE-2026-39987), Apache Tomcat (CVE-2026-34486) และอุปกรณ์ IKE VPN (CVE-2026-33824) ซึ่งรายละเอียดของแคมเปญนี้ Cloud Thunder รายงานไว้แล้วที่ 2026/07/316

CVE-2026-34486 ยังถูกใช้ในการโจมตีของกลุ่มที่เชื่อมโยงกับจีนอีกกลุ่มหนึ่ง ซึ่งเล็งโครงสร้างพื้นฐานของภาครัฐและภาคธุรกิจในกว่า 100 ประเทศ เพื่อปล่อยมัลแวร์ SNOWLIGHT ตัวดรอปเปอร์และโหลดเดอร์ขนาดเล็กที่เขียนด้วยภาษา C สำหรับ Linux โดยประเมินว่าปฏิบัติการเกิดขึ้นระหว่างปลายเดือนเมษายนถึงต้นเดือนมิถุนายน 2569 บริษัท SOCRadar ค้นพบกิจกรรมนี้จากการวิเคราะห์เซิร์ฟเวอร์เตรียมการของผู้โจมตีที่เปิดทิ้งไว้ ซึ่งภายในมีรายการเป้าหมายจากการลาดตระเวน ช่องโหว่ที่ทำเป็นอาวุธแล้ว 9 รายการ Cobalt Strike เวอร์ชันภาษาจีนที่ถูกแคร็กในชื่อ GoCobaltStrike เครื่องมือทำอุโมงค์ และเพย์โหลดอื่นๆ

SOCRadar ระบุว่า “ชุดเครื่องมือประกอบด้วยไปป์ไลน์ลาดตระเวนที่สร้างขึ้นเพื่อการนี้โดยเฉพาะ ห่วงโซ่การโจมตี 11 แบบ เครื่องมือทำอุโมงค์ 2 ตัว และมัลแวร์ตระกูล C2/RAT อีก 4 ตระกูล รวมถึง SNOWLIGHT ที่ยืนยันตัวตนได้” พร้อมเสริมว่า “ส่วนประกอบเหล่านี้ส่วนใหญ่ประกอบขึ้นจากโค้ดสาธิตสาธารณะบน GitHub ควบคู่กับผลิตภัณฑ์ C2 เชิงพาณิชย์ที่ถูกละเมิดลิขสิทธิ์หนึ่งตัว และมัลแวร์ตระกูลที่มีชื่อเรียกและถูกติดตามอยู่อีกหนึ่งตัว” โดยพบว่าผู้โจมตีใช้ช่องโหว่ 9 รายการเจาะระบบได้ 107 จุด รวมถึงการยึด cPanel/WHM ระดับ root จำนวน 16 ราย (CVE-2026-41940) และการยึดสิทธิ์ Domain Admin ผ่าน ProxyShell อีกหนึ่งราย ซึ่ง SOCRadar สรุปว่าเป็นรูปแบบ “spray-and-check” ที่ฉวยโอกาสและทำงานอัตโนมัติสูง

ผลกระทบ

ผลกระทบเฉพาะหน้าตกอยู่กับหน่วยงาน FCEB ของสหรัฐฯ ที่ถูกบังคับให้แพตช์ทั้งสามรายการภายในวันที่ 7 สิงหาคม 2569 แต่ในทางปฏิบัติ แคตตาล็อก KEV ถูกใช้เป็นรายการจัดลำดับความสำคัญของทีมความปลอดภัยทั่วโลก การขึ้นบัญชีจึงเท่ากับสัญญาณว่าเวลาที่เหลือสำหรับการเลื่อนแพตช์หมดลงแล้ว

น้ำหนักของแต่ละตัวไม่เท่ากัน N-able N-central เป็นแพลตฟอร์ม RMM ที่ผู้ให้บริการไอทีใช้บริหารเครื่องลูกค้าจำนวนมาก การข้ามการยืนยันตัวตนได้จึงหมายถึงการเข้าถึงเครื่องปลายทางของลูกค้าหลายรายพร้อมกัน ส่วน Apache Tomcat แม้คะแนน CVSS จะต่ำที่สุดในสามตัวคือ 7.5 แต่กลับเป็นตัวที่มีหลักฐานการใช้งานจริงมากที่สุด และเป็นซอฟต์แวร์ที่ฝังอยู่ในระบบองค์กรจำนวนมหาศาลจนหลายแห่งไม่รู้ด้วยซ้ำว่ามีรันอยู่ที่ไหนบ้าง ขณะที่ Langflow สะท้อนความเสี่ยงของเครื่องมือ AI ที่ถูกติดตั้งเร็วกว่าที่ทีมความปลอดภัยจะตามทัน

สิ่งที่ควรระวังในการตีความคือ ข้อมูลที่เปิดเผยยังไม่ได้บอกว่าช่องโหว่ Langflow ถูกโจมตีด้วยวิธีใดหรือโดยใคร และการที่ CVE-2026-34486 ปรากฏในสองปฏิบัติการของผู้โจมตีเชื่อมโยงจีนก็ไม่ได้แปลว่าเป็นกลุ่มเดียวกัน รายงานทั้งของ Unit 42 และ SOCRadar ไม่ได้ระบุความเชื่อมโยงระหว่างสองปฏิบัติการนี้ไว้

คำแนะนำ

อัปเดตทันทีตามเวอร์ชันที่ผู้พัฒนาระบุ ได้แก่ Langflow เวอร์ชัน 1.10.1 ขึ้นไป Apache Tomcat เวอร์ชัน 11.0.21, 10.1.54 หรือ 9.0.117 ขึ้นไป และ N-able N-central ตามฮอตฟิกซ์ล่าสุดที่ครอบคลุมทั้ง CVE-2026-18556 และ CVE-2026-18577 โดยต้องยืนยันว่าติดตั้งแพตช์รอบที่สองแล้ว เพราะการแก้รอบแรกไม่สมบูรณ์

สำหรับผู้ที่ใช้ Tomcat แบบคลัสเตอร์ ควรตรวจว่าเปิดใช้ EncryptInterceptor อยู่หรือไม่ และอย่าถือว่าคอมโพเนนต์นี้เป็นการป้องกันชั้นเดียวที่เพียงพอ ควรจำกัดการสื่อสารระหว่างโหนดของคลัสเตอร์ให้อยู่ในเครือข่ายที่แยกออกมาต่างหาก ไม่เปิดสู่อินเทอร์เน็ตในทุกกรณี

เครื่องมือฝั่ง AI อย่าง Langflow และ n8n ที่มักถูกติดตั้งโดยทีมพัฒนาเองนอกกระบวนการจัดซื้อปกติ ควรถูกนำเข้าสู่บัญชีทรัพย์สินขององค์กรและสแกนหาอินสแตนซ์ที่เปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ เพราะรูปแบบการโจมตีที่พบชี้ว่าเอเจนต์อัตโนมัติจะไล่ทดสอบช่องโหว่หลายตัวต่อเนื่องจนกว่าจะเจอทางเข้า ไม่ได้หยุดเมื่อช่องทางแรกล้มเหลว

ในเชิงการตรวจจับ ให้ทวนล็อกย้อนหลังตั้งแต่ปลายเดือนเมษายน 2569 สำหรับระบบ Linux ที่รัน Tomcat โดยมองหาไบนารีแปลกปลอมที่ทำงานเป็นดรอปเปอร์ ทราฟฟิกอุโมงค์ที่ไม่คุ้นเคย และร่องรอยของ Cobalt Strike รวมถึงตรวจสอบระบบ cPanel/WHM ที่เปิดสู่ภายนอกว่ามีบัญชีระดับ root ที่ถูกสร้างขึ้นผิดปกติหรือไม่

แหล่งอ้างอิง