ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

3 ข่าว

Cloudflare รายงาน DDoS ไตรมาส 3/2569 พุ่ง 18.2 ล้านครั้ง เพิ่ม 38% — การโจมตีระเบิดสั้นต่ำกว่า 10 นาทีโต 208% ขณะการโจมตีเกิน 1 Tbps ลด 69% หลังทลายบอตเน็ต AISURU

Chart of network-layer DDoS attack volume rising across 2026 quarters
Cloudflare รายงานว่าไตรมาส 3 ปี 2569 บริษัทสกัดการโจมตี DDoS ระดับเครือข่าย 18.2 ล้านครั้งและคำขอ HTTP DDoS 14.4 ล้านล้านคำขอ เพิ่มจาก 13.2 ล้านครั้งในไตรมาสก่อน หรือเฉลี่ย 8,226 ครั้งต่อชั่วโมง การโจมตีสั้นต่ำกว่า 10 นาทีและ 1 Gbps เพิ่ม 208% โดยมีบริการรับจ้างยิง DDoS เป็นตัวเร่ง ขณะที่การโจมตีเกิน 1 Tbps ลด 69% หลังการทลายบอตเน็ต AISURU และพวก แต่ตัวแปรใหม่อย่าง Dysphoria และ Evooo1Bot โผล่ขึ้นแทน อินโดนีเซียติดอันดับประเทศที่ถูกโจมตีมากที่สุด องค์กรควรมีระบบสกัดอัตโนมัติแทนการรอคนตอบสนอง

แฮ็กเกอร์เริ่มใช้ช่องโหว่ Plex2Shell เจาะ Plex Media Server แบบไม่ต้องล็อกอิน แค่วันเดียวหลัง PoC ออก — ฝังตัวขุดคริปโต XMRig และ backdoor พร็อกซีลินุกซ์ที่โยงเครือข่ายบอตเน็ต AISURU

Attackers exploit Plex2Shell flaws in Plex Media Server to deploy crypto miners and a Linux proxy backdoor
ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569

Kimwolf v7 บ็อตเน็ต Android ยิง DDoS ผ่าน HTTP/2 พร้อมลายนิ้วมือเบราว์เซอร์ครบชุด — ซ่อนที่อยู่ C2 ไว้ในชื่อโดเมน ENS บนบล็อกเชน

Kimwolf v7 Android botnet makes HTTP/2 DDoS traffic look like legitimate browsing
Unit 42 ของบริษัท Palo Alto Networks พบบ็อตเน็ต Kimwolf/AISURU เวอร์ชันใหม่ที่เพิ่มการยิง DDoS แบบ HTTP/2 พร้อมสร้างลายนิ้วมือเบราว์เซอร์ครบชุด ทำให้ทราฟฟิกโจมตีแยกจากการท่องเว็บจริงได้ยาก เวอร์ชันนี้ยังย้ายที่อยู่เซิร์ฟเวอร์สั่งการไปผูกกับชื่อโดเมน ENS บนอีเทอเรียม พร้อมสำรองด้วยบริการซ่อนตัวบน Tor และตัดโมดูลสแกนกับเจาะช่องโหว่ออกทั้งหมด ช่องทางแพร่กระจายหลักยังคงเป็นพอร์ต ADB 5555 ที่เปิดทิ้งไว้บนกล่องแอนดรอยด์ทีวี