Ot-Security

กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการของฐานทัพหลายแห่งเสียพร้อมกันช่วงปลาย ส.ค. 2569 ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย อย่างน้อยหนึ่งแห่งพบว่าตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารเสียทั้งหมด ผู้สอบสวนประสานกับฝรั่งเศสซึ่งเพิ่งมีซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็นของ Danfoss ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ในฐานทัพ หรือช่องทางเจาะ ผู้ดูแลระบบทำความเย็นควรเช็กว่าตัวควบคุมไม่เปิดสู่อินเทอร์เน็ตโดยตรง

เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ

เช้าวันที่ 2 ตุลาคม 2569 บัญชีติดตามภัยไซเบอร์ CyberPulse รายงาน 2 เหตุที่พุ่งเป้าไทย กลุ่มแฮ็กทิวิสต์ RipperSec อ้างว่าเจาะระบบ SCADA จัดการเชื้อเพลิงของบริษัทที่ระบุชื่อว่า MyAIS 99 ภายใต้ปฏิบัติการ #OpPutusV2 โดยอ้างประเด็นชาวมลายูมุสลิมในชายแดนใต้ อีกเหตุคือหน้าเว็บโครงการความร่วมมืออาเซียนด้านพืชของกรมวิชาการเกษตรถูกเปลี่ยนหน้าเว็บ ทั้งสองคำอ้างยังไม่ได้รับการยืนยันจากหน่วยงานใด

รัฐวิสาหกิจแอฟริกาใต้ที่ดูแลการควบคุมการจราจรทางอากาศราว 10% ของน่านฟ้าโลก พบมัลแวร์ที่โยงกับแรนซัมแวร์ในเครือข่าย OT ที่รองรับบริการด้านสภาพอากาศ บริษัท ATNS เชื่อว่าทีมเทคนิคหยุดการโจมตีได้ แต่ออกประกาศหาบริษัทนิติวิทยาศาสตร์ไซเบอร์มาสอบสวน พร้อมเหตุที่สองที่อาจเป็นการขโมยข้อมูลจากคนใน ทีมเทคนิคยังพบร่องรอยการส่งข้อมูลออกไปยังไอพีในจีน เหตุนี้สะท้อนความเสี่ยงที่เพิ่มขึ้นของโครงสร้างพื้นฐานการบิน ซึ่งการโจมตีด้วยแรนซัมแวร์ในปี 2025 พุ่งขึ้นหกเท่า

หน่วยยามฝั่งสหรัฐและ FBI ขึ้นตรวจเรือบรรทุกน้ำมัน 2 ลำที่มุ่งหน้าสู่รัฐเท็กซัสเมื่อเดือนสิงหาคม หลังถูกโจมตีทางไซเบอร์ระหว่างการเดินทาง เรือ VL Prosperity ถูกเข้าถึงห้องเครื่อง ลดการไหลของน้ำหล่อเย็น เร่งรอบเครื่องยนต์ และตัดการสื่อสารนานราว 30 ชั่วโมง ผู้บัญชาการไซเบอร์ของหน่วยยามฝั่งยืนยันพบหลักฐานผู้ไม่หวังดี แต่ยังไม่ฟันธงว่าเป็นฝีมืออิหร่าน นับเป็นหนึ่งใน 40-50 เหตุที่ทีมป้องกันไซเบอร์ต้องขึ้นตรวจเรือในรอบปี

หน่วยงานความมั่นคงของสหรัฐฯ ห้าแห่งออกประกาศเตือนร่วมถึงภัยคุกคามที่กำลังดำเนินอยู่ ซึ่งใช้สคริปต์โจมตีที่สร้างด้วย AI เล็ง PLC ตระกูล Siemens S7 ในโครงสร้างพื้นฐานสำคัญ ผู้โจมตีใช้บริการสแกนอินเทอร์เน็ตอย่าง Censys และ ZoomEye หาเครื่องที่เปิดออกสู่อินเทอร์เน็ตและใช้เฟิร์มแวร์เก่า เครื่องมือที่พบเป็นสคริปต์ Python ที่เรียกไลบรารีระบบอัตโนมัติแบบโอเพนซอร์ส ปลอมตัวเป็นโปรแกรมเฝ้าระวังทั่วไป ประกาศไม่ระบุว่าเป็นฝีมือของกลุ่มใด

บริษัท watchTowr และ VulnCheck รายงานตรงกันว่าช่องโหว่วิกฤต 2 รายการในซอฟต์แวร์โอเพนซอร์สถูกสแกนและโจมตีจริงแล้ว ตัวแรกคือ CVE-2026-64849 (CVSS 9.3) ช่องโหว่ SSRF ใน MLflow ที่ผู้โจมตีไม่ต้องล็อกอินก็สั่งเซิร์ฟเวอร์ให้ยิงคำขอไปยัง cloud metadata endpoint แล้วดึงข้อมูลรับรองออกมาได้ ตัวที่สองคือ CVE-2026-25895 (CVSS 9.5) ใน FUXA ซอฟต์แวร์ SCADA/HMI ที่เขียนไฟล์ทับได้โดยไม่ต้องยืนยันตัวตน watchTowr พบการสแกนภายในไม่กี่ชั่วโมงหลังออกเลข CVE และ CISA เพิ่ม CVE-2026-64849 เข้า KEV แล้ว