Remote-Access

TeamViewer ออกประกาศ TV-2026-1011 แก้ 3 ช่องโหว่ระดับสูงใน Full Client, Host และแอป Android ที่ใช้กับ TeamViewer Remote, Tensor และ ONE ช่องโหว่ 2 ตัวคะแนน 8.8 อยู่ในส่วนประมวลผลภาพหน้าจอ เครื่องปลายทางที่ประสงค์ร้ายหรือไฟล์บันทึกเซสชันที่สร้างมาเฉพาะจึงอาจทำให้แอปฝั่งผู้ควบคุมแครชหรือถูกรันโค้ด อีกตัวคะแนน 7.8 เปิดให้ผู้ใช้ในเครื่อง macOS ยกสิทธิ์เป็น root ผ่านตัวช่วยติดตั้ง TeamViewer ระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น 15.83 หรือรุ่น legacy ที่แก้แล้วทุกเครื่อง

สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

บริษัท SonicWall ออก hotfix แก้ 4 ช่องโหว่ในอุปกรณ์ SMA1000 ร้ายแรงสุดคือ CVE-2026-102255 ช่องโหว่ SSRF ในพอร์ทัล WorkPlace คะแนน CVSS 10.0 ซึ่งเข้าถึงได้โดยไม่ต้องล็อกอิน อีก 3 ช่องโหว่ต้องล็อกอินก่อน รวมถึง command injection ที่อาจนำไปสู่การรันโค้ด เวอร์ชันที่ได้รับผลกระทบรวมถึงเวอร์ชันที่ออกเมื่อ 1 กันยายนเพื่อแก้ช่องโหว่ที่ถูกโจมตีจริง นี่เป็น SSRF ระดับ 10.0 ใน WorkPlace ครั้งที่สามของปี SonicWall ระบุว่ายังไม่พบการโจมตีจริง

Microsoft เตือนแคมเปญฟิชชิงที่แจกตัวติดตั้งซอฟต์แวร์ RMM ชื่อ MSP360 โดยปลอมเป็นคำเชิญประชุม ไฟล์ PDF และหน้าอัปเดตซอฟต์แวร์ เมื่อรันตัวติดตั้ง MSP360 ที่ถูกกฎหมายแต่ตั้งชื่อหลอกลวง จะสร้างการเข้าถึงระยะไกลและใช้เป็นหัวสะพาน จากนั้นดาวน์โหลดและติดตั้ง ConnectWise ScreenConnect เพิ่มเป็นช่องทางสำรอง การใช้ RMM สองตัวช่วยให้ผู้โจมตีกลมกลืนกับงานดูแลระบบปกติและคงการเข้าถึงไว้ได้ ตรวจพบครั้งแรกเมื่อเดือนกรกฎาคม 2026 ยังไม่ระบุตัวผู้อยู่เบื้องหลัง

บริษัท Silent Push เปิดโปงปฏิบัติการของ IT worker เกาหลีเหนือที่จ้างคนท้องถิ่นในสหรัฐ ยุโรป และละตินอเมริกามาเปิดกล้องและให้ยืมตัวตนระหว่างสัมภาษณ์งาน ขณะที่ผู้ปฏิบัติงานตัวจริงป้อนคำตอบอยู่เบื้องหลังผ่าน Google Meet และ AI อย่าง ChatGPT พร้อมใช้ AnyDesk, TeamViewer, Chrome Remote Desktop ทำงานแทนในแบบทดสอบเขียนโค้ด นักวิจัยประเมินด้วยความมั่นใจปานกลางถึงสูงว่าตัวแทนที่ติดต่อคือ IT worker เกาหลีเหนือ ปฏิบัติการนี้เปลี่ยนการจ้างงานทางไกลให้เป็นช่องทางหลบเลี่ยงคว่ำบาตรและเจาะระบบองค์กร

บริษัท VulnCheck เปิดเผยแบ็กดอร์ที่ติดตั้งมาจากโรงงานในเราเตอร์ Zbtlink ของจีนอย่างน้อย 20 รุ่น พบในเฟิร์มแวร์ทั้ง 21 ไฟล์ที่เปิดให้ดาวน์โหลดครอบคลุมกว่า 2 ปี ตัวฝังชื่อ ENDLESSDOORS ปลอมตัวเป็นเธรดของเคอร์เนล Linux แต่จริงๆ รันด้วยสิทธิ์ root และติดต่อเซิร์ฟเวอร์ควบคุมในจีนทุก 35 วินาที โดยไม่มีการยืนยันตัวตนใดๆ ทำให้ใครก็ตามที่ควบคุมเส้นทางเครือข่ายหรือชื่อโดเมนปลายทางได้ สามารถสั่งเปิดเชลล์ root แบบโต้ตอบบนเราเตอร์เหล่านั้น

แคมเปญมัลแวร์ใหม่กระจายผ่าน WhatsApp โดยส่งไฟล์ VBScript ปลอมเป็นเอกสารการเงินจากบัญชีที่ถูกยึด เมื่อเหยื่อเปิดไฟล์จะดาวน์โหลดและติดตั้ง ManageEngine Endpoint Central แบบเงียบ เชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตีเพื่อควบคุมเครื่องจากระยะไกล พบเหยื่อกระจายใน 11 ประเทศรวมถึงสิงคโปร์และมาเลเซีย พบร่องรอยเชื่อมโยงกับโครงสร้างพื้นฐานของ ValleyRAT และ Gh0st RAT