Ssl-Vpn

Hudson Rock เปิดผลวิเคราะห์ FortiBleed 2.0 จากไฟล์รายงานคอนฟิก FortiGate ชุดใหม่ 1,703 ไฟล์ พบความลับแบบข้อความธรรมดา 40,573 รายการ รวมรหัสผ่านผู้ใช้ภายใน 37,076 รายการและรหัส LDAP ที่เชื่อมไฟร์วอลล์กับ Active Directory 1,576 รายการ ชุดนี้ไม่ใช่ช่องโหว่ใหม่ แต่เป็นข้อมูลคอนฟิกที่ถูกขโมยไป ส่วนใหญ่ลงวันที่ 20 กุมภาพันธ์ 2026 ตัวเลขเป็นจำนวนรายการ ไม่ใช่จำนวนผู้ใช้หรือรหัสที่ยังใช้ได้จริง ผู้ดูแลควรเปลี่ยนรหัส VPN, LDAP และ HA และเปิด MFA

FBI และหน่วยสืบราชการลับสหรัฐฯ (USSS) เตือนว่าแคมเปญ FortiBleed ยังโจมตี FortiGate และ SSL VPN ที่เปิดสู่อินเทอร์เน็ตอยู่ ผู้โจมตีสแกนอุปกรณ์ด้วย credential ที่เคยขโมยได้ และอาศัยการเก็บรหัสผ่านแบบ SHA-256 รุ่นเก่าที่แคร็กได้ง่าย แคมเปญนี้เก็บ credential ที่ใช้ได้จริงไปแล้วกว่า 86,644 ชุดใน 194 ประเทศ คำเตือนรวมรายชื่อบัญชีแอดมินปลอมที่ผู้โจมตีสร้างเพื่อคงสิทธิ์ บางกรณีผู้โจมตีลบหรือเปลี่ยนรหัสบัญชีเดิมจนองค์กรเข้าอุปกรณ์ตัวเองไม่ได้

บริษัท Hunt.io เปิดเผยว่าพบผู้โจมตีฝังตัวในเครือข่ายของ 3BB ผู้ให้บริการบรอดแบนด์รายใหญ่ของไทย โดยใช้เครื่องมือจัดการระยะไกล MeshCentral เป็นแบ็กดอร์ลับคุมเครื่องภายในด้วยสิทธิ์ root นักวิจัยพบเบาะแสจากเซิร์ฟเวอร์ผู้โจมตีที่เปิดทิ้งบนอินเทอร์เน็ตเมื่อ 3 มิถุนายน 2569 ซึ่งเก็บชุดเครื่องมือและรายชื่อเครื่องที่ถูกยึด สคริปต์บนเซิร์ฟเวอร์ถูกสร้างมาเพื่อคัดลอกฐานข้อมูล RADIUS ที่เก็บรหัสผ่านลูกค้า และมีชุดโจมตี FortiGate SSL-VPN ผ่าน CVE-2024-21762 ครบชุด แต่ยังไม่มีหลักฐานยืนยันว่าข้อมูลถูกขโมยจริง