Vpn

Group-IB และ NyxLab เปิดเผยแคมเปญเจาะอุปกรณ์ขอบเครือข่ายทั่วโลกของ k0t ผู้โจมตีที่น่าจะเป็นนายหน้าขายสิทธิ์เข้าถึงหรือพันธมิตรของ Qilin และ The Gentlemen ผู้โจมตีใช้ FOFA และ ZoomEye คัดหา FortiGate และ GlobalProtect ที่เปิดออกอินเทอร์เน็ต แล้วเจาะผ่านช่องโหว่ FortiWeb และ PAN-OS หรือเดารหัสผ่าน จากนั้นคงสิทธิ์ด้วยเครื่องมือรีโมตถูกกฎหมายและขนข้อมูลออกด้วย Rclone พบ credential รั่วกว่า 70,000 รายการ เหยื่อเกือบ 38% อยู่ในเอเชียแปซิฟิก

CISA เร่งให้องค์กรอัปเดต Ivanti Connect Secure ทันที หลัง CVE-2026-104935 ช่องโหว่ข้ามการยืนยันตัวตน CVSS 8.6 ถูกใช้เป็น zero-day เพื่อรันคำสั่งโดยไม่ต้องล็อกอิน แล้วขโมยข้อมูลรับรองและข้อมูลออก CISA ใส่ช่องโหว่นี้ใน KEV และให้หน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ต.ค. 2569 Previdian พบความพยายามโจมตี honeypot 105 ครั้งจาก 50 IP Volexity พบกลุ่ม UTA0576 ใช้ช่องโหว่นี้ร่วมกับบั๊กยกระดับสิทธิ์ได้ root ตั้งแต่ 3 ต.ค. แล้วขโมยรหัส Kerberoast และค้น BitLocker recovery key

Unit 42 เปิดเผยเคสธนาคารแห่งหนึ่งในยุโรปที่ถูกบุกรุกผ่านเกตเวย์ VPN ซึ่งผู้ให้บริการภายนอกดูแลและบังคับยืนยันตัวตนไม่เข้มพอ ผู้บุกรุกใช้บัญชีที่ถูกขโมยเข้ามา สแกนระบบหลายพันเครื่อง และเดารหัสผ่านบัญชีแอดมินอยู่หลายเดือน ผู้บุกรุกยังดึงเอกสารภายในจาก share และหน้าเว็บภายในไปด้วย สุดท้ายพยายามใช้ช่องโหว่ RCE ของ WSUS บนเซิร์ฟเวอร์จัดการคอนฟิกกลางแต่ถูกสกัดได้ บทเรียนคือบัญชีที่ใช้ได้จริงบนเกตเวย์ภายนอกเปิดทางเข้าเครือข่ายภายในได้โดยไม่ต้องใช้ช่องโหว่

Huntress พบเว็บปลอม watchguard-vpn[.]net เลียนแบบหน้าดาวน์โหลด WatchGuard Mobile VPN with SSL ที่ขึ้นในผลค้นหา Bing เว็บขอที่อยู่เซิร์ฟเวอร์ VPN ชื่อผู้ใช้ และรหัสผ่าน แล้วส่งไปเซิร์ฟเวอร์ผู้โจมตี โดยแจ้งว่ากรอกผิดรอบแรกเพื่อให้เหยื่อกรอกซ้ำ จากนั้นจึงดาวน์โหลดตัวติดตั้งของแท้จาก CDN ของ WatchGuard ให้ เหยื่อจึงได้ซอฟต์แวร์ของจริงขณะที่ผู้โจมตีได้ข้อมูลพอจะลองเข้า VPN ลายเซ็นที่ถูกต้องบนตัวติดตั้งจึงไม่ได้พิสูจน์ว่าเส้นทางดาวน์โหลดปลอดภัย

ReliaQuest รายงานว่ากลุ่มแรนซัมแวร์หลายกลุ่ม รวมถึง Qilin และ Settra ใช้ช่องโหว่ CVE-2026-0257 (CVSS 7.8) ใน PAN-OS GlobalProtect และ Prisma Access ตั้งเซสชัน VPN โดยไม่ต้องมีรหัสผ่าน หลังเข้าเครือข่ายพบการใช้ Cobalt Strike, BloodHound และ SharpHound ช่องโหว่กระทบเฉพาะระบบที่เปิด authentication override cookie ร่วมกับใบรับรองบางแบบ Palo Alto แนะนำให้อัปเดตและสร้างใบรับรองใหม่สำหรับ cookie โดยเฉพาะ ReliaQuest เตือนว่าแพตช์อย่างเดียวไม่ตัดสิทธิ์ที่ได้ไปก่อน ต้องยุติเซสชันทั้งหมดและสืบสวนต่อ

บริษัท SonicWall ออก hotfix แก้ 4 ช่องโหว่ในอุปกรณ์ SMA1000 ร้ายแรงสุดคือ CVE-2026-102255 ช่องโหว่ SSRF ในพอร์ทัล WorkPlace คะแนน CVSS 10.0 ซึ่งเข้าถึงได้โดยไม่ต้องล็อกอิน อีก 3 ช่องโหว่ต้องล็อกอินก่อน รวมถึง command injection ที่อาจนำไปสู่การรันโค้ด เวอร์ชันที่ได้รับผลกระทบรวมถึงเวอร์ชันที่ออกเมื่อ 1 กันยายนเพื่อแก้ช่องโหว่ที่ถูกโจมตีจริง นี่เป็น SSRF ระดับ 10.0 ใน WorkPlace ครั้งที่สามของปี SonicWall ระบุว่ายังไม่พบการโจมตีจริง

WatchGuard ออกแพตช์แก้ช่องโหว่ 15 รายการใน Fireware OS รวมถึงช่องโหว่ระดับวิกฤต CVE-2026-86131 (CVSS 9.2) ที่เป็น code injection ในการจัดการการตั้งค่า BOVPN over TLS ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ VPN ปลายทางอาจรันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ Firebox ที่เชื่อมต่อได้ แพตช์ยังแก้ช่องโหว่ระดับสูงอีก 13 รายการและออกตามหลังการแก้ช่องโหว่ Access Point อีกหลายตัวหนึ่งวัน WatchGuard ระบุว่ายังไม่พบการโจมตีจริง

บริษัท Check Point เปิดเผยว่าช่องโหว่ zero-day บน Security Management Server รหัส CVE-2026-93616 ถูกใช้โจมตีแบบเจาะจงตั้งแต่ 23 กรกฎาคม เป็นช่องโหว่ path traversal ที่ให้ผู้โจมตีอัปโหลดและรันสคริปต์ได้โดยไม่ต้องล็อกอิน ระดับ CVSS 9.8 Check Point ออกแพตช์เมื่อ 22 กันยายน สำหรับเซิร์ฟเวอร์ที่ควบคุมนโยบายไฟร์วอลล์ของเกตเวย์ทั้งหมด นอกจากนี้ยังพบความพยายามโจมตีช่องโหว่ VPN CVE-2026-85102 ที่เล็ง Spark ตั้งแต่ 12 กันยายน ผู้ดูแลควรรีบตรวจเวอร์ชันและติดตั้งแพตช์ตาม sk1000171 และ sk1000117

หน่วยงานดิจิทัลของญี่ปุ่น (Digital Agency) เปิดเผยว่าผู้โจมตีใช้ช่องโหว่ในอุปกรณ์ VPN เจาะระบบ Government Solution Service (GSS) ทำให้ข้อมูลส่วนบุคคลของเจ้าหน้าที่รัฐและผู้รับเหมาราว 246,000 รายเสี่ยงรั่วไหล ระบบ GSS เชื่อมต่อ 23 กระทรวงและหน่วยงานของญี่ปุ่นผ่านโครงสร้างไอทีร่วมกัน เหตุถูกตรวจพบเมื่อ 25 มิถุนายน และยืนยันว่าเจาะผ่าน VPN เมื่อ 9 กรกฎาคม 2569 จุดสำคัญคือช่องโหว่นี้ไม่ใช่ zero-day และมีแพตช์ออกมาก่อนถูกโจมตี แต่หน่วยงานยังไม่เปิดเผยยี่ห้อผลิตภัณฑ์ VPN โดยข้อมูลที่เสี่ยงมีทั้งชื่อ อีเมล และเบอร์โทร แต่ไม่รวมหมายเลข My Number หรือเลขบัญชีธนาคาร

บริษัท Check Point ออกแพตช์ช่องโหว่ร้ายแรงสองรายการในผลิตภัณฑ์เกตเวย์และไฟร์วอลล์ที่ใช้ฟังก์ชัน VPN CVE-2026-85102 และ CVE-2026-85103 ได้คะแนน CVSS 9.8 และเปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตัวแรกเป็นการตรวจสอบข้อมูลใบรับรองที่ไม่รัดกุมระหว่างต่อรอง VPN ส่วนตัวหลังเป็น heap overflow ในการถอดรหัส ASN.1 บริษัทออกอัปเดตให้เวอร์ชัน R82.10, R82 และ R81.20 และระบุว่ายังไม่พบการใช้โจมตีจริง