“ปล่อย PoC มาแค่วันเดียวก็มีคนโดนโจมตีตามทันที นี่มันยุคที่ความปลอดภัยต้องคิดก่อนว่าตัวเองจะโดนเจาะยังไง ไม่ใช่คิดทีหลังว่าแก้ยังไง”
เมื่อวานนั่งเล่นๆ เจอข้อมูลสดๆ เกี่ยวกับ CVE-2026-55040 ตัวนี้ อ่านแล้วขนลุกเลย มันเป็นช่องโหว่ใน Microsoft SharePoint ที่ให้ CVSS มาถึง 9.1 เต็ม 10 เอาเรื่องอยู่นะ คือมันเป็น authentication bypass ที่ทำให้คนที่ไม่ใช่ผู้ใช้สามารถปลอม JWT (JSON Web Token) แล้วกลายเป็นใครก็ได้ในระบบ รวมถึงแอดมินด้วยนะเว้ย เมื่อวันที่ 12-13 สิงหาคมที่ผ่านมา มีการพยายามโจมตีถึง 8 ครั้งใน 48 ชั่วโมง ซึ่งมันเพิ่มขึ้น 66% หลังจากที่มีการปล่อย Proof-of-Concept ออกมาให้สาธารณะ
ที่สำคัญคือ PoC ตัวนี้ปล่อยโดย Rapid7 ซึ่งปกติเขาเป็นบริษัท security ที่น่าเชื่อถือ แต่การปล่อย PoC ออกมามันก็เหมือนการปูทางให้พวก script kiddie หรือแฮกเกอร์มือใหม่เอาไปใช้ได้ทันที ไม่ต้องมานั่งวิจัยเอง จำได้ว่าตอน Log4Shell เมื่อปี 2021 ก็เป็นแบบนี้ ปล่อย PoC ออกมาแล้วทั้งโลกโดนถล่มกันเป็นทิวแถว มันทำให้ผมนึกถึง supply chain attack ที่จะตามมา เพราะพอแฮกเกอร์เข้าระบบ SharePoint ได้ เขาก็จะใช้เป็นฐานบุกต่อไปยังระบบอื่นๆ ข้างในองค์กรได้อีก
ส่วนตัวผมมองว่าเรื่องนี้มันไม่ได้กระทบแค่ฝั่ง enterprise อย่างเดียวนะ แต่กระทบถึงความเชื่อมั่นใน digital transformation โดยรวมด้วย โดยเฉพาะบ้านเราใน Southeast Asia ที่ SMEs หรือหน่วยงานรัฐหลายแห่งใช้ Microsoft ครบชุดเพราะมันใช้ง่ายและเป็นมาตรฐานอยู่แล้ว ยิ่งใครที่งบ security น้อยๆ ยิ่งเสี่ยง เพราะช่องโหว่แบบนี้ไม่ต้องใช้ความพยายามสูงมาก แค่ปล่อย JWT ปลอมก็เข้าไปอ่านข้อมูลหมดแล้ว มันทำให้ผมกังวลว่า ถ้าพวกเราจะผลักดันเรื่อง Web3 หรือ crypto กันต่อไป แต่โครงสร้างพื้นฐานด้านไอทีมันยังเป็นแบบนี้ ความเชื่อมั่นของผู้ใช้ทั่วไปก็จะลดลงไปด้วย เพราะเขาจะมองว่าอะไรก็โดนแฮกได้หมด
อีกเรื่องที่สะดุดตาคือในรายงานเขาบอกว่าตลาดคริปโตวันนี้ไม่ค่อยสะเทือนกับข่าวนี้เท่าไหร่ BTC อยู่ที่ $63,176 (+0.2%), ETH $1,886 (+0.1%) ส่วน Solana นิ่งๆ ที่ $75.48 ความรู้สึกตลาดโดยรวมยังเป็น bearish 4/10 อยู่ดี แต่ที่น่าสนใจคือ developer activity ยังคึกคัก มีโปรเจกต์ใหม่อย่าง iotex-core กับ Maskbook ที่ GitHub stars ขึ้นเร็วมาก แสดงว่าคนยังเชื่อในตัวโปรเจกต์อยู่นะ แม้ตลาดจะซึมๆ ก็ตาม แล้วก็มีเหรียญเทรนด์อย่าง LIT, WLD, PLUME, PENGU ที่คนเริ่มให้ความสนใจกัน
อยากถามเพื่อนๆ ในกลุ่มหน่อยว่า ใครบ้างที่ใช้ SharePoint ในองค์กรหรือบริษัทลูกค้าอยู่ แล้วมีแผนรับมือกับ CVE นี้ยังไงบ้าง? รีบอัปเดตแพตช์กันแล้วหรือยัง หรือใครคิดว่าเรื่องแบบนี้มันไม่ใช่เรื่องใกล้ตัว เพราะไม่ได้ใช้บริการคลาวด์ของ Microsoft โดยตรง? แล้วอีกคำถามคือ พวกเราคิดว่าการที่ Rapid7 ปล่อย PoC ออกมาแบบนี้มันเป็นเรื่องดีที่ทำให้ทุกคนตื่นตัว หรือมันเป็นการจุดชนวนให้เกิดการโจมตีมากขึ้นกันแน่?
เมื่อวานนั่งเล่นๆ เจอข้อมูลสดๆ เกี่ยวกับ CVE-2026-55040 ตัวนี้ อ่านแล้วขนลุกเลย มันเป็นช่องโหว่ใน Microsoft SharePoint ที่ให้ CVSS มาถึง 9.1 เต็ม 10 เอาเรื่องอยู่นะ คือมันเป็น authentication bypass ที่ทำให้คนที่ไม่ใช่ผู้ใช้สามารถปลอม JWT (JSON Web Token) แล้วกลายเป็นใครก็ได้ในระบบ รวมถึงแอดมินด้วยนะเว้ย เมื่อวันที่ 12-13 สิงหาคมที่ผ่านมา มีการพยายามโจมตีถึง 8 ครั้งใน 48 ชั่วโมง ซึ่งมันเพิ่มขึ้น 66% หลังจากที่มีการปล่อย Proof-of-Concept ออกมาให้สาธารณะ
ที่สำคัญคือ PoC ตัวนี้ปล่อยโดย Rapid7 ซึ่งปกติเขาเป็นบริษัท security ที่น่าเชื่อถือ แต่การปล่อย PoC ออกมามันก็เหมือนการปูทางให้พวก script kiddie หรือแฮกเกอร์มือใหม่เอาไปใช้ได้ทันที ไม่ต้องมานั่งวิจัยเอง จำได้ว่าตอน Log4Shell เมื่อปี 2021 ก็เป็นแบบนี้ ปล่อย PoC ออกมาแล้วทั้งโลกโดนถล่มกันเป็นทิวแถว มันทำให้ผมนึกถึง supply chain attack ที่จะตามมา เพราะพอแฮกเกอร์เข้าระบบ SharePoint ได้ เขาก็จะใช้เป็นฐานบุกต่อไปยังระบบอื่นๆ ข้างในองค์กรได้อีก
ส่วนตัวผมมองว่าเรื่องนี้มันไม่ได้กระทบแค่ฝั่ง enterprise อย่างเดียวนะ แต่กระทบถึงความเชื่อมั่นใน digital transformation โดยรวมด้วย โดยเฉพาะบ้านเราใน Southeast Asia ที่ SMEs หรือหน่วยงานรัฐหลายแห่งใช้ Microsoft ครบชุดเพราะมันใช้ง่ายและเป็นมาตรฐานอยู่แล้ว ยิ่งใครที่งบ security น้อยๆ ยิ่งเสี่ยง เพราะช่องโหว่แบบนี้ไม่ต้องใช้ความพยายามสูงมาก แค่ปล่อย JWT ปลอมก็เข้าไปอ่านข้อมูลหมดแล้ว มันทำให้ผมกังวลว่า ถ้าพวกเราจะผลักดันเรื่อง Web3 หรือ crypto กันต่อไป แต่โครงสร้างพื้นฐานด้านไอทีมันยังเป็นแบบนี้ ความเชื่อมั่นของผู้ใช้ทั่วไปก็จะลดลงไปด้วย เพราะเขาจะมองว่าอะไรก็โดนแฮกได้หมด
อีกเรื่องที่สะดุดตาคือในรายงานเขาบอกว่าตลาดคริปโตวันนี้ไม่ค่อยสะเทือนกับข่าวนี้เท่าไหร่ BTC อยู่ที่ $63,176 (+0.2%), ETH $1,886 (+0.1%) ส่วน Solana นิ่งๆ ที่ $75.48 ความรู้สึกตลาดโดยรวมยังเป็น bearish 4/10 อยู่ดี แต่ที่น่าสนใจคือ developer activity ยังคึกคัก มีโปรเจกต์ใหม่อย่าง iotex-core กับ Maskbook ที่ GitHub stars ขึ้นเร็วมาก แสดงว่าคนยังเชื่อในตัวโปรเจกต์อยู่นะ แม้ตลาดจะซึมๆ ก็ตาม แล้วก็มีเหรียญเทรนด์อย่าง LIT, WLD, PLUME, PENGU ที่คนเริ่มให้ความสนใจกัน
อยากถามเพื่อนๆ ในกลุ่มหน่อยว่า ใครบ้างที่ใช้ SharePoint ในองค์กรหรือบริษัทลูกค้าอยู่ แล้วมีแผนรับมือกับ CVE นี้ยังไงบ้าง? รีบอัปเดตแพตช์กันแล้วหรือยัง หรือใครคิดว่าเรื่องแบบนี้มันไม่ใช่เรื่องใกล้ตัว เพราะไม่ได้ใช้บริการคลาวด์ของ Microsoft โดยตรง? แล้วอีกคำถามคือ พวกเราคิดว่าการที่ Rapid7 ปล่อย PoC ออกมาแบบนี้มันเป็นเรื่องดีที่ทำให้ทุกคนตื่นตัว หรือมันเป็นการจุดชนวนให้เกิดการโจมตีมากขึ้นกันแน่?
ความคิดเห็น 1
กำลังโหลดความคิดเห็น...