รายงานเซนเซอร์ของ Previdian ซึ่งอัปเดตวันที่ 2 พฤศจิกายน 2569 ระบุการพบคำขอที่พยายามโจมตี CVE-2026-102764 ใน BeyondTrust Remote Support เมื่อ 1 พฤศจิกายน เป็นเหตุผลเพิ่มเติมให้องค์กรตรวจสถานะแพตช์จริง โดยเฉพาะระบบที่ดูแลเอง
แยกความพยายามโจมตีใหม่ออกจากเหตุที่ยืนยันแล้ว
Previdian รายงานความพยายาม 2 ครั้งจาก 1 IP การตรวจพบนี้ ไม่ได้ยืนยันว่าการโจมตีสำเร็จ และยังไม่เพียงพอจะสรุปว่าเกิดการโจมตีวงกว้างหรือเป็นผู้โจมตีกลุ่มเดียวกับเหตุเดิม
แยกจากข้อมูลเซนเซอร์ดังกล่าว BeyondTrust เคยยืนยันการใช้ช่องโหว่นี้โจมตีจริงแบบ zero-day โดยพบกิจกรรมตั้งแต่ 29 สิงหาคม 2569 ในสภาพแวดล้อม Remote Support ที่ผู้ผลิตโฮสต์หนึ่งแห่งและแบบ self-hosted หนึ่งแห่ง
ช่องโหว่และแพตช์ที่ต้องตรวจ
ประกาศ BT26-05 ระบุความผิดพลาดในการตรวจแหล่งที่มาของข้อความภายใน อาจเปิดทางให้ผู้โจมตีจากระยะไกลซึ่งไม่ยืนยันตัวตนดำเนินการกับไฟล์ได้ภายใต้เงื่อนไขที่กำหนด คะแนน CVSS 4.0 เท่ากับ 9.3 ไม่ควรขยายความเป็นการรันโค้ดได้ในทุกระบบ
- Remote Support รุ่น 26.2.3 และต่ำกว่า: ต้องตรวจว่าติดตั้งแพตช์แล้วหรือยัง ไม่ใช้เลขรุ่นอย่างเดียวตัดสิน
- BT26-05-RS: รองรับรุ่น 24.3.1 ถึง 26.2.3 ระบบที่เก่ากว่า 24.3.1 ต้องอัปเกรดก่อนติดตั้งแพตช์
- บริการ SaaS: ผู้ผลิตระบุว่าติดตั้งแพตช์ให้ Remote Support ครบแล้ว ณ 9 ตุลาคม 2569 ส่วน self-hosted ต้องตรวจ automatic updates หรือดำเนินการติดตั้งด้วยตนเอง
- Privileged Remote Access: มีโค้ดร่วมกัน แต่การทดสอบภายในของผู้ผลิตยังไม่พบเส้นทางที่โจมตีได้ ผู้ผลิตแนะนำแพตช์เชิงป้องกันสำหรับ self-hosted จึงไม่ควรเหมารวมว่าได้รับการยืนยันช่องทางโจมตีแบบเดียวกับ Remote Support
ข้อแนะนำ ALPHASEC สำหรับองค์กรไทย
เครื่องมือสนับสนุนระยะไกลเชื่อมถึงงานดูแลระบบและผู้ให้บริการภายนอก การควบคุมแพตช์จึงควรครอบคลุมทั้งระบบที่องค์กรถือครองและบริการที่คู่ค้าบริหารให้
- ให้เจ้าของระบบยืนยันประเภทบริการ รุ่น และหลักฐานติดตั้ง BT26-05-RS โดยไม่อนุมานจากการเปิด automatic updates
- ติดตั้งแพตช์ตามประกาศผู้ผลิตและตรวจว่าบริการสนับสนุนทำงานได้ตามปกติ
- ตรวจบันทึกการเข้าถึงและการดำเนินการกับไฟล์ที่ผิดปกติ หากพบหลักฐานต้องสงสัย ให้รักษา log และใช้กระบวนการตอบสนองเหตุการณ์ การแพตช์อย่างเดียวไม่พิสูจน์ว่าระบบไม่เคยถูกเข้าถึง
- จำกัดการเข้าถึงส่วนบริหารและทบทวนสิทธิ์บัญชีคู่ค้าให้เหมาะกับงาน
แหล่งข้อมูล
ตรวจสอบข้อมูล 2 พฤศจิกายน 2569 บทวิเคราะห์และข้อแนะนำเรียบเรียงโดย ALPHASEC