492/69 (IT) ประจำวันอังคารที่ 8 กันยายน 2569
ConnectWise ประกาศแจ้งเตือนปัญหาด้านความปลอดภัยใน ScreenConnect Remote Access ซึ่งเกี่ยวข้องกับพฤติกรรมการโอนไฟล์ภายใน Support และ Access Session โดยส่งผลกระทบต่อการใช้งานทั้งแบบ Cloud และ On-Premise ขณะนี้ยังไม่มีหมายเลข CVE สำหรับช่องโหว่ และแพตช์อย่างเป็นทางการอยู่ระหว่างการจัดทำ อย่างไรก็ตาม ConnectWise ได้เผยแพร่มาตรการลดความเสี่ยงชั่วคราวให้ผู้ดูแลระบบดำเนินการได้ทันที
ConnectWise ยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคเกี่ยวกับสาเหตุของปัญหา เงื่อนไขที่จำเป็นสำหรับการโจมตี หรือผลกระทบที่อาจเกิดขึ้นหากถูกใช้ประโยชน์สำเร็จ ข้อมูลที่ยืนยันได้คือปัญหาดังกล่าวส่งผลต่อ การโอนไฟล์ใน ScreenConnect Remote Access Support และ Access Session จึงยังไม่สามารถระบุได้ว่าช่องโหว่อาจนำไปสู่ผลกระทบในลักษณะใด นอกจากนี้ Shadowserver ตรวจพบ ScreenConnect เกือบ 6,000 Instance ที่เปิดให้เข้าถึงจากอินเทอร์เน็ต แต่ยังไม่สามารถระบุได้ว่ามีจำนวนเท่าใดที่เป็น Honeypot หรือมีมาตรการป้องกันอยู่แล้ว
ในระหว่างที่ยังไม่มีแพตช์แก้ไขอย่างเป็นทางการ ผู้ดูแลระบบควรดำเนินการตามมาตรการชั่วคราวของ ConnectWise โดยเข้าไปที่ Administration > Security > Roles แก้ไข User Role และตรวจสอบ Session Group ที่ได้รับสิทธิ์ จากนั้นในส่วน Scoped Permissions ให้ยกเลิกสิทธิ์ TransferFiles หรือ TransferFilesInSession สำหรับระบบ Legacy ในแต่ละ Session Group ก่อนบันทึกการเปลี่ยนแปลงและดำเนินการให้ครบทุก Role ที่เกี่ยวข้อง พร้อมติดตามประกาศจาก ConnectWise และติดตั้งแพตช์เมื่อมีการเผยแพร่อย่างเป็นทางการ
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/connectwise-warns-of-new-screenconnect-flaw-without-patch/