589/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569
ตรวจพบเหตุการณ์กลุ่มผู้ไม่หวังดีเริ่มดำเนินการสแกนเครือข่ายอินเทอร์เน็ตเพื่อค้นหาระบบ Oracle E-Business Suite (EBS) ที่ยังไม่ได้ทำการอัปเดตแพตช์แก้ไขช่องโหว่ความปลอดภัยระดับวิกฤต หมายเลข CVE-2026-101767 ซึ่งให้ผู้โจมตีภายนอกเข้ายึดครองระบบได้โดยไม่ต้องผ่านการยืนยันตัวตน เหตุการณ์ดังกล่าวถือเป็นภัยคุกคามสำคัญต่อองค์กรขนาดใหญ่ หน่วยงานภาครัฐ สถาบันการศึกษา และภาคสาธารณสุขทั่วโลก เนื่องจากระบบ Oracle EBS เป็นซอฟต์แวร์บริหารจัดการองค์กรที่จัดเก็บข้อมูลสำคัญจำนวนมาก หากถูกเจาะระบบอาจนำไปสู่การรั่วไหลของข้อมูลสำคัญหรือการตกเป็นเป้าหมายของมัลแวร์ เรียกค่าไถ่ได้
ในส่วนของรายละเอียดทางเทคนิค ช่องโหว่ CVE-2026-101767 เกิดขึ้นในส่วน Application Object Library บริเวณ Thin Client Framework servlet ของ Oracle EBS โดยมีลักษณะเป็นช่องโหว่ประเภท SQL Injection ที่ผู้โจมตีสามารถนำมาใช้ต่อยอดเพื่อทำ Remote Code Execution ผ่านโปรโตคอล HTTP ซึ่งบริษัทด้านข้อมูลภัยคุกคามไซเบอร์ Defused ได้ตรวจพบกิจกรรมการสแกนและพยายามเจาะระบบผ่านเครื่องกับดัก (Honeypot) ตั้งแต่วันที่ 27 ตุลาคมที่ผ่านมา สอดคล้องกับข้อมูลจาก Shadowserver ที่ระบุว่าปัจจุบันมีระบบ Oracle EBS ที่เปิดให้เข้าถึงได้ผ่านอินเทอร์เน็ตสาธารณะมากกว่า 670 เครื่องทั่วโลก โดยกระจายตัวหนาแน่นที่สุดในสหรัฐอเมริกาจำนวน 371 เครื่อง รองลงมาคือจีน 53 เครื่อง อินเดีย 43 เครื่อง รวมถึงบางส่วนในภูมิภาคเอเชียตะวันออกเฉียงใต้ ซึ่งในอดีตกลุ่มแฮกเกอร์เคยสร้างความเสียหายจากการฉวยโอกาสโจมตีช่องโหว่ลักษณะนี้ของ Oracle กับองค์กรชั้นนำมาแล้วหลายแห่ง
แนวทางในการลดความเสี่ยง ผู้ดูแลระบบขององค์กรควรรีบตรวจสอบเวอร์ชันของ Oracle EBS ที่ใช้งาน และเร่งดำเนินการติดตั้งอัปเดตแพตช์ความปลอดภัยประจำเดือนตุลาคม 2569 (October 2026 Critical Security Patch Update) โดยเร็วที่สุดตามคำแนะนำอย่างเป็นทางการของ Oracle พร้อมทั้งประเมินความจำเป็นในการเปิดระบบให้เข้าถึงจากอินเทอร์เน็ตสาธารณะ โดยพิจารณาจำกัดการเข้าถึงผ่านระบบเครือข่ายส่วนตัว (VPN) ร่วมกับการยืนยันตัวตนที่ปลอดภัย รวมถึงตั้งค่าเฝ้าระวังบันทึกการทำงาน (Log) ของเซิร์ฟเวอร์เพื่อตรวจจับรูปแบบคำสั่ง HTTP ที่ผิดปกติในส่วน Thin Client Framework เพื่อให้สามารถรับมือและระงับเหตุได้อย่างทันท่วงที