ConnectWise ระบุว่ามีการโจมตีระบบคลาวด์ (Cloud Backup) วันที่ 14 ต.ค. 2569 แฮกเกอร์ใช้เทคนิคไม่ต้องใช้รหัสผ่านเพื่อสร้างสิทธิ์ผู้ดูแลระบบ (Global Administrator) ทำให้ต้องปิดบริการชั่วคราวและรีเซ็ตบัญชี บริษัทยืนยันไม่พบการใช้งานข้อมูลผู้ใช้แต่ยังคงตรวจสอบอย่างต่อเนื่อง ผู้ใช้บริการ Cloud Backup, SaaS Security และ Cloud Management อาจมีความเสี่ยงจากการโจมตี ขณะนี้ Huntress ระบุ IP ที่เกี่ยวข้องกับการโจมตี รวมถึงพฤติกรรม Password Spray ที่มีลักษณะเฉพาะ บริษัทแนะนำให้ไม่เชื่อมต่อแอปที่ถูกกระทบจนกว่าจะได้รับคำสั่งอย่างเป็นทางการ แฮกเกอร์ใช้เทคนิคเข้าถึงระบบโดยไม่ต้องใช้รหัสผ่าน แล้วเพิ่มสิทธิ์ผู้ดูแลระบบเพื่อสร้างความต่อเนื่องในการโจมตี แม้จะไม่พบการใช้งานข้อมูลผู้ใช้หรือไฟล์ แต่การเลือกแอปที่โจมตีดูเหมือนสุ่ม ไม่พิจารณาความสามารถของแอปนั้น บริษัทกำลังทดสอบประสิทธิภาพมาตรการป้องกันและให้คำแนะนำให้ตรวจสอบข้อมูลในระบบของตนเองอย่างละเอียด Huntress ระบุ IP ที่อาจเกี่ยวข้องกับการโจมตี รวมถึงพฤติกรรม Password Spray ที่มีลักษณะเฉพาะ ตัวอย่าง IP ได้แก่ 144.172.64[.]128 (หลักทางเข้า), 144.172.64[.]99 (ล็อกอินล้มเหลว), และ 144.172.64[.]60 (ล็อกอินล้มเหลว) บริษัทยืนยันว่าไม่มีการใช้งานข้อมูลจาก IP อื่นๆ แต่พบการโจมตีแบบ Password Spray จากหลาย IP ในช่วงเวลาเดียวกัน ConnectWise ย้ำว่าระบบอื่นๆ ไม่ได้รับผลกระทบ แต่ผู้ใช้ต้องตรวจสอบข้อมูลในระบบของตนเองอย่างละเอียด บริษัทกำลังทำงานร่วมกับผู้เชี่ยวชาญภายนอกเพื่อแก้ไขปัญหาและป้องกันการโจมตีซ้ำ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว