ความปลอดภัย · 30 ตุลาคม 2026
ISPsystem เปิดเผยรายละเอียดเหตุการณ์เกี่ยวกับช่องโหว่ 0-day ใน VMmanager
บริษัท ISPsystem (อยู่ในกลุ่มบริษัท «อัสตร้า») ได้เปิดเผยรายละเอียดเกี่ยวกับเหตุการณ์ช่องโหว่ 0-day ในแพลตฟอร์มการจำลองเซิร์ฟเวอร์ VMmanager (VMmanager 6 Hosting) ซึ่งใช้โดยผู้ให้บริการโฮสติ้งสำหรับการจัดสรรเครื่องเสมือนโดยอัตโนมัติ ช่องโหว่ถูกโจมตีโดยผู้ไม่หวังดีซึ่งใช้ช่องโหว่ที่ไม่รู้จักมาก่อน โดยคุณสมบัติของ Nginx ทำให้การโจมตีเป็นไปได้
การวิเคราะห์เหตุการณ์พบว่าการโจมตีใช้การประยุกต์ใช้ปัญญาประดิษฐ์อย่างแข็งขัน โดยอัลกอริธึมปรับกลยุทธ์ให้เข้ากับลักษณะของผู้ให้บริการเฉพาะ และพยายามค้นหาวิธีการโจมตีในเวลาเดียวกัน
ISPsystem ได้ดำเนินการปรับปรุงรักษาความปลอดภัยและมีการตรวจสอบโครงสร้างพื้นฐานด้านไอทีของลูกค้า ร่วมกับผู้เชี่ยวชาญจาก Kaspersky Incident Response และ Kaspersky Threat Research
ในระหว่างการตรวจสอบ ISPsystem ได้ดำเนินการปรับปรุงอย่างเร่งด่วนและได้ปิดการเข้าถึงการควบคุมระยะไกลชั่วคราว เพื่อจำกัดพื้นที่การเคลื่อนไหวของผู้ไม่หวังดี
การตรวจสอบร่วมกันของโครงสร้างพื้นฐานที่ได้รับผลกระทบยังคงดำเนินต่อไป โดย ISPsystem ได้ทำการศึกษาวิเคราะห์พฤติกรรมของผู้ไม่หวังดีและบันทึกการโจมตีที่เกิดขึ้นก่อนหน้านี้
เหตุการณ์นี้ส่งผลกระทบต่อโครงสร้างพื้นฐานบางส่วนของบริษัท ISPsystem โดยมีการทำงานร่วมกันเพื่อเสริมสร้างการป้องกันและตรวจสอบระบบอย่างต่อเนื่อง