ความปลอดภัย · 1 พฤศจิกายน 2026
แฮกเกอร์เชื่อมโยงจีนใช้ช่องโหว่ศูนย์วันของ VMware ESX เพื่อลดการมองเห็นร่องรอยการตรวจสอบ
หน่วยงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อ Broadcom VMware ESX ลงในรายการช่องโหว่ที่ถูกใช้โจมตีจริง หลังจากที่ CrowdStrike เปิดเผยว่าช่องโหว่นี้ถูกนำมาใช้เป็นอาวุธโดยกลุ่มผู้คุกคามที่มีความเชื่อมโยงกับจีนซึ่งเป็นที่รู้จักในชื่อ Warp Panda ในการโจมตีที่มุ่งเป้าไปยังภาคส่วนกฎหมายของสหรัฐฯ
ช่องโหว่ดังกล่าวคือ CVE-2026-41709 ซึ่งมีคะแนน CVSS อยู่ที่ 2.7 โดยเป็นกรณีของการบันทึกข้อมูลที่ไม่เพียงพอ ซึ่งอาจอนุญาตให้ผู้ไม่ประสงค์ดีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถดำเนินการบางอย่างได้โดยไม่มีการบันทึกข้อมูลไว้ Broadcom ได้เปิดเผยในคำแนะนำเมื่อเดือนกรกฎาคม 2026 ว่าปัญหาดังกล่าวได้รับการแก้ไขแล้วในเวอร์ชันที่กำหนด
รายงานสถานการณ์ภัยคุกคามด้านกฎหมายปี 2026 ของ CrowdStrike ระบุว่า Warp Panda ได้ใช้ประโยชน์จาก CVE-2026-41709 ในฐานะช่องโหว่ศูนย์วันในช่วงต้นปี 2026 เพื่อลดการมองเห็นร่องรอยการตรวจสอบ กลุ่มผู้คุกคามนี้ ซึ่งยังถูกติดตามในชื่อ Armory Castle, Clay Typhoon และ VerdantBamboo มีประวัติการใช้ช่องโหว่ศูนย์วันในอุปกรณ์ Citrix NetScaler และ Ivanti Connect Secure
วิธีการโจมตีของ Warp Panda เกี่ยวข้องกับการใช้ประโยชน์จากอุปกรณ์ปลายทางที่เชื่อมต่ออินเทอร์เน็ตเพื่อเข้าถึงระบบในเบื้องต้น จากนั้นจะเปลี่ยนทิศทางไปยังสภาพแวดล้อม VMware vCenter เพื่อติดตั้งมัลแวร์ที่กำหนดเอง เช่น BRICKSTORM และ SharpStorm เพื่อรักษาการเข้าถึงอย่างต่อเนื่องโดยไม่ดึงดูดความสนใจ นอกจากนี้ยังมีการมุ่งเป้าไปที่บริการคลาวด์เพื่อดึงโทเคนเซสชันของผู้ใช้สำหรับเข้าถึงสภาพแวดล้อม Microsoft 365 และมีการลงทะเบียนอุปกรณ์การยืนยันตัวตนหลายปัจจัยปลอมในบางกรณี
ในส่วนของการโจมตีอื่นๆ Mandiant ซึ่งเป็นบริษัทในเครือ Google ระบุว่ากลุ่มแฮกเกอร์นี้ได้ใช้ประโยชน์จากช่องโหว่การตรวจสอบต้นทางที่ไม่เหมาะสมใน BeyondTrust Remote Support หรือ CVE-2026-102764 ซึ่งมีคะแนน CVSS 9.3 เพื่อส่งมัลแวร์ตระกูล SAWFLY และ BARECLAW ทั้งนี้ หน่วยงานในสาขาบริหารพลเรือนของรัฐบาลกลางสหรัฐฯ ได้รับคำแนะนำให้ดำเนินการแก้ไขช่องโหว่ CVE-2026-41709 ภายในวันที่ 11 พฤศจิกายน 2026