---
title: แฮกเกอร์เชื่อมโยงจีนใช้ช่องโหว่ศูนย์วันของ VMware ESX เพื่อลดการมองเห็นร่องรอยการตรวจสอบ
url: https://www.dataloco.com/th/vmware-esx
published: 2026-11-01T05:23:48+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/china-linked-hackers-exploited-vmware.html
organizations: CISA, Broadcom, VMware, CrowdStrike, Google, BeyondTrust
publisher: Dataloco
---

# แฮกเกอร์เชื่อมโยงจีนใช้ช่องโหว่ศูนย์วันของ VMware ESX เพื่อลดการมองเห็นร่องรอยการตรวจสอบ

หน่วยงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อ Broadcom VMware ESX ลงในรายการช่องโหว่ที่ถูกใช้โจมตีจริง หลังจากที่ CrowdStrike เปิดเผยว่าช่องโหว่นี้ถูกนำมาใช้เป็นอาวุธโดยกลุ่มผู้คุกคามที่มีความเชื่อมโยงกับจีนซึ่งเป็นที่รู้จักในชื่อ Warp Panda ในการโจมตีที่มุ่งเป้าไปยังภาคส่วนกฎหมายของสหรัฐฯ

ช่องโหว่ดังกล่าวคือ CVE-2026-41709 ซึ่งมีคะแนน CVSS อยู่ที่ 2.7 โดยเป็นกรณีของการบันทึกข้อมูลที่ไม่เพียงพอ ซึ่งอาจอนุญาตให้ผู้ไม่ประสงค์ดีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถดำเนินการบางอย่างได้โดยไม่มีการบันทึกข้อมูลไว้ Broadcom ได้เปิดเผยในคำแนะนำเมื่อเดือนกรกฎาคม 2026 ว่าปัญหาดังกล่าวได้รับการแก้ไขแล้วในเวอร์ชันที่กำหนด

รายงานสถานการณ์ภัยคุกคามด้านกฎหมายปี 2026 ของ CrowdStrike ระบุว่า Warp Panda ได้ใช้ประโยชน์จาก CVE-2026-41709 ในฐานะช่องโหว่ศูนย์วันในช่วงต้นปี 2026 เพื่อลดการมองเห็นร่องรอยการตรวจสอบ กลุ่มผู้คุกคามนี้ ซึ่งยังถูกติดตามในชื่อ Armory Castle, Clay Typhoon และ VerdantBamboo มีประวัติการใช้ช่องโหว่ศูนย์วันในอุปกรณ์ Citrix NetScaler และ Ivanti Connect Secure

วิธีการโจมตีของ Warp Panda เกี่ยวข้องกับการใช้ประโยชน์จากอุปกรณ์ปลายทางที่เชื่อมต่ออินเทอร์เน็ตเพื่อเข้าถึงระบบในเบื้องต้น จากนั้นจะเปลี่ยนทิศทางไปยังสภาพแวดล้อม VMware vCenter เพื่อติดตั้งมัลแวร์ที่กำหนดเอง เช่น BRICKSTORM และ SharpStorm เพื่อรักษาการเข้าถึงอย่างต่อเนื่องโดยไม่ดึงดูดความสนใจ นอกจากนี้ยังมีการมุ่งเป้าไปที่บริการคลาวด์เพื่อดึงโทเคนเซสชันของผู้ใช้สำหรับเข้าถึงสภาพแวดล้อม Microsoft 365 และมีการลงทะเบียนอุปกรณ์การยืนยันตัวตนหลายปัจจัยปลอมในบางกรณี

ในส่วนของการโจมตีอื่นๆ Mandiant ซึ่งเป็นบริษัทในเครือ Google ระบุว่ากลุ่มแฮกเกอร์นี้ได้ใช้ประโยชน์จากช่องโหว่การตรวจสอบต้นทางที่ไม่เหมาะสมใน BeyondTrust Remote Support หรือ CVE-2026-102764 ซึ่งมีคะแนน CVSS 9.3 เพื่อส่งมัลแวร์ตระกูล SAWFLY และ BARECLAW ทั้งนี้ หน่วยงานในสาขาบริหารพลเรือนของรัฐบาลกลางสหรัฐฯ ได้รับคำแนะนำให้ดำเนินการแก้ไขช่องโหว่ CVE-2026-41709 ภายในวันที่ 11 พฤศจิกายน 2026

## This story in other languages

- [日本語](https://www.dataloco.com/ja/vmware-esx)
- [한국어](https://www.dataloco.com/ko/vmware-esx)
- [中文](https://www.dataloco.com/zh/vmware-esx)
- [Indonesia](https://www.dataloco.com/id/cisa-tambahkan-kerentanan-vmware-esx-ke-katalog-eksploitasi-aktif)
- [Türkçe](https://www.dataloco.com/tr/cin-baglantili-hackerlar-vmware-esx-sifir-gun-acigini-kullandi)
- [Русский](https://www.dataloco.com/ru/agentstvo-kiberbezopasnosti-ssa-vneslo-uiazvimost-vmware-esx-v-katalog-aktivno-ekspluatiruemyx-uiazvimostei)
- [العربية](https://www.dataloco.com/ar/adaf-thghr-fy-fyrmoyr-al-kaym-alastghlal-almaarof-baad-asthdaf-alktaaa-alkanony)
- [हिन्दी](https://www.dataloco.com/hi/cana-sa-jaugdha-hakarasa-na-oidata-taral-thashayata-kama-karana-ka-le-vmware-esx-jara-da-ka-fayatha-uthaya)