แฮกเกอร์จำนวนมากใช้ช่องโหว่ Zero-Day บน Check Point VPN ปล่อยแรนซัมแวร์ Qilin

พบแฮกเกอร์จำนวนมากใช้ช่องโหว่ Zero-Day บน Check Point VPN ปล่อยแรนซัมแวร์ Qilin

จากรายงานโดยเว็บไซต์ Security Week ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยบนแอปพลิเคชัน VPN ของทางบริษัท Check Point ซึ่งเป็นบริษัทพัฒนาเครื่องมือรักษาความปลอดภัยไซเบอร์ชื่อดัง โดยฝีมือทีมวิจัยของทางบริษัทเอง ซึ่งช่องโหว่ดังกล่าวนั้นมีรหัสว่า CVE-2026-50751 ที่มีคะแนนความอันตราย CVSS Score ที่สูงถึง 9.3 หรืออันตรายสูงมากระดับวิกฤติ เนื่องจากเป็นช่องโหว่ที่เกิดขึ้นระหว่างการยืนยันความถูกต้อง (Validation) ของตัวใบรับรอง (Certificate) สำหรับการเข้าถึงจากระยะไกล (Remote Access) และการเข้าถึงผ่านทางโทรศัพท์มือถือ (Mobile Access) โดยจะเกิดขึ้นในส่วนของกุญแจ (Key) IKEv1 ที่ถูกปฏิเสธโดยระบบระหว่างการแลกเปลี่ยนกุญแจ (Key Exchange) ทำให้แฮกเกอร์สามารถสร้าง Session การใช้งาน VPN โดยไม่ต้องใช้รหัสผ่านได้

ช่องโหว่ดังกล่าวนั้นถูกพบว่าได้ถูกใช้งานโดยกลุ่มแฮกเกอร์หลายกลุ่มในช่วงวันที่ 7 พฤษภาคมที่ผ่านมา โดยพบว่ามีการใช้งานมากขึ้นในช่วงเดือนมิถุนายน ซึ่งหนึ่งในกลุ่มแฮกเกอร์ที่ใช้งานช่องโหว่ดังกล่าวนั้นคือกลุ่มแฮกเกอร์ที่ใช้งานมัลแวร์สำหรับเรียกค่าไถ่ หรือ Ransomware ชื่อ Qilin เพื่อใช้ในการปล่อยแรนซัมแวร์ดังกล่าวเพื่อจุดประสงค์ด้านการเงิน เช่น การกรรโชกทรัพย์ผ่านทางแรนซัมแวร์ เป็นต้น

แต่ก็มีข่าวดีคือ ทาง Check Point ได้ทำการออกอัปเดตด่วน (Hot Fix) เพื่ออุดช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว ดังนั้น ผู้อ่านรายใดที่ใช้งาน VPN ของทาง Check Point อยู่ขอให้ทำการอัปเดตโดยด่วน