CISA กำหนดเส้นตาย 11 ต.ค. หน่วยงานรัฐแก้ช่องโหว่ Flax Typhoon ใช้โจมตี
CISA เพิ่มช่องโหว่ 5 รายการในแคตตาล็อก KEV หลังกลุ่ม Flax Typhoon จากจีนใช้โจมตี กำหนดเส้นตาย 11 ตุลาคม
สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัย 5 รายการลงในแคตตาล็อกช่องโหว่ที่ถูกโจมตี หรือ KEV หลังพบหลักฐานว่ากลุ่มภัยคุกคามที่เชื่อมโยงกับจีนอย่าง Flax Typhoon ใช้ประโยชน์จากช่องโหว่เหล่านี้ในการโจมตีระบบเป้าหมาย
การดำเนินการดังกล่าวมีขึ้นเมื่อวันพฤหัสบดี โดยหนึ่งในช่องโหว่ที่ถูกบันทึกลงในแคตตาล็อกคือ CVE-2015-3306 ซึ่งเป็นปัญหาด้านการควบคุมการเข้าถึงที่ไม่เหมาะสมในซอฟต์แวร์ ProFTPD โดยช่องโหว่นี้มีคะแนน CVSS อยู่ที่ 10.0 ซึ่งถือว่าอยู่ในระดับวิกฤตสูงสุด
CISA เพิ่มช่องโหว่ 5 รายการในแคตตาล็อก KEV
แคตตาล็อกช่องโหว่ที่ถูกโจมตี หรือ KEV ของ CISA เป็นฐานข้อมูลที่รวบรวมช่องโหว่ที่ได้รับการยืนยันว่าถูกนำไปใช้ในการโจมตีจริง การเพิ่มช่องโหว่ลงในแคตตาล็อกนี้เป็นสัญญาณให้หน่วยงานต่างๆ เร่งดำเนินการแก้ไขทันที
การเพิ่มช่องโหว่ 5 รายการในครั้งนี้สะท้อนให้เห็นว่า Flax Typhoon มีความสามารถในการค้นหาและใช้ประโยชน์จากช่องโหว่หลายประเภท ซึ่งทำให้การโจมตีมีความหลากหลายและยากต่อการป้องกันมากยิ่งขึ้น
ช่องโหว่ ProFTPD คะแนน CVSS สูงสุด
CVE-2015-3306 เป็นช่องโหว่ที่เกี่ยวข้องกับการควบคุมการเข้าถึงที่ไม่เหมาะสมใน ProFTPD ซึ่งเป็นซอฟต์แวร์เซิร์ฟเวอร์สำหรับการถ่ายโอนไฟล์ที่ใช้กันอย่างแพร่หลาย ด้วยคะแนน CVSS ที่ 10.0 ทำให้ช่องโหว่นี้ถูกจัดอยู่ในระดับวิกฤต
ช่องโหว่ลักษณะนี้อาจทำให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือกระทำการที่อยู่นอกเหนือจากสิทธิ์ที่ได้รับ ซึ่งอาจนำไปสู่การขโมยข้อมูลหรือการควบคุมระบบจากระยะไกล
กลุ่ม Flax Typhoon เชื่อมโยงจีน
Flax Typhoon เป็นกลุ่มภัยคุกคามที่มีความเชื่อมโยงกับจีน โดยกลุ่มนี้มีประวัติในการโจมตีองค์กรและหน่วยงานต่างๆ ด้วยเทคนิคที่หลากหลาย รวมถึงการใช้ประโยชน์จากช่องโหว่ที่เพิ่งถูกค้นพบหรือช่องโหว่ที่มีมานานแล้วแต่ยังไม่ได้รับการแก้ไข
การที่กลุ่มนี้ใช้ช่องโหว่หลายรายการพร้อมกันแสดงให้เห็นถึงขีดความสามารถและทรัพยากรที่มีอยู่ ทำให้หน่วยงานด้านความปลอดภัยต้องติดตามสถานการณ์อย่างใกล้ชิด
เส้นตาย 11 ตุลาคมสำหรับหน่วยงานรัฐ
CISA ได้กำหนดเส้นตายในวันที่ 11 ตุลาคมสำหรับหน่วยงานของรัฐบาลกลางสหรัฐ ในการดำเนินการแก้ไขช่องโหว่ทั้ง 5 รายการที่ถูกเพิ่มเข้ามาในแคตตาล็อก KEV ซึ่งเป็นไปตามนโยบายการบริหารจัดการช่องโหว่ของหน่วยงาน
หน่วยงานที่ได้รับผลกระทบจำเป็นต้องตรวจสอบระบบของตนเอง และดำเนินการอัปเดตหรือแก้ไขช่องโหว่ให้แล้วเสร็จภายในกรอบเวลาที่กำหนด เพื่อลดความเสี่ยงจากการถูกโจมตีโดยกลุ่ม Flax Typhoon และกลุ่มภัยคุกคามอื่นๆ
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th