เครื่องสำรองข้อมูล AhsayCBS ถูกยึดไปขุดเหรียญ อัปเดตแล้วก็ยังวางใจไม่ได้

องค์กร 5 แห่งตกเป็นเป้าการโจมตีเครื่องสำรองข้อมูล AhsayCBS ณ วันที่ 8 ตุลาคม ตามที่ SecurityOnline รายงานโดยอ้าง Huntress แปลว่าเรื่องนี้เกิดขึ้นจริงแล้ว แต่ตัวเลขดังกล่าวยังมาจากการรายงานต่อแหล่งเดียว ไม่ใช่ยอดทั่วโลก (SecurityOnline) ผู้โจมตีใช้ช่องโหว่ยึดเครื่อง แล้วลงโปรแกรมขุดเหรียญเพื่อหารายได้ให้ตัวเอง (Huntress)

เครื่องที่ควรช่วยบริษัทเอาข้อมูลกลับมา กลับถูกคนอื่นใช้งานโดยไม่ได้รับอนุญาตครับ ที่สำคัญ Huntress แก้ข้อมูลภายหลังว่า รุ่นที่เคยเชื่อว่าปลอดภัยก็ยังมีปัญหา พร้อมแนะนำให้จำกัดการเข้าถึงหน้าจัดการระหว่างรอแพตช์ หรือซอฟต์แวร์แก้ช่องโหว่ (Huntress) สำหรับเจ้าของร้านและคนทำงาน ประเด็นจึงอยู่ที่ใครดูแลเครื่องสำรองข้อมูล และตรวจเครื่องนั้นแล้วหรือยัง

สรุป 30 วินาที: เกิดอะไรขึ้น

AhsayCBS คือระบบส่วนกลางสำหรับจัดการการสำรองข้อมูล ผู้ดูแลใช้สร้างผู้ใช้และกำหนดนโยบายสำรองไฟล์ โดยมีผู้ให้บริการดูแล IT ให้บริษัทอื่นเป็นกลุ่มผู้ใช้หลัก ตามคำอธิบายของ Huntress คุณอาจไม่ได้เปิดโปรแกรมนี้เอง แต่ผู้รับจ้างดูแลระบบอาจใช้มันอยู่เบื้องหลัง

Huntress เริ่มเห็นการโจมตีวันที่ 8 ตุลาคม เวลา 06:20:15 น. ตามเวลาไทย แปลว่าช่วงเช้าของวันนั้นมีผู้โจมตีกำลังเจาะระบบที่เปิดให้เข้าถึงจากภายนอกแล้ว เวลานี้แปลงจากเวลาสากลที่ Huntress ระบุ ไม่ใช่เวลาที่พบเหยื่อในไทย (Huntress)

ช่องโหว่ถูกใช้ต่อกันเพื่อข้ามการตรวจตัวตน แล้วสั่งให้เครื่องทำงานจากระยะไกลด้วยสิทธิ์ SYSTEM ซึ่งเป็นสิทธิ์ระดับระบบของ Windows (Huntress) ผู้โจมตีจึงไม่ได้แค่เข้าไปดูหน้าจัดการ แต่สามารถลงไฟล์และตั้งโปรแกรมให้ทำงานต่อบนเครื่องได้ตามพฤติกรรมที่นักวิจัยพบ

หลักฐานที่ Huntress พบมีทั้งไฟล์สำหรับแอบสั่งงาน และ XMRig ซึ่งเป็นโปรแกรมขุดเหรียญ Monero โดยใช้กำลังประมวลผลของเครื่องเหยื่อ (Huntress) ข่าวนี้ยังไม่ได้ยืนยันว่าเครื่องสำรองข้อมูลทุกแห่งถูกเจาะ และไม่ได้บอกว่าบริษัทไทยแห่งใดได้รับผลกระทบ

ทำไมเรื่องนี้เกี่ยวกับคุณ

ถ้าคุณจ้างคนดูแลคอมพิวเตอร์และสำรองข้อมูล การไม่รู้ชื่อโปรแกรมที่เขาใช้เป็นเรื่องเข้าใจได้ครับ Huntress ระบุว่า AhsayCBS ถูกใช้โดยผู้ให้บริการจัดการ IT และผู้วางระบบ ซึ่งทำงานดูแลระบบให้ลูกค้าอีกทอดหนึ่ง (Huntress) จุดเริ่มต้นสำหรับธุรกิจเล็กจึงเป็นการถามผู้ให้บริการ ไม่ใช่ให้พนักงานทุกคนค้นไฟล์ในเครื่องตัวเอง

สำหรับคนทำงานออฟฟิศ ความสำคัญอยู่ที่ไฟล์ที่ต้องกลับมาใช้ได้เมื่อระบบมีปัญหา เช่น เอกสารงานและข้อมูลที่กิจการต้องพึ่งพา SecurityOnline เตือนว่าการควบคุมเครื่องสำรองข้อมูลอาจกระทบการกู้ระบบ หรือการนำระบบและข้อมูลกลับมาทำงาน (SecurityOnline) นี่เป็นความเสี่ยงที่รายงานอธิบาย ไม่ใช่หลักฐานว่าเหยื่อทุกรายกู้ข้อมูลไม่ได้แล้ว

คนที่ไม่ได้ดูแล IT ไม่ต้องจำชื่อไฟล์อันตรายทั้งหมด แต่ควรรู้ว่าเครื่องสำรองข้อมูลก็ต้องถูกตรวจความปลอดภัยด้วย ในกรณีนี้ Huntress พบโปรแกรมกินกำลังประมวลผล พร้อมวิธีซ่อนตัวเมื่อผู้ดูแลเปิดเครื่องมือตรวจงาน (Huntress) เครื่องดูเงียบตอนเปิดดู จึงยังตอบไม่ได้ว่าตลอดคืนมันทำงานอะไรอยู่

มีข้อมูลสำรองแล้ว แต่เครื่องที่ดูแลข้อมูลสำรองปลอดภัยด้วยหรือเปล่า? ข่าวนี้ทำให้คำถามนั้นเป็นเรื่องที่ควรถามผู้รับผิดชอบตรง ๆ โดยเฉพาะเมื่อ Huntress แนะนำให้ตรวจหาสัญญาณการถูกเจาะ ควบคู่กับการจำกัดหน้าจัดการ (Huntress)

ทำงานยังไง

จุดแรกคือ CVE-2026-105133 ครับ CVE เป็นรหัสอ้างอิงช่องโหว่ เพื่อให้ผู้ดูแลพูดถึงปัญหาเดียวกันได้ตรงกัน Huntress อธิบายว่าช่องโหว่นี้เกี่ยวกับการตรวจตัวตนที่ไม่ถูกต้อง ผู้โจมตีใช้ข้ามขั้นตอนยืนยันว่าเป็นคนที่มีสิทธิ์เข้าใช้งาน (Huntress)

จุดถัดมาคือ CVE-2026-105134 ซึ่งเปิดทางให้สั่งงานเครื่องจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตามการตรวจสอบของ Huntress ส่วน Tenable อธิบายประเภทปัญหาว่าเป็นการแทรกคำสั่งของระบบปฏิบัติการ พูดง่าย ๆ คือคำสั่งจากผู้โจมตีหลุดเข้าไปทำงานบนเครื่องได้

หลังเข้าถึงระบบ Huntress พบ JSP webshell หรือไฟล์บนเว็บของเครื่องที่ใช้แอบรับคำสั่งจากผู้โจมตี (Huntress) ชื่อศัพท์อาจดูไกลตัว แต่สิ่งที่ผู้ดูแลต้องเข้าใจคือ ผู้โจมตีมีช่องทางสั่งงานค้างอยู่ การหยุดโปรแกรมขุดเหรียญอย่างเดียวจึงยังไม่ตอบว่าช่องทางนั้นถูกจัดการแล้วหรือยัง

ลองนึกถึงตู้เก็บกุญแจสำรองของอาคารครับ ตู้นี้มีไว้ช่วยวันที่คนทำกุญแจหาย แต่โจรงัดตู้ได้ แล้วใช้กุญแจเข้าอาคาร ก่อนเอาเครื่องของตัวเองมาเสียบใช้ไฟฟรี ในภาพเปรียบเทียบนี้ ระบบสำรองข้อมูลคือตู้กุญแจ ส่วนโปรแกรมขุดเหรียญคือเครื่องที่โจรเอามาฝากให้เจ้าของอาคารจ่ายค่าไฟ

ไฟล์ที่ดูเหมือน Microsoft Edge ก็มีบทบาทต่างกัน Huntress พบว่า edge.exe เป็นโปรแกรมขุดเหรียญ ส่วน msedge.exe เป็นเครื่องมือ NSSM ที่ถูกดัดแปลงและเปลี่ยนชื่อ (Huntress) NSSM เป็นเครื่องมือช่วยให้โปรแกรมทำงานต่อหรือเริ่มใหม่ได้ ผู้โจมตีใช้มันช่วยรักษาการทำงานของโปรแกรมที่ลงไว้

Huntress ยังพบการตั้งบริการชื่อ MicrosoftEdgeUpdateSvc ให้เรียกไฟล์จากโฟลเดอร์ Temp หรือพื้นที่เก็บไฟล์ชั่วคราว ด้วยสิทธิ์ SYSTEM (Huntress) ชื่อที่คล้ายบริการอัปเดต Edge จึงต้องตรวจร่วมกับตำแหน่งไฟล์และพฤติกรรม ไม่ควรถือว่าไฟล์ปลอดภัยเพียงเพราะชื่อคุ้นตา

จุดหักมุม: เปิดดูแล้วมันหยุดให้ดู

แต่ผู้โจมตีไม่ได้ปล่อยให้โปรแกรมขุดเหรียญทำงานแบบเห็นชัดตลอดครับ Huntress พบ Taskgmr.ps1 ซึ่งเป็นสคริปต์ PowerShell หรือชุดคำสั่งอัตโนมัติบน Windows ที่คอยเฝ้าดู Task Manager เครื่องมือดูโปรแกรมและการใช้ทรัพยากร (Huntress)

เมื่อเปิด Task Manager สคริปต์จะหยุดบริการขุดเหรียญ พอปิดเครื่องมือนี้ก็เริ่มบริการอีกครั้ง ตามที่ Huntress พบ เปิดดูเพื่อจับความผิดปกติ แต่สิ่งผิดปกติหยุดทำงานให้ดูพอดีครับ

สคริปต์ยังปิด Task Manager ตามเงื่อนไขเวลากลางคืน โดยอ้างอิงเวลาท้องถิ่นของเครื่องเหยื่อ ไม่ใช่เวลาสากล (Huntress) จึงไม่ควรนำเวลานั้นมาแปลงเป็นเวลาไทยแบบเวลาที่นักวิจัยเริ่มเห็นการโจมตี และไม่ควรใช้ภาพการทำงานช่วงสั้น ๆ เป็นข้อสรุปว่าเครื่องสะอาด

เรื่องเงิน / ผลกระทบ

XMRig ใช้กำลังของหน่วยประมวลผล หรือ CPU เพื่อขุดเหรียญให้ผู้โจมตี ตามรายงานของ Huntress ผลที่ควรประเมินสำหรับกิจการคือทรัพยากรที่ถูกใช้งานโดยไม่ได้อนุญาต และภาระตรวจเครื่อง แต่แหล่งข้อมูลไม่ได้ให้ตัวเลขค่าไฟหรือความเสียหายเป็นเงินบาท จึงยังคำนวณบิลเพิ่มให้แต่ละบริษัทไม่ได้

ความเสี่ยงอีกด้านคือความพร้อมในการนำข้อมูลกลับมาใช้ SecurityOnline ชี้ว่าผู้โจมตีที่ควบคุมเครื่องสำรองข้อมูลสามารถรบกวนการกู้ระบบได้ (SecurityOnline) หากคุณใช้ข้อมูลสำรองเพื่อรับมือแรนซัมแวร์ หรือมัลแวร์ที่ล็อกข้อมูลเพื่อเรียกค่าไถ่ ข้อควรตรวจจึงรวมถึงความปลอดภัยของเครื่องที่ดูแลสำเนานั้นด้วย

ค่าใช้จ่ายหลังถูกเจาะอาจมากกว่าการลบไฟล์ขุดเหรียญ เพราะ Huntress แนะนำให้ลงระบบเครื่องใหม่จากข้อมูลสำรองที่เชื่อถือได้ หากพบสัญญาณการบุกรุก เนื่องจากผู้โจมตีอาจซ่อนช่องทางกลับเข้าเครื่องเพิ่มเติมไว้ (Huntress) คำแนะนำนี้มีเงื่อนไขว่าเจอร่องรอย ไม่ได้สั่งให้ทุกกิจการล้างเครื่องทันที

สำหรับเจ้าของกิจการ การคุยกับผู้ให้บริการควรแยกงานลดความเสี่ยงออกจากงานตรวจเครื่อง การปิดการเข้าถึงหน้าจัดการจากคนภายนอกช่วยลดการเปิดรับการโจมตีตามคำแนะนำ Huntress แต่ไม่ยืนยันว่าไฟล์ที่ผู้โจมตีลงไว้ก่อนหน้านั้นหายไปแล้ว (Huntress) ขอผลของทั้งสองงาน จะช่วยให้คุณรู้ว่างานที่จ่ายเงินให้ดูแลนั้นคืบหน้าถึงไหน

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

เรื่องรุ่นที่แก้ไขแล้วขัดกันตรง ๆ หน้า Tenable ซึ่งระบุว่าอัปเดตวันที่ 6 ตุลาคม บอกว่ารุ่น 10.3.4 แก้ปัญหาได้ แปลว่าถ้าอ่านหน้านี้เพียงหน้าเดียว ผู้ดูแลอาจเข้าใจว่าอัปเดตถึงรุ่นดังกล่าวก็เพียงพอ (Tenable) แต่ผลตรวจเพิ่มเติมของ Huntress ระบุว่ารุ่นนี้ยังได้รับผลกระทบ และแนะนำให้จำกัดหน้าจัดการระหว่างรอแพตช์ (Huntress)

SecurityOnline มีข้อมูลขัดกันภายในหน้าเดียว ส่วนสรุปและตารางเขียนให้อัปเดตเป็นรุ่นดังกล่าว แต่ส่วนรุ่นที่ได้รับผลกระทบบอกว่ายังมีช่องโหว่ ส่วนคำแนะนำป้องกันก็ระบุว่ายังไม่มีแพตช์ทางการ (SecurityOnline) ดังนั้นบทความนี้ไม่รับข้อความในตารางมาเป็นหลักฐานว่ามีรุ่นปลอดภัยแล้ว

นี่เป็นเสียงสนับสนุนและเสียงค้านต่อคำแนะนำให้อัปเดตแล้วจบที่มีชื่อแหล่งชัดเจน ฝั่ง Tenable สนับสนุนการอัปเกรดตามข้อมูลในหน้า CVE ส่วน Huntress ค้านความเข้าใจว่ารุ่นนั้นพ้นความเสี่ยงด้วยผลตรวจภายหลัง (Tenable, Huntress) ไม่มีข้อมูลในชุดแหล่งข่าวว่าทั้งสององค์กรออกมาโต้เถียงกันโดยตรง จึงควรอ่านเป็นข้อมูลต่างช่วงที่ยังไม่สอดคล้องกัน

ระดับความรุนแรงก็ต้องแยกตามช่องโหว่ สรุปของ SecurityOnline เรียกปัญหาคู่นี้ว่าร้ายแรงขั้นวิกฤต แต่ตารางของตัวเองแยกระดับคะแนนไว้ต่างกัน (SecurityOnline) Huntress อธิบายจุดข้ามการตรวจตัวตนว่าอยู่ระดับปานกลาง ส่วนจุดสั่งงานระยะไกลอยู่ระดับวิกฤต (Huntress) ไม่ควรเหมารวมว่ารหัสช่องโหว่ทุกตัวมีระดับเท่ากัน

ยังไม่รู้ประกาศฉบับตรงจาก Ahsay และวันออกแพตช์ Huntress บอกว่าได้ติดต่อ Ahsay และส่งรายละเอียดการวิจัยแล้ว แต่ชุดแหล่งข่าวนี้ไม่มีข้อความประกาศของผู้ผลิตให้อ่านโดยตรง (Huntress) การมีลิงก์ไปหน้าของผู้ผลิตอยู่ใน Tenable ไม่ได้ทำให้เรารู้เนื้อหาในหน้านั้น จึงยังไม่ยืนยันรุ่นแก้ไขหรือกำหนดส่งมอบครับ

ยังไม่มีข้อสรุปเรื่องข้อมูลถูกขโมยในเหตุการณ์นี้ รายงาน Huntress ที่อ่านได้อธิบายไฟล์แอบสั่งงานและการขุดเหรียญ แต่ไม่ได้ให้ผลยืนยันเรื่องการนำข้อมูลออก (Huntress) การไม่พบข้อความยืนยันในรายงานไม่เท่ากับพิสูจน์ว่าไม่มีข้อมูลรั่ว และเราไม่มีตัวเลขเหยื่อในไทยหรือขอบเขตความเสียหายทั้งหมดให้สรุป

แล้วเราควรทำอะไร

คนทั่วไปและเจ้าของกิจการเล็ก: ถามให้ได้คำตอบที่ตรวจต่อได้

1. ถามผู้ดูแลว่าใช้ AhsayCBS หรือไม่ ขอให้ระบุทั้งเครื่องที่กิจการดูแลเองและระบบที่ผู้ให้บริการจัดการให้ เพราะ Huntress ระบุว่าซอฟต์แวร์นี้ใช้ในกลุ่มผู้รับจ้างดูแล IT (Huntress) คุณไม่จำเป็นต้องรู้วิธีเข้าเครื่อง แต่ควรรู้ว่าใครรับผิดชอบคำตอบนี้
2. ถ้าใช้ ขอคำยืนยันว่าจำกัดหน้าจัดการแล้ว ให้ผู้ดูแลอธิบายว่าอนุญาตเฉพาะที่อยู่เครือข่ายที่เชื่อถือได้ หรือใช้ VPN ซึ่งเป็นการเชื่อมต่อเข้าระบบผ่านช่องทางที่ควบคุม ตามคำแนะนำ Huntress คำตอบว่าอัปเดตแล้วควรมีการตรวจเพิ่ม เพราะข้อมูลรุ่นที่แก้ไขยังขัดกัน
3. ขอผลตรวจร่องรอยและแผนหากพบเหตุ แยกให้ชัดว่าปิดทางเข้าจากภายนอกแล้ว กับตรวจว่าถูกเจาะหรือยังแล้ว เป็นคนละงาน Huntress แนะนำทั้งการจำกัดหน้าจัดการและการตรวจสัญญาณบุกรุก (Huntress) ไม่ควรให้พนักงานทั่วไปลองลบไฟล์บนเครื่องสำรองข้อมูลเองจากการอ่านชื่อไฟล์ในข่าว

ทีม IT และผู้ให้บริการ: ลดการเปิดรับ แล้วตรวจสิ่งที่เกิดไปแล้ว

1. จำกัดการเข้าถึงหน้าจัดการทันที อนุญาตเฉพาะที่อยู่ IP หรือเลขระบุจุดเชื่อมต่อเครือข่ายที่เชื่อถือได้ หรือให้ผ่าน VPN ตามแนวทาง Huntress ตรวจการเข้าถึงจริงหลังเปลี่ยนกฎ เพื่อให้รู้ว่าหน้าจัดการไม่ได้ยังเปิดรับจากภายนอกอยู่
2. ตรวจไฟล์และโปรแกรมที่เริ่มจากบริการ AhsayCBS Huntress พบคำสั่งผิดปกติที่เริ่มจาก cbssvcX64.exe และไฟล์ JSP webshell ในพื้นที่เว็บของแอป (Huntress) ใช้ประวัติการทำงานประกอบการตรวจ ไม่จำกัดตัวเองไว้ที่โปรแกรมซึ่งกำลังเปิดอยู่ตอนนั้น
3. ตรวจ Edge ที่อยู่ผิดตำแหน่งและบริการผิดปกติ มองหา msedge.exe กับ edge.exe ใน Temp พร้อมบริการ MicrosoftEdgeUpdateSvc และสคริปต์ Taskgmr.ps1 ตามร่องรอยในรายงาน Huntress ชื่อไฟล์เป็นจุดเริ่มตรวจ ไม่ใช่หลักฐานตัดสินไฟล์ทุกชิ้นที่ชื่อเหมือนกัน
4. ติดตาม CPU และพฤติกรรมขณะเปิดเครื่องมือตรวจ การขุดเหรียญใช้ CPU ขณะที่สคริปต์ที่ Huntress พบหยุดบริการเมื่อเปิด Task Manager (Huntress) จึงควรดูประวัติและบันทึกเหตุการณ์ควบคู่กัน ไม่สรุปจากการเปิดดูครั้งเดียว
5. ใช้กฎตรวจจับและแผนกู้เครื่องตามผลตรวจ Huntress เผยแพร่ Sigma rules หรือรูปแบบเงื่อนไขให้ระบบเฝ้าระวังใช้ค้นพฤติกรรมนี้ พร้อมแนะนำลงระบบใหม่จากสำเนาที่เชื่อถือได้หากพบร่องรอย (Huntress) ประเมินตามเครื่องที่พบเหตุ และตรวจช่องทางกลับเข้าระบบด้วย ไม่จบแค่หยุดขุดเหรียญ

ผมมองว่า…

ผมมองว่าเรื่องนี้ไม่ใช่แค่เครื่องบริษัทถูกใช้ขุดเหรียญ แต่คือความน่าเชื่อถือของระบบที่เราฝากความหวังไว้ตอนงานสะดุด การมีสำเนาข้อมูลสำคัญมาก แต่ควรมีคำตอบเรื่องคนดูแลและความปลอดภัยของเครื่องด้วย ข้อเท็จจริงที่รองรับความกังวลนี้คือ Huntress พบทั้งช่องทางแอบสั่งงานและการตั้งโปรแกรมให้ทำงานต่อ (Huntress)

ผมมองว่าคำตอบที่ช่วยเจ้าของกิจการได้ที่สุด คือบอกสิ่งที่ตรวจแล้วกับสิ่งที่ยังต้องตรวจให้แยกกัน คุณไม่ต้องท่องรหัสช่องโหว่ แต่ขอคำตอบเรื่องหน้าจัดการและร่องรอยบุกรุกได้ตรงประเด็น ส่วนคำว่าอัปเดตแล้วควรมาพร้อมแหล่งยืนยันที่ทันข้อมูลภายหลัง เพราะคำแนะนำของ Tenable กับ Huntress ยังต่างกัน (Tenable, Huntress)

ปิดท้าย: สิ่งที่ต้องจับตา

ความมั่นใจในการกู้ข้อมูลควรรวมถึงความมั่นใจว่าเครื่องที่ดูแลข้อมูลนั้นยังอยู่ในการควบคุมของเรา สิ่งแรกที่ต้องจับตาคือประกาศจาก Ahsay ที่ยืนยันรุ่นแก้ไขจริง เพราะ Huntress ระบุว่าติดต่อผู้ผลิตแล้ว และให้จำกัดหน้าจัดการระหว่างรอแพตช์ (Huntress) ชุดข้อมูลนี้ยังไม่ให้วันออกแพตช์ที่นัดหมายได้

อีกเรื่องคือการปรับข้อมูลรุ่นที่ได้รับผลกระทบให้ตรงกันระหว่างผลตรวจ Huntress กับหน้า CVE ของ Tenable (Huntress, Tenable) ระหว่างรอ ความคืบหน้าที่ถามผู้ดูแลได้คือจำกัดการเข้าถึงแล้วหรือยัง และตรวจเครื่องพบอะไร คุณรู้หรือยังว่าใครเป็นคนรับผิดชอบตรวจความปลอดภัยของเครื่องสำรองข้อมูลที่ทำงานคุณ?

Recap

• เกิดอะไรขึ้น: Huntress พบการเจาะ AhsayCBS เพื่อลงไฟล์แอบสั่งงานและโปรแกรมขุดเหรียญ (Huntress)
• ตัวเลขที่จำ: SecurityOnline อ้าง Huntress ว่ามีองค์กรถูกเล็ง 5 แห่ง ณ วันที่ 8 ตุลาคม แปลว่าเป็นจำนวนในรายงานต่อแหล่งเดียว ไม่ใช่ยอดเหยื่อทั้งหมด (SecurityOnline)
• ใครให้ข้อมูลต่างกัน: Tenable ระบุว่ารุ่น 10.3.4 แก้ปัญหา แปลว่าเป็นรุ่นที่หน้า CVE แนะนำ แต่อัปเดตภายหลังของ Huntress ระบุว่ายังได้รับผลกระทบ (Tenable, Huntress)
• ยังไม่รู้: วันออกแพตช์ที่ยืนยันจากผู้ผลิต จำนวนเหยื่อในไทย และข้อสรุปเรื่องข้อมูลถูกนำออก
• กระทบคุณอย่างไร: หากใช้ระบบนี้ผ่านผู้ให้บริการ IT ให้ถามเรื่องการจำกัดหน้าจัดการและผลตรวจเครื่อง ตามแนวทางลดความเสี่ยงของ Huntress
• ต้องจับตา: รุ่นแก้ไขที่ยืนยันได้ และข้อมูลรุ่นที่ตรงกันระหว่างแหล่งข่าว
• แหล่งอ้างอิง: 1 — Huntress · 2 — Tenable · 3 — SecurityOnline