🚨 ด่วน! Veeam Backup & Replication ประกาศอัปเดตแพตช์แก้ไขช่องโหว่ระดับวิกฤต ขอให้ผู้ใช้งานดำเนินการอัปเดตโดยทันที

[NCSA_THAICERT]

ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ช่องโหว่ด้านความมั่นคงปลอดภัยที่ตรวจพบในซอฟต์แวร์ Veeam Backup & Replication ซึ่งเป็นระบบสำรองข้อมูลที่องค์กรจำนวนมากใช้สำหรับปกป้องและกู้คืนข้อมูลสำคัญ โดยบริษัทผู้พัฒนาได้ออกแพตช์เพื่อแก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยหลายรายการในระบบดังกล่าว
ขอให้ผู้ดูแลระบบที่มีการใช้งานซอฟต์แวร์ดังกล่าวดำเนินการตรวจสอบระบบและอัปเดตแพตช์เป็นเวอร์ชันล่าสุดโดยเร็ว เพื่อป้องกันความเสี่ยงจากการถูกโจมตี การเข้าควบคุมระบบสำรองข้อมูล และการทำลายข้อมูลสำรองขององค์กร
ทั้งนี้ ระบบสำรองข้อมูลมักเป็นเป้าหมายสำคัญของกลุ่ม ransomware เนื่องจากการควบคุมหรือทำลายข้อมูลสำรองจะทำให้องค์กรไม่สามารถกู้คืนระบบได้หลังถูกโจมตี [1]

1. รายละเอียดช่องโหว่
   บริษัทผู้พัฒนาได้เปิดเผยและออกแพตช์แก้ไขช่องโหว่ด้านความมั่นคงปลอดภัยหลายรายการใน Veeam Backup & Replication ซึ่งรวมถึงช่องโหว่หลายประเภทที่อาจนำไปสู่การประมวลผลโค้ดอันตราย ได้แก่

• CVE-2026-21666 (CVSS v3.1: 9.9) [2]
• CVE-2026-21667 (CVSS v3.1: 9.9) [3]
• CVE-2026-21669 (CVSS v3.1: 9.9) [4]
• CVE-2026-21708 (CVSS v3.1: 9.9) [5]
  โดยช่องโหว่เหล่านี้อาจทำให้ผู้โจมตีที่มีสิทธิ์เข้าถึงระบบ Veeam อยู่ก่อนแล้ว สามารถสั่งให้ระบบประมวลผลโค้ดที่เป็นอันตรายบน Backup Server ได้ ซึ่งส่งผลให้ระบบสำรองข้อมูลขององค์กรอาจถูกเข้าควบคุมได้

2. ลักษณะการโจมตี
   ช่องโหว่ดังกล่าว อาจถูกใช้เพื่อสั่งให้ระบบประมวลผลโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์สำรองข้อมูลได้ โดยผู้โจมตีอาจดำเนินการดังนี้

• สั่งการโค้ดอันตรายบน Backup Server
• ยกระดับสิทธิ์หรือเข้าถึงข้อมูลสำรองภายในระบบ
• ปรับแต่งหรือลบข้อมูลสำรองขององค์กร
• ใช้เซิร์ฟเวอร์สำรองข้อมูลเป็นฐานเพื่อโจมตีระบบสำรองข้อมูลอื่นๆ ในเครือข่าย

3. ผลิตภัณฑ์ที่ได้รับผลกระทบ
   ช่องโหว่ดังกล่าวส่งผลกระทบต่อ

• Veeam Backup & Replication เวอร์ชัน 13 (ก่อน build 13.0.1.2067)
• Veeam Backup & Replication เวอร์ชัน 12 (ก่อน build 12.3.2.4465)
  โดยทางบริษัทผู้พัฒนาได้มีการอัปเดตแพตช์เพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ได้แก่
• Veeam Backup & Replication เวอร์ชัน 12.3.2.4465 (สามารถอ่านรายละเอียดเพิ่มเติมได้ที่ https://www.veeam.com/kb4831)
• Veeam Backup & Replication เวอร์ชัน 13.0.1.2067 (สามารถอ่านรายละเอียดเพิ่มเติมได้ที่ https://www.veeam.com/kb4830)

4. แนวทางการแก้ไขสำหรับผู้ดูแลระบบ
   ผู้ดูแลระบบควรดำเนินการดังต่อไปนี้
   4.1 อัปเดต Veeam Backup & Replication เป็นเวอร์ชันล่าสุดที่ผู้ผลิตได้ออกแพตช์แก้ไขช่องโหว่แล้วโดยเร็วที่สุด
   4.2 ตรวจสอบและจำกัดสิทธิ์ของบัญชีผู้ใช้ในระบบ โดยเฉพาะบัญชีที่มีสิทธิ์ระดับสูงหรือเกี่ยวข้องกับการจัดการ Backup
   4.3 ตรวจสอบการเข้าถึง Backup Server และจำกัดการเข้าถึงเฉพาะผู้ดูแลระบบที่จำเป็น
   4.4 เฝ้าระวังและตรวจสอบ Log ของระบบ เพื่อค้นหาพฤติกรรมผิดปกติที่อาจเกี่ยวข้องกับการพยายามใช้ช่องโหว่

5. ข้อแนะนำเพิ่มเติม
   เนื่องจากหลังจากมีการเผยแพร่รายละเอียดช่องโหว่และแพตช์แล้ว ผู้ไม่หวังดีมักพยายามวิเคราะห์แพตช์เพื่อพัฒนาเครื่องมือโจมตีระบบที่ยังไม่ได้อัปเดต ผู้ดูแลระบบจึงควรดำเนินการอัปเดตแพตช์โดยเร็วที่สุด และตรวจสอบระบบสำรองข้อมูลอย่างสม่ำเสมอ

ThaiCERT ขอแจ้งเตือนองค์กรที่ใช้งาน Veeam Backup & Replication ให้เร่งดำเนินการอัปเดตแพตช์ทันที เนื่องจากระบบสำรองข้อมูลเป็นองค์ประกอบสำคัญของโครงสร้างพื้นฐานด้านความมั่นคงปลอดภัยขององค์กร และมักถูกใช้เป็นเป้าหมายหลักในการโจมตีของกลุ่ม ransomware

อ้างอิง
[1] https://dg.th/rqsh59vj4i
[2] https://dg.th/ymlqp1dhc4
[3] https://dg.th/vu21diqxtj
[4] https://dg.th/knvd9e1lc8
[5] https://dg.th/a6d87i3jc0