<![CDATA[แจ้งเตือนกรณี VMware พบกลุ่มแรนซัมแวร์มุ่งเป้าโจมตี ESXi Server ที่ไม่ได้รับการแพตช์]]>VMware ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ออกแจ้งเตือนผู้ใช้งาน VMware ESXi Hypervisor ว่ากำลังพบการระบาดของแรนซัมแวร์ใน ESXi Server ที่ยังไม่ได้รับการแพตช์ โดยกลุ่มผู้ไม่หวังดีจะโจมตีผ่านช่องโหว่ CVE-2021-21974[1] ทำให้เกิด Heap overflow ใน OpenSLP ที่ใช้งานใน ESXi โดยการโจมตีนั้นเกิดขึ้นผ่านพอร์ต 427 โดยปกติแล้วจะถูกปิดเอาไว้ หากโจมตีสำเร็จจะมีการติดตั้งแรนซัมแวร์ลงในเครื่องของผู้ใช้งานและใช้เป็นช่องทางในการโจมตีต่อไป ซึ่ง ESXi ที่ได้รับผลระทบจากช่องโหว่ดังกล่าว ได้แก่

  • ESXi เวอร์ชัน 7.x ก่อนหน้า ESXi70U1c-17325551
  • ESXi เวอร์ชัน 6.7.x ก่อนหน้า ESXi670-202102401-SG
  • ESXi เวอร์ชัน 6.5.x ก่อน ESXi650-202102101-SG

ทั้งนี้ ผู้ใช้งานหรือผู้ดูแลควรตรวจสอบและปฏิบัติตามคำแนะนำข้างต้นที่ https://www.cisa.gov/sites/default/files/2023-03/aa23-075a-stop-ransomware-lockbit.pdf

f81bab4f-f56e-4459-b00c-4f11be866254-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

]]>https://webboard-nsoc.ncsa.or.th/topic/344/แจ-งเต-อนกรณ-vmware-พบกล-มแรนซ-มแวร-ม-งเป-าโจมต-esxi-server-ท-ไม-ได-ร-บการแพตชRSS for NodeTue, 13 Oct 2026 16:26:05 GMTMon, 18 Dec 2023 00:55:21 GMT60