เมื่อวันที่ 27 พฤษภาคม 2569 ที่ผ่านมา ThaiCERT ได้ออกประกาศแจ้งเตือนภัยคุกคามทางไซเบอร์ระดับสูง สำหรับองค์กรที่ใช้ระบบบริหารจัดการการเรียนรู้ KnowledgeDeliver LMS หลังจากพบช่องโหว่ CVE-2026-5426 ที่ถูกกลุ่มผู้โจมตีนำไปใช้โจมตีจริงแบบ Zero-Day

ช่องโหว่นี้อันตรายแค่ไหน?

ช่องโหว่นี้เกิดจากการใช้ค่า machineKey แบบมาตรฐาน (Hard-coded) ซ้ำกันในหลายระบบทำให้ผู้โจมตีสามารถ:

• เข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน: หลีกเลี่ยงการตรวจสอบความถูกต้องของ ViewState เพื่อสั่งรันโค้ดอันตรายบนเซิร์ฟเวอร์
• ฝัง Godzilla Web Shell: เพื่อควบคุมระบบจากระยะไกลและคงความสามารถในการโจมตีไว้
• แพร่กระจาย Cobalt Strike: หลอกให้ผู้ใช้งานที่เข้าชมเว็บไซต์ดาวน์โหลดปลั๊กอินปลอม เพื่อติดตั้งมัลแวร์ลงบนเครื่องของผู้ใช้งานโดยตรง

หากองค์กรของคุณมีการใช้งาน KnowledgeDeliver LMS ที่ติดตั้งก่อนวันที่ 24 กุมภาพันธ์ 2569 ระบบของคุณกำลังตกอยู่ในความเสี่ยงสูง

ยกระดับการป้องกันด้วย Morphisec: หยุดการโจมตีตั้งแต่ต้นทาง

ในโลกที่ภัยคุกคามพัฒนาไปเร็วกว่าการแพตช์ระบบ (Patching) การมีโซลูชันที่เน้นการป้องกันเชิงรุก (Proactive Prevention) จึงมีความสำคัญอย่างยิ่ง Morphisec คือเทคโนโลยี Automated Moving Target Defense (AMTD) ที่ได้รับการยอมรับว่าสามารถหยุดยั้งภัยคุกคามขั้นสูงได้ทุกรูปแบบ

ทำไม Morphisec ถึงเป็นคำตอบสำหรับองค์กรของคุณ?

1. ป้องกันภัยคุกคามที่ไม่รู้จัก (Zero-Day): ไม่ต้องพึ่งพา Signature หรือพฤติกรรมการโจมตีเดิมๆ ทำให้หยุดการโจมตีแบบใหม่ที่ระบบอื่นตรวจไม่พบ

2. ไม่ต้องรอ Patch: ด้วยเทคโนโลยี AMTD ที่สร้างพื้นที่กับดักไวรัสในระดับหน่วยความจำ (In-Memory) ทำให้ช่องโหว่ต่างๆ (เช่น กรณี KnowledgeDeliver นี้) ไม่สามารถถูกใช้โจมตีได้จริง

3. เบาและทำงานได้ทันที: ตัวโปรแกรมมีขนาดเพียง 5 MB ติดตั้งง่าย ใช้เวลาเพียง 10-20 วินาทีต่อเครื่อง ไม่กระทบประสิทธิภาพการทำงานของระบบ

4. ทำงานได้ทั้ง Online และ Offline: ปกป้อง Endpoints และ Servers ของคุณได้อย่างต่อเนื่องโดยไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ตเพื่อตรวจสอบฐานข้อมูลไวรัส

อย่ารอให้ระบบของคุณกลายเป็นเหยื่อรายถัดไป

ในสถานการณ์ที่ช่องโหว่ถูกนำไปใช้จริงการตั้งรับด้วยวิธีปกติอาจไม่เพียงพอ ให้ Cyber Masters ช่วยคุณประเมินความเสี่ยงและติดตั้งเกราะป้องกันที่มั่นคงที่สุดให้กับโครงสร้างพื้นฐานไอทีขององค์กร

ปรึกษาผู้เชี่ยวชาญเพื่อปกป้องระบบของคุณวันนี้:

👉บริษัท ไซเบอร์ มาสเตอร์ส จำกัด

📩E-mail: info@cybermasters.co.th

📞โทร: 080-967-9395

Reference: https://www.thaicert.or.th/2026/05/27/ด่วน-knowledgedeliver-lms-พบช่องโหว่ร้ายแ/