CGI-CTI-WEEKLY-20260921-IT - รายงานการเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ภาคส่วนเทคโนโลยีสารสนเทศและโทรคมนาคม ประจำสัปดาห์

HIGH RISK ความเสี่ยงระดับสูง (HIGH RISK) - ยืนยันจากการตรวจพบการโจมตีตรงต่อโครงสร้างพื้นฐานโทรคมนาคมไทย และภัยคุกคาม Supply Chain มุ่งเป้าสภาพแวดล้อม DevOps และนักพัฒนาซอฟต์แวร์

ภาพรวมประจำสัปดาห์

ในห้วงสัปดาห์ที่ 14–20 กันยายน 2569 ภาคส่วนเทคโนโลยีสารสนเทศและโทรคมนาคมเผชิญภัยคุกคามไซเบอร์ทั้งในระดับโครงสร้างพื้นฐานเครือข่ายหลักและการโจมตีห่วงโซ่อุปทานซอฟต์แวร์ (Software Supply Chain) อย่างเข้มข้น ประเด็นสำคัญสูงสุดคือการเปิดเผยข้อมูลการเจาะระบบผู้ให้บริการอินเทอร์เน็ตบรอดแบนด์ไทย (3BB) ผ่านช่องโหว่ FortiGate SSL-VPN โดยผู้โจมตีติดตั้ง MeshCentral เพื่อฝังตัวถาวรและมุ่งเป้าขโมยฐานข้อมูล RADIUS ควบคู่ไปกับการยกระดับการโจมตีของกลุ่ม TraderTraitor (Lazarus Group) ที่ขยายเป้าหมายสู่ภาคบริการ IT ด้วยการดัดแปลงโปรเจกต์ Terraform เพื่อฝังแบ็คดอร์ FLATROOF และ ROOFDECK นอกจากนี้ยังพบแคมเปญ PolinRider ยึดบัญชี GitHub เพื่อแพร่กระจายสคริปต์อันตรายบน Packagist และการตรวจพบมัลแวร์ขโมยข้อมูล PhantomRaven บน npm ซึ่งถูกสร้างขึ้นโดยใช้โมเดลภาษาขนาดใหญ่ (LLM) สะท้อนให้เห็นว่าสภาพแวดล้อมการพัฒนาและระบบ Infrastructure-as-Code กำลังตกเป็นเป้าหมายหลักของผู้โจมตีในการเข้าถึงความลับขององค์กร

เหตุการณ์เด่นประจำสัปดาห์

ตรวจพบการโจมตีผู้ให้บริการบรอดแบนด์ไทย (3BB) ผ่านช่องโหว่ FortiGate SSL-VPN (CVE-2024-21762) และฝังตัวด้วย MeshCentral

เผยแพร่: 13 กันยายน 2569 · แหล่งที่มา: Hunt.io · Admiralty B2

นักวิจัยจาก Hunt.io เปิดเผยการตรวจพบเซิร์ฟเวอร์ปฏิบัติการ (Staging Server) ของผู้ไม่หวังดีที่มีการเปิดไดเรกทอรีสาธารณะ ซึ่งเผยให้เห็นชุดเครื่องมือเจาะระบบที่มุ่งเป้าเกตเวย์ FortiGate SSL-VPN ของผู้ให้บริการบรอดแบนด์ไทย 3BB (Triple T Broadband) โดยมีชุด Exploit สำหรับช่องโหว่ Out-of-bounds Write ระดับวิกฤต (CVE-2024-21762) ภายหลังการเจาะระบบ ผู้โจมตีได้ติดตั้งโปรแกรมจัดการระยะไกลแบบโอเพนซอร์ส MeshCentral ที่ถูกปรับแต่งให้อยู่ในกลุ่ม "TH-3BB" เพื่อใช้เป็นช่องทางฝังตัวถาวร (Persistence) และพรางการควบคุมระยะไกลให้กลมกลืนกับทราฟฟิกการดูแลระบบ โดยพบหลักฐานการค้นหาและมุ่งเป้าเข้าถึงฐานข้อมูล RADIUS ซึ่งจัดเก็บข้อมูลการยืนยันตัวตนของสมาชิกบรอดแบนด์ ตลอดจนพบใบรับรอง SSL-VPN ของบริษัท จัสมิน อินเตอร์เนชั่นแนล ถูกเข้าถึง

ผลกระทบต่อประเทศไทย

ได้รับผลกระทบโดยตรงอย่างมีนัยสำคัญ เนื่องจากเป้าหมายของการโจมตีคือโครงสร้างพื้นฐานระบบเครือข่ายของผู้ให้บริการอินเทอร์เน็ตบรอดแบนด์รายใหญ่ในไทย (3BB) และระบบเครือข่ายของจัสมิน อินเตอร์เนชั่นแนล ส่งผลให้เกิดความเสี่ยงต่อความลับของฐานข้อมูล RADIUS และข้อมูลยืนยันตัวตนของผู้ใช้งาน แม้ยังไม่สามารถยืนยันได้ว่ามีการดึงข้อมูลออกไปสำเร็จหรือไม่

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: โครงสร้างพื้นฐานโทรคมนาคมและผู้ให้บริการอินเทอร์เน็ตในไทยเป็นเป้าหมายเชิงยุทธศาสตร์ที่ผู้โจมตีมุ่งเจาะระบบเพื่อดักจับหรือเข้าถึงข้อมูลการเชื่อมต่อและข้อมูลประจำตัวของประชากรในวงกว้าง

ยุทธการ: ผู้โจมตีใช้กลวิธี Living-off-the-Land โดยนำเครื่องมือบริหารจัดการระบบที่ถูกต้องอย่าง MeshCentral มาปรับใช้เป็นช่องทาง C2 เพื่อหลบเลี่ยงระบบตรวจจับความผิดปกติของเครือข่าย

ยุทธวิธี: ผู้ดูแลระบบเครือข่ายและระบบรักษาความปลอดภัยต้องตรวจสอบการอัปเดตแพตช์ FortiOS (CVE-2024-21762), ตรวจจับการเชื่อมต่อ WebSocket ไปยังโดเมน C2 ayuthayatech[.]com และระงับการทำงานของ MeshAgent ที่ไม่ได้รับอนุญาต

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ภาคส่วนโทรคมนาคม (Telecommunications), ผู้ให้บริการอินเทอร์เน็ต (ISPs), ฐานข้อมูล RADIUS, เกตเวย์ FortiGate SSL-VPN

MITRE ATT&CK

T1190 Exploit Public-Facing Application T1068 Exploitation for Privilege Escalation T1219 Remote Access Software T1078 Valid Accounts T1003 OS Credential Dumping T1070 Indicator Removal

IOC ที่สำคัญ

92.63.180[.]133 (Attacker VPS Infrastructure) 92.63.180[.]133:8888 (Exposed Open Directory Staging Server) 92.63.180[.]133:9443 (Reverse Shell Callback Listener) ayuthayatech[.]com (MeshCentral C2 Apex Domain) www.ayuthayatech[.]com (MeshCentral C2 Server) hxxp://www.ayuthayatech[.]com/agent.ashx (MeshCentral WebSocket Endpoint)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Hunt.io - Thai Broadband Provider Targeted via FortiGate SSL-VPN and MeshCentral Persistence →

TraderTraitor ขยายเป้าหมายสู่ภาคบริการ IT ด้วยการฝังแบ็คดอร์ FLATROOF และ ROOFDECK ผ่านโปรเจกต์ Terraform ที่ถูกดัดแปลง

เผยแพร่: 18 กันยายน 2569 · แหล่งที่มา: SentinelLabs · Admiralty B2

ทีมนักวิจัย SentinelLabs (SentinelOne) ตรวจพบความเคลื่อนไหวของกลุ่มภัยคุกคาม TraderTraitor (กลุ่มย่อยของ Lazarus Group ที่เชื่อมโยงกับเกาหลีเหนือ หรือ UNC4899 / Jade Sleet) ซึ่งได้ขยายการโจมตีจากธุรกิจคริปโทเคอร์เรนซีเข้าสู่ภาคบริการเทคโนโลยีสารสนเทศ (IT Services) ผู้โจมตีใช้วิธีวิศวกรรมสังคมแบบ Contagious Interview โดยปลอมเป็นผู้ว่าจ้างส่งโจทย์ทดสอบการเขียนโค้ด (Coding Assessment) ด้าน Infrastructure-as-Code (Terraform) ให้แก่วิศวกร DevOps โดยมีการดัดแปลงไฟล์ .terraform.lock.hcl ให้ชี้ไปยัง Registry ปลอม เพื่อส่งมอบแบ็คดอร์บน macOS ได้แก่ FLATROOF (macOS.Gaslight) และ ROOFDECK สำหรับขโมยข้อมูลและควบคุมระบบ

ผลกระทบต่อประเทศไทย

เป็นความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อองค์กรและบุคลากรสาย IT/DevOps ในประเทศไทย โดยเฉพาะวิศวกรซอฟต์แวร์และผู้เชี่ยวชาญด้านระบบคลาวด์ที่หางานผ่านแพลตฟอร์มระดับสากล ซึ่งอาจตกเป็นเป้าหมายของการหลอกล่อด้วยโปรเจกต์ทดสอบงานที่แฝงสคริปต์อันตรายเข้าสู่เครื่องทำงานภายในองค์กร

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: กลุ่มภัยคุกคามระดับรัฐขยายขอบเขตการโจมตีจากภาคการเงิน Web3 ไปสู่ผู้ให้บริการด้านไอทีทั่วไปเพื่อใช้เป็นฐานในการเข้าถึงระบบคลาวด์ของลูกค้า

ยุทธการ: การใช้กลไก Dependency Resolution ของ Terraform ผ่านไฟล์ Lock File ที่ถูกแก้ไข ทำให้ผู้โจมตีสามารถติดตั้งมัลแวร์ได้โดยไม่ต้องผ่านกระบวนการตรวจจับของซอฟต์แวร์ทั่วไป

ยุทธวิธี: องค์กรต้องบังคับใช้การตรวจสอบ Provider Hash ใน Terraform, บล็อกโดเมน Registry ปลอม และแยกสภาพแวดล้อมการทดสอบโค้ดภายนอกให้อยู่ใน Sandbox ที่แยกขาดจากเครือข่ายองค์กร

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ภาคบริการเทคโนโลยีสารสนเทศ (IT Services), วิศวกร DevOps / Cloud Infrastructure, สภาพแวดล้อม macOS

MITRE ATT&CK

T1195.002 Compromise Software Supply Chain T1566.003 Spearphishing via Service T1204.002 Malicious File T1543.001 Launch Agent T1553.001 Gatekeeper Bypass T1555.003 Credentials from Web Browsers T1071.001 Web Protocols

IOC ที่สำคัญ

02df07a173ab03b82a4fb6a08973fff8b1467f28 (FLATROOF SystemUpdate SHA-1 Hash) c491d477dbe0ae04e9aed9dbe237144c03f73ec4 (ROOFDECK iSync SHA-1 Hash) registry.hashicorp-aws[.]com (Typosquatted Terraform Provider Domain) registry.hashicorp-terraform[.]io (Typosquatted Terraform Provider Domain) technicais.sytes[.]net (FLATROOF C2 Domain) storage.hubpage[.]cloud (ROOFDECK C2 Domain) 176.97.114[.]232 (FLATROOF C2 IP) 45.11.59[.]140 (ROOFDECK C2 IP)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: SentinelLabs - TraderTraitor Backdoors Resurface on Victim With No Crypto Ties →

แคมเปญ PolinRider ยึดบัญชี GitHub ของนักพัฒนาเพื่อปล่อย JavaScript อันตรายลงในแพ็กเกจ Packagist PHP

เผยแพร่: 17 กันยายน 2569 · แหล่งที่มา: Socket.dev · Admiralty B2

Socket.dev ตรวจพบการปฏิบัติการของแคมเปญ PolinRider ซึ่งทำการบุกยึดบัญชี GitHub ของนักพัฒนาซอฟต์แวร์ที่ถูกต้อง เพื่อแทรกโค้ด JavaScript อันตรายในรูปแบบ Hidden Loaders ลงในเวอร์ชันสำหรับการพัฒนาของแพ็กเกจบน Packagist (คลังแพ็กเกจหลักของภาษา PHP) ซึ่งมียอดดาวน์โหลดสะสมรวมกันกว่า 700,000 ครั้ง โค้ดอันตรายดังกล่าวถูกออกแบบมาเพื่อทำงานในสภาพแวดล้อมของนักพัฒนาโดยเฉพาะ มุ่งเน้นการเก็บเกี่ยวข้อมูลลับ ข้อมูลรับรองตัวตน และกุญแจ API ภายในระบบคอมไพล์และบิลด์ซอฟต์แวร์

ผลกระทบต่อประเทศไทย

มีความเป็นไปได้สูงที่จะส่งผลกระทบทางอ้อมต่อองค์กรธุรกิจและหน่วยงานในไทย เนื่องจากภาษา PHP และตัวจัดการแพ็กเกจ Composer / Packagist ถูกใช้งานอย่างกว้างขวางในโครงสร้างเว็บแอปพลิเคชันของไทย การแทรกซึมผ่านแพ็กเกจยอดนิยมอาจนำไปสู่การรั่วไหลของ Secret Keys และการถูกฝังมัลแวร์ในกระบวนการ Deploy

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: การยึดบัญชีนักพัฒนาบน GitHub กลายเป็นวิธีการหลักในการโจมตีแบบ Supply Chain เพื่อข้ามผ่านการตรวจสอบความปลอดภัยของคลังแพ็กเกจ Open Source

ยุทธการ: การฝังโค้ดอันตรายในไฟล์คอนฟิกูเรชันอย่าง tailwind.config.js ช่วยให้มัลแวร์ทำงานอัตโนมัติในระหว่างขั้นตอน Build Tooling โดยหลบเลี่ยงการสแกน Static Code ได้อย่างแนบเนียน

ยุทธวิธี: นักพัฒนาต้องบังคับใช้ MFA ด้วย Hardware Token บน GitHub, ตรวจสอบ Lockfile อย่างเข้มงวด และใช้เครื่องมือตรวจจับพฤติกรรมของ Dependency ก่อนนำเข้าสู่โปรเจกต์หลัก

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ภาคการพัฒนาซอฟต์แวร์ (Software Development), ระบบนิเวศ PHP / Packagist / Composer, สภาพแวดล้อม CI/CD

MITRE ATT&CK

T1195.001 Compromise Software Dependencies and Development Tools T1078 Valid Accounts T1059.007 JavaScript T1552.001 Credentials In Files T1041 Exfiltration Over C2 Channel

IOC ที่สำคัญ

7d47c430e6e404dc2fa8b4837678d1cbdb4d0aeacec9b405655cab79d54a2ad9 (Malicious tailwind.config.js SHA-256 Hash) b7ede935d4979146b55f12b9eec7c83b61962b478f5dc9b8db251e539ec2abd3 (Malicious tailwind.config.js SHA-256 Hash) 193.247.144[.]38 (PolinRider Resolved C2 IP) 166.88.73[.]46 (PolinRider Resolved C2 IP) 23.27.13[.]135 (PolinRider Resolved C2 IP)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: Socket.dev - PolinRider Targets Packagist: Threat Actor Compromises GitHub Account →

PhantomRaven: มัลแวร์ขโมยข้อมูลที่สร้างด้วย LLM ถูกเผยแพร่ผ่านแพ็กเกจ npm เพื่อเจาะระบบและหลอกลวง Bug Bounty

เผยแพร่: 15 กันยายน 2569 · แหล่งที่มา: CrowdStrike · Admiralty A1

CrowdStrike ตรวจพบแคมเปญมัลแวร์ PhantomRaven บน npm Package Registry โดยได้รับการประเมินด้วยความเชื่อมั่นสูงว่าเป็นโค้ดที่สร้างขึ้นด้วย Large Language Model (LLM) เนื่องจากพบคอมเมนต์อธิบายโครงสร้างโค้ดที่ละเอียดผิดปกติและมีโค้ด Placeholder ตกค้าง ผู้โจมตีใช้เทคนิค Typosquatting และ Slopsquatting สร้างแพ็กเกจขนาดเล็กที่ดูปลอดภัย แต่เมื่อติดตั้งจะเรียกเพย์โหลด Remote Dynamic Dependency (RDD) มาทำงานเพื่อขโมย Environment Variables, ข้อมูลลับของระบบ CI/CD (GitHub Actions, GitLab CI, Jenkins), และโทเค็นของ Git นำไปใช้รายงานช่องโหว่เพื่อเคลมเงินรางวัล Bug Bounty โดยมิชอบ

ผลกระทบต่อประเทศไทย

เป็นความเสี่ยงทางอ้อมเชิงยุทธศาสตร์ต่อทีมนักพัฒนาซอฟต์แวร์ Node.js และวิศวกร DevOps ในประเทศไทย ที่อาจดาวน์โหลดแพ็กเกจ npm ที่พิมพ์ชื่อคล้ายคลึงกับไลบรารียอดนิยมเข้ามาในกระบวนการพัฒนา ส่งผลให้กุญแจลับของคลาวด์และโค้ดภายในองค์กรรั่วไหลสู่ภายนอก

การวิเคราะห์ 3 ระดับ

ยุทธศาสตร์: การใช้ Generative AI ในการผลิตมัลแวร์ขโมยข้อมูลลดอุปสรรคทางเทคนิคของผู้โจมตี และเร่งให้เกิดภัยคุกคามรูปแบบ RDD บนแพลตฟอร์ม Open Source มากขึ้น

ยุทธการ: ผู้โจมตีใช้กลยุทธ์สองชั้นด้วยการเผยแพร่แพ็กเกจเริ่มต้นที่ไม่มีโค้ดอันตรายเพื่อผ่านการตรวจจับของ Registry Scanner แล้วจึงโหลดสคริปต์หลักผ่าน C2 ในขั้นตอนรันไทม์

ยุทธวิธี: ตั้งค่าตัวจัดการแพ็กเกจด้วยตัวเลือก --ignore-scripts, ตรวจสอบการอนุญาตออกอินเทอร์เน็ตของ CI/CD Runner และบล็อกโดเมน C2 ในกลุ่ม storeartifact[.]com

อุตสาหกรรม/เป้าหมายที่ได้รับผลกระทบ

ภาคเทคโนโลยีสารสนเทศ (IT), นักพัฒนา Node.js / JavaScript, สภาพแวดล้อม CI/CD (GitHub Actions, GitLab CI, Jenkins, CircleCI)

MITRE ATT&CK

T1195.001 Compromise Software Dependencies and Development Tools T1059.007 JavaScript T1027.009 Embedded Payloads T1552.001 Credentials In Files T1552.007 Container API T1082 System Information Discovery T1041 Exfiltration Over C2 Channel

IOC ที่สำคัญ

c31831d47fcbf52ff1f4e61838611916a4276d005a564e69946d5dac04235eed (PhantomRaven Infostealer SHA-256 Hash) 95a7dcc6de46826b22c43bee7fc550f3b5e2e6cbc5f33b0c241faf523641cf63 (PhantomRaven Infostealer SHA-256 Hash) packages.storeartifact[.]com (PhantomRaven C2 Domain) registry.storageartifact[.]com (PhantomRaven C2 Domain) npm.jpartifacts[.]com (PhantomRaven C2 Domain) 54.173.15[.]59 (PhantomRaven C2 IP)

ดู IOC ฉบับเต็มที่ลิงก์ด้านล่าง

แหล่งที่มา: CrowdStrike - PhantomRaven: LLM-Generated Information Stealer for Bug Bounty Hunting →

ข้อสังเกตประจำสัปดาห์

การพุ่งเป้าโจมตี Infrastructure-as-Code และ Supply Chain ของนักพัฒนา: ผู้โจมตีทั้งกลุ่มระดับรัฐอย่าง TraderTraitor และกลุ่มอาชญากรรมไซเบอร์ทั่วไป ได้ปรับเปลี่ยนสมรภูมิจากการโจมตี Web Application ภายนอกมาเป็นการแทรกซึมผ่านเครื่องมือในชีวิตประจำวันของทีมวิศวกร เช่น โครงการทดสอบ Terraform, คลังแพ็กเกจ Packagist และ npm ซึ่งมีสิทธิ์เข้าถึงสภาพแวดล้อมคลาวด์และ Secret Keys ขององค์กรในระดับสูง
การใช้งานซอฟต์แวร์ Remote Management ที่ถูกต้อง (Living-off-the-Land RMM): เหตุการณ์เจาะระบบผู้ให้บริการบรอดแบนด์ไทย (3BB) แสดงให้เห็นการใช้ MeshCentral เพื่อสร้างช่องทางเชื่อมต่อระยะไกลที่ดูเหมือนทราฟฟิกการดูแลระบบทั่วไป ทำให้ระบบตรวจจับแบบเดิมไม่แจ้งเตือน ซึ่งกลายเป็นแนวโน้มสำคัญที่พบมากขึ้นในโครงสร้างพื้นฐานสำคัญ
การนำ AI และ LLM มาใช้เพิ่มความเร็วในการผลิตมัลแวร์: การค้นพบมัลแวร์ PhantomRaven ยืนยันว่าผู้ไม่หวังดีเริ่มนำ LLM มาช่วยเขียนโค้ดและสร้างแพ็กเกจหลอกลวงแบบอัตโนมัติ ทำให้เกิดแคมเปญหลอกลวงที่แนบเนียนและมีจำนวนเพิ่มขึ้นอย่างรวดเร็ว

ข้อเสนอแนะ

เร่งอัปเดตแพตช์เกตเวย์ VPN และอุปกรณ์ Edge: ผู้ดูแลระบบเครือข่ายและระบบรักษาความปลอดภัยต้องตรวจสอบและอัปเดตแพตช์เฟิร์มแวร์ FortiOS (CVE-2024-21762) และอุปกรณ์เครือข่ายภายนอกทั้งหมดทันที พร้อมทั้งปิดการเข้าถึงพอร์ตบริการจัดการจากอินเทอร์เน็ตสาธารณะ
กักกันสภาพแวดล้อมทดสอบโค้ดภายนอก (Sandbox Coding Assessments): องค์กรและทีมพัฒนาซอฟต์แวร์ต้องกำหนดนโยบายห้ามรันโปรเจกต์โค้ดหรือแบบทดสอบรับสมัครงานจากภายนอกบนเครื่อง Endpoint หลัก โดยให้ทดสอบบน Virtual Machine หรือ Cloud Sandbox ที่ตัดการเชื่อมต่อกับเครือข่ายภายในองค์กร
บังคับใช้การตรวจสอบ Checksum และ Lockfile Pinning: กำหนดค่าให้ระบบ CI/CD และเครื่องมือนักพัฒนา (Terraform, Composer, npm) ตรวจสอบความถูกต้องของ Checksum และ Hash ของ Dependency ทุกครั้งก่อนกระบวนการ Build หรือ Deploy
เปิดใช้งาน Multi-Factor Authentication (MFA) บนบัญชีนักพัฒนา: บังคับใช้ MFA โดยเฉพาะ Hardware Token (FIDO2/WebAuthn) สำหรับบัญชี GitHub, GitLab และแพลตฟอร์มคลังแพ็กเกจ เพื่อป้องกันการถูกยึดบัญชีไปปล่อยแพ็กเกจอันตราย
ตรวจสอบและจำกัดการใช้งานเครื่องมือ Remote Management (RMM): ทำการสำรวจและบล็อกเครื่องมือ RMM แปลกปลอมภายในเครือข่าย (เช่น MeshCentral, AnyDesk) โดยอนุญาตเฉพาะเครื่องมือที่ได้รับการอนุมัติอย่างเป็นทางการเท่านั้น

สรุป: ในห้วงสัปดาห์นี้ ภัยคุกคามในภาคส่วนเทคโนโลยีสารสนเทศมุ่งเป้าไปที่จุดเชื่อมต่อที่สำคัญ เช่น ซอร์สโค้ดของนักพัฒนา เวิร์กโฟลว์ระบบ CI/CD ตลอดจนอุปกรณ์กล้องวงจรปิดอัจฉริยะ ไซเบอร์ การ์ด อินเทลลิเจนซ์ แนะนำให้แต่ละองค์กรกำหนดมาตรการตรวจสอบความปลอดภัยของอินพุตตัวรันระบบและเข้มงวดกับโครงสร้างพื้นฐานระดับแกนกลางขององค์กร

TLP:CLEAR

ห้วงเวลาข้อมูล: 14-20 กันยายน 2569 · CYBER GUARD INTELLIGENCE CO., LTD. (บริษัท ไซเบอร์ การ์ด อินเทลลิเจนซ์ จำกัด)