ConnectWise แจ้งเตือนปัญหาความปลอดภัยในการโอนถ่ายไฟล์บน ScreenConnect ชี้ยังไม่มีแพตช์แก้ไข

ตรวจพบพฤติกรรมผิดปกติในการถ่ายโอนไฟล์ของ ScreenConnect\n\nConnectWise ได้เผยแพร่ประกาศแจ้งเตือนความปลอดภัยเกี่ยวกับซอฟต์แวร์การควบคุมระยะไกลยอดนิยม ScreenConnect Remote Access โดยพบปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับพฤติกรรมการถ่ายโอนไฟล์ (File Transfer Behavior) ภายในเซสชันประเภท Support และ Access ซึ่งช่องโหว่นี้กระทบทั้งผู้ที่ใช้งานแบบ Cloud และการติดตั้งบนเซิร์ฟเวอร์ของตนเอง (On-Premise)\n\nในปัจจุบัน ปัญหาดังกล่าวยังไม่ได้รับการระบุหมายเลข CVE อย่างเป็นทางการ และทาง ConnectWise กำลังอยู่ระหว่างการเร่งพัฒนาแพตช์แก้ไขอย่างเป็นทางการ ซึ่งอาจเปิดช่องให้ผู้ไม่หวังดีสามารถใช้ประโยชน์จากการควบคุมการรับส่งไฟล์ข้ามเซสชัน หรือดำเนินการที่ไม่ได้รับอนุญาตได้\n\n## คำแนะนำและมาตรการบรรเทาความเสียหายชั่วคราว\n\nเพื่อลดความเสี่ยงที่อาจเกิดขึ้นก่อนที่จะมีการปล่อยแพตช์แก้ไข FORTSECURE GLOBAL แนะนำให้องค์กรดำเนินการดังนี้:\n\n1. จำกัดสิทธิ์การถ่ายโอนไฟล์ (Restrict File Transfer Permissions): พิจารณาปิดฟังก์ชันการรับ-ส่งไฟล์ชั่วคราวสำหรับผู้ใช้งานทั่วไป หรือเปิดให้เฉพาะผู้ดูแลระบบระดับสูงที่ผ่านการยืนยันตัวตนเท่านั้น\n2. ตรวจสอบ Audit Log อย่างสม่ำเสมอ: ตรวจเช็กบันทึกการทำงานและประวัติการถ่ายโอนไฟล์บน ScreenConnect เพื่อค้นหากิจกรรมที่ผิดปกติหรือไฟล์ที่ไม่คุ้นเคย\n3. เตรียมพร้อมอัปเดตระบบทันที: ติดตามการประกาศอย่างเป็นทางการจาก ConnectWise และพร้อมทดสอบรวมถึงติดตั้งแพตช์ความปลอดภัยทันทีที่มีการปล่อยออกมา

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 08 Sep 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ