14/08/2026
เตือนภัย VMware vCenter! ช่องโหว่ Critical CVE-2026-59310 เสี่ยงถูกยึดระบบจากระยะไกล
ผู้ดูแลระบบ VMware ควรเร่งตรวจสอบระบบ หลังพบช่องโหว่ร้ายแรง CVE-2026-59310 บน VMware vCenter Server ซึ่งมีระดับความรุนแรง Critical คะแนน CVSS 9.8/10
Broadcom เปิดเผยช่องโหว่นี้เมื่อวันที่ 29 กรกฎาคม 2026 โดยระบุว่าเป็นช่องโหว่ประเภท Directory Traversal ใน vCenter Syslog Server ซึ่งผู้โจมตีที่สามารถเข้าถึง vCenter ผ่านเครือข่าย อาจใช้ช่องโหว่นี้เพื่อ Execute Arbitrary Code หรือ Remote Code Ex*****on (RCE) ได้
ที่น่ากังวลคือ หลังจากมีการเปิดเผยช่องโหว่ได้ไม่นาน มีรายงานด้าน Cybersecurity ระบุว่าพบการนำ CVE-2026-59310 ไปใช้โจมตีระบบจริงแล้ว
จากการตรวจสอบเหตุการณ์ของทีม Incident Response พบการเชื่อมโยงกับระบบมากกว่า 360 IP Addresses ใน 47 ประเทศ และพบว่าหลังจากเจาะ vCenter สำเร็จ ผู้โจมตีมีการใช้เครื่องมือ reverse_ssh เพื่อสร้างช่องทางเชื่อมต่อแบบ Outbound กลับไปยัง Command & Control (C2) Infrastructure
🔴ทำไมเรื่องนี้ถึงอันตราย?
vCenter เปรียบเสมือนศูนย์ควบคุมของ VMware Infrastructure เพราะสามารถใช้บริหาร ESXi Hosts และ Virtual Machines จำนวนมากได้จากจุดเดียว
หากผู้โจมตีสามารถเข้าควบคุม vCenter ได้ ความเสียหายจึงอาจไม่ได้หยุดอยู่ที่ Server เพียงเครื่องเดียว แต่สามารถขยายผลไปยัง Virtualization Infrastructure ขององค์กรได้
และยังมีอีกประเด็นสำคัญ
⚠️ Patch แล้ว ไม่ได้หมายความว่าระบบจะ Clean เสมอไป
หากผู้โจมตีเจาะระบบและติดตั้ง Persistence เช่น reverse_ssh ไว้ก่อนการ Patch ช่องทางดังกล่าวอาจยังคงทำงานต่อไป แม้ช่องโหว่ต้นทางจะได้รับการแก้ไขแล้วก็ตาม
🛡️ องค์กรควรดำเนินการอย่างไร?
1.ตรวจสอบ Version และ Build ของ VMware vCenter Server ที่ใช้งานอยู่
2.ติดตั้ง Security Update ตามคำแนะนำของ Broadcom โดยเร็วที่สุด
3.ตรวจสอบ Indicators of Compromise (IOC) รวมถึง Process, File และ Cron Job ที่ผิดปกติ
4.ตรวจสอบ Outbound Connection จาก vCenter ไปยัง Internet หรือ IP Address ที่ไม่รู้จัก
5.ตรวจสอบการมีอยู่ของ reverse_ssh หรือ Persistence Mechanism อื่น
6. จำกัดการเข้าถึง vCenter เฉพาะ Management Network และ Trusted Administrator
7. จำกัด Outbound Traffic จาก Management Network เท่าที่จำเป็น
8.หากสงสัยว่าระบบอาจถูกโจมตีก่อน Patch ควรดำเนินการ Incident Response และ Forensic Investigation เพิ่มเติม
📌 Fixed Version ตาม Broadcom
VMware vCenter 8.0 → 8.0 U3k หรือใหม่กว่า
VMware vCenter 9.0.x → 9.0.2.0100 หรือใหม่กว่า
VMware vCenter 9.1.x → 9.1.0.0300 หรือใหม่กว่า
Broadcom ระบุว่า ไม่มี Workaround สำหรับ CVE-2026-59310 ดังนั้นการติดตั้ง Security Update จึงเป็นสิ่งที่ควรดำเนินการโดยเร็ว
💡 สิ่งสำคัญสำหรับผู้ดูแลระบบ
Patch = ปิดช่องโหว่ แต่ Patch ≠ ยืนยันว่าระบบไม่เคยถูก Compromise
หาก vCenter สามารถถูกเข้าถึงจาก Network ที่ไม่ Trusted หรือยังไม่ได้ Patch หลังวันที่มีการเปิดเผยช่องโหว่ ควรตรวจสอบย้อนหลังว่ามีร่องรอยการโจมตีเกิดขึ้นหรือไม่
📚 References
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017?utm_source=chatgpt.com
https://www.bleepingcomputer.com/news/security/vmware-fixes-three-critical-flaws-allowing-auth-bypass-vm-escapes/?utm_source=chatgpt.com
Broadcom has released security updates to fix five vulnerabilities in VMware vCenter, ESX, Workstation, and Fusion, including three critical flaws that allow attackers to bypass authentication, execute arbitrary code, or escape from a virtual machine to the host.
