[{"data":1,"prerenderedAt":289},["ShallowReactive",2],{"blog-forti-bleed-v2":3,"promo-copy:general:th":283},{"post":4,"upNext":247,"linkedPosts":282},{"id":5,"title":6,"author":7,"body":8,"date":231,"description":232,"draft":233,"extension":234,"faq":235,"image":236,"lang":237,"lastReviewed":235,"link":238,"meta":239,"navigation":240,"path":241,"seo":242,"stem":243,"tags":244,"type":245,"__hash__":246},"content\u002Fblogs\u002F2026-10-29-forti-bleed-v2.md","FortiBleed 2.0 พบข้อมูลรั่วเพิ่มเติม องค์กรที่ใช้ FortiGate ควรตรวจสอบอะไรอีกครั้ง","Thana Tingprasom",{"type":9,"value":10,"toc":220},"minimark",[11,20,23,28,31,34,37,41,56,59,78,85,92,96,99,106,109,113,116,119,122,125,130,133,138,141,146,149,154,157,162,165,169,172,175,178,187,194,197],[12,13,14,15,19],"p",{},"องค์กรที่ตรวจสอบ FortiBleed ไปแล้วเมื่อเดือนมิถุนายน อาจต้องกลับมาตรวจสอบอีกครั้ง หลังมีการเผยแพร่ผลวิเคราะห์ ",[16,17,18],"strong",{},"FortiBleed 2.0"," ซึ่งพบข้อมูลบัญชีและ Configuration ของ FortiGate เพิ่มเติม รวมถึงข้อมูลที่ไม่ปรากฏในชุดแรก",[12,21,22],{},"Hudson Rock เผยแพร่รายงานเมื่อวันที่ 27 ตุลาคม 2026 ก่อนที่ HKCERT จะออกคำเตือนในวันถัดมา โดยประเด็นที่องค์กรควรให้ความสนใจคือ ข้อมูลที่เปิดเผยครอบคลุมทั้งบัญชีบน Firewall และข้อมูลสำหรับเชื่อมต่อไปยังระบบอื่นภายในองค์กร อย่างไรก็ตาม ข้อมูลชุดนี้เป็นหลักฐานเก่าที่นักวิจัยเพิ่งได้รับมาเพิ่มเติม จึงยังไม่ควรตีความว่าเป็นการโจมตีระลอกใหม่ในเดือนตุลาคม",[24,25,27],"h2",{"id":26},"fortibleed-คืออะไร","FortiBleed คืออะไร",[12,29,30],{},"FortiBleed เป็นชื่อที่ใช้เรียกแคมเปญและการตรวจสอบเหตุข้อมูลเข้าสู่ระบบของอุปกรณ์ Fortinet รั่วไหล ซึ่งเริ่มเป็นข่าวในเดือนมิถุนายน 2026",[12,32,33],{},"Fortinet ระบุในการประเมินเบื้องต้นว่า ผู้โจมตีมีการนำข้อมูลเข้าสู่ระบบจากเหตุการณ์ก่อนหน้ากลับมาใช้ และใช้วิธี Brute Force กับอุปกรณ์ที่มีรหัสผ่านอ่อนแอและไม่ได้เปิด MFA โดยยืนยันว่า FortiBleed ไม่ใช่ชื่อช่องโหว่ใหม่ของ Fortinet",[12,35,36],{},"อย่างไรก็ตาม การไม่มีช่องโหว่ใหม่ไม่ได้หมายความว่าอุปกรณ์ไม่เคยถูกเจาะ หรือองค์กรแก้ไขปัญหาได้ด้วยการเปลี่ยนรหัสผ่านเพียงอย่างเดียว หากผู้โจมตีเคยเข้าถึงอุปกรณ์ได้แล้ว จำเป็นต้องตรวจสอบด้วยว่ามีการสร้างบัญชีเพิ่มเติม แก้ไข Configuration หรือเข้าถึงระบบภายในต่อหรือไม่",[24,38,40],{"id":39},"fortibleed-20-พบอะไรเพิ่มเติม","FortiBleed 2.0 พบอะไรเพิ่มเติม",[12,42,43,44,47,48,51,52,55],{},"รายงานของ Hudson Rock วิเคราะห์ไฟล์รายงาน Configuration จำนวน ",[16,45,46],{},"1,703 ไฟล์"," พบข้อมูลบัญชีและข้อมูลรับรองการเข้าสู่ระบบรวม ",[16,49,50],{},"101,419 รายการ"," ในจำนวนนี้มี ",[16,53,54],{},"40,573 รายการที่มีข้อมูลลับในรูปแบบข้อความที่อ่านได้"," เช่น รหัสผ่าน",[12,57,58],{},"ข้อมูลที่พบครอบคลุมหลายประเภท ได้แก่",[60,61,62,66,69,72,75],"ul",{},[63,64,65],"li",{},"บัญชี Local User และข้อมูลที่เกี่ยวข้องกับการใช้งาน VPN",[63,67,68],{},"บัญชีผู้ดูแลระบบ",[63,70,71],{},"บัญชี LDAP Bind ที่อุปกรณ์ใช้เชื่อมต่อ Active Directory",[63,73,74],{},"ข้อมูลลับสำหรับ High Availability หรือ HA",[63,76,77],{},"ข้อมูลเข้าสู่ระบบ SMTP",[12,79,80,81,84],{},"นอกจากนี้ ยังพบชื่อโดเมน ",[16,82,83],{},"975 รายการที่ไม่ปรากฏในชุดข้อมูลเปรียบเทียบของ FortiBleed ครั้งแรก"," ตัวเลขนี้ไม่ได้หมายถึงองค์กรที่เพิ่งถูกโจมตีใหม่ 975 แห่ง เพราะหนึ่งองค์กรอาจเกี่ยวข้องกับหลายโดเมน และข้อมูลบางส่วนอาจเชื่อมโยงกับผู้ให้บริการที่ดูแลอุปกรณ์แทนลูกค้า",[12,86,87,88,91],{},"อีกประเด็นที่ต้องแยกให้ชัดคือ ",[16,89,90],{},"จำนวนข้อมูลที่รั่วไหลไม่เท่ากับจำนวนบัญชีที่ยังเข้าสู่ระบบได้"," บางบัญชีอาจถูกปิดใช้งานหรือเปลี่ยนรหัสผ่านแล้ว การพบข้อมูลจึงเป็นจุดเริ่มต้นของการตรวจสอบ ไม่ใช่หลักฐานยืนยันว่าผู้โจมตียังเข้าถึงทุกระบบได้ในปัจจุบัน",[24,93,95],{"id":94},"ทำไม-configuration-ที่รั่วไหลจึงกระทบมากกว่าตัว-firewall","ทำไม Configuration ที่รั่วไหลจึงกระทบมากกว่าตัว Firewall",[12,97,98],{},"Configuration ของ Firewall อาจมีทั้งรายละเอียดเครือข่ายและข้อมูลที่อุปกรณ์ใช้ยืนยันตัวตนกับบริการอื่น เมื่อข้อมูลเหล่านี้รั่วไหล ผู้โจมตีจึงอาจรู้มากกว่าที่อยู่หน้า Login เช่น ตำแหน่งของ Directory Server และบัญชีที่ใช้เชื่อมต่อระบบภายใน",[12,100,101,102,105],{},"ตัวอย่างที่ควรตรวจสอบเป็นพิเศษคือ ",[16,103,104],{},"LDAP Bind Account"," หากรหัสผ่านของบัญชีนี้รั่วไหล ต้องประเมินว่าบัญชีมีสิทธิ์อะไรและถูกนำไปใช้ที่ใดบ้าง การพบรหัสผ่าน LDAP ไม่ได้แปลว่าผู้โจมตีจะได้สิทธิ์ Domain Admin โดยอัตโนมัติ แต่หากบัญชีได้รับสิทธิ์เกินความจำเป็น ผลกระทบก็อาจขยายออกไปได้มากขึ้น",[12,107,108],{},"ด้วยเหตุนี้ การตรวจสอบจึงควรครอบคลุมระบบที่เชื่อมต่อกับ FortiGate ด้วย โดยเฉพาะเมื่อพบหลักฐานว่ามีบุคคลภายนอกเข้าถึงอุปกรณ์หรือแก้ไขการตั้งค่าไปแล้ว",[24,110,112],{"id":111},"เคยตรวจสอบแล้ว-หรือสแกน-va-ผ่าน-ยังต้องทำอะไรอีก","เคยตรวจสอบแล้ว หรือสแกน VA ผ่าน ยังต้องทำอะไรอีก",[12,114,115],{},"HKCERT แนะนำให้องค์กรที่ตรวจสอบไปแล้วในเดือนมิถุนายนตรวจซ้ำด้วยข้อมูลที่อัปเดต เพราะชุดใหม่มีข้อมูลของ Host ที่ไม่ปรากฏในชุดเดิม รวมถึงให้ทบทวนอุปกรณ์ที่เคยใช้งาน ถูกเปลี่ยน หรืออยู่ภายใต้การดูแลของผู้ให้บริการภายนอกด้วย",[12,117,118],{},"ส่วนผลการสแกน Vulnerability Assessment หรือ VA ควรใช้ประกอบกับการตรวจสอบด้านอื่น การสแกนช่องโหว่ทั่วไปไม่ได้ยืนยันว่ารหัสผ่านขององค์กรไม่เคยรั่วไหล และไม่ได้ทดแทนการตรวจสอบประวัติการเข้าสู่ระบบหรือการเปลี่ยนแปลง Configuration",[12,120,121],{},"ในทางกลับกัน ก็ไม่ควรสรุปว่าระบบ “ไม่มีช่องโหว่” เพียงเพราะเหตุการณ์เกี่ยวข้องกับรหัสผ่านรั่วไหล องค์กรยังต้องตรวจสอบเวอร์ชันซอฟต์แวร์ การตั้งค่า และคำแนะนำด้านความปลอดภัยของผู้ผลิตควบคู่กัน",[24,123,124],{"id":124},"องค์กรควรเริ่มรับมืออย่างไร",[12,126,127],{},[16,128,129],{},"1. ทบทวนอุปกรณ์และช่องทางเข้าถึง",[12,131,132],{},"ตรวจสอบรายการ FortiGate ทั้งที่ใช้งานเองและที่ผู้ให้บริการดูแล รวมถึงอุปกรณ์เก่าที่เคยใช้ในช่วงเวลาที่เกี่ยวข้อง จำกัดการเข้าถึงหน้าจัดการจากอินเทอร์เน็ต และเปิดให้เฉพาะเครือข่ายหรือแหล่งที่มาที่ได้รับอนุญาต",[12,134,135],{},[16,136,137],{},"2. เปลี่ยนข้อมูลเข้าสู่ระบบที่อาจรั่วไหลและยุติ Session เดิม",[12,139,140],{},"สำหรับอุปกรณ์ที่ได้รับผลกระทบ Fortinet แนะนำให้ยุติ Session ของผู้ดูแลระบบและ VPN พร้อมเปลี่ยนรหัสผ่านที่เกี่ยวข้อง เปิด MFA และตรวจสอบบัญชีที่ไม่รู้จัก การเปลี่ยนรหัสผ่านควรครอบคลุมบัญชีที่นำรหัสผ่านเดียวกันไปใช้กับระบบอื่นด้วย",[12,142,143],{},[16,144,145],{},"3. ตรวจสอบบัญชีที่เชื่อมต่อกับบริการอื่น",[12,147,148],{},"ทบทวนบัญชี LDAP และข้อมูลลับของบริการที่เกี่ยวข้อง เช่น HA, RADIUS และ SMTP ว่าจำเป็นต้องเปลี่ยนหรือไม่ พร้อมประสานเจ้าของระบบก่อนดำเนินการ เพื่อให้บริการที่ใช้งานข้อมูลเหล่านี้ยังทำงานได้ตามปกติ",[12,150,151],{},[16,152,153],{},"4. ตรวจสอบ Configuration และ Logs",[12,155,156],{},"เปรียบเทียบการตั้งค่าปัจจุบันกับชุดที่ทราบว่าถูกต้อง มองหาบัญชีใหม่ การเปลี่ยนสิทธิ์ และการเข้าถึงจากแหล่งที่ไม่คุ้นเคย หากพบความผิดปกติ ควรตรวจสอบกิจกรรมใน Active Directory และเครือข่ายภายในต่อด้วย",[12,158,159],{},[16,160,161],{},"5. อัปเดตระบบและประเมินความจำเป็นในการทำ Incident Response",[12,163,164],{},"ติดตั้งอัปเดตตามคำแนะนำของ Fortinet หากพบการแก้ไข Configuration ที่ไม่ได้รับอนุญาตหรือหลักฐานการบุกรุก ควรเข้าสู่กระบวนการ Incident Response เพื่อประเมินขอบเขตและกู้คืนระบบอย่างเหมาะสม การอัปเดตซอฟต์แวร์เพียงอย่างเดียวไม่ทำให้ข้อมูลที่หลุดออกไปแล้วหมดความเสี่ยง",[24,166,168],{"id":167},"ตรวจสอบข้อมูลรั่วไหลร่วมกับ-incognito-lab","ตรวจสอบข้อมูลรั่วไหลร่วมกับ Incognito Lab",[12,170,171],{},"FortiBleed 2.0 เป็นเหตุผลให้องค์กรกลับมาทบทวนว่าข้อมูลเข้าสู่ระบบที่เคยใช้ยังมีผลต่อความปลอดภัยในปัจจุบันหรือไม่ โดยเฉพาะบัญชีที่เชื่อมโยงหลายระบบและอาจตกหล่นจากการเปลี่ยนรหัสผ่านครั้งก่อน",[12,173,174],{},"Incognito Lab ให้บริการ RedAlert สำหรับเฝ้าระวังข้อมูลเข้าสู่ระบบที่รั่วไหลจาก Infostealer Logs และแหล่งข้อมูลที่เกี่ยวข้อง ช่วยให้องค์กรมีข้อมูลเพิ่มเติมสำหรับตรวจสอบความเสี่ยงจากบัญชีของพนักงานและบุคคลภายนอกที่เกี่ยวข้องกับระบบขององค์กร",[12,176,177],{},"องค์กรที่ต้องการตรวจสอบความเสี่ยงจากข้อมูลรั่วไหล หรือประเมินว่าควรตรวจสอบระบบส่วนใดเพิ่มเติม สามารถติดต่อ Incognito Lab เพื่อหารือขอบเขตการตรวจสอบและแนวทางรับมือที่เหมาะสมได้",[12,179,180],{},[181,182,186],"a",{"href":183,"rel":184},"https:\u002F\u002Fincognitolab.com\u002Fofficial-partner\u002Fredalert",[185],"nofollow","ดูรายละเอียดบริการ RedAlert ของ Incognito Lab",[12,188,189,190],{},"และสามารถใช้เครื่องมือ RedAlert จากทาง Incognito Lab ในการตรวจสอบว่า domain ของคุณได้รับผลกระทบอย่างไรจากเหตุการณ์ FortiBleed 2.0 ได้ที่ ",[181,191,192],{"href":192,"rel":193},"https:\u002F\u002Ffortibleed.redalertlab.com\u002F",[185],[24,195,196],{"id":196},"แหล่งอ้างอิง",[60,198,199,206,213],{},[63,200,201],{},[181,202,205],{"href":203,"rel":204},"https:\u002F\u002Fwww.infostealers.com\u002Farticle\u002Ffortibleed-2-0-975-new-domains-40573-exposed-secrets-claim-your-ethical-disclosure\u002F",[185],"Hudson Rock: FortiBleed 2.0 — 975 New Domains & 40,573 Exposed Secrets",[63,207,208],{},[181,209,212],{"href":210,"rel":211},"https:\u002F\u002Fwww.hkcert.org\u002Fsecurity-bulletin\u002Fsecurity-alert-fortibleed-2-0-reveals-additional-fortigate-configuration-and-credential-exposure_20261028",[185],"HKCERT: FortiBleed 2.0 Reveals Additional FortiGate Configuration and Credential Exposure",[63,214,215],{},[181,216,219],{"href":217,"rel":218},"https:\u002F\u002Fwww.fortinet.com\u002Fblog\u002Fpsirt-blogs\u002Fanalysis-of-reported-credential-compromise-of-fortigate-devices",[185],"Fortinet: Analysis of Reported Credential Compromise of FortiGate Devices",{"title":221,"searchDepth":222,"depth":222,"links":223},"",2,[224,225,226,227,228,229,230],{"id":26,"depth":222,"text":27},{"id":39,"depth":222,"text":40},{"id":94,"depth":222,"text":95},{"id":111,"depth":222,"text":112},{"id":124,"depth":222,"text":124},{"id":167,"depth":222,"text":168},{"id":196,"depth":222,"text":196},"2026-10-29","FortiBleed 2.0 เผยข้อมูลจาก Configuration ของ FortiGate ทั้งบัญชี VPN และบัญชีเชื่อมต่อ Active Directory พร้อมแนวทางตรวจสอบและรับมือสำหรับองค์กร",false,"md",null,"\u002Fimages\u002Fblogs\u002F2026-10-29-forti-bleed-v2\u002Fimage-20261029-101546.780Z-8111.webp","th","forti-bleed-v2",{},true,"\u002Fblogs\u002F2026-10-29-forti-bleed-v2",{"title":6,"description":232},"blogs\u002F2026-10-29-forti-bleed-v2",[],"NEWS","bEOK-6OV8rrdAVXOdt1Wfxsw7-spO5a6CmYH4NmPgXo",[248,260,271],{"id":249,"link":250,"title":251,"description":252,"image":253,"date":254,"type":255,"author":7,"tags":256},"content\u002Fblogs\u002F2026-10-26-seo-spam-search-reflection.md","seo-spam-search-reflection","SEO Spam Search Reflection หน้า Search และ Review ถูกใช้โฆษณาเว็บพนันได้อย่างไร","เข้าใจ SEO Spam ผ่านหน้า Search คอมเมนต์ และรีวิว พร้อมวิธีตรวจต้นเหตุ แก้เว็บไซต์ และจัดการ URL หรือข้อความสแปมใน Google Search","\u002Fimages\u002Fblogs\u002F2026-10-26-seo-spam-search-reflection\u002Fimage-20261028-030121.024Z-5568.webp","2026-10-26","ARTICLES",[257,258,259],"web-security","vulnerability","pentest",{"id":261,"link":262,"title":263,"description":264,"image":265,"date":266,"type":245,"author":267,"tags":268},"content\u002Fblogs\u002F2026-10-22-php-2-shell-vulner.md","php-2-shell-vulner","PHP2SHELL คืออะไร: วิเคราะห์ CVE-2026-109618 และ CVE-2026-109619 ใน PHP","เมื่อวันที่ 21 ตุลาคม 2569 ทีมความปลอดภัยของ PHP (ภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์ทั่วโลกกว่าครึ่ง ตั้งแต่ WordPress, Joomla ไปจนถึงร้านค้าออนไลน์อย่าง Magento และ WooCommerce) ได้ปล่อยแพตช์ความปลอดภัยฉุกเฉินออกมาแล้ว เพื่ออุดช่องโหว่ระดับวิกฤต 2 รายการพร้อมกัน คือ CVE-2026-109618 และ CVE-2026-109619 ซึ่งทั้งคู่ถูกจัดระดับความรุนแรงที่ CVSS 9.2 จากเต็ม 10 ซึ่งถือเป็นระดับที่สูงมาก","\u002Fimages\u002Fblogs\u002F2026-10-22-php-2-shell-vulner\u002Fimage-20261022-093218.001Z-5445.webp","2026-10-22","Incognito Lab",[269,259,270],"incident-response","vulnwolf",{"id":272,"link":273,"title":274,"description":275,"image":276,"date":277,"type":255,"author":278,"tags":279},"content\u002Fblogs\u002F2026-09-30-gta-6-scam.md","gta-6-scam","GTA 6 Demo ปลอม ติดตั้งแล้วโดนมัลแวร์ขโมยข้อมูล Vidar","Rockstar ปล่อยคลิป Extended Look ของ GTA 6 เมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 อาชญากรไซเบอร์ใช้โอกาสนี้ทำเว็บปลอมหลอกแฟนเกมให้โหลดมัลแวร์ขโมยข้อมูล","\u002Fimages\u002Fblogs\u002F2026-09-30-gta-6-scam\u002Fimage-20261012-083429.154Z-9419.webp","2026-09-30","Narawit Boonsorn",[280,281],"malware","awareness",[],{"common.learnMore":284,"menu.contact":285,"component.scheduleBtn":286,"blog.promo.general.title":287,"blog.promo.general.description":288},"ดูเพิ่มเติม","ติดต่อเรา","นัดปรึกษาเลย","ให้เราช่วยดูแลความปลอดภัยให้คุณ","หากท่านสนใจและต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับบริการของเรา สามารถนัดหมายเพื่อพูดคุยผ่านเว็บไซต์ได้ทันที ทีมงานยินดีให้คำปรึกษาและตอบทุกข้อสงสัยอย่างเต็มที่",1793285387654]