พบการโจมตีจริง! ช่องโหว่วิกฤตในปลั๊กอิน Bricksforge บน WordPress

Patchstack บริษัทรักษาความปลอดภัยสำหรับ WordPress รายงานการตรวจพบช่องโหว่ระดับวิกฤตในปลั๊กอิน Bricksforge ที่กำลังถูกโจมตีจริงในขณะนี้

ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-85097 และได้รับคะแนนความรุนแรง (CVSS) สูงถึง 9.8 โดยเปิดโอกาสให้ผู้โจมตีที่ไม่ต้องผ่านการตรวจสอบสิทธิ์ (Unauthenticated) สามารถอัปโหลดไฟล์ใดๆ และรันโค้ดอันตรายในระบบได้ ส่งผลให้ผู้ไม่หวังดีอาจเข้าควบคุมเว็บไซต์ WordPress ที่ตกเป็นเป้าหมายได้อย่างสมบูรณ์

สำหรับแนวทางการแก้ไข ผู้ดูแลระบบต้องอัปเดตปลั๊กอินเป็นเวอร์ชัน 3.1.8.10 ทันที เนื่องจากช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชัน 3.1.8.9 และเวอร์ชันก่อนหน้าทั้งหมด

Patchstack เริ่มตรวจพบร่องรอยความพยายามใน การโจมตีจริง ตั้งแต่วันที่ 7 ตุลาคมที่ผ่านมา โดย Bricksforge เป็นส่วนเสริมเชิงพาณิชย์สำหรับเครื่องมือสร้างเว็บไซต์ Bricks ที่มีฟีเจอร์ปรับแต่งหน้าจอและแอนิเมชัน ซึ่งปัจจุบันมีเว็บไซต์ใช้งานปลั๊กอินนี้อยู่ประมาณ 6,000 แห่ง

จากการวิเคราะห์ระบบ telemetry ทาง Patchstack พบกลุ่มการโจมตีที่โดดเด่นสองกลุ่ม กลุ่มแรกประกอบด้วย 44 IP ที่ส่งคำขอ 56 รายการด้วย payload เดียวกันในเวลาไล่เลี่ยกัน ส่วนกลุ่มที่สองมี 3 IP ที่ทดสอบการเข้ารหัสและส่วนขยาย PHP ที่แตกต่างกันถึง 25 รูปแบบกับไฟล์ชั่วคราวเดียวกัน

บริษัทระบุว่ารูปแบบดังกล่าวชี้ชัดถึงการโจมตีแบบอัตโนมัติผ่าน proxy ที่สลับหมุนเวียนไปมาหรือโครงสร้างพื้นฐานแบบกระจายตัว ทำให้ยังไม่สามารถระบุได้ว่าเป็นฝีมือของแฮกเกอร์กลุ่มใดโดยเฉพาะ

เหตุการณ์นี้ไม่ใช่เรื่องใหม่สำหรับวงการความปลอดภัย เนื่องจากแฮกเกอร์มักจ้องโจมตี ช่องโหว่ของปลั๊กอิน และจุดอ่อนที่ ส่งผลกระทบต่อตัว WordPress เอง ทันทีที่มีการเปิดเผยข้อมูลหรือปล่อยแพตช์แก้ไขออกมา