🛡️ ช่องโหว่ OpenPLC ScadaBR ถูกโจมตีจริง – CISA ออกคำสั่งเร่งด่วน หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ (CISA) ได้ออกประกาศเตือนและบังคับใช้มาตรการเร่งด่วน หลังพบการโจมตีช่องโหว่ CVE-2021-26829 ในระบบ OpenPLC ScadaBR ที่ใช้ควบคุมอุตสาหกรรม (ICS/OT) โดยช่องโหว่นี้เป็น Stored Cross-Site Scripting (XSS) ซึ่งอันตรายกว่าการโจมตีแบบ Reflected XSS เพราะโค้ดอันตรายถูกฝังถาวรในระบบ เมื่อผู้ดูแลเข้าหน้า Settings โค้ดจะทำงานทันที ทำให้ผู้โจมตีสามารถยึดสิทธิ์ผู้ดูแลและเข้าถึงระบบควบคุมอุตสาหกรรมได้โดยตรง ⚙️ รายละเอียดช่องโหว่และผลกระทบ ช่องโหว่นี้กระทบกับ OpenPLC ScadaBR เวอร์ชัน 0.9.1 บน Linux และ 1.12.4 บน Windows โดยผู้โจมตีสามารถใช้ช่องโหว่เพื่อแทรกสคริปต์อันตรายเข้าสู่ระบบ และเมื่อผู้ดูแลเปิดหน้าเว็บที่มีโค้ดฝังไว้ ระบบจะถูกควบคุมทันที ความเสี่ยงคือการถูกเปลี่ยนแปลงกระบวนการผลิต, การหยุดชะงักของระบบ SCADA และการเจาะลึกเข้าสู่เครือข่าย OT ที่สำคัญต่อโครงสร้างพื้นฐาน 🌐 ความเร่งด่วนและการเผยแพร่สาธารณะ นักวิจัย Fellipe Oliveira ได้เผยแพร่วิดีโอสาธิตการโจมตีช่องโหว่นี้บน YouTube ทำให้ความรู้ในการโจมตีเข้าถึงผู้ไม่เชี่ยวชาญได้ง่ายขึ้น ส่งผลให้ความเสี่ยงเพิ่มขึ้นอย่างมาก CISA จึงกำหนดเส้นตายให้หน่วยงานรัฐบาลกลางแก้ไขภายใน 19 ธันวาคม 2025 และแนะนำให้ทุกองค์กรที่ใช้ระบบ SCADA เร่งอัปเดตเพื่อป้องกันการโจมตี 🔍 สาระเพิ่มเติมจาก Internet ช่องโหว่ประเภท Stored XSS ไม่ใช่เรื่องใหม่ แต่ในระบบ ICS/SCADA ถือว่าอันตรายมาก เพราะระบบเหล่านี้มักเชื่อมโยงกับโครงสร้างพื้นฐาน เช่น พลังงาน น้ำ และการผลิต หากถูกโจมตี อาจนำไปสู่การหยุดชะงักระดับประเทศ ตัวอย่างเช่น การโจมตี Stuxnet ในอดีตที่ทำลายเครื่องจักรในโรงงานนิวเคลียร์อิหร่าน แสดงให้เห็นว่าช่องโหว่เล็ก ๆ ในระบบควบคุมอุตสาหกรรมสามารถสร้างผลกระทบมหาศาลได้ 📌 สรุปสาระสำคัญ ✅ ช่องโหว่ CVE-2021-26829 ถูกโจมตีจริง ➡️ เป็น Stored XSS ใน OpenPLC ScadaBR บน Linux และ Windows ✅ CISA เพิ่มช่องโหว่นี้ใน KEV Catalog ➡️ บังคับให้หน่วยงานรัฐบาลกลางแก้ไขภายใน 19 ธันวาคม 2025 ✅ นักวิจัยเผยแพร่วิดีโอสาธิตการโจมตี ➡️ ทำให้ผู้โจมตีทั่วไปสามารถนำไปใช้ได้ง่ายขึ้น ✅ ผลกระทบต่อระบบ SCADA และโครงสร้างพื้นฐาน ➡️ เสี่ยงต่อการหยุดชะงักและการควบคุมกระบวนการผลิต ‼️ ความเสี่ยงจากการเผยแพร่สาธารณะ ⛔ เพิ่มโอกาสให้ผู้โจมตีที่ไม่เชี่ยวชาญสามารถโจมตีได้ ‼️ หากไม่แก้ไขทันเวลา ⛔ อาจนำไปสู่การโจมตีโครงสร้างพื้นฐานสำคัญ เช่น พลังงานและน้ำ https://securityonline.info/cisa-flags-actively-exploited-openplc-flaw-cve-2021-26829/