ServiceNow พบช่องโหว่สำคัญ ผู้ไม่ประสงค์ดีอาจเข้าถึงข้อมู…

การตรวจพบช่องโหว่ระดับสำคัญในแพลตฟอร์มคลาวด์ของ ServiceNow ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลของลูกค้าได้โดยไม่ได้รับอนุญาต บริษัทได้ออกคำเตือนและเผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่ดังกล่าวในวันที่ 5 มิถุนายน 2026 เพื่อป้องกันการใช้ประโยชน์ต่อไป

Overview

ServiceNow เป็นหนึ่งในผู้ให้บริการระบบ IT Service Management (ITSM) รายใหญ่ที่ใช้ในองค์กรหลายระดับทั่วโลก ระบบของบริษัทนี้ทำหน้าที่เป็นศูนย์กลางในการจัดการเหตุการณ์ไอที การร้องขอและการทำงานอัตโนมัติ การรั่วไหลของข้อมูลหรือการเข้าถึงโดยไม่ได้รับอนุญาตจึงอาจส่งผลกระทบต่อการดำเนินงานขององค์กรจำนวนมาก

ในกรณีนี้ ผู้โจมตีที่ยังไม่ทราบตัวตน สามารถใช้ช่องโหว่ที่ทำให้สามารถเข้าถึงอินสแตนซ์ของลูกค้าที่ยังไม่ได้รับการอัปเดตได้ บริษัทได้ระบุว่า การเข้าถึงนี้เป็น “unauthenticated” หมายความว่าไม่ต้องใช้ข้อมูลรับรองใด ๆ เพื่อทำการสำรวจหรือทำการโจมตีต่อระบบ

Vulnerability Details

ตามคำชี้แจงของ ServiceNow ช่องโหว่นี้เกี่ยวข้องกับ การจัดการ URL ที่ไม่ตรวจสอบอย่างเพียงพอ ทำให้ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถส่งคำขอพิเศษไปยังเซิร์ฟเวอร์และข้ามขั้นตอนการตรวจสอบสิทธิ์ได้ รายละเอียดทางเทคนิคของช่องโหว่นี้ยังไม่ได้เปิดเผยต่อสาธารณะเต็มรูปแบบเพื่อป้องกันการใช้ประโยชน์ซ้ำ

• ช่องโหว่ทำให้ unauthenticated user สามารถเข้าถึงส่วนที่ควรได้รับการปกป้อง
• ไม่ได้ระบุว่ามีการละเมิดข้อมูลใดเกิดขึ้นจริงหรือไม่
• บริษัทได้จัดทำ security advisory เพื่อแจ้งให้ลูกค้าทราบถึงขั้นตอนการแก้ไข

Incident Timeline

เหตุการณ์เริ่มต้นเมื่อผู้ตรวจจับช่องโหว่จากภายในหรือจากชุมชนความปลอดภัยทำให้ ServiceNow รับรู้ถึงความเสี่ยง ก่อนเดือนมิถุนายน 2026 อย่างไรก็ตาม บริษัทไม่ได้เปิดเผยช่วงเวลาที่ผู้โจมตีเริ่มใช้ช่องโหว่จริง

• 5 มิถุนายน 2026 – ServiceNow ปล่อยอัปเดตความปลอดภัยให้กับอินสแตนซ์ของลูกค้าทั้งหมด
• หลังจากอัปเดต บริษัทได้เปิดเผยคำแนะนำให้ลูกค้าตรวจสอบสถานะการอัปเดตและทำการตรวจสอบเพิ่มเติม
• จนถึงขณะนี้ ยังไม่มีรายงานอย่างเป็นทางการเกี่ยวกับการโจมตีที่สำเร็จลุล่วง

Mitigation & Recommendations

ServiceNow เรียกร้องให้ลูกค้าทุกรายตรวจสอบว่าระบบของตนได้รับการอัปเดตเรียบร้อยแล้ว และให้ดำเนินการตามขั้นตอนเพิ่มเติมเพื่อเสริมความปลอดภัย การปฏิบัติตามคำแนะนำเหล่านี้ถือเป็นการลดความเสี่ยงต่อการถูกโจมตีในอนาคต

• ตรวจสอบเวอร์ชันของ ServiceNow instance ว่าได้รับการอัปเดตล่าสุดหรือไม่
• เปิดใช้งานการตรวจสอบบันทึก (log monitoring) เพื่อติดตามพฤติกรรมที่ผิดปกติ
• ปรับปรุงนโยบายการเข้าถึงและใช้การตรวจสอบหลายชั้น (multi‑factor authentication) สำหรับการจัดการระบบ

Industry Impact

ช่องโหว่ในผลิตภัณฑ์ของ ServiceNow ส่งผลให้หลายองค์กรต้องทบทวนมาตรการความปลอดภัยของระบบ ITSM ของตน เนื่องจากหลายบริษัทพึ่งพา ServiceNow เป็นศูนย์กลางในการจัดการข้อมูลสำคัญ หากเกิดการละเมิดอาจส่งผลต่อการดำเนินงานขององค์กรระดับใหญ่

การแจ้งเตือนนี้ยังเป็นสัญญาณเตือนให้ผู้ให้บริการคลาวด์อื่น ๆ ให้ความสำคัญกับการตรวจสอบและอัปเดตความปลอดภัยอย่างต่อเนื่อง รวมถึงการให้ข้อมูลที่ชัดเจนต่อผู้ใช้เกี่ยวกับความเสี่ยงและวิธีแก้ไขอย่างทันท่วงที

Analysis

จากข้อมูลที่เปิดเผย ดูเหมือนว่าการโจมตีจะอาศัยจุดอ่อนด้านการตรวจสอบ URL ซึ่งเป็นรูปแบบที่พบบ่อยในระบบเว็บแอปพลิเคชัน การที่ผู้โจมตีไม่ต้องใช้ข้อมูลรับรองทำให้ความเสี่ยงต่อการโจมตีแบบอัตโนมัติ (automated attacks) เพิ่มสูงขึ้น

การที่ ServiceNow สามารถปล่อยอัปเดตได้ภายในวันเดียวกับการเปิดเผยข้อมูลบ่งชี้ถึงกระบวนการตอบสนองที่ค่อนข้างรวดเร็ว อย่างไรก็ตาม การสื่อสารที่ชัดเจนต่อลูกค้าและการสนับสนุนให้ทำการตรวจสอบอย่างละเอียดเป็นสิ่งจำเป็นเพื่อป้องกันเหตุการณ์ซ้ำในอนาคต

Summary

ServiceNow เผชิญกับช่องโหว่ที่อนุญาตให้ผู้ไม่ประสงค์ดีเข้าถึงอินสแตนซ์ของลูกค้าโดยไม่มีการตรวจสอบสิทธิ์ บริษัทได้ออกอัปเดตความปลอดภัยเมื่อ 5 มิถุนายน 2026 และแนะนำให้ลูกค้าตรวจสอบการอัปเดตเพื่อป้องกันการโจมตีต่อไป.