Cisco Talos ได้ออกมาเตือนชาว IT ให้ระมัดระวังการใช้งาน Elasticsearch ว่าอาจตกเป็นเป้าหมายในช่วงนี้ได้
<figure id="attachment_46490" class="wp-caption aligncenter" aria-describedby="caption-attachment-46490"><a href="https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png"><img class="size-large wp-image-46490 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-600x300.png 600w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-300x150.png 300w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-768x384.png 768w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner-660x330.png 660w, https://www.techtalkthai.com/wp-content/uploads/2018/06/elastic_logo_banner.png 800w" alt="" width="600" height="300" /></a><figcaption id="caption-attachment-46490" class="wp-caption-text">Credit: Elastic</figcaption></figure>
ทางทีมงาน Cisco Talos นั้นได้พบว่าเมื่อเร็วๆ นี้ สถิติการโจมตี Cluster ของ Elasticsearch นั้นเพิ่มสูงขึ้นเป็นอย่างมากจากเหล่าผู้โจมตีหลากหลายราย โดยเป้าหมายหลักๆ นั้นก็คือ Elasticsearch รุ่น 1.4.2 หรือต่ำกว่า ซึ่งผู้โจมตีนั้นได้ทำการโจมตีระบบผ่านทางช่องโหว่ที่เป็นที่รู้จักอยู่แล้ว เพื่อทำการฝัง Payload ของตนเองลงไปในระบบอย่างเช่น Malware หรือ Cryptocurrency Miner

Cisco Talos ได้อธิบายถึงผลของการที่ Elasticsearch ตกเป็นเป้าว่าเนื่องจาก Elasticsearch นั้นมักถูกใช้ในการบริหารจัดการชุดข้อมูล Dataset ขนาดใหญ่มาก ดังนั้นการโจมตีระบบเหล่านี้จนประสบความสำเร็จนั้นจึงสามารถสร้างความเสียหายให้กับข้อมูลปริมาณมากได้

สำหรับรายละเอียดของการโจมตีในรูปแบบต่างๆ สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ <a href="https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html</a> ครับ

<em>ที่มา: <a href="https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html">https://blog.talosintelligence.com/2019/02/cisco-talos-honeypot-analysis-reveals.html </a>, <a href="https://www.techtalkthai.com/cisco-talos-warns-elasticsearch-is-becoming-an-attack-target/?fbclid=IwAR3gFoaEd5U6P-T6QZ2ufdI1cdxIagI7qPcg3T3Jgu6QtGS0vqJKGN3FY9A">https://www.techtalkthai.com</a></em>