การโจมตีผู้ให้บริการโฮสติ้ง Mittwald ผ่านเซิร์ฟเวอร์ MCP: บริการผู้ดูแลระบบหยุดให้บริการ ลูกค้าควรตรวจสอบ

เกิดอะไรขึ้น

เมื่อวันที่ 12 พฤศจิกายน 2026 heise รายงานว่าผู้ให้บริการเว็บโฮสติ้งจากเยอรมนี Mittwald ถูกโจมตีผ่านเซิร์ฟเวอร์ MCP เซิร์ฟเวอร์ MCP (Model Context Protocol) ทำหน้าที่เชื่อมต่อเครื่องมือและระบบอัตโนมัติเข้ากับบริการและข้อมูลอื่น ๆ ตอนนี้ Mittwald อยู่ในโหมดฉุกเฉิน เว็บไซต์ของบริษัททำงานในโหมดจำกัด บล็อกออฟไลน์ และบริการผู้ดูแลระบบสำหรับลูกค้าถูกปิดอยู่

รายงานที่เรามีไม่ได้ระบุว่าผู้โจมตีเข้ามาทางเซิร์ฟเวอร์ MCP ได้อย่างไร เข้าถึงระบบใดบ้าง หรือมีข้อมูลลูกค้า เว็บไซต์ หรือข้อมูลการเข้าถึงที่ได้รับผลกระทบหรือไม่ โปรดถือว่าข้อมูลในประเด็นเหล่านี้ยังไม่แน่นอนจนกว่า Mittwald จะยืนยัน

ใครมีความเสี่ยง

• เอเจนซี บริษัท และบุคคลที่โฮสต์เว็บไซต์ ร้านค้าออนไลน์ หรือบริการอื่นกับ Mittwald
• ลูกค้าปลายทางของคุณ หากข้อมูลการเข้าถึงหรือเว็บไซต์ถูกเปิดเผย ซึ่งยังไม่ได้รับการยืนยันจนถึงตอนนี้

หากคุณไม่ได้โฮสต์อะไรไว้กับ Mittwald และไม่ได้เชื่อมต่อกับบริการของ Mittwald เหตุการณ์นี้จะไม่ส่งผลกระทบโดยตรงต่อคุณ

สิ่งที่ควรทำตอนนี้

1. รับข้อมูลจากช่องทางอย่างเป็นทางการของ Mittwald เท่านั้น ระวังอีเมลฟิชชิงและสายโทรศัพท์ที่ใช้เหตุการณ์นี้เป็นข้ออ้าง อย่ากรอกข้อมูลรับรองผ่านลิงก์ในข้อความที่ไม่คาดคิด และอย่าให้ข้อมูลการเข้าถึงแก่ผู้โทรเข้ามา
2. อย่ารีบเปลี่ยนแปลงระบบในช่วงที่บริการผู้ดูแลระบบยังปิดอยู่ จดรายการโปรเจกต์ โดเมน และบัญชีที่คุณมีกับ Mittwald ไว้ เพื่อให้ดำเนินการได้รวดเร็วในภายหลัง
3. เมื่อสามารถเข้าใช้งานได้อีกครั้ง ให้เปลี่ยนรหัสผ่านบัญชีลูกค้า Mittwald ของคุณ และเปิดการยืนยันตัวตนสองขั้นตอนหากมีให้ใช้
4. เปลี่ยนข้อมูลรับรองอื่นที่เก็บไว้กับหรือใช้งานร่วมกับ Mittwald ได้แก่ API token คีย์ SSH รหัสผ่าน FTP/SFTP และฐานข้อมูล รวมถึงรหัสผ่านอีเมล และเปลี่ยนรหัสผ่านบัญชีผู้ดูแลของ CMS และร้านค้าออนไลน์บนเว็บไซต์ที่โฮสต์ไว้ที่นั่น
5. หากคุณเชื่อมต่อเซิร์ฟเวอร์ MCP เครื่องมือ AI หรือระบบอัตโนมัติอื่นกับบัญชีโฮสติ้งของคุณเอง ให้เพิกถอน token เหล่านั้นและออก token ใหม่ที่มีสิทธิ์น้อยที่สุดเท่าที่จำเป็น
6. ตรวจสอบให้แน่ใจว่าคุณมีสำรองข้อมูลล่าสุดของทุกเว็บไซต์ที่เก็บไว้นอก Mittwald อย่าเพิ่งเขียนทับสำรองข้อมูลเก่า เพราะคุณอาจต้องใช้สถานะที่ทราบว่าปกติ
7. แจ้งลูกค้าของคุณเองถึงสิ่งที่เกิดขึ้นด้วยภาษาที่เข้าใจง่าย และส่งต่อคำชี้แจงของ Mittwald ตามที่เผยแพร่

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

• เมื่อบริการผู้ดูแลระบบกลับมาใช้งานได้ ให้ตรวจสอบกิจกรรมของบัญชี รายชื่อผู้ใช้และสิทธิ์การเข้าถึง รวมถึงคีย์ SSH และ API token ในบัญชี Mittwald ของคุณ มองหาสิ่งที่คุณไม่ได้สร้างขึ้น
• เปรียบเทียบไฟล์ของเว็บไซต์กับสำรองข้อมูลของคุณหรือรีโพซิทอรี Git มองหาไฟล์ PHP ที่เพิ่มใหม่หรือถูกแก้ไข ผู้ดูแลระบบที่ไม่รู้จักใน CMS หรือร้านค้าของคุณ และการเปลี่ยนแปลงของระเบียน DNS หรือการส่งต่ออีเมล
• ตรวจสอบบันทึกการเข้าถึงและบันทึกข้อผิดพลาดของเว็บไซต์ของคุณในช่วงวันรอบวันที่ 12 พฤศจิกายน 2026 เพื่อหาการเข้าสู่ระบบหรืออัปโหลดที่ผิดปกติ
• ติดตามประกาศของ Mittwald เกี่ยวกับระบบและข้อมูลที่ได้รับผลกระทบ หาก Mittwald ยืนยันว่าข้อมูลลูกค้าหรือข้อมูลการเข้าถึงถูกเปิดเผย ให้พิจารณาหน้าที่รายงานตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของคุณเอง

อัปเดต 14 พฤศจิกายน 2026

ตอนนี้ Mittwald ระบุว่าผู้โจมตีใช้ช่องโหว่ในเซิร์ฟเวอร์ MCP ของ Mittwald เอง ซึ่งเปิดให้ลูกค้าเชื่อมต่อแพลตฟอร์มผู้ดูแลระบบ mStudio กับผู้ช่วย AI ได้ ผ่านช่องโหว่นี้ ผู้โจมตีอ่านโทเค็นเซสชันและเข้าถึงโปรเจกต์ของลูกค้า 56 โปรเจกต์ได้ ตามที่ Mittwald ระบุ รหัสผ่านไม่ได้ถูกอ่าน และโทเค็นเซสชันทั้งหมดถูกเพิกถอนแล้ว ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งทางอีเมลส่วนตัว รายงานระบุว่าผู้โจมตีทดสอบช่องโหว่นี้ครั้งแรกเมื่อวันที่ 21 ตุลาคม 2026 ใช้งานเมื่อวันที่ 27 ตุลาคม และถูกพบเมื่อวันที่ 4 พฤศจิกายน Mittwald ปิดเซิร์ฟเวอร์ MCP, mStudio และ SSH เมื่อวันที่ 5 พฤศจิกายน ต่อมาเปิดการเข้าถึงกลับมา และตัดการเข้าถึง SSH, mStudio และศูนย์ลูกค้าอีกครั้งในคืนวันที่ 12 พฤศจิกายน เว็บไซต์และกล่องจดหมายยังคงเข้าถึงได้ Mittwald ระบุว่าเว็บไซต์ของตนเองไม่ได้ถูกยึดหรือถูกทำลายหน้าเว็บ

• ตรวจสอบกล่องจดหมายของคุณว่ามีแจ้งเตือนส่วนตัวจาก Mittwald หรือไม่ หากได้รับ ให้ถือว่าโปรเจกต์ที่ระบุชื่อถูกบุกรุก และดำเนินการตรวจสอบไฟล์ ผู้ใช้ และบันทึกตามที่ระบุในประกาศนี้ โดยย้อนกลับไปอย่างน้อยถึงวันที่ 21 ตุลาคม 2026

• เมื่อการเข้าถึงกลับมาแล้ว ให้ลบและสร้างการเชื่อมต่อ MCP หรือผู้ช่วย AI กับ mStudio ใหม่ทั้งหมด และอย่าเชื่อมต่อใหม่จนกว่า Mittwald จะยืนยันว่าเซิร์ฟเวอร์ได้รับการแก้ไขแล้ว

• https://www.heise.de/en/news/MCP-server-attack-puts-host-Mittwald-in-crisis-mode-11522845.html

• https://www.mittwald-status.de/incidents/255116

• https://blured.de/wissen/security-alerts/2026-11/mittwald-mcp-server-sicherheitsvorfall/

• https://ms-aktuell.de/welt/cyberangriff-mittwald-08-11-2026/

แหล่งข้อมูล

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.heise.de/news/Angriff-ueber-MCP-Server-Webhoster-Mittwald-im-Krisenmodus-11522728.html