พบช่องโหว่ความรุนแรงสูงสุด (CVSS 9.8/10 ประเมินโดย Kernel Team) รหัส CVE-2026-98432 ในโค้ดจัดการการเชื่อมต่อ TCP ของ Linux Kernel ซึ่งกระทบกับ OS มากมาย ทั้ง Ubuntu, RHEL และอื่นๆ ข้อผิดพลาดนี้เป็นช่องโหว่ประเภท Use-After-Free ที่เกิดจาก Race Condition ในระหว่างกระบวนการจัดการการเชื่อมต่อ IPv4 TCP ทำให้ตัวเคอร์เนลเผลอไปอ่านข้อมูลจากหน่วยความจำที่คืนพื้นที่ไปแล้ว เปิดช่องให้ผู้โจมตีสามารถยิงโค้ดเข้าเซิร์ฟเวอร์เป้าหมายผ่านเครือข่ายจากระยะไกลได้ ผู้ให้บริการรายใหญ่อย่าง Red Hat หรือ Oracle มีการประเมินคะแนนความรุนแรงต่ำกว่า (5.9 ถึง 8.1) ซึ่งต่ำกว่าที่  Kernel  ประเมินไว้ (more…)

Synology เตือนภัยการโจมตีจากมัลแวร์เรียกค่าไถ่ C3RB3R พุ่งเป้าไปที่อุปกรณ์ NAS

Synology ผู้ผลิตอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย (NAS) ของไต้หวัน เตือนลูกค้าให้อัปเดตอุปกรณ์โดยด่วน เนื่องจากมีการโจมตี Ransomware ที่ชื่อว่า C3RB3R เพิ่มสูงขึ้น ทางบริษัทแนะนำให้ผู้ใช้เปิดใช้งานการอัปเดตอัตโนมัติ และอัปเกรดซอฟต์แวร์ DiskStation Manager (DSM) ที่ทำงานบนอุปกรณ์ NAS ให้เป็นเวอร์ชันล่าสุดเพื่อปกป้องข้อมูล (more…)

Google ปล่อยแพตช์อัปเดตความปลอดภัยสำหรับ Chrome เพื่อแก้ไขช่องโหว่รวม 52 รายการ สำหรับระบบปฏิบัติการ Windows และ Mac จะได้รับการปรับเป็นเวอร์ชัน 156.0.8078.73/.74  ในขณะที่ผู้ใช้งานระบบปฏิบัติการ Linux จะได้รับเวอร์ชัน 156.0.8078.73 (more…)

Binance แพลตฟอร์มซื้อขาย Cryptocurrency ชื่อดัง ได้เปิดเผยว่ากำลังตรวจสอบเหตุการณ์ที่อาจเป็นการโจมตีทางไซเบอร์ ซึ่งเกี่ยวข้องกับสินทรัพย์ดิจิทัลมูลค่าสูงถึง 5.8 พันล้านดอลลาร์ โดยเหตุการณ์นี้อาจกลายเป็นการโจรกรรมคริปโตเคอร์เรนซีครั้งใหญ่ที่สุดในประวัติศาสตร์ (more…)

หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่ความปลอดภัย 2 รายการที่ส่งผลกระทบต่อซอฟต์แวร์ของ Cisco และ GitLab เข้าไว้ในรายการช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities หรือ KEV) โดยอ้างอิงจาก (more…)

รายงาน FortiBleed 2.0 ซึ่งเผยแพร่เมื่อวันที่ 27 ตุลาคม เปิดเผยว่าพบข้อมูลลับในรูปแบบข้อความธรรมดา (Plaintext) จำนวน 40,573 รายการ จากไฟล์การตั้งค่า (Configuration files) ของ FortiGate ที่หลุดออกสู่สาธารณะ ข้อมูลดังกล่าวประกอบด้วยรหัสผ่านของผู้ใช้งานภายในระบบ 37,076 รายการ และข้อมูลการเชื่อมต่อ LDAP ของระบบ Active Directory อีก 1,576 รายการ ซึ่งเกี่ยวข้องโดยตรงกับการเข้าถึงไฟร์วอลล์ บริการ VPN และระบบระบุตัวตนภายในองค์กร

(more…)

Cisco ออกประกาศแจ้งเตือนพร้อมปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ Zero-Day ซึ่งกำลังถูกใช้โจมตีจริง โดยช่องโหว่นี้ส่งผลกระทบต่อซอฟต์แวร์ Secure Firewall Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD) เปิดทางให้ผู้โจมตีจากระยะไกลโดยไม่ต้องผ่านการยืนยันตัวตน สามารถส่งคำขอพิเศษเพื่อบังคับให้อุปกรณ์รีสตาร์ตอย่างกะทันหัน ส่งผลให้เกิดการปฏิเสธการให้บริการ (Denial of Service: DoS) และทำให้บริการ VPN หยุดชะงัก (more…)

ทีม Security ของ Tailscale กำลังเร่งออกแพตช์แก้ไขช่องโหว่ด้านความปลอดภัยเกือบสิบรายการ ซึ่งอาจถูกนำไปใช้โจมตีในการขโมยข้อมูล Credentials, ทำให้เซิร์ฟเวอร์หยุดทำงาน (Crash), ยกระดับสิทธิ์เป็น Root และอื่น ๆ (more…)

DreamHost บังคับให้ผู้ใช้งานอีเมล และ FTP/SFTP รีเซ็ตรหัสผ่าน หลังจากเกิดเหตุการณ์ที่ทำให้การเชื่อมต่อกับ File Manager interface ขัดข้อง (more…)

Apple ได้ปล่อยอัปเดต iOS 18.7.11 และ iPadOS 18.7.11 เพื่อแก้ไขช่องโหว่ Zero-day ใน CoreGraphics ซึ่งผู้โจมตีอาจกำลังนำไปใช้ในการโจมตีแบบเจาะจงเป้าหมายแล้ว (more…)