ช่องโหว่ใน Cloudflare Containers ทำให้ลูกค้าสามารถอ่านข้อมูลที่ Container ของลูกค้ารายอื่นทิ้งไว้บน Server เดียวกันได้ โดย Cloudflare และนักวิจัยด้านความปลอดภัยที่ค้นพบช่องโหว่เปิดเผยเรื่องนี้เมื่อวันพฤหัสบดีที่ผ่านมา (more…)

Microsoft ได้แจ้งเตือนผู้ดูแลระบบให้ดำเนินการ Migrate การใช้งานของผู้ใช้ Entra ID ไปใช้วิธีการยืนยันตัวตนที่สามารถป้องกันการโจมตีแบบ Phishing ได้ เช่น Passkeys เพื่อเลี่ยงปัญหา Sign-in disruptions หลังจากที่จะเริ่มยกเลิกระบบ SMS first-factor sign-in ในเดือนกุมภาพันธ์ 2027 เป็นต้นไป (more…)

หน่วยงานความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยสามรายการที่ส่งผลกระทบต่อ Linux Kernel เข้าไปในบัญชีรายการช่องโหว่ที่กำลังถูกใช้ในการโจมตีจริง (Known Exploited Vulnerabilities: KEV) เมื่อวันศุกร์ที่ผ่านมา โดยอ้างถึงหลักฐานที่แสดงให้เห็นว่าช่องโหว่เหล่านี้กำลังถูกนำไปใช้ในการโจมตี

ช่องโหว่ทั้งสามรายการมีดังต่อไปนี้ :

CVE-2025-39682 (CVSS 9.8) ช่องโหว่ประเภท Improper Check for Unusual or Exceptional Conditions ในส่วน TLS receive path ที่อาจทำให้ผู้ใช้งานในระดับ local ที่ผ่านการยืนยันตัวตน สามารถทำให้เกิดการเปิดเผยข้อมูลในหน่วยความจำ หรือเกิด Denial-of-Service (DoS) ได้
CVE-2026-53266 (CVSS 8.8) ช่องโหว่ประเภท Out-of-bounds write ในส่วน rewrite path ของ ebtables Source Network Address Translation (SNAT) Address Resolution Protocol (ARP) ที่อาจทำให้ผู้โจมตีที่อยู่ในระดับ local สามารถทำให้ระบบเกิดพฤติกรรมที่ไม่ปกติ, เกิด DoS หรือทำการยกระดับสิทธิ์ (Privilege Escalation) ในเครื่องได้
CVE-2025-39964 (CVSS 7.8) ช่องโหว่ประเภท Race condition ที่อาจทำให้เกิดการเขียนข้อมูลพร้อมกันไปยัง AF_ALG Socket เดียวกัน ซึ่งทำให้ผู้โจมตีที่อยู่ในระดับ local สามารถทำให้ระบบล่ม หรือทำให้ผลลัพธ์ของการประมวลผลทางการเข้ารหัสเสียหาย จนเกิด DoS หรือปัญหาด้านความถูกต้องสมบูรณ์ของข้อมูล (Data Integrity) ได้

ปัจจุบันยังไม่มีรายละเอียดว่าช่องโหว่ทั้งสามรายการถูกนำไปใช้ในการโจมตีจริงอย่างไร และยังไม่ทราบว่ามีการนำไปใช้ร่วมกันเป็นกระบวนการโจมตีเดียวกันหรือไม่ อย่างไรก็ตาม Red Hat ได้อัปเดตประกาศแจ้งเตือนของช่องโหว่ทั้งหมดเมื่อวันที่ 19 กันยายน 2026 เวลา 02.00 น. UTC เพื่อยืนยันว่าช่องโหว่เหล่านี้กำลังถูกนำไปใช้ในการโจมตีจริง

Red Hat ระบุว่า "CVE รายการนี้มีความเสี่ยงสูง และมี Exploit ที่ถูกเผยแพร่ออกสู่สาธารณะซึ่งสามารถใช้โจมตีช่องโหว่นี้ได้แล้ว ขอให้ดำเนินการแก้ไขช่องโหว่นี้ด้วยลำดับความสำคัญสูง"

ตาม Binding Operational Directive (BOD) 26-04: Prioritizing Security Updates Based on Risk หน่วยงานฝ่ายบริหารพลเรือนของรัฐบาลกลาง (FCEB) ได้รับคำแนะนำให้ติดตั้งการแก้ไขที่จำเป็นภายในวันที่ 21 กันยายน 2026

ความเคลื่อนไหวนี้เกิดขึ้นในช่วงเวลาเดียวกับที่ Asim Manizada นักวิจัยด้านความปลอดภัย ได้เปิดเผยช่องโหว่การยกระดับสิทธิ์ (Privilege Escalation) ในระดับ local อีกสี่รายการที่ส่งผลกระทบต่อ Linux Kernel ได้แก่

CVE-2026-80844 หรือที่รู้จักในชื่อ DirtyAH6
CVE-2026-81000 หรือที่รู้จักในชื่อ TUNderflow
CVE-2026-68121 หรือที่รู้จักในชื่อ PPPoEject
CVE-2026-74469 หรือที่รู้จักในชื่อ DiagSpill

ที่มา : Thehackernews.

มีการเชื่อมโยงกลุ่มผู้โจมตีที่มุ่งหวังผลประโยชน์ทางการเงินเข้ากับการพัฒนา และเผยแพร่โปรแกรมขโมยข้อมูลที่เขียนด้วยภาษา JavaScript (JS) ซึ่งมีชื่อว่า PhantomRaven ผ่านทาง npm package registry

(more…)

ปฏิบัติการมัลแวร์ที่มุ่งเป้าไปยังระบบธนาคาร ซึ่งเคลื่อนไหวมาตั้งแต่ช่วงกลางปี 2025 มีการใช้ชุดเครื่องมือที่ชื่อว่า KREMLIN ในการติดตั้ง Extension ที่เป็นอันตรายบน Chrome และ Edge เพื่อขโมยข้อมูลยืนยันตัวตน, Session Token และข้อมูลที่มีความสำคัญ

(more…)

ปลั๊กอิน Admin Menu Editor Pro สำหรับ WordPress เวอร์ชันที่เป็นอันตราย ได้ถูกเผยแพร่ไปยังลูกค้ามากกว่า 200 ราย หลังจากที่กลุ่มผู้โจมตีสามารถเจาะระบบเว็บไซต์ของผู้ดูแลโปรเจกต์ และปล่อยอัปเดตที่มีการสร้างบัญชีผู้ใช้ที่ถูกซ่อนไว้

(more…)

มัลแวร์บน Android สายพันธุ์ใหม่ที่ชื่อว่า "Mantax Otax" ได้รวมขีดความสามารถของ Ransomware และ Spyware เข้าด้วยกัน เพื่อทำการเข้ารหัสไฟล์, ขโมยข้อมูลที่สำคัญ รวมถึงส่ง Spam และก่อกวนเหยื่อ

(more…)

เมื่อวันพฤหัสบดีที่ผ่านมา GitLab ได้ออกประกาศเตือนให้ผู้ใช้งานเร่งอัปเดตแพตช์บนเซิร์ฟเวอร์ทันที เพื่อป้องกันช่องโหว่ประเภท Path Traversal ที่มีความรุนแรงระดับสูงสุด (Maximum-severity) หมายเลข CVE-2026-85706

(more…)

กลุ่มผู้โจมตีได้เจาะบัญชี Reddit อย่างเป็นทางการของ HBO Max และใช้บัญชีดังกล่าวเผยแพร่โฆษณาที่เป็นอันตราย ซึ่งนำไปสู่การโจมตีแบบ ClickFix เพื่อติดตั้งมัลแวร์ขโมยข้อมูล (Infostealer) ลงบนอุปกรณ์ Windows และ macOS

(more…)

พบช่องโหว่ใน AWS Systems Manager Agent ทำให้ผู้โจมตีสามารถ Bypass ข้อจำกัดของการทำ Port Forwarding ได้

(more…)