ในช่วงวันที่ 21-22 ตุลาคม 2026 ที่ผ่านมา วงการ Cybersecurity และผู้ดูแลเว็บไซต์ทั่วโลกน่าจะได้ยินข่าวที่ทำให้ต้องตื่นเต้นกันอีกครั้ง เมื่อมีการเปิดเผยช่องโหว่ระดับ Critical ในภาษา PHP ที่ได้รับชื่อเรียกชวนขนลุกว่า "PHP2Shell" วันนี้เราจะมาเจาะลึกว่ามันคืออะไร ทำไมถึงอันตราย และองค์กรจะต้องทำอย่างไรให้รอดจากช่องโหว่นี้ได้

(more…)

F5 ได้ออก Security Patch นอกกำหนดการปกติ (Out-of-band) เพื่อแก้ไขช่องโหว่หลายรายการใน NGINX Web Server โดยในจำนวนนี้มีช่องโหว่ระดับ Critical 3 รายการ ที่อาจทำให้ผู้โจมตีรันโค้ดบนระบบที่มีช่องโหว่ได้ (more…)

Drupal ได้เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ Remote Code Execution ระดับ Critical ซึ่งอาจทำให้ผู้โจมตีเข้าควบคุมเว็บไซต์ที่ได้รับผลกระทบโดยไม่ต้องเข้าสู่ระบบ (more…)

การดาวน์โหลดปลั๊กอิน Rank Math PRO สำหรับ WordPress บางส่วนจากเว็บไซต์อย่างเป็นทางการของผู้พัฒนา พบว่ามี Malware แฝงอยู่ ซึ่งสามารถสร้าง Backdoor ที่ซ่อนอยู่บนเว็บไซต์ โดยเป็นผลจากการโจมตีแบบ Supply Chain Attack ที่เกิดขึ้นเมื่อสัปดาห์ที่ผ่านมา (more…)

Microsoft ยืนยันว่าแพตช์อัปเดตความปลอดภัยสำหรับ Windows Server ที่ปล่อยออกมาเมื่อวันที่ 13 ตุลาคม 2026 อาจส่งผลกระทบทำให้บริการอีเมลบน Exchange Server ขัดข้อง โดยจะปิดกั้นการเข้าใช้งาน Webmail และทำให้ไม่สามารถส่งข้อความอีเมลถึงปลายทางได้ (more…)

มีการเผยแพร่ Proof-of-Concept (PoC) Exploit ที่สามารถยกระดับสิทธิ์เป็น Root บน OpenBSD ด้วยการใช้ช่องโหว่ 2 รายการใน Kernel ร่วมกัน โดยช่องโหว่หลักมีต้นกำเนิดย้อนหลังไปประมาณ 37 ปี ตั้งแต่ Source Code ดั้งเดิมของ BSD (more…)

Google ปล่อยแพตซ์อัปเดตความปลอดภัยสำหรับ Chrome Stable เพื่อแก้ไขช่องโหว่จำนวน 10 รายการ บนระบบปฏิบัติการ Windows, Mac และ Linux รวมถึงช่องโหว่ Memory Corruption ระดับ High ใน DOM ที่รายงานโดย Xinyang Ge จาก Anthropic ด้วยความช่วยเหลือจาก Claude AI (more…)

Anthropic เปิดเผยว่า Claude รุ่นวิจัยภายในของบริษัทสามารถสืบย้อนต้นกำเนิดของค่า Seed จำนวน 5 ชุดที่ NSA จัดเตรียมไว้สำหรับ Elliptic Curve ได้ภายในเวลาไม่ถึง 30 นาที ซึ่งเป็นการไขปริศนาด้าน Cryptography ที่ยังไม่มีคำตอบมานานประมาณ 25 ปี การค้นพบนี้ช่วยอธิบายว่าพารามิเตอร์ด้านความปลอดภัยที่สำคัญ และเปิดเผยต่อสาธารณะถูกเลือกมาอย่างไร ไม่ใช่การเปิดเผย Secret Key หรือการเจาะระบบ Encryption (more…)

แฮ็กเกอร์ใช้ Credential ของ ConnectWise Cloud Backup ที่ถูกขโมยมา เพื่อลงชื่อเข้าใช้ Microsoft 365 Tenant ของพาร์ทเนอร์ และลูกค้ารวม 173 แห่ง โดยสามารถเข้าถึงระบบผ่านแอปพลิเคชันสำรองข้อมูล เหตุการณ์นี้แสดงให้เห็นว่า Secret ของผู้ให้บริการเพียงรายการเดียวที่รั่วไหล อาจสร้างความเสี่ยงให้กับหลายองค์กรได้ หากแอปพลิเคชันแบบ Multitenant ได้รับสิทธิ์การเข้าถึงระบบในวงกว้างอยู่แล้ว (more…)

OpenCode เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อผู้ใช้ Console จำนวน 1.4% พร้อมเตือนว่า API Key ของ Third-Party ที่บันทึกไว้ใน Workspace ที่ได้รับผลกระทบอาจถูกเปิดเผย โดยในแถลงการณ์เมื่อวันที่ 17 ตุลาคม บริษัทระบุว่า เหตุการณ์ดังกล่าวมีความเชื่อมโยงกับการโจมตีแบบ Distillation ขนาดใหญ่ และกำลังทำงานร่วมกับ Anthropic, OpenAI และ Google เพื่อจัดการกับปัญหานี้ (more…)