Tag: cisa-kev
7 รายการ
Blog
Plex2Shell โจมตีจริงแล้ว: เครื่องดูหนังอาจกำลังทำงานให้คนแปลกหน้า
CISA ขึ้นบัญชีช่องโหว่ Plex ที่มีการโจมตีจริงแล้ว เช็กเวอร์ชันเครื่องที่บ้านและ NAS พร้อมแยกให้ออกว่าเมื่อไรแค่อัปเดต และเมื่อไรควรติดตั้งระบบใหม่
CISA เตือนด่วน: ช่องโหว่ BeyondTrust Remote Support ถูกโจมตีจริงตั้งแต่สิงหาคม
CVE-2026-102764 ถูกโจมตีเป็น zero-day โดยกลุ่มที่เชื่อมโยงกับจีนตั้งแต่ 29 สิงหาคม 2026 CISA เพิ่มเข้า KEV เมื่อ 16 ตุลาคม แนะนำแพตช์ด่วนสำหรับเครื่องช่วยเหลือระยะไกลที่ฝ่าย IT ใช้เชื่อมต่อเข้าเครื่องพนักงาน
CVE-2026-104286 ถูกใช้โจมตี FortiMail แล้ว—ช่อง path traversal เขียนไฟล์ได้และเส้นตาย CISA สั้นมาก
CISA เพิ่ม CVE-2026-104286 เข้า KEV วันที่ 1 ตุลาคม 2026 ช่องโหว่ FortiMail แบบ unauthenticated path traversal ผสม null byte อาจเขียนไฟล์ได้ สรุปการแพตช์ triage และสิ่งที่ยังไม่ชัด
Adobe Commerce CVE-2026-71362 เข้า KEV: อัป August security train ทันที
จาก bulletin สิงหาคมสู่หลักฐานโจมตีจริงในกันยายน พร้อมวิธีแยก patch train, B2B และ Magento inventory
WordPress CVE-2026-87902 เข้า KEV: อัปเดตแม้ RCE ต้องมีเงื่อนไขร่วม
แยก path traversal, local file include และเงื่อนไข RCE พร้อม playbook ตรวจเวอร์ชัน theme และหลักฐานหลังแพตช์
F5 BIG-IP APM CVE-2026-94127: CISA KEV — แพตช์ก่อน 25 ก.ย.
สรุป 22–23 ก.ย. 2026 — F5+CISA เตือน CVE-2026-94127 RCE บน APM OAuth Authorization Server ถูกใช้จริง หน่วยงานสหรัฐฯ ต้องแพตช์ภายใน 25 ก.ย.
GitLab 19.3.2 อุด File Read ไม่ต้อง Login และ Duo Deserialization
CISA ใส่ CVE-2026-85706 ใน KEV พร้อมเวอร์ชันแก้ 19.3.2/19.2.6/19.1.8 และ runbook ลดความเสี่ยงก่อน–หลังอัปเดต