Tag: cve
63 รายการ
Blog
PHP พบช่องโหว่ใหม่ยังไร้แพตช์ เว็บแบบไหนต้องให้โฮสติ้งเช็กทันที
PHP เตือน CVE-2026-115560 กระทบการตั้งค่าบางแบบ แม้อัปเดตรอบฉุกเฉินแล้วก็ต้องเช็กเพิ่ม พร้อมคำถามสำหรับเจ้าของเว็บและวิธีลดความเสี่ยงตามคำแนะนำผู้พัฒนา
Next.js มีช่องโหว่ RCE ระดับ Critical 2 ตัว: อัปเป็น 16.4.1 หรือ 15.5.28 ด่วน
Next.js แก้ช่องโหว่ที่คนไม่ล็อกอินอาจรันโค้ดบนเซิร์ฟเวอร์ได้ ทั้งใน Image Optimization ที่ใช้ SVG (CVE-2026-96889) และฟังก์ชัน use cache กระทบตั้งแต่ Next.js 10 ถึง 16.4.0 และตอนนี้ npm audit เริ่มเตือนแล้ว
GitLab ออกแพตช์ฉุกเฉิน CVSS 10 อีกรอบ: อัปเป็น 19.5.1, 19.4.3, 19.3.6 ด่วน
GitLab แก้ช่องโหว่ CVE-2026-110264 ที่อาจให้คนไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ กระทบเกือบทุกรุ่นตั้งแต่ 7.0 ใครแพตช์ไปเมื่อ 12 ต.ค. แล้วก็ต้องอัปอีกรอบ
Node.js ออกแพตช์ความปลอดภัยตุลาคม: อัปเป็น 26.12.1, 24.22.1 หรือ 22.23.4
Node.js ปิดช่องโหว่ 10 รายการ ระดับ high 4 ตัว รวม Brotli decoder ที่อาจถูกใช้รันโค้ด และการหลบเช็กใบรับรอง TLS สรุปรุ่นที่ต้องอัปและสิ่งที่ควรเช็กวันนี้
Quarkus ออกแพตช์ฉุกเฉิน 3 สาย LTS ทีม Java ควรเช็กก่อนระบบสะดุด
Quarkus ออกอัปเดตฉุกเฉินแก้ช่องโหว่ในส่วนประกอบที่แอปใช้งานอยู่ สรุปรุ่นที่ควรตรวจ ความเสี่ยงระบบหยุดบริการ และข้อแตกต่างของรุ่น IBM
Oracle Java เจอช่องโหว่ 9.1 อัปเดตแล้วเมื่อ 20 ต.ค. ต้องเช็กซ้ำ
Oracle ออกแพตช์ฉุกเฉินแก้ช่องโหว่ในส่วนเชื่อมต่อปลอดภัยของ Java หลังอัปเดตรายไตรมาสไม่นาน เช็กเวอร์ชันที่กระทบ วิธีรับมือ และเงื่อนไขสิทธิ์ใช้ Java 21 ก่อนดาวน์โหลด
PHP ออกแพตช์ฉุกเฉินแล้ว: อัปเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ด่วน
PHP ปล่อยรุ่นแก้ช่องโหว่ RCE ระดับวิกฤตสองจุด CVE-2026-109618 และ CVE-2026-109619 แล้ว สรุปรุ่นที่ต้องอัป ใครโดนบ้าง และวิธีเช็กเว็บของคุณคืนนี้
Azul Payara อุด 3 ช่องโหว่ รีบเช็กห้องควบคุมเว็บองค์กร
Azul Payara ออกแพตช์ความปลอดภัยครบสาย 7 ถึง 4 อธิบายความเสี่ยงของหน้าจอผู้ดูแล รุ่นที่ควรอัปเดต และสิ่งที่คนใช้ระบบกับทีมไอทีควรตรวจ
Apache Camel อุด 38 ช่องโหว่ รุ่น 4.14.x ต้องย้ายสาย ไม่ได้รับแพตช์
สรุปช่องโหว่ Apache Camel ที่กระทบงานเชื่อมข้อมูลหลังบ้าน พร้อมรุ่นที่แก้แล้ว สิ่งที่ AI ค้นพบ และขั้นตอนให้ทีมไอทีตรวจระบบโดยไม่ตื่นตระหนก
NVD ประกาศ 7 ช่องโหว่ MariaDB คะแนนพุ่ง 9.9 แต่แพตช์เงียบปล่อยมาแล้วตั้งแต่สิงหาคม
ฐานข้อมูล MariaDB เจอรวด 7 ช่องโหว่ใหม่ มีถึง 3 ตัวได้คะแนนวิกฤต 9.9 แต่ตัวแก้ปล่อยมาแล้ว 2 เดือนแบบไม่ระบุเรื่องความปลอดภัย ใครยังไม่อัปเดตต้องรีบเช็ก
Langflow CVE-2026-105740: รหัสผ่านอ่อนโดนโจมตี 1,706 ครั้งใน Honeypot
Langflow โปรแกรมสร้าง AI agent แบบลากวาง ถูกโจมตีจริงผ่านช่องโหว่ RCE แม้ต้องล็อกอินก่อน ใครใช้ Langflow ควรอัพเดทด่วนเพื่อป้องกันเซิร์ฟเวอร์โดนแฮก เรื่องนี้กระทบทั้งเงิน เวลา และความปลอดภัยข้อมูล
PwnEscape: ช่องโหว่ Linux Kernel ที่ทำให้ VM แขกอ่านหน่วยความจำโฮสต์ได้
ช่องโหว่ CVE-2026-99999 ใน Linux Kernel ถูกค้นพบระหว่างการแข่งขัน Sandbox มูลค่า 1 ล้านดอลลาร์ของ Vercel ทำให้โค้ดในเครื่องเสมือนอ่านหน่วยความจำโฮสต์ รีบูตเครื่องโฮสต์ และรันโค้ดบนโฮสต์ได้ เรื่องนี้กระทบบริการคลาวด์ที่เราทุกคนใช้ทุกวัน
Ghostscript CVE-2026-39919: PDF อัปโหลดอาจทำให้แฮกเกอร์ยึดเซิร์ฟเวอร์
ช่องโหว่ร้ายแรงในโปรแกรมสร้างภาพย่อจาก PDF ที่เว็บไซต์อย่าง WordPress ใช้บ่อย ถ้าเซิร์ฟเวอร์ยังไม่อัปเดต เว็บที่รับไฟล์ PDF จากคนทั่วไปอาจถูกโจมตีได้ เรื่องนี้กระทบทั้งเว็บโรงเรียน ร้านค้า บริษัท และระบบราชการ
Palo Alto PAN-OS CVE-2026-0322: ช่องโหว่ RCE ที่ถูกโจมตีจริง แม้ต้องล็อกอิน
ไฟร์วอลล์ Palo Alto Networks ที่ใช้กันแพร่หลายในบริษัทไทยถูกโจมตีด้วย CVE-2026-0322 ช่องโหว่โค้ดอินเจคชันที่ผู้โจมตีที่ขโมยรหัสแอดมินแล้วสามารถรันโค้ดได้ระดับ root CISA เพิ่งใส่ใน KEV รายชื่อช่องโหว่ที่ถูกใช้จริงเมื่อ 14 ตุลาคม 2569 เรื่องนี้กระทบความปลอดภัยเครือข่ายองค์กรโดยตรง
Cisco Secure Email Gateway ถูกโจมตี zero-day CVE-2026-76519: ประตูหลังของบริษัทคุณ
ผู้โจมตีสามารถส่งอีเมลพร้อมไฟล์แนบพิเศษเพื่อควบคุมเซิร์ฟเวอร์อีเมลขององค์กรด้วยสิทธิ root โดยไม่ต้องล็อกอิน หากเปิดใช้ File Reputation และยังไม่ได้อัปเดต Content Scanner Tools บริษัทไทยที่ใช้ Cisco Secure Email ควรตรวจเวอร์ชันด่วนวันนี้
ไฟล์แนบอันตราย: ช่องโหว่ใหม่บน Windows เปิดช่องข้ามคำเตือนไฟล์ดาวน์โหลด (CVE-2026-96951)
ไฟล์แนบในอีเมลที่ดูปกติ อาจข้ามคำเตือนความปลอดภัยของ Windows ได้เพราะช่องโหว่ใหม่ CVE-2026-96951 ที่กำลังถูกโจมตีจริง ผมขอชี้จุดเสี่ยงสำหรับคนใช้ Windows ที่บ้านและออฟฟิศ พร้อมวิธีป้องกันง่าย ๆ
Micronaut 5.2.2 อัปเดต Netty 4.2.19.Final อุด 16 ช่องโหว่ใหญ่: ผู้ใช้ต้องรีบอัปเดต
Micronaut Framework 5.2.2 อัปเดต Netty 4.2.19.Final อุดช่องโหว่ความปลอดภัย 16 รายการ รวมถึง HTTP/2/3 smuggling และปัญหาการใช้ทรัพยากรไม่จำกัด ส่งผลต่อแอปพลิเคชันที่ใช้ Micronaut ทุกเวอร์ชันล่าสุด แนะผู้ใช้รีบอัปเดต
Ivanti VPN ถูกเจาะทั้งที่อัปเดตแล้ว บริษัทต้องเช็กมากกว่าแพตช์
ช่องโหว่ Ivanti Connect Secure ถูกใช้ขโมยข้อมูลแล้ว และผลตรวจไฟล์ปกติอาจไม่ยืนยันว่าปลอดภัย อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีม IT ควรทำ
Windows มีช่องโหว่เลี่ยงป้ายเตือนไฟล์จากเน็ต ถูกโจมตีแล้ว รีบอัปเดต
ไฟล์แนบที่ถูกสร้างมาเพื่อโจมตีอาจเลี่ยงคำเตือนของ Windows ได้ อธิบายว่าใครต้องรีบลงแพตช์เดือนตุลาคม และทำไมติดตั้งแล้วต้องตรวจหลังรีสตาร์ต
GitLab เตือนช่องโหว่รุนแรงสูงสุด บริษัทที่ตั้งเซิร์ฟเวอร์เองต้องรีบแพตช์
ช่องโหว่ในระบบประกอบซอฟต์แวร์อาจเปิดให้คนที่ยังไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ เช็กว่าใครต้องอัปเดต และทำไมเลขแพตช์สาย 19.3 ในข่าวจึงไม่ตรงกับเอกสารล่าสุด
Cisco NX-OS NGOAM เจอ RCE ระดับ Critical 3 ช่องโหว่: ปิดฟีเจอร์ได้ชั่วคราว แต่อัปเดตคือคำตอบ
สรุป CVE-2026-76485, 76486, 76501 บน Nexus 3000/9000 เงื่อนไข affected, Live Protect และแผน patch แบบไม่ทำเครือข่ายล่ม
Telegram บนคอมคลิกลิงก์ทีเดียวเสี่ยงเสียบัญชี อัปเดต 7.2.9 ก่อน
ช่องโหว่ Telegram Desktop เสี่ยงให้ไฟล์และบัญชีหลุดเมื่อเปิดลิงก์จากภายนอกแอป อ่านเงื่อนไขที่ยืนยันแล้ว วิธีลดความเสี่ยง และเหตุผลที่ควรอัปเดตคอมทุกเครื่อง
Langflow CVE-2026-105697 คะแนน 9.9: MCP stdio config เปิดทางรันคำสั่งบน host
อธิบายช่องโหว่ command injection ใน Langflow ก่อน 1.10.3, เหตุที่ patch 1.9.0 ยังไม่ครบ, ความเสี่ยง auto-login และขั้นตอนอัปเดตแบบไม่ทดสอบ exploit
Django อุดช่องโหว่ เว็บร้านค้าไม่ควรรอจนช้าถึงค่อยแพตช์
Django ออกแพตช์ความปลอดภัยสำหรับเว็บและระบบหลังบ้าน อ่านว่าช่องโหว่กระทบอะไร ทำไมระดับ moderate ยังควรใส่ใจ และเจ้าของกิจการควรให้ทีมเว็บตรวจอะไรบ้าง
Rejetto HFS CVE-2026-61500 ถูกใช้โจมตีแล้ว: สุ่มคุกกี้เดาได้จนปลอม admin และรันโค้ด
วิเคราะห์ช่องโหว่ critical ใน HFS ก่อน 3.2.1 กลไก PRNG รั่ว state, session signing key ถูกกู้คืน, หลักฐาน exploitation และแผน patch/ตรวจ compromise
Check Point CVE-2026-93616: Zero-Day เจาะ Management Server ก่อนล็อกอิน
เจาะลึก CVE-2026-93616 ช่องโหว่ path traversal ระดับ 9.8 ที่ถูกใช้โจมตี Check Point Security Management พร้อมเวอร์ชันแก้ไข วิธีล่าร่องรอย และข้อจำกัดของ LivePatch
เส้นตาย CISA KEV วันนี้! ช่องโหว่ SharePoint CVE-2026-65660 ถูกเจาะจริง — เช็กด่วนก่อนตกเป็นเหยื่อ
เจาะลึกเส้นตาย CISA สั่งหน่วยงานรัฐบาลกลางอัปเดตช่องโหว่ Microsoft SharePoint Server รหัส CVE-2026-65660 ภายใน 28 ก.ย. 2026 หลังพบการโจมตีวางเว็บเชลล์จริงในโลกไซเบอร์ ชี้สิทธิ์ต่ำก็รันโค้ดได้
Citrix NetScaler เจอ 2 Zero-Day RCE ถูกเจาะจริงทั่วโลก — CISA สั่งขึ้นบัญชี KEV ด่วน
เจาะลึกวิกฤต Citrix NetScaler ADC และ Gateway พบช่องโหว่รุนแรงระดับ 9.5 ถูกโจมตีก่อนมีแพตช์ CISA สั่งบรรจุ CVE-2026-88771 และ CVE-2026-88772 ลง KEV พร้อมแนวทางตรวจสอบ IoC ก่อนอัปเดต
Quarkus 3.39.5: แพตช์บำรุงชุดใหญ่ รวม Hibernate JSON path และ Netty
สรุป 24 ก.ย. 2026 — maintenance 3.39.5 แก้ CVE หลายรายการใน ORM, JWT, WebSockets, Netty, RESTEasy, Qute
Quarkus 3.33.3.3 LTS emergency: แพตช์ CVE ชุดใหญ่บนสตรีม LTS
สรุป 22 ก.ย. 2026 — Quarkus ออก 3.33.3.3 แก้ CVE ใน Hibernate/JWT/HTTP/Netty/zstd ฯลฯ พร้อมคำสั่ง update สตรีม 3.33
F5 BIG-IP APM CVE-2026-94127: CISA KEV — แพตช์ก่อน 25 ก.ย.
สรุป 22–23 ก.ย. 2026 — F5+CISA เตือน CVE-2026-94127 RCE บน APM OAuth Authorization Server ถูกใช้จริง หน่วยงานสหรัฐฯ ต้องแพตช์ภายใน 25 ก.ย.
Zyxel GS1900: CISA ใส่ KEV CVE-2026-7273 หลังโดนขโมยข้อมูล ~1,000 ตัว
สรุป 22 ก.ย. 2026 — CISA เพิ่ม CVE-2026-7273 ในสวิตช์ Zyxel GS1900 เข้า KEV; GreyNoise รายงานถูกโจมตีและดึงข้อมูลจากเกือบ 1,000 เครื่องใน 48 ประเทศ
Cisco ISE CVE-2026-76460 — บายพาสล็อกอิน CVSS 10.0 มีใช้จริง อัปแพตช์ด่วน
สรุป CVE-2026-76460 บน Cisco ISE/ISE-PIC ที่ถูกใช้จริง — CVSS 10.0 ไม่มี workaround จริง มีแค่ iACL ชั่วคราว และรายการแพตช์ที่ต้องไปถึง
Chrome 153.0.8010.52 — Critical WebGL/Dawn + ORB รวม 16 ช่องโหว่ อัปก่อนเปิดแท็บมั่ว
สรุป Stable Channel 17 ก.ย. 2026 — Chrome 153.0.8010.52/.53 แก้ Critical CVE-2026-93372 WebGL และ CVE-2026-93374 Dawn พร้อม High ORB/PDFium/V8
Docker Sandboxes Critical CVE-2026-77179 — guest บน macOS อ่าน/แก้ไฟล์โฮสต์ได้ อัปเดต 0.42.0+
สรุป Docker + The Hacker News ก.ย. 2026 — virtio-fs ตาม symlink บน macOS; กระทบ Sandboxes 0.28.0 ถึงก่อน 0.42.0; แพตช์ 0.42.0; ยังไม่มีรายงาน exploitation ใน KEV
Pixel: CVE-2026-58704 ในโมเด็ม — Google ระบุอาจถูกใช้โจมตีแบบจำกัด
สรุป Pixel Update Bulletin ก.ย. 2026 — CVE-2026-58704 (EoP สูงในโมเด็ม) มีสัญญาณ limited targeted exploitation อัปเดตให้ถึง 2026-09-05
Chrome 153.0.8010.47/.48: แพตช์ความปลอดภัย 42 รายการ รวม High ใน V8
Stable 15 ก.ย. 2026 อัปเดตเป็น 153.0.8010.47/.48 (Win/Mac) และ .47 (Linux/Android) มี 42 ช่องโหว่รวม CVE-2026-91728 Integer overflow ใน V8 — อัปเดตเลย
GKE Fragnesia (CVE-2026-46300): อัป Ubuntu node pool ตาม GCP-2026-033
เช็กลิสต์ปฏิบัติการ — container breakout Fragnesia กระทบ GKE Standard บน Ubuntu; COS / Autopilot / Sandbox ไม่กระทบ; อัปเป็นเวอร์ชันแพตช์จาก security bulletin
GitLab CVE-2026-85706 คะแนน CVSS 10 เข้า CISA KEV — กำหนดแก้ภายใน 14 ก.ย. 2026
สรุปช่องโหว่ path traversal ใน repository commits API ของ GitLab CE/EE เวอร์ชันแพตช์ และกำหนด CISA KEV โดยไม่สอนวิธีโจมตี
GitLab EE CVE-2026-87719 CVSS 9.9: Duo Chat กับ insecure deserialization
สรุปช่องโหว่ EE ที่ผู้ใช้ยืนยันตัวตนและมี Duo Chat อาจเปิดเผยคอนฟิก Advanced Search และข้อมูลรับรอง — แพตช์ชุดเดียวกับ 19.1.8/19.2.6/19.3.2
Check Point VPN CVE-2026-85102 / 85103: NCSC เนเธอร์แลนด์เตือนโจมตีใกล้เข้ามา
สรุปคำเตือน Dutch NCSC วันที่ 12 ก.ย. 2026 เรื่องช่องโหว่ Check Point VPN สองตัวที่คะแนน CVSS 9.8 พร้อมสิ่งที่แอดมินควรอัปเดตก่อนถูกสแกน
Patch Tuesday ก.ย. 2026: Microsoft แก้ CVE สูงสุดเป็นประวัติการณ์ราว 974 รายการ — จัดคิวจาก zero-day ก่อน
สรุปจาก Infosecurity Magazine ว่าเซ็ตกันยายนมีจำนวน CVE สูงเป็นประวัติการณ์ รวม zero-day ที่ถูกใช้จริงอย่าง CVE-2026-85880 (ALPC) และ CVE-2026-81963 (Update Stack) ที่ CISA ใส่ KEV แล้ว
GitLab 19.3.2 อุด File Read ไม่ต้อง Login และ Duo Deserialization
CISA ใส่ CVE-2026-85706 ใน KEV พร้อมเวอร์ชันแก้ 19.3.2/19.2.6/19.1.8 และ runbook ลดความเสี่ยงก่อน–หลังอัปเดต
CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ
สรุปช่องโหว่ heap overflow ใน Windows ALPC ที่ Microsoft และ CISA ยืนยันว่าถูกใช้จริง กระทบ Windows 10 / Server รุ่นเก่า พร้อมกำหนดปิด KEV 22 ก.ย. 2026
JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV
สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026
ScreenConnect ได้ CVE-2026-84869 + แพตช์ 26.6.5 แล้ว — CISA ใส่ KEV 11 ก.ย.
อัปเดตจากโพสต์ที่ยังไม่มี CVE: ConnectWise ออกแพตช์ client 26.6.5 สำหรับช่องโหว่โอนไฟล์/รันไฟล์ในเซสชันรีโมต และ CISA ใส่ KEV เมื่อ 11 ก.ย. 2026
Nintendo เตือน Switch: สแกน QR จากจออาจรันโค้ดได้ — อัปเดต 23.0.0
สรุป Nintendo security advisory 10 ก.ย. 2026 เรื่อง CVE-2026-82079 ที่เกี่ยวกับ QR ใน Album Send to Smartphone และ Mario Kart Live พร้อมขั้นตอนอัปเดตระบบ
CVE-2026-81963: Windows Update Stack ถูกใช้จริงแล้ว ต้องอัปเดต Patch Tuesday ก.ย.
โฟกัส zero-day EoP ใน Windows Update Stack จาก Patch Tuesday กันยายน 2026 ตาม Infosecurity Magazine และบทวิเคราะห์ ZDI พร้อมสิ่งที่แอดมินควรตรวจ
CISA ใส่ Fortinet CVE-2025-25249 เข้า KEV: หน่วยงานสหรัฐฯ มีกำหนดแพตช์ ~12 ก.ย.
สรุปการเพิ่ม CVE-2025-25249 (heap overflow ในผลิตภัณฑ์ Fortinet) เข้า CISA KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนด remediation ของหน่วยงานรัฐบาลสหรัฐฯ และลิงก์ advisory
Fortinet CVE-2025-25249 ถูกใช้ปล่อย PivotC2 แล้ว — CISA KEV กำหนดแพตช์ภายใน 12 ก.ย.
สรุป CVE-2025-25249 บน FortiOS/FortiSwitchManager ที่ถูกใช้ปล่อย PivotC2 RAT และถูก CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์ 12 ก.ย.
CISA ใส่ NetScaler CVE-2026-19490 ใน KEV แล้ว — แพตช์ด่วนก่อน 12 ก.ย. (โจมตีจริงตั้งแต่ 3 ก.ย.)
สรุป CVE-2026-19490 authentication bypass บน Citrix NetScaler ADC/Gateway ที่ CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์หน่วยงานรัฐภายใน 12 ก.ย.
CISA ใส่ CVE-2026-20079 ของ Cisco FMC เข้า KEV แล้ว — กำหนดแพตช์ 12 ก.ย.
สรุปการเพิ่มช่องโหว่ authentication bypass บน Cisco Secure Firewall Management Center เข้า Known Exploited Vulnerabilities พร้อม dueDate และ forensic triage ตามประกาศทางการ
SAP แพตช์ OVERPASS CVE-2026-44756 คะแนน 10.0: ช่องโหว่เคอร์เนลก่อนล็อกอิน
สรุป SAP Security Patch Day 8 ก.ย. 2026 — Security Note 3747649 แก้ memory corruption ใน Extended Passport (EPP) คะแนน CVSS 10.0 ไม่ต้องล็อกอิน และกระทบระบบเงินเดือน/บัญชีขององค์กรที่ใช้ SAP
Quarkus 3.39.2: แพตช์ CVE ชุดบำรุงรักษาสำหรับสาย 3.39 และ LTS
สรุป Quarkus 3.39.2 พร้อม LTS 3.33.3.2 และ 3.27.5.2 ที่แก้ CVE หลายรายการเมื่อ 7 ก.ย. 2026
Adobe ออกแพตช์ฉุกเฉิน StyleSmuggler แล้ว (CVE-2026-75650) — แพตช์อย่างเดียวยังไม่พอ
สรุป APSB26-146 / VULN-39341 ที่ Adobe ปล่อย 7 ก.ย. 2026 สำหรับ StyleSmuggler พร้อมเช็กลิสต์หมุน encryption key และ credential ที่ร้าน Magento / Adobe Commerce ต้องทำ
Elementor Pro CVE-2026-32475: อัปเป็น 4.2.2 แล้วไล่ไฟล์ .php ใน forms
สรุป CVE-2026-32475 บน Elementor Pro ≤4.2.1 ที่ถูกใช้ปล่อย webshell ตาม BleepingComputer และ SecurityWeek พร้อมเช็กโฟลเดอร์ uploads/elementor/forms
pip CVE-2026-13346: อินเด็กซ์มุ่งร้ายทะลุ path ได้แม้ใช้ --only-binary
สรุปประกาศ security-announce ของ Python เรื่อง CVE-2026-13346 ความรุนแรงระดับ MEDIUM ที่กระทบ pip download จาก package index ที่ไม่น่าเชื่อถือ
N-able N-central CVE-2026-86218: RCE ก่อนล็อกอิน ต้องอัป Hotfix 4 ทันที
สรุป Hotfix 4 (2026.3.1.14) สำหรับช่องโหว่ pre-auth RCE ใน N-central ที่ Huntress และลูกค้า N-able ถูกเตือนว่ามีการใช้จริง พร้อมสิ่งที่ร้าน MSP ควรทำ
MikroTik MikroTrick: CERT Polska เตือน RouterOS ถูกโจมตีจริง ต้องแพตช์ทันที
สรุป CERT Polska เรื่อง MikroTrick (CVE-2026-67276 + CVE-2026-86060) ที่ใช้ควบคุม RouterOS ผ่าน SSH ได้โดยไม่ต้องมี private key พร้อมรุ่นแพตช์และตรวจ Flagged
SonicWall SMA1000: CVE-2026-83548 กับ CVE-2026-83549 ถูกใช้โจมตีจริงแล้ว
สรุปประกาศ SNWLID-2026-0016 ว่าช่องโหว่ SSRF ก่อนล็อกอินกับ command injection หลังล็อกอินถูกล็อกเป็นสายและมีการใช้จริง พร้อมรุ่นแพตช์ที่ต้องอัป
Firefox 155: แพตช์ MFSA 2026-82 รวมช่องโหว่ sandbox escape
สรุป advisory ของ Mozilla วันที่ 1 ก.ย. 2026 สำหรับ Firefox 155 และสาย ESR ที่ควรอัปเดตทันที
Critical CVE-2026-82329 ใน JFrog Artifactory: อัปเดตตามสายรุ่นก่อนตรวจความเสียหาย
พี่โชว์สรุปช่องโหว่ authentication bypass ที่อาจนำสู่สิทธิ์ admin พร้อมลำดับ inventory, patch, credential rotation และ evidence preservation สำหรับทีม platform
CISA พบการโจมตี Gitea CVE-2026-60004: ช่อง Git Hook ที่พาไปถึง RCE
พี่โชว์สรุปช่องโหว่ Gitea diffpatch ที่ถูกใช้โจมตีจริง วิธีระบุรุ่นเสี่ยง อัปเดต 1.27.1 ขึ้นไป และตรวจ hook, process กับ credential หลังปิดช่อง