Tag: kev
26 รายการ
Blog
Palo Alto PAN-OS CVE-2026-0322: ช่องโหว่ RCE ที่ถูกโจมตีจริง แม้ต้องล็อกอิน
ไฟร์วอลล์ Palo Alto Networks ที่ใช้กันแพร่หลายในบริษัทไทยถูกโจมตีด้วย CVE-2026-0322 ช่องโหว่โค้ดอินเจคชันที่ผู้โจมตีที่ขโมยรหัสแอดมินแล้วสามารถรันโค้ดได้ระดับ root CISA เพิ่งใส่ใน KEV รายชื่อช่องโหว่ที่ถูกใช้จริงเมื่อ 14 ตุลาคม 2569 เรื่องนี้กระทบความปลอดภัยเครือข่ายองค์กรโดยตรง
ช่องโหว่เก่ายังถูกใช้จริง CISA เตือนระบบที่ออฟฟิศอาจลืมอัปเดต
CISA เพิ่มช่องโหว่เก่าที่ถูกโจมตีจริงในระบบเอกสาร เว็บ และเครือข่าย เช็กสิ่งที่ควรถามผู้ดูแล พร้อมแยกการอัปเดตออกจากการตรวจร่องรอยบุกรุก
NetScaler เจอช่องโหว่ใหม่ เพิ่งแพตช์ก็ต้องแก้อีก หน้า VPN บริษัทอาจล่ม
ช่องโหว่ NetScaler ที่ถูกโจมตีจริงกระทบระบบล็อกอินทำงานจากบ้าน อธิบายเงื่อนไข SAML เวอร์ชันที่ต้องอัปเดต และข้อโต้แย้งเรื่องรันมัลแวร์ให้เข้าใจง่าย
CISA เลิกส่งจดหมายสรุปช่องโหว่รายสัปดาห์ — หันไปโฟกัสความเสี่ยงจริง
วันที่ 28 ก.ย. 2026 CISA ยุติ Vulnerability Bulletin รายสัปดาห์ ย้ายไปโมเดลจัดลำดับตามความเสี่ยงจริง (KEV / BOD 26-04) สรุปสิ่งที่ทีมไอทีไทยควรสมัครแทน
เส้นตาย CISA KEV วันนี้! ช่องโหว่ SharePoint CVE-2026-65660 ถูกเจาะจริง — เช็กด่วนก่อนตกเป็นเหยื่อ
เจาะลึกเส้นตาย CISA สั่งหน่วยงานรัฐบาลกลางอัปเดตช่องโหว่ Microsoft SharePoint Server รหัส CVE-2026-65660 ภายใน 28 ก.ย. 2026 หลังพบการโจมตีวางเว็บเชลล์จริงในโลกไซเบอร์ ชี้สิทธิ์ต่ำก็รันโค้ดได้
Citrix NetScaler เจอ 2 Zero-Day RCE ถูกเจาะจริงทั่วโลก — CISA สั่งขึ้นบัญชี KEV ด่วน
เจาะลึกวิกฤต Citrix NetScaler ADC และ Gateway พบช่องโหว่รุนแรงระดับ 9.5 ถูกโจมตีก่อนมีแพตช์ CISA สั่งบรรจุ CVE-2026-88771 และ CVE-2026-88772 ลง KEV พร้อมแนวทางตรวจสอบ IoC ก่อนอัปเดต
Zyxel GS1900: CISA ใส่ KEV CVE-2026-7273 หลังโดนขโมยข้อมูล ~1,000 ตัว
สรุป 22 ก.ย. 2026 — CISA เพิ่ม CVE-2026-7273 ในสวิตช์ Zyxel GS1900 เข้า KEV; GreyNoise รายงานถูกโจมตีและดึงข้อมูลจากเกือบ 1,000 เครื่องใน 48 ประเทศ
Cisco ISE CVE-2026-76460 — บายพาสล็อกอิน CVSS 10.0 มีใช้จริง อัปแพตช์ด่วน
สรุป CVE-2026-76460 บน Cisco ISE/ISE-PIC ที่ถูกใช้จริง — CVSS 10.0 ไม่มี workaround จริง มีแค่ iACL ชั่วคราว และรายการแพตช์ที่ต้องไปถึง
CISA ใส่ Linux kernel 3 ช่องโหว่ใน KEV — หน่วยงานสหรัฐฯ เป้าแก้ก่อน 21 ก.ย.
สรุป CISA 18–19 ก.ย. 2026 เพิ่ม CVE-2025-39964 / CVE-2026-53266 / CVE-2025-39682 ใน KEV หลังมีหลักฐานใช้จริง — Red Hat ย้ำความเสี่ยงสูง
CISA ชี้ CVE-2026-59310 บน vCenter ถูกแก๊งแรนซัมแวร์ใช้แล้ว
สรุป BleepingComputer 15 ก.ย. 2026: ช่องโหว่ path traversal บน vCenter Syslog ที่ Broadcom แพตช์ตั้งแต่ ก.ค. ถูก CISA ระบุว่ามีแก๊งแรนซัมแวร์ร่วมโจมตีแล้ว — อัปเดตและอย่าเปิด vCenter สู่เน็ตสาธารณะ
GitLab CVE-2026-85706 คะแนน CVSS 10 เข้า CISA KEV — กำหนดแก้ภายใน 14 ก.ย. 2026
สรุปช่องโหว่ path traversal ใน repository commits API ของ GitLab CE/EE เวอร์ชันแพตช์ และกำหนด CISA KEV โดยไม่สอนวิธีโจมตี
CISA ใส่ KEV 5 ช่องโหว่ (12 ก.ย.): Artifactory, ScreenConnect, MikroTik
สรุป The Hacker News ว่า CISA เพิ่มช่องโหว่ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS เข้า KEV หลังพบการใช้จริง พร้อมกำหนดแพตช์ของหน่วยงานรัฐ
Patch Tuesday ก.ย. 2026: Microsoft แก้ CVE สูงสุดเป็นประวัติการณ์ราว 974 รายการ — จัดคิวจาก zero-day ก่อน
สรุปจาก Infosecurity Magazine ว่าเซ็ตกันยายนมีจำนวน CVE สูงเป็นประวัติการณ์ รวม zero-day ที่ถูกใช้จริงอย่าง CVE-2026-85880 (ALPC) และ CVE-2026-81963 (Update Stack) ที่ CISA ใส่ KEV แล้ว
CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ
สรุปช่องโหว่ heap overflow ใน Windows ALPC ที่ Microsoft และ CISA ยืนยันว่าถูกใช้จริง กระทบ Windows 10 / Server รุ่นเก่า พร้อมกำหนดปิด KEV 22 ก.ย. 2026
JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV
สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026
ScreenConnect ได้ CVE-2026-84869 + แพตช์ 26.6.5 แล้ว — CISA ใส่ KEV 11 ก.ย.
อัปเดตจากโพสต์ที่ยังไม่มี CVE: ConnectWise ออกแพตช์ client 26.6.5 สำหรับช่องโหว่โอนไฟล์/รันไฟล์ในเซสชันรีโมต และ CISA ใส่ KEV เมื่อ 11 ก.ย. 2026
CISA ใส่ Fortinet CVE-2025-25249 เข้า KEV: หน่วยงานสหรัฐฯ มีกำหนดแพตช์ ~12 ก.ย.
สรุปการเพิ่ม CVE-2025-25249 (heap overflow ในผลิตภัณฑ์ Fortinet) เข้า CISA KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนด remediation ของหน่วยงานรัฐบาลสหรัฐฯ และลิงก์ advisory
Fortinet CVE-2025-25249 ถูกใช้ปล่อย PivotC2 แล้ว — CISA KEV กำหนดแพตช์ภายใน 12 ก.ย.
สรุป CVE-2025-25249 บน FortiOS/FortiSwitchManager ที่ถูกใช้ปล่อย PivotC2 RAT และถูก CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์ 12 ก.ย.
CISA ใส่ NetScaler CVE-2026-19490 ใน KEV แล้ว — แพตช์ด่วนก่อน 12 ก.ย. (โจมตีจริงตั้งแต่ 3 ก.ย.)
สรุป CVE-2026-19490 authentication bypass บน Citrix NetScaler ADC/Gateway ที่ CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์หน่วยงานรัฐภายใน 12 ก.ย.
CISA ใส่ CVE-2026-20079 ของ Cisco FMC เข้า KEV แล้ว — กำหนดแพตช์ 12 ก.ย.
สรุปการเพิ่มช่องโหว่ authentication bypass บน Cisco Secure Firewall Management Center เข้า Known Exploited Vulnerabilities พร้อม dueDate และ forensic triage ตามประกาศทางการ
CISA ใส่ 4 ช่องโหว่ใหม่ใน KEV แล้ว จัดลำดับแพตช์ยังไงไม่ให้จมใน Patch Tuesday
สรุปการเพิ่ม CVE ของ Magento/Adobe, Windows และ N-able N-central เข้า KEV พร้อมมุมมอง BOD 26-04 เรื่องจัดลำดับตามความเสี่ยง
Kestra CVE-2026-49869 ใน KEV: endsWith /configs เปิดทาง RCE
อธิบาย auth bypass จาก suffix match ใน AuthenticationFilter และเส้นทางอัปเป็น 1.0.45 หรือ 1.3.21 โดยไม่ลง PoC
Starlette CVE-2026-48710 ใน KEV: Host header ทำให้ path ใน middleware เพี้ยน
อธิบายผลกระทบเมื่อ request.url.path ไม่ตรง path จริง และให้แพตช์เป็น 1.0.1 โดยไม่ลงวิธีโจมตี
LiteLLM CVE-2026-59822 ใน KEV: MCP OAuth2 fallback ข้ามคีย์
สรุป auth bypass บน MCP Streamable HTTP ของ LiteLLM ก่อน 1.84.0 พร้อมแพตช์และ workaround ปิด /mcp/
PaperCut ถูกขึ้น KEV: ปิดหน้าเว็บสาธารณะแล้วติดตั้ง Emergency Patch Release 2
CISA เพิ่ม CVE-2026-81578 และ CVE-2026-82078 ในบัญชี KEV เมื่อ 31 ส.ค. 2026 ส่วน PaperCut ออกแพตช์ฉุกเฉินรอบสองและขอให้จำกัดการเข้าถึงจากเน็ตสาธารณะ
CISA ขึ้นบัญชีหกช่องโหว่ที่ถูกใช้จริง: NetScaler หัวข้อใหม่ที่ต้องแพตช์ก่อนของเก่าสิบปี
เมื่อ 26 สิงหาคม 2026 หน่วยงานไซเบอร์สหรัฐเพิ่มหกช่องโหว่ในบัญชี KEV รวม CVE-2026-8452 บน Citrix NetScaler ที่ทำให้บริการล่มได้ และของเก่าบนลินุกซ์กับ SQL Server ที่ยังถูกใช้โจมตี