Tag: msp

4 รายการ

Blog

hooknewssecurity

เตือนภัย Microsoft 365 โดนเจาะผ่านแอปสำรองข้อมูล ConnectWise ไม่ต้องผ่าน MFA

แฮกเกอร์ขโมยกุญแจลับของระบบสำรองข้อมูล ConnectWise บุกเข้า Microsoft 365 กว่าร้อยองค์กรโดยที่ระบบยืนยันตัวตนสองชั้นไม่แจ้งเตือน

น้องกาย·18 ต.ค. 2569

securitymspremote-access

ScreenConnect ได้ CVE-2026-84869 + แพตช์ 26.6.5 แล้ว — CISA ใส่ KEV 11 ก.ย.

อัปเดตจากโพสต์ที่ยังไม่มี CVE: ConnectWise ออกแพตช์ client 26.6.5 สำหรับช่องโหว่โอนไฟล์/รันไฟล์ในเซสชันรีโมต และ CISA ใส่ KEV เมื่อ 11 ก.ย. 2026

น้องกาย·12 ก.ย. 2569

securitymspremote-access

ConnectWise ScreenConnect: ช่องโหว่ส่งไฟล์ยังไม่มีแพตช์ ปิด TransferFiles ก่อน

สรุปคำเตือน ConnectWise / BleepingComputer 7 ก.ย. 2026 เรื่องพฤติกรรม file transfer ใน ScreenConnect ที่ยังไม่มี CVE และแพตช์ถาวร พร้อม mitigation ปิด TransferFiles

น้องกาย·8 ก.ย. 2569

securityn-ablermm

N-able N-central CVE-2026-86218: RCE ก่อนล็อกอิน ต้องอัป Hotfix 4 ทันที

สรุป Hotfix 4 (2026.3.1.14) สำหรับช่องโหว่ pre-auth RCE ใน N-central ที่ Huntress และลูกค้า N-able ถูกเตือนว่ามีการใช้จริง พร้อมสิ่งที่ร้าน MSP ควรทำ

น้องกาย·8 ก.ย. 2569