Tag: patch

32 รายการ

Blog

ทางเดินโรงแรมที่ติดตั้งแอ็กเซสพอยต์ไวไฟองค์กรเรียงบนเพดาน ตัวหนึ่งเปิดฝาอยู่ ด้านล่างมีกล่องเครื่องมือที่มีโมดูลใหม่เรืองแสงสีเขียว
newssecurityhpe

HPE อุด 72 ช่องโหว่ Aruba Wi-Fi มี 8 จุดคะแนนเต็ม องค์กรควรเช็กด่วน

Wi-Fi องค์กรที่ใช้ Aruba AOS-8 และ AOS-10 มีแพตช์สำคัญแล้ว เช็กรุ่นที่ต้องอัปเดต วิธีลดความเสี่ยง และสิ่งที่ผู้จัดการควรถามผู้ดูแลระบบ

น้องกาย
โต๊ะทำงานของนักพัฒนายามค่ำคืน โน้ตบุ๊กเปิดหน้าเว็บที่ภาพย่อภาพหนึ่งเรืองแสงสีแดงจาง ข้างกันมีกล่องเซิร์ฟเวอร์เล็กที่ไฟเตือนสีแดงติดอยู่ ด้านหลังเป็นหน้าต่างที่มีฝนและแสงนีออนสีฟ้าอมเขียวกับชมพู
newssecuritynextjs

Next.js มีช่องโหว่ RCE ระดับ Critical 2 ตัว: อัปเป็น 16.4.1 หรือ 15.5.28 ด่วน

Next.js แก้ช่องโหว่ที่คนไม่ล็อกอินอาจรันโค้ดบนเซิร์ฟเวอร์ได้ ทั้งใน Image Optimization ที่ใช้ SVG (CVE-2026-96889) และฟังก์ชัน use cache กระทบตั้งแต่ Next.js 10 ถึง 16.4.0 และตอนนี้ npm audit เริ่มเตือนแล้ว

น้องกาย
ห้องควบคุมเครือข่ายมืดที่มีโต๊ะแผนที่เหล็กปักหมุดสาขาสีเขียวโยงด้วยเส้นด้าย บัตรผู้เยี่ยมชมวางอยู่บนคีย์บอร์ดควบคุมหลัก และสวิตช์หลักมีไฟสีอำพัน
newssecurityarista

Arista เตือน VeloCloud ช่องโหว่ 9.9 บัญชีดูอย่างเดียวก็ยึดสิทธิ์คุมระบบได้

VeloCloud Orchestrator แบบติดตั้งเองมีช่องโหว่ที่ถูกโจมตีแล้ว เช็กรุ่นที่ต้องแพตช์ บัญชีสิทธิ์ต่ำ และสิ่งที่ควรเก็บก่อนแก้ระบบ

น้องกาย
ห้องเซิร์ฟเวอร์เล็กยามค่ำ ไฟสถานะสีส้มบนเซิร์ฟเวอร์กะพริบเตือน มือช่างกำลังเสียบสายแลน ข้างๆ มีโน้ตบุ๊กเรืองแสงในโทนส้มม่วง
newssecuritygitlab

GitLab ออกแพตช์ฉุกเฉิน CVSS 10 อีกรอบ: อัปเป็น 19.5.1, 19.4.3, 19.3.6 ด่วน

GitLab แก้ช่องโหว่ CVE-2026-110264 ที่อาจให้คนไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ กระทบเกือบทุกรุ่นตั้งแต่ 7.0 ใครแพตช์ไปเมื่อ 12 ต.ค. แล้วก็ต้องอัปอีกรอบ

น้องกาย
มือช่างกำลังเปลี่ยนโมดูลหกเหลี่ยมเรืองแสงสีเขียวในตู้เซิร์ฟเวอร์ยามค่ำ มีไฟสถานะรูปกุญแจเล็กๆ สามดวงอยู่ด้านหลัง
newssecuritynodejs

Node.js ออกแพตช์ความปลอดภัยตุลาคม: อัปเป็น 26.12.1, 24.22.1 หรือ 22.23.4

Node.js ปิดช่องโหว่ 10 รายการ ระดับ high 4 ตัว รวม Brotli decoder ที่อาจถูกใช้รันโค้ด และการหลบเช็กใบรับรอง TLS สรุปรุ่นที่ต้องอัปและสิ่งที่ควรเช็กวันนี้

น้องกาย
ประตูกั้นทางเข้าแบบกระจกในล็อบบี้สำนักงานมืดยามค่ำ ประตูหนึ่งเปิดค้างอยู่ มีไฟสถานะสีส้มบนแท่น และเส้นแสงสีเขียวลากผ่านพื้นที่ขัดมัน
newssecurityvpn

GlobalProtect ถูกใช้บุกรุกเรียกค่าไถ่ อุดช่องโหว่แล้วต้องเช็กคนที่เข้ามาก่อนด้วย

ช่องโหว่ VPN ของ Palo Alto Networks ถูกกลุ่มเรียกค่าไถ่ใช้ข้ามการยืนยันตัวตน อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีมไอทีควรทำ พร้อมข้อจำกัดของการลงแพตช์อย่างเดียว

น้องกาย
มือช่างกำลังล็อกกุญแจเหล็กที่ประตูตู้เซิร์ฟเวอร์ยามค่ำ แสงไฟ LED สีม่วงครามสะท้อนตู้ และนาฬิกาบนผนังชี้เวลาสามทุ่ม
newssecurityphp

PHP ออกแพตช์ฉุกเฉินแล้ว: อัปเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ด่วน

PHP ปล่อยรุ่นแก้ช่องโหว่ RCE ระดับวิกฤตสองจุด CVE-2026-109618 และ CVE-2026-109619 แล้ว สรุปรุ่นที่ต้องอัป ใครโดนบ้าง และวิธีเช็กเว็บของคุณคืนนี้

น้องกาย
โรงงานกุญแจยามค่ำที่มีแม่กุญแจเหล็กแขวนเรียงเต็มผนัง โคมไฟกลมสีอำพันเหนือผนัง และซองจดหมายที่ถูกฉีกเปิดก่อนเวลาวางข้างถาดแม่กุญแจชุดใหม่บนโต๊ะช่าง
hooknewssecurity

PHP เตรียมแพตช์ฉุกเฉินคืนนี้ 3 ทุ่ม เจ้าของเว็บควรทักโฮสต์วันนี้

PHP แจ้งช่องโหว่ร้ายแรงสองจุดและนัดออกรุ่นแก้ไขคืนนี้ อ่านสิ่งที่ยืนยันแล้ว สิ่งที่ยังต้องรอ และรายการเตรียมตัวสำหรับเจ้าของเว็บกับทีมไอที

น้องกาย
ภาพพิกเซลอาร์ตนักดาบสวมเสื้อคลุมเดินบนทางหินเข้าหมู่บ้านยุคกลางยามเย็น มีปราสาทบนเขา สะพานหิน และกังหันน้ำ มุมขวาล่างมีไอคอนเครื่องเกมพกพาพร้อมลูกศรอัปเดต
เกมgamingthe-witcher-3

Witcher 3 บน Switch 2 ได้ Patch 5.01 ภาพชัดขึ้น แต่เรื่องเซฟยังต้องเช็ก

แพตช์ใหม่แก้ภาพเบลอ เกมปิดตัว และจอยสั่นข้างเดียว พร้อมข้อควรรู้สำหรับคนไทยก่อนอัปเดตและลองย้ายเซฟข้ามเครื่อง

น้องกาย
ห้องเครื่องจักรมืดที่มีชั้นวางแฟ้มเอกสารเรียงยาวไหลผ่านเครื่องคัดแยกโลหะเก่า มีเฟืองสีเขียวหนึ่งชิ้นวางแยกบนโต๊ะเหล็กเหมือนชิ้นส่วนที่รอเปลี่ยน
newssecuritynginx

NGINX อุดช่องโหว่ร้ายแรง 3 จุด เจ้าของเว็บควรถามโฮสต์ก่อนเว็บล่ม

F5 ออกแพตช์ฉุกเฉินให้ NGINX หลังพบช่องโหว่ที่ทำให้บริการหยุดและอาจรันโค้ดได้ เช็กเวอร์ชันที่แก้แล้ว พร้อมสิ่งที่เจ้าของเว็บและทีมไอทีควรทำ

น้องกาย
ป้อมยามหน้าอาคารยามค่ำ ไม้กั้นทางเข้าลดลงขวางถนน แต่มีเส้นแสงสีอำพันลอดใต้ไม้กั้นเข้าไปถึงประตูอาคาร บนเคาน์เตอร์ป้อมมีสมุดบันทึกเปิดอยู่
hooknewssecurity

SiteGuard มีช่องโหว่ถูกใช้โจมตีแล้ว เว็บที่มีเกราะก็ต้องรีบเช็ก

ช่องโหว่ในระบบป้องกันเว็บ SiteGuard ถูกใช้โจมตีแล้ว เจ้าของเว็บควรถามอะไร และทำไมผู้ดูแลต้องเก็บหลักฐานก่อนอัปเดต

น้องกาย
ตู้ลิ้นชักบัตรรายการไม้ข้างแร็กเซิร์ฟเวอร์ ลิ้นชักเล็กหนึ่งช่องถูกดึงออกมามีเฟืองทองเหลืองแปลกปลอมเรืองสีอำพันติดอยู่ และลิ้นชักใหม่สีเขียววางบนตู้รอเปลี่ยน
hooknewssecurity

Drupal อุดช่องโหว่ Critical ใน Field UI: เว็บที่ใช้ Drupal 8.9 ขึ้นไปต้องเช็กเวอร์ชันวันนี้

เจาะลึกช่องโหว่ RCE บน Drupal Core และโมดูล Entity List ที่แฮกเกอร์อาจเจาะได้โดยไม่ต้องล็อกอิน พร้อมวิธีรับมือสำหรับผู้ดูแลเว็บและผู้ใช้งานทั่วไป

น้องกาย
ประตูตู้นิรภัยเหล็กที่มีรูกุญแจทองเหลืองสามรู รอยร้าวสีอำพันแผ่ออกจากทุกรู แผ่นปะสีเขียวยึดน็อตไว้บนประตู และปฏิทินกระดาษเก่าแขวนอยู่ข้าง ๆ
newssecuritymariadb

NVD ประกาศ 7 ช่องโหว่ MariaDB คะแนนพุ่ง 9.9 แต่แพตช์เงียบปล่อยมาแล้วตั้งแต่สิงหาคม

ฐานข้อมูล MariaDB เจอรวด 7 ช่องโหว่ใหม่ มีถึง 3 ตัวได้คะแนนวิกฤต 9.9 แต่ตัวแก้ปล่อยมาแล้ว 2 เดือนแบบไม่ระบุเรื่องความปลอดภัย ใครยังไม่อัปเดตต้องรีบเช็ก

น้องกาย
โน้ตบุ๊กบนโต๊ะมืดกำลังโหลดอัปเดต ข้างเราเตอร์ Wi-Fi ที่ถูกแม่กุญแจล็อก ทางเข้าอุโมงค์ VPN ที่ปิดอยู่ และโล่ยามวางคว่ำบนโต๊ะ
hooknewswindows

อัปเดต Windows 11 KB5127648: Wi-Fi VPN อาจต่อไม่ได้ SAC เปิดกลับไม่ได้

หลังอัปเดตความปลอดภัยตุลาคม 2026 บางเครื่องเชื่อม Wi-Fi หรือ VPN ที่ใช้การยืนยันตัวตนแบบเก่าไม่ได้ และบางเครื่องเปิด Smart App Control กลับไม่ได้เพราะปุ่มเป็นสีเทา เรื่องนี้กระทบทั้งคนทำงานที่บ้านและบริษัท ผมสรุปให้เข้าใจง่าย ๆ ว่าเกิดอะไรขึ้น ควรทำอะไรต่อ

น้องกาย
เคาน์เตอร์ร้านค้าในห้องมืดมีเครื่องคิดเงินและกล่องพัสดุ บนแผ่นแม่แบบมีชิ้นส่วนแปลกปลอมสีอำพันแทรกอยู่ข้างแผ่นซ่อมสีเขียว
newssecuritymagento

BlockStrap CVE-2026-103849: ร้านค้าออนไลน์ไทยเสี่ยงถูกแฮก รันโค้ดได้แบบไม่ต้องล็อกอิน

ช่องโหว่ร้ายแรง CVSS 10.0 ใน Magento และ Adobe Commerce ทำให้นักโจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน Adobe ยังไม่พบการโจมตีจริงแต่ผู้เชี่ยวชาญเตือนว่าอาจเกิดเร็ว ร้าน SME ไทยควรอัปเดตด่วนเพื่อป้องกันข้อมูลบัตรเครดิตลูกค้าถูกขโมย

น้องกาย
นากการ์ตูนสีมิ้นต์ในอู่ซ่อมรถกำลังเปลี่ยนน้ำมันเครื่องรถตู้หลายคันที่จอดเรียงรอคิวเดียวกัน มีปฏิทินวงวันหนึ่งไว้ด้วยสีอำพัน
javasecurityoracle

อังคารหน้า 20 ต.ค. Oracle ปล่อยแพตช์ Java รอบไตรมาส: เตรียมคิวอัปเดตตั้งแต่วันนี้

Oracle จะปล่อย Critical Patch Update วันอังคารที่ 20 ตุลาคม 2026 ตามกำหนดทุกไตรมาส พร้อมอัพเดท GraalVM หลายเวอร์ชัน เรื่องนี้กระทบธนาคาร หน่วยงานรัฐ ระบบ ERP และเซิร์ฟเวอร์ Minecraft โดยตรง มาดูว่าต้องเตรียมตัวอย่างไรเพื่อไม่ให้ระบบล่ม

น้องกาย
ห้องควบคุมสีเขียวเข้มมีซองจดหมายและไฟล์ที่ป้ายเตือนสีอำพันถูกปิดทับ
newssecuritywindows

Windows มีช่องโหว่เลี่ยงป้ายเตือนไฟล์จากเน็ต ถูกโจมตีแล้ว รีบอัปเดต

ไฟล์แนบที่ถูกสร้างมาเพื่อโจมตีอาจเลี่ยงคำเตือนของ Windows ได้ อธิบายว่าใครต้องรีบลงแพตช์เดือนตุลาคม และทำไมติดตั้งแล้วต้องตรวจหลังรีสตาร์ต

น้องกาย
การ์ตูนนากสีมิ้นต์ซ่อมท่อสีเขียวที่มีจดหมายไหลผ่าน ใต้ท่อมีหมุดทองเหลืองเรียงเป็นแถว สื่อถึงการอุดรอยรั่วในระบบรับส่งข้อมูลของเซิร์ฟเวอร์
javanettysecurity

Netty แก้ช่องโหว่ 16 รายการ แต่เครื่องสแกนอาจเงียบเพราะยังไม่มีเลข CVE

ระบบ Java หลังร้านควรเช็ก Netty แม้เครื่องสแกนไม่เตือน อธิบายแพตช์ ความต่างของสองสายรุ่น และคำถามที่คนใช้ระบบควรถามผู้ให้บริการ

น้องกาย
สายพานลำเลียงในโรงงานมืด มีกล่องไม้เรียงผ่านเครื่องจักรเฟืองทองเหลืองที่มีประกายสีเขียว สื่อถึงระบบประกอบซอฟต์แวร์ที่ต้องรีบแพตช์
securitygitlabcve

GitLab เตือนช่องโหว่รุนแรงสูงสุด บริษัทที่ตั้งเซิร์ฟเวอร์เองต้องรีบแพตช์

ช่องโหว่ในระบบประกอบซอฟต์แวร์อาจเปิดให้คนที่ยังไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ เช็กว่าใครต้องอัปเดต และทำไมเลขแพตช์สาย 19.3 ในข่าวจึงไม่ตรงกับเอกสารล่าสุด

น้องกาย
เซิร์ฟเวอร์เก่าห้าเครื่องบนชั้นพร้อมธงแอมเบอร์ที่ตัวเก่าสุด
securitycisakev

ช่องโหว่เก่ายังถูกใช้จริง CISA เตือนระบบที่ออฟฟิศอาจลืมอัปเดต

CISA เพิ่มช่องโหว่เก่าที่ถูกโจมตีจริงในระบบเอกสาร เว็บ และเครือข่าย เช็กสิ่งที่ควรถามผู้ดูแล พร้อมแยกการอัปเดตออกจากการตรวจร่องรอยบุกรุก

น้องกาย
ช่องบริการสี่ช่องบนผนังพร้อมกล่องเครื่องมือช่าง สื่อถึงช่องโหว่ Django สี่รายการที่ถูกซ่อม
pythondjangosecurity

Django อุดช่องโหว่ เว็บร้านค้าไม่ควรรอจนช้าถึงค่อยแพตช์

Django ออกแพตช์ความปลอดภัยสำหรับเว็บและระบบหลังบ้าน อ่านว่าช่องโหว่กระทบอะไร ทำไมระดับ moderate ยังควรใส่ใจ และเจ้าของกิจการควรให้ทีมเว็บตรวจอะไรบ้าง

น้องกาย
มือถือสองเครื่องวางบนโต๊ะสีเขียวเข้ม เครื่องหนึ่งมีวงแหวนอัปเดตเรืองแสงสีเขียว อีกเครื่องมีไฟเตือนสีอำพันที่ขอบ พร้อมสายชาร์จขดอยู่ข้างกัน
securityandroidsamsung

Android แพตช์ตุลาคมมาแล้ว: ช่องโหว่ไม่ต้องรอให้กด เช็กมือถือไทยตรงไหน

Google เผยแพร่แพตช์ Android เดือนตุลาคม แก้ช่องโหว่ร้ายแรงที่ไม่ต้องอาศัยการกดของผู้ใช้ พร้อมวิธีตรวจวันที่แพตช์และแยกข่าว Galaxy ออกจากสถานะเครื่องไทย

น้องกาย
กล่องแพตช์สีมิ้นต์วางบนราง Tail ข้างถ้วยกาแฟ Java
javahelidonlts

Helidon 4.5.5: แพตช์ Tail สำหรับทีมที่ยังอยู่ Java 21

สรุป Helidon 4.5.5 (15 ก.ย. 2026) — แพตช์บั๊กสำคัญของสาย LTS/Tail ขั้นต่ำ Java 21 แนะนำคู่กับคนไม่พร้อมกระโดด Helidon 27

น้องกาย
ห้องควบคุมเขียวเข้มมีแดชบอร์ด WordPress และลิงก์อำพันที่กำลังถูกคลิก
securitywordpresscsrf

WordPress Click2Shell: อัปเป็น 7.1.1 ก่อนแอดมินโดนลิงก์คราฟต์

สรุปสาย CSRF→ติดตั้งธีม→รัน PHP ที่เรียก Click2Shell — คอร์แก้ใน WordPress 7.1.1 มี PoC สาธารณะแล้วเมื่อ 21 ก.ย. 2026

น้องกาย
โทรศัพท์ในห้องควบคุมสีเขียวเข้ม มีแผ่นแพตช์ 2026-09-05 และจุดอำพันเตือน RCE
androidsecuritypatch

Android กันยายน 2026: แพตช์ ~180 ช่องโหว่ — เช็กให้ได้ระดับ 2026-09-05

สรุป Android Security Bulletin ก.ย. 2026 จาก AOSP/SecurityWeek — มี RCE ระดับวิกฤตโดยไม่ต้องแตะหน้าจอ ตรวจ Settings ว่าอย่างน้อย 2026-09-05

น้องกาย
ห้องควบคุมมืดมีเซิร์ฟเวอร์ Remote Desktop และไฟอำพันเตือนหนึ่งจุดบนแร็ค
securitywindowspatch

Windows 11 KB5129195: อัปเดตฉุกเฉินแก้ RDS เสียงหลายช่อง และแชร์โฟลเดอร์ Linux VM

สรุป OOB KB5129195 หลัง Patch Tuesday ก.ย. 2026: แก้ RDS, USB multichannel audio, Plan9/HCS share — ยังไม่แก้ AMD GPU/File History ตามรายงาน Windows Latest

น้องกาย
กรอบพอร์ทัลโลหะมืดในห้องคอนโซลโทนเขียว มีแผ่นกระจกแตกแสงอำพันและถาดโลหะเรืองเขียวข้าง ๆ
securitychromewindows

BlueMoon: ชุดโจมตี Chrome + Windows ที่กลุ่มสายลับหลายชุดใช้ร่วมกัน

สรุป Proofpoint / SecurityWeek / The Hacker News เรื่องชุด BlueMoon ที่ผูกช่องโหว่ Chrome V8 กับ Windows ALPC — อัปเดตเบราว์เซอร์กับแพตช์กันยายนและระวังลิงก์ spearphish

น้องกาย
ถาดแก้วปิดผนึกในห้องคอนโซลโทนเขียวเข้ม วางภาพถ่ายร้าวหนึ่งใบ มีไฟอำพันที่ตัวล็อกและประกายเขียวที่มุมร้าว
securitysamsungandroid

Samsung ก.ย. 2026: รูป JPEG/DNG พังโค้ดบน Galaxy ได้โดยไม่ต้องแตะ

สรุป SMR Sep-2026 ของ Samsung เรื่อง CVE-2026-21095/21096 ในตัวถอดรหัสรูป libimagecodec.quram.so พร้อมวิธีเช็กแพตช์บนมือถือ

น้องกาย
กรงเซิร์ฟเวอร์โทนเขียวเข้มมืด มีแท็กโลหะเปล่าแขวนบนราง และสวิตช์อำพันจุดเดียวบนเคอร์เนลบล็อก
securitysapcve

SAP แพตช์ OVERPASS CVE-2026-44756 คะแนน 10.0: ช่องโหว่เคอร์เนลก่อนล็อกอิน

สรุป SAP Security Patch Day 8 ก.ย. 2026 — Security Note 3747649 แก้ memory corruption ใน Extended Passport (EPP) คะแนน CVSS 10.0 ไม่ต้องล็อกอิน และกระทบระบบเงินเดือน/บัญชีขององค์กรที่ใช้ SAP

น้องกาย
แผงคอนโซลร้านค้าออนไลน์โทนเขียวเข้มมืด มีกุญแจโลหะและซองแพตช์วางหน้าจอแดชบอร์ด พร้อมไฟอำพันจุดเดียวบนช่องชำระเงิน
securitymagentoadobe-commerce

Adobe ออกแพตช์ฉุกเฉิน StyleSmuggler แล้ว (CVE-2026-75650) — แพตช์อย่างเดียวยังไม่พอ

สรุป APSB26-146 / VULN-39341 ที่ Adobe ปล่อย 7 ก.ย. 2026 สำหรับ StyleSmuggler พร้อมเช็กลิสต์หมุน encryption key และ credential ที่ร้าน Magento / Adobe Commerce ต้องทำ

น้องกาย
หน้าต่างเบราว์เซอร์ด้านในห้องเขียวเข้มมีบานแชร์กับชั้นกราฟิกแตกร่วมกันและไฟอำพันเตือนจุดเดียว
securitychromebrowser

Chrome 152 แพตช์ Critical สองจุดใน Shared Tab Groups และ WebGL

แยกแพตช์ 1 กันยายนออกจาก zero-day 3 กันยายน พร้อมเลขรุ่นขั้นต่ำและขั้นตอนยืนยันการรีสตาร์ท

พี่โชว์
ห้องควบคุมโทนเขียวเข้ม มีหน้าต่างเบราว์เซอร์ด้าน ชั้นกราฟิกด้านล่างมีรอยแตก และเส้นอำพันเส้นเดียวไหลออกนอกรั้ว
securitychromebrowser

อัป Chrome 152 ก่อนเปิดแท็บใหม่ ชุดนี้มีแพตช์กราฟิกที่พ้นกรอบเบราว์เซอร์ได้

กูเกิลปล่อย Chrome 152.0.7977.64 และ 152.0.7977.65 ปลายสิงหาคม 2026 มีแพตช์ความปลอดภัยหลายร้อยรายการ รายงานสรุปชี้ช่องโหว่ใน ANGLE ที่เปิดหน้าเว็บแล้วอาจรันโค้ดพ้น sandbox

น้องกาย