Tag: vulnerability
6 รายการ
Blog
ช่องโหว่เก่ายังถูกใช้จริง CISA เตือนระบบที่ออฟฟิศอาจลืมอัปเดต
CISA เพิ่มช่องโหว่เก่าที่ถูกโจมตีจริงในระบบเอกสาร เว็บ และเครือข่าย เช็กสิ่งที่ควรถามผู้ดูแล พร้อมแยกการอัปเดตออกจากการตรวจร่องรอยบุกรุก
Citrix NetScaler เพิ่งแพตช์ก็ยังไม่จบ ระบบล็อกอินองค์กรต้องตรวจอีกครั้ง
ช่องโหว่ร้ายแรงใน NetScaler กระทบระบบยืนยันตัวตนขององค์กรบางรูปแบบ แม้เพิ่งแพตช์ไปแล้ว สรุปว่าคนทำงานต้องเตรียมอะไร และทีม IT ต้องตรวจรุ่นไหนก่อนอัปเดตซ้ำ
SonicWall ช่องโหว่เต็มสิบพบความพยายามโจมตี แพตช์กันยายนยังต้องอัปเดตอีก
กล่องเชื่อมต่อเข้าบริษัทจากบ้านมีช่องโหว่ที่ไม่ต้องล็อกอิน อธิบายผลต่อคนทำงาน รุ่นที่ต้องตรวจ และเหตุผลที่แพตช์อย่างเดียวอาจยังไม่จบ
เว็บร้านใช้ Bricksforge ต้องเช็กด่วน พบช่องโหว่ให้คนนอกสั่งงานเว็บได้
Patchstack พบการพยายามโจมตี Bricksforge แล้ว เจ้าของเว็บ WordPress ควรถามเอเจนซีเรื่องเวอร์ชัน อัปเดต และตรวจร่องรอยย้อนหลัง โดยไม่ต้องเข้าใจโค้ด
เครื่องสำรองข้อมูล AhsayCBS ถูกยึดไปขุดเหรียญ อัปเดตแล้วก็ยังวางใจไม่ได้
ช่องโหว่ AhsayCBS เปิดทางให้ผู้โจมตียึดเครื่องสำรองข้อมูลและซ่อนโปรแกรมขุดเหรียญ อ่านจุดที่ข่าวแพตช์ขัดกัน พร้อมสิ่งที่เจ้าของกิจการควรถามผู้ดูแล IT วันนี้
CISA เลิกส่งจดหมายสรุปช่องโหว่รายสัปดาห์ — หันไปโฟกัสความเสี่ยงจริง
วันที่ 28 ก.ย. 2026 CISA ยุติ Vulnerability Bulletin รายสัปดาห์ ย้ายไปโมเดลจัดลำดับตามความเสี่ยงจริง (KEV / BOD 26-04) สรุปสิ่งที่ทีมไอทีไทยควรสมัครแทน