Tag: wordpress
12 รายการ
Blog

5 ภัยไซเบอร์สัปดาห์นี้ สังเกตยังไง แก้ยังไง: หลอกจ่ายค่าไฟ, ClickFix, Plex, UpdraftPlus, GlobalProtect
คู่มือเช็กและแก้ทีละเรื่องจากคลิปสรุปข่าว Security 19–26 ต.ค. 2026: สัญญาณที่ต้องสังเกต ขั้นตอนแก้ตามประกาศทางการ และถ้าโดนไปแล้วต้องทำอะไรต่อ

PHP พบช่องโหว่ใหม่ยังไร้แพตช์ เว็บแบบไหนต้องให้โฮสติ้งเช็กทันที
PHP เตือน CVE-2026-115560 กระทบการตั้งค่าบางแบบ แม้อัปเดตรอบฉุกเฉินแล้วก็ต้องเช็กเพิ่ม พร้อมคำถามสำหรับเจ้าของเว็บและวิธีลดความเสี่ยงตามคำแนะนำผู้พัฒนา

PHP ออกแพตช์ฉุกเฉินแล้ว: อัปเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ด่วน
PHP ปล่อยรุ่นแก้ช่องโหว่ RCE ระดับวิกฤตสองจุด CVE-2026-109618 และ CVE-2026-109619 แล้ว สรุปรุ่นที่ต้องอัป ใครโดนบ้าง และวิธีเช็กเว็บของคุณคืนนี้

PHP เตรียมแพตช์ฉุกเฉินคืนนี้ 3 ทุ่ม เจ้าของเว็บควรทักโฮสต์วันนี้
PHP แจ้งช่องโหว่ร้ายแรงสองจุดและนัดออกรุ่นแก้ไขคืนนี้ อ่านสิ่งที่ยืนยันแล้ว สิ่งที่ยังต้องรอ และรายการเตรียมตัวสำหรับเจ้าของเว็บกับทีมไอที

เตือนเว็บ WordPress: กุญแจ UpdraftCentral ถูกขโมย อัปเดตแล้วต้องตรวจซ้ำ
เว็บที่ใช้ UpdraftPlus ควรตรวจว่าเชื่อม UpdraftCentral หรือไม่ หลังพบการใช้กุญแจที่ถูกขโมยติดตั้งประตูหลัง อธิบายวิธีรับมือสำหรับเจ้าของเว็บ คนรับทำเว็บ และโฮสติ้ง

Rank Math PRO บางชุดฝังประตูหลัง อัปเดตแล้วก็ยังต้องกู้เว็บ
Rank Math PRO บางชุดที่รับมาในช่วง 16 ตุลาคมมีมัลแวร์ เช็กเวลาและสถานะการเปิดใช้ให้ถูก พร้อมแนวทางกู้เว็บและเปลี่ยนรหัสที่เจ้าของธุรกิจควรรู้

เจาะช่องโหว่ LearnPress วิกฤต 9.8 เว็บคอร์สเรียนต้องรีบอัปเดตด่วน
สรุปช่องโหว่ความรุนแรง 9.8 บนปลั๊กอิน LearnPress เสี่ยงถูกสั่งรันคำสั่งอันตราย แนะเจ้าของเว็บคอร์สเรียนและติวเตอร์อัปเดตเป็น 4.4.11 ทันที

Ghostscript CVE-2026-39919: PDF อัปโหลดอาจทำให้แฮกเกอร์ยึดเซิร์ฟเวอร์
ช่องโหว่ร้ายแรงในโปรแกรมสร้างภาพย่อจาก PDF ที่เว็บไซต์อย่าง WordPress ใช้บ่อย ถ้าเซิร์ฟเวอร์ยังไม่อัปเดต เว็บที่รับไฟล์ PDF จากคนทั่วไปอาจถูกโจมตีได้ เรื่องนี้กระทบทั้งเว็บโรงเรียน ร้านค้า บริษัท และระบบราชการ

เว็บร้านใช้ Bricksforge ต้องเช็กด่วน พบช่องโหว่ให้คนนอกสั่งงานเว็บได้
Patchstack พบการพยายามโจมตี Bricksforge แล้ว เจ้าของเว็บ WordPress ควรถามเอเจนซีเรื่องเวอร์ชัน อัปเดต และตรวจร่องรอยย้อนหลัง โดยไม่ต้องเข้าใจโค้ด

WordPress CVE-2026-87902 เข้า KEV: อัปเดตแม้ RCE ต้องมีเงื่อนไขร่วม
แยก path traversal, local file include และเงื่อนไข RCE พร้อม playbook ตรวจเวอร์ชัน theme และหลักฐานหลังแพตช์
WordPress Click2Shell: อัปเป็น 7.1.1 ก่อนแอดมินโดนลิงก์คราฟต์
สรุปสาย CSRF→ติดตั้งธีม→รัน PHP ที่เรียก Click2Shell — คอร์แก้ใน WordPress 7.1.1 มี PoC สาธารณะแล้วเมื่อ 21 ก.ย. 2026

Elementor Pro CVE-2026-32475: อัปเป็น 4.2.2 แล้วไล่ไฟล์ .php ใน forms
สรุป CVE-2026-32475 บน Elementor Pro ≤4.2.1 ที่ถูกใช้ปล่อย webshell ตาม BleepingComputer และ SecurityWeek พร้อมเช็กโฟลเดอร์ uploads/elementor/forms