Tag: wordpress

12 รายการ

Blog

โต๊ะทำงานไม้สีเข้มยามค่ำใต้โคมไฟตั้งโต๊ะ มีคลิปบอร์ดเช็กลิสต์ห้าช่องที่ติ๊กสีเขียวแล้วสี่ช่อง ช่องสุดท้ายยังว่าง ข้างกันมีมือถือ ใบแจ้งหนี้กระดาษพับ และกล่องเซิร์ฟเวอร์สีดำที่ไฟสถานะเรืองสีอำพัน
securityguidescam

5 ภัยไซเบอร์สัปดาห์นี้ สังเกตยังไง แก้ยังไง: หลอกจ่ายค่าไฟ, ClickFix, Plex, UpdraftPlus, GlobalProtect

คู่มือเช็กและแก้ทีละเรื่องจากคลิปสรุปข่าว Security 19–26 ต.ค. 2026: สัญญาณที่ต้องสังเกต ขั้นตอนแก้ตามประกาศทางการ และถ้าโดนไปแล้วต้องทำอะไรต่อ

น้องกาย
ตู้เซิร์ฟเวอร์ในห้องโฮสติ้งยามค่ำ มีหน้าปัดแสดงความคืบหน้าการอัปโหลดที่ถูกสับสวิตช์ปิด และประตูหลังตู้แง้มอยู่โดยมีเทปสีอำพันติดที่กลอน
hooknewssecurity

PHP พบช่องโหว่ใหม่ยังไร้แพตช์ เว็บแบบไหนต้องให้โฮสติ้งเช็กทันที

PHP เตือน CVE-2026-115560 กระทบการตั้งค่าบางแบบ แม้อัปเดตรอบฉุกเฉินแล้วก็ต้องเช็กเพิ่ม พร้อมคำถามสำหรับเจ้าของเว็บและวิธีลดความเสี่ยงตามคำแนะนำผู้พัฒนา

น้องกาย
มือช่างกำลังล็อกกุญแจเหล็กที่ประตูตู้เซิร์ฟเวอร์ยามค่ำ แสงไฟ LED สีม่วงครามสะท้อนตู้ และนาฬิกาบนผนังชี้เวลาสามทุ่ม
newssecurityphp

PHP ออกแพตช์ฉุกเฉินแล้ว: อัปเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ด่วน

PHP ปล่อยรุ่นแก้ช่องโหว่ RCE ระดับวิกฤตสองจุด CVE-2026-109618 และ CVE-2026-109619 แล้ว สรุปรุ่นที่ต้องอัป ใครโดนบ้าง และวิธีเช็กเว็บของคุณคืนนี้

น้องกาย
โรงงานกุญแจยามค่ำที่มีแม่กุญแจเหล็กแขวนเรียงเต็มผนัง โคมไฟกลมสีอำพันเหนือผนัง และซองจดหมายที่ถูกฉีกเปิดก่อนเวลาวางข้างถาดแม่กุญแจชุดใหม่บนโต๊ะช่าง
hooknewssecurity

PHP เตรียมแพตช์ฉุกเฉินคืนนี้ 3 ทุ่ม เจ้าของเว็บควรทักโฮสต์วันนี้

PHP แจ้งช่องโหว่ร้ายแรงสองจุดและนัดออกรุ่นแก้ไขคืนนี้ อ่านสิ่งที่ยืนยันแล้ว สิ่งที่ยังต้องรอ และรายการเตรียมตัวสำหรับเจ้าของเว็บกับทีมไอที

น้องกาย
แผงตะขอบนผนังห้องช่างที่แขวนรีโมตประตูโรงรถเรียงหลายตัว ตะขอหนึ่งว่างพร้อมป้ายสีอำพัน ใต้ชั้นมีโมเดลบ้านหลังเล็กเรียงกันหลังหนึ่งประตูแง้มอยู่ และมีรีโมตตัวใหม่วางบนโต๊ะ
newssecuritywordpress

เตือนเว็บ WordPress: กุญแจ UpdraftCentral ถูกขโมย อัปเดตแล้วต้องตรวจซ้ำ

เว็บที่ใช้ UpdraftPlus ควรตรวจว่าเชื่อม UpdraftCentral หรือไม่ หลังพบการใช้กุญแจที่ถูกขโมยติดตั้งประตูหลัง อธิบายวิธีรับมือสำหรับเจ้าของเว็บ คนรับทำเว็บ และโฮสติ้ง

น้องกาย
กล่องกระดาษเปิดบนโต๊ะในห้องมืด ข้างในเป็นขวดแก้วเรียงแถว และมีถุงพลาสติกใส่กุญแจวางแยกอยู่ข้างกล่อง เหมือนของที่ส่งมาพร้อมสิ่งแปลกปลอม
hooknewssecurity

Rank Math PRO บางชุดฝังประตูหลัง อัปเดตแล้วก็ยังต้องกู้เว็บ

Rank Math PRO บางชุดที่รับมาในช่วง 16 ตุลาคมมีมัลแวร์ เช็กเวลาและสถานะการเปิดใช้ให้ถูก พร้อมแนวทางกู้เว็บและเปลี่ยนรหัสที่เจ้าของธุรกิจควรรู้

น้องกาย
โพเดียมห้องเรียนในห้องมืด แผงด้านหลังแง้มเปิดมีแสงสีอำพันรั่วออกมา บนโพเดียมมีกองหนังสือและเอกสาร และม้วนเทปซ่อมสีเขียววางบนพื้น
newssecuritywordpress

เจาะช่องโหว่ LearnPress วิกฤต 9.8 เว็บคอร์สเรียนต้องรีบอัปเดตด่วน

สรุปช่องโหว่ความรุนแรง 9.8 บนปลั๊กอิน LearnPress เสี่ยงถูกสั่งรันคำสั่งอันตราย แนะเจ้าของเว็บคอร์สเรียนและติวเตอร์อัปเดตเป็น 4.4.11 ทันที

น้องกาย
เครื่องพิมพ์ภาพย่อเอกสารที่รับกองกระดาษ PDF โดยมีแผ่นหนึ่งล้นถาดและขอบเป็นสีอำพัน
newssecurityghostscript

Ghostscript CVE-2026-39919: PDF อัปโหลดอาจทำให้แฮกเกอร์ยึดเซิร์ฟเวอร์

ช่องโหว่ร้ายแรงในโปรแกรมสร้างภาพย่อจาก PDF ที่เว็บไซต์อย่าง WordPress ใช้บ่อย ถ้าเซิร์ฟเวอร์ยังไม่อัปเดต เว็บที่รับไฟล์ PDF จากคนทั่วไปอาจถูกโจมตีได้ เรื่องนี้กระทบทั้งเว็บโรงเรียน ร้านค้า บริษัท และระบบราชการ

น้องกาย
ภาพถ่ายโทนเขียวเข้ม ประตูหลังร้านยามค่ำที่แง้มอยู่ กุญแจเสริมเปิดค้างเรืองแสงสีอำพัน ถุงกระดาษวางทิ้งบนขั้นบันได และกุญแจใหม่ในกล่องบนลังไม้
hooknewssecurity

เว็บร้านใช้ Bricksforge ต้องเช็กด่วน พบช่องโหว่ให้คนนอกสั่งงานเว็บได้

Patchstack พบการพยายามโจมตี Bricksforge แล้ว เจ้าของเว็บ WordPress ควรถามเอเจนซีเรื่องเวอร์ชัน อัปเดต และตรวจร่องรอยย้อนหลัง โดยไม่ต้องเข้าใจโค้ด

น้องกาย
อาคารแฟ้มโทนเขียวเข้มมีทางเดินสีอำพันทะลุจากห้องธีมไปยังตู้ไฟล์นอกเขตป้องกัน
securitywordpresscve-2026-87902

WordPress CVE-2026-87902 เข้า KEV: อัปเดตแม้ RCE ต้องมีเงื่อนไขร่วม

แยก path traversal, local file include และเงื่อนไข RCE พร้อม playbook ตรวจเวอร์ชัน theme และหลักฐานหลังแพตช์

พี่โชว์
ห้องควบคุมเขียวเข้มมีแดชบอร์ด WordPress และลิงก์อำพันที่กำลังถูกคลิก
securitywordpresscsrf

WordPress Click2Shell: อัปเป็น 7.1.1 ก่อนแอดมินโดนลิงก์คราฟต์

สรุปสาย CSRF→ติดตั้งธีม→รัน PHP ที่เรียก Click2Shell — คอร์แก้ใน WordPress 7.1.1 มี PoC สาธารณะแล้วเมื่อ 21 ก.ย. 2026

น้องกาย
แผงแก้ไขเว็บมืดมีไอคอนอัปโหลดไฟล์เรืองแสงอำพันและโฟลเดอร์ฟอร์มที่ไฟล์แปลกปนอยู่
securitywordpresselementor

Elementor Pro CVE-2026-32475: อัปเป็น 4.2.2 แล้วไล่ไฟล์ .php ใน forms

สรุป CVE-2026-32475 บน Elementor Pro ≤4.2.1 ที่ถูกใช้ปล่อย webshell ตาม BleepingComputer และ SecurityWeek พร้อมเช็กโฟลเดอร์ uploads/elementor/forms

น้องกาย