Tag: zero-day
17 รายการ
Blog
Arista เตือน VeloCloud ช่องโหว่ 9.9 บัญชีดูอย่างเดียวก็ยึดสิทธิ์คุมระบบได้
VeloCloud Orchestrator แบบติดตั้งเองมีช่องโหว่ที่ถูกโจมตีแล้ว เช็กรุ่นที่ต้องแพตช์ บัญชีสิทธิ์ต่ำ และสิ่งที่ควรเก็บก่อนแก้ระบบ
CISA เตือนด่วน: ช่องโหว่ BeyondTrust Remote Support ถูกโจมตีจริงตั้งแต่สิงหาคม
CVE-2026-102764 ถูกโจมตีเป็น zero-day โดยกลุ่มที่เชื่อมโยงกับจีนตั้งแต่ 29 สิงหาคม 2026 CISA เพิ่มเข้า KEV เมื่อ 16 ตุลาคม แนะนำแพตช์ด่วนสำหรับเครื่องช่วยเหลือระยะไกลที่ฝ่าย IT ใช้เชื่อมต่อเข้าเครื่องพนักงาน
Cisco Secure Email Gateway ถูกโจมตี zero-day CVE-2026-76519: ประตูหลังของบริษัทคุณ
ผู้โจมตีสามารถส่งอีเมลพร้อมไฟล์แนบพิเศษเพื่อควบคุมเซิร์ฟเวอร์อีเมลขององค์กรด้วยสิทธิ root โดยไม่ต้องล็อกอิน หากเปิดใช้ File Reputation และยังไม่ได้อัปเดต Content Scanner Tools บริษัทไทยที่ใช้ Cisco Secure Email ควรตรวจเวอร์ชันด่วนวันนี้
Ivanti VPN ถูกเจาะทั้งที่อัปเดตแล้ว บริษัทต้องเช็กมากกว่าแพตช์
ช่องโหว่ Ivanti Connect Secure ถูกใช้ขโมยข้อมูลแล้ว และผลตรวจไฟล์ปกติอาจไม่ยืนยันว่าปลอดภัย อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีม IT ควรทำ
Pwn2Own พบช่องโหว่ในมือถือ หลอดไฟ และพรินเตอร์ ใกล้ตัวกว่าที่คิด
ผลวันแรกของ Pwn2Own Ireland ชี้ว่าอุปกรณ์ในบ้านและสำนักงานก็ต้องตามอัปเดต อ่านตัวเลขที่แหล่งข่าวนับต่างกัน และสิ่งที่ทำได้โดยไม่ต้องตื่นตระหนก
NetScaler เจอช่องโหว่ใหม่ เพิ่งแพตช์ก็ต้องแก้อีก หน้า VPN บริษัทอาจล่ม
ช่องโหว่ NetScaler ที่ถูกโจมตีจริงกระทบระบบล็อกอินทำงานจากบ้าน อธิบายเงื่อนไข SAML เวอร์ชันที่ต้องอัปเดต และข้อโต้แย้งเรื่องรันมัลแวร์ให้เข้าใจง่าย
Apple อุดช่องโหว่ CoreGraphics แล้ว แต่มี PDF สาธิตทำระบบล่ม ใครยังไม่อัปเดตควรทำตอนนี้
ช่องโหว่ CVE-2026-86950 อาจถูกใช้โจมตีบุคคลเป้าหมาย และมีตัวอย่างสาธิตทำระบบล่มเผยแพร่แล้ว อธิบายความเสี่ยงจาก PDF สิ่งที่ยังไม่รู้ และขั้นตอนตรวจ iPhone, iPad, Mac ของคุณกับคนในบ้าน
Check Point CVE-2026-93616: Zero-Day เจาะ Management Server ก่อนล็อกอิน
เจาะลึก CVE-2026-93616 ช่องโหว่ path traversal ระดับ 9.8 ที่ถูกใช้โจมตี Check Point Security Management พร้อมเวอร์ชันแก้ไข วิธีล่าร่องรอย และข้อจำกัดของ LivePatch
Kiteworks แนะนำปิดเซิร์ฟเวอร์ชั่วคราว — ข่าวกรองคุกคาม zero-day ใกล้เข้า
สรุป 25 ก.ย. 2026 — TechCrunch/Heise: CISO Kiteworks แจ้งลูกค้าปิดระบบล่วงหน้า ยังไม่ยืนยันว่าถูกบุก แต่กระทบส่งไฟล์ในโรงพยาบาล
Meta Muse 0-day: แอปโลคัลชี้ปลายทางถอดเสียงแล้วชิงโทเคนได้
สรุป dig ของ Patrick Wardle ผ่าน Ars Technica 21 ก.ย. 2026 — ตั้งค่า endpoint ถอดเสียงของ Muse ถูกเปลี่ยนจากโปรเซสโลคัลได้
CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ
สรุปช่องโหว่ heap overflow ใน Windows ALPC ที่ Microsoft และ CISA ยืนยันว่าถูกใช้จริง กระทบ Windows 10 / Server รุ่นเก่า พร้อมกำหนดปิด KEV 22 ก.ย. 2026
CVE-2026-81963: Windows Update Stack ถูกใช้จริงแล้ว ต้องอัปเดต Patch Tuesday ก.ย.
โฟกัส zero-day EoP ใน Windows Update Stack จาก Patch Tuesday กันยายน 2026 ตาม Infosecurity Magazine และบทวิเคราะห์ ZDI พร้อมสิ่งที่แอดมินควรตรวจ
Chrome 153 ปะ zero-day ตัวที่ 7 ของปี — CVE-2026-87491 ใน V8 อัปเลย
สรุป Chrome Stable 153 วันที่ 9 ก.ย. 2026 ที่แก้ CVE-2026-87491 (out-of-bounds write ใน V8 มี exploit ในป่า) พร้อมเลขเวอร์ชันที่ควรเช็ก
ShieldCrash: นักวิจัยโชว์ PoC อ่านไฟล์ระดับ SYSTEM บน Defender หลังแพตช์ ShieldBreak
สรุปข่าว 9 ก.ย. 2026 จาก The Hacker News และ Security Affairs เรื่อง PoC ShieldCrash ของ Chaotic Eclipse ที่อ้างว่าบายพาสแพตช์ CVE-2026-69414 พร้อมสิ่งที่คนใช้ Windows ทำได้ตอนนี้
Patch Tuesday ก.ย. 2026: เกือบพันช่องโหว่ + zero-day 2 ตัวที่ถูกใช้จริง
สรุป BleepingComputer / Cisco Talos / The Record เรื่องอัปเดตความปลอดภัย Windows เดือนกันยายน 2026 พร้อม CVE ที่ต้องอัปเดตก่อน
StyleSmuggler: Magento / Adobe Commerce 0-day RCE ถูกโจมตีจริงตั้งแต่ 4 ก.ย.
สรุป Sansec เรื่อง StyleSmuggler ช่องโหว่ยังไม่มีแพตช์ที่ให้ remote code execution ได้โดยไม่ล็อกอิน พร้อมสิ่งที่ร้านและลูกค้าควรทำจนกว่า Adobe จะออกแพตช์
Chrome แก้ CVE-2026-85046: V8 type confusion ที่ถูกใช้จริงในป่า
สรุปจาก Chrome Stable และ Help Net Security ว่า Google แพตช์ zero-day ใน V8 บน Chrome 152.0.7977.82/.83 หลังพบการใช้จริง