Actively-Exploited

CISA เพิ่ม 2 ช่องโหว่ที่ถูกใช้โจมตีจริงเข้าแคตตาล็อก KEV ได้แก่ CVE-2026-97229 ใน GitLab CE/EE คะแนน CVSS 10.0 และ CVE-2026-76418 ใน Cisco Secure Firewall ASA และ FTD คะแนน 8.6 ช่องโหว่ GitLab เปิดให้ผู้ไม่ล็อกอินรันโค้ดผ่าน regex ในคอนฟิก CI/CD ส่วนช่องโหว่ Cisco ทำให้ไฟร์วอลล์รีบูตจากระยะไกล Alpine Linux เผยว่าถูกยิง exploit GitLab ช่วง 20-21 ตุลาคมจนโปรเซสแครช 8 ครั้ง ไม่พบว่าสำเร็จแต่สร้างเซิร์ฟเวอร์ใหม่ทั้งหมด หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายใน 1 พฤศจิกายน 2569

Drupal เตือนว่าช่องโหว่ CVE-2026-118539 ในโมดูล Commerce Core ระดับ Highly Critical กำลังถูกโจมตีจริง ช่องโหว่เกิดจากโมดูลไม่ป้องกันบาง route และฟิลด์ของ entity มากพอ จนผู้โจมตีข้ามสิทธิ์และอาจสร้างความเสียหายทางการเงินกับร้านค้า กระทบเวอร์ชันก่อน 2.41 และ 3.0.0 ถึง 3.3.13 Drupal ไม่เผยลักษณะหรือขนาดของการโจมตี ในช่วงเดียวกัน Wiz รายงานว่าการยิง PHP2Shell ยังทำงานไม่เสถียรบนเซิร์ฟเวอร์จริง ผู้ดูแลร้านค้าบน Drupal ควรอัปเกรด Commerce Core และตรวจคำสั่งซื้อผิดปกติ

Wordfence บล็อกการโจมตีช่องโหว่ RCE ใน WordPress Core ได้ 62,969 ครั้งภายใน 24 ชั่วโมงหลังแพตช์ออกเมื่อ 28 ตุลาคม 2569 ช่องโหว่คะแนน CVSS 8.1 ยังไม่มี CVE กระทบเวอร์ชัน 4.7 ถึง 7.1.3 สาเหตุ คือ ขั้นตอนอัปเดตเต็มแพ็กเกจแตกไฟล์รวมตัวติดตั้งไว้ใต้ wp-content/upgrade ที่เดาได้และเปิดผ่านเว็บ ผู้โจมตีที่ยิงตรงจังหวะไม่กี่วินาทีจึงรันโค้ดได้โดยไม่ต้องล็อกอิน แหล่งโจมตีใหญ่ 2 แห่งวนเช็กไซต์กลุ่มเล็กนาน 14.5 ชั่วโมง ผู้ดูแลควรอัปเดตเป็น 7.1.4 และตรวจไฟล์ PHP กับบัญชีผู้ดูแลที่ไม่รู้จัก

Arista เตือนว่าช่องโหว่ SQL injection CVE-2026-114625 ใน VeloCloud Orchestrator ระบบจัดการกลางของ SD-WAN ถูกใช้โจมตีจริงเป็น zero-day ช่องโหว่มีคะแนน CVSS 9.9 ผู้ที่ล็อกอินได้แม้เป็นบัญชีลูกค้าระดับอ่านอย่างเดียวก็ยกสิทธิ์เป็น operator ซึ่งเป็นระดับควบคุมสูงสุดได้ แพตช์อยู่ใน VCO 5.2.3.18, 6.1.3.10 และ 6.4.2.12 ส่วนแบบ Hosted และ Dedicated แก้แล้ว นี่เป็นช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่ปลายกรกฎาคม และ Arista พบ IP โจมตี 2 รายการ

Cisco เตือนว่ามีการโจมตีช่องโหว่ CVE-2026-76519 (CVSS 9.8) ใน Secure Email Gateway ที่ให้ผู้ส่งอีเมลซึ่งไม่ต้องล็อกอินเขียนไฟล์ลงระบบปฏิบัติการผ่านไฟล์แนบที่สร้างขึ้นเฉพาะ และอาจรันคำสั่งระดับ root ได้ เครื่องที่เสี่ยงต้องเปิด File Reputation และใช้ Content Scanner Tools ต่ำกว่า 25.3.0.5525 แพตช์มีตั้งแต่ 14 ก.ย. ใน AsyncOS 15.5.5-014 และ 16.5.0-780 ไม่มี workaround นับเป็นช่องโหว่ตัวที่สองของอุปกรณ์นี้ที่ถูกโจมตีในรอบเดือน