ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Apache-Tomcat

ภาพรวมแท็กนี้

4 ข่าว

Atlassian ออก Security Bulletin ตุลาคม 2569 แก้ 75 CVE จากไลบรารีภายนอก — วิกฤต 6 รายการใน Tomcat, Bouncy Castle, Netty และ Apache SSHD

Atlassian patches 75 third-party flaws in Data Center and Server products
Atlassian เผยแพร่ Security Bulletin ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รายการทั้งหมดมาจากไลบรารีภายนอก นับได้ 75 CVE ไม่ซ้ำกัน ระดับวิกฤต 6 รายการ ผลิตภัณฑ์ที่ได้รับผลกระทบคือ Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software และ Jira Service Management Atlassian ประเมินว่าความเสี่ยงจริงต่อผลิตภัณฑ์ของตนไม่ถึงระดับวิกฤต และไม่มีรายงานการโจมตี แต่ยังแนะนำให้อัปเดตเป็นเวอร์ชันล่าสุด
ที่มา: SecurityWeek
อ่านต่อ →

Apache Tomcat แก้ 8 ช่องโหว่ — CVE-2026-101296 ล็อกอินผ่าน JNDIRealm ได้โดยไม่ต้องใช้รหัสผ่าน และ HTTP/2 สลับคำขอระหว่างผู้ใช้

Apache Tomcat fixes eight security vulnerabilities
Apache Tomcat ประกาศแก้ 8 ช่องโหว่เมื่อ 20 ตุลาคม 2569 ในเวอร์ชัน 11.0.27, 10.1.61 และ 9.0.123 ร้ายแรงสุดคือ CVE-2026-101296 ที่ให้ยืนยันตัวตนผ่าน JNDIRealm ได้โดยไม่ต้องรู้รหัสผ่านเมื่อตั้งค่า SASL แบบที่ไม่ใช่ GSSAPI CVE-2026-101356 และ CVE-2026-103119 ทำให้คำขอหรือคำตอบของผู้ใช้คนหนึ่งไปปนกับอีกคนผ่าน HTTP/2 และ AJP อีก 5 ช่องโหว่ระดับ Low มีทั้งปัญหา TLS 1.3, Jasper, FIPS และ APR connector ยังไม่มีรายงานการโจมตีจริง แต่ควรอัปเดตเร็ว
ที่มา: Cyber Security News
อ่านต่อ →

ผู้โจมตีใช้เอเจนต์ AI ยึดเซิร์ฟเวอร์ Windows ภายใน 24 ชั่วโมง — เริ่มจาก endpoint ส่งงาน Spring Batch ที่ไม่ล็อกอิน รันคำสั่งผ่านข้อความ error แล้วยกสิทธิ์เป็น SYSTEM ด้วย GodPotato

AI agents turn an exposed Spring Batch job endpoint into full SYSTEM control of a Windows server
ReliaQuest พบผู้โจมตียึดเซิร์ฟเวอร์ Windows ได้ภายในไม่ถึง 24 ชั่วโมงผ่าน endpoint ส่งงานของแอป Tomcat ที่ใช้ Spring Batch โดยไม่ต้องล็อกอิน ผู้โจมตีรันโค้ดผ่าน Nashorn แล้วดึงผลลัพธ์จากข้อความ error ทีละ 1,800 ไบต์ ก่อนอ่านรหัสผ่าน SQL Server เปิด xp_cmdshell และใช้ GodPotato ยกสิทธิ์เป็น SYSTEM คำสั่งหลายร้อยรายการห่างกันราว 6 วินาที และพบแดชบอร์ด Cairn บน IP ต้นทาง ReliaQuest มั่นใจสูงว่าเอเจนต์ LLM ทำงานส่วนใหญ่ แต่ยังระบุโมเดลและระดับการควบคุมของมนุษย์ไม่ได้
ที่มา: GBHackers
อ่านต่อ →

CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว

CISA flags Langflow RCE, Apache Tomcat and N-able N-central flaws as actively exploited
CISA เพิ่มช่องโหว่ 3 รายการเข้าแคตตาล็อก Known Exploited Vulnerabilities เมื่อวันที่ 5 สิงหาคม 2569 ได้แก่ CVE-2026-9198 รันโค้ดระยะไกลใน Langflow, CVE-2026-34486 ที่ข้าม EncryptInterceptor ของ Apache Tomcat และ CVE-2026-18556 ข้ามการยืนยันตัวตนใน N-able N-central โดยหน่วยงานรัฐบาลกลางสหรัฐต้องแพตช์ภายในวันที่ 7 สิงหาคม ช่องโหว่ Tomcat ถูกใช้ทั้งในแคมเปญที่สั่งการด้วย AI และในปฏิบัติการปล่อยมัลแวร์ SNOWLIGHT ที่กระทบกว่า 100 ประเทศ
ที่มา: The Hacker News
อ่านต่อ →