Authentication-Bypass

CERT-UA เตือนว่ากล้อง IP และเครื่องบันทึกภาพของ Dahua ในยูเครนถูกเข้าถึงโดยไม่ได้รับอนุญาต ทั้งดูภาพสด แก้คอนฟิก และสร้างบัญชีแปลกปลอม ทางเข้าหลัก คือ บริการ P2P Easy4IP ซึ่งใช้หมายเลขซีเรียลที่มีโครงสร้างคาดเดาได้ ผู้โจมตีจึงไล่เดาได้จำนวนมากโดยไม่ติด rate limit แม้เครื่องจะไม่ได้เปิดออกอินเทอร์เน็ตโดยตรง จากนั้นใช้รหัสผ่านอ่อนหรือช่องโหว่ข้ามการยืนยันตัวตน CVE-2021-33044 และ CVE-2021-33045 ผ่านด่านล็อกอิน ควรปิด P2P ที่ไม่จำเป็น อัปเดตเฟิร์มแวร์ และตรวจหาบัญชีที่ไม่รู้จัก

บริษัท HPE ออกแพตช์ 72 ช่องโหว่ในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของอุปกรณ์ Aruba ในจำนวนนี้มีระดับวิกฤต 33 รายการ และ 8 รายการได้คะแนนความรุนแรงสูงสุด ผู้โจมตีที่ไม่ต้องล็อกอินอาจรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแล และยึดอุปกรณ์ทั้งระบบ กระทบ mobility conductor, controller, gateway และ access point HPE ยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2

Apache Tomcat ประกาศแก้ 8 ช่องโหว่เมื่อ 20 ตุลาคม 2569 ในเวอร์ชัน 11.0.27, 10.1.61 และ 9.0.123 ร้ายแรงสุดคือ CVE-2026-101296 ที่ให้ยืนยันตัวตนผ่าน JNDIRealm ได้โดยไม่ต้องรู้รหัสผ่านเมื่อตั้งค่า SASL แบบที่ไม่ใช่ GSSAPI CVE-2026-101356 และ CVE-2026-103119 ทำให้คำขอหรือคำตอบของผู้ใช้คนหนึ่งไปปนกับอีกคนผ่าน HTTP/2 และ AJP อีก 5 ช่องโหว่ระดับ Low มีทั้งปัญหา TLS 1.3, Jasper, FIPS และ APR connector ยังไม่มีรายงานการโจมตีจริง แต่ควรอัปเดตเร็ว

Unit 42 ของ Palo Alto Networks ยังพบกลุ่มแรนซัมแวร์ใช้ช่องโหว่ CVE-2026-0257 (CVSS 7.8) ใน PAN-OS และ Prisma Access ที่แพตช์ไปตั้งแต่พฤษภาคม กลุ่มที่ระบุชื่อคือ Qilin และ INC ซึ่งใช้ช่องโหว่ข้าม MFA ตั้งเซสชัน VPN เข้าเครือข่ายเหยื่อ จุดที่เปลี่ยนไปคือการกระโดดตรงเข้าระบบเสมือน ทั้ง vCenter และ ESXi แล้วดึง credential จากดิสก์เสมือนของ DC แบบออฟไลน์เพื่อหลบ EDR ผู้โจมตียังเล็ง Veeam ผ่าน CVE-2023-27532

Progress Software ออกแพตช์ 12 ช่องโหว่ใน MOVEit Transfer ผ่านประกาศ Critical Security Bulletin รอบกันยายน 2026 ที่เผยแพร่เมื่อ 15 ต.ค. 2569 ช่องโหว่หลายตัวเปิดทางให้ข้ามการยืนยันตัวตน ยึดเซสชัน และได้สิทธิ์ผู้ดูแล ร้ายแรงสุดคือ CVE-2026-89067 และ CVE-2026-87093 (CVSS 8.8) กระทบ 2025.0.8 ลงไป 2025.1.0-2025.1.5 และ 2026.0.0-2026.0.3 แก้ใน 2025.1.6 และ 2026.0.4 ยังไม่มีรายงานการโจมตีจริง

CISA เร่งให้องค์กรอัปเดต Ivanti Connect Secure ทันที หลัง CVE-2026-104935 ช่องโหว่ข้ามการยืนยันตัวตน CVSS 8.6 ถูกใช้เป็น zero-day เพื่อรันคำสั่งโดยไม่ต้องล็อกอิน แล้วขโมยข้อมูลรับรองและข้อมูลออก CISA ใส่ช่องโหว่นี้ใน KEV และให้หน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ต.ค. 2569 Previdian พบความพยายามโจมตี honeypot 105 ครั้งจาก 50 IP Volexity พบกลุ่ม UTA0576 ใช้ช่องโหว่นี้ร่วมกับบั๊กยกระดับสิทธิ์ได้ root ตั้งแต่ 3 ต.ค. แล้วขโมยรหัส Kerberoast และค้น BitLocker recovery key

IBM ออกแพตช์แก้ 22 ช่องโหว่ใน Verify Identity Access และ Security Verify Access ทั้งแบบ appliance และ container ช่องโหว่ร้ายแรงสุดคือ CVE-2026-78401 และ CVE-2026-78406 คะแนน CVSS 9.8 เป็นปัญหา deserialization ที่เปิดให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ยังมีอีก 3 ช่องโหว่คะแนน 9.1 รวมถึงการข้ามการยืนยันตัวตน และช่องโหว่ argument injection กับ path traversal กระทบเวอร์ชัน 10.0 ถึง 10.0.9.2 และ 11.0 ถึง 11.0.3 ไม่มีวิธีบรรเทาชั่วคราว ต้องอัปเดตเป็น 10.0.9.3 หรือ 11.0.3.1

ReliaQuest รายงานว่ากลุ่มแรนซัมแวร์หลายกลุ่ม รวมถึง Qilin และ Settra ใช้ช่องโหว่ CVE-2026-0257 (CVSS 7.8) ใน PAN-OS GlobalProtect และ Prisma Access ตั้งเซสชัน VPN โดยไม่ต้องมีรหัสผ่าน หลังเข้าเครือข่ายพบการใช้ Cobalt Strike, BloodHound และ SharpHound ช่องโหว่กระทบเฉพาะระบบที่เปิด authentication override cookie ร่วมกับใบรับรองบางแบบ Palo Alto แนะนำให้อัปเดตและสร้างใบรับรองใหม่สำหรับ cookie โดยเฉพาะ ReliaQuest เตือนว่าแพตช์อย่างเดียวไม่ตัดสิทธิ์ที่ได้ไปก่อน ต้องยุติเซสชันทั้งหมดและสืบสวนต่อ

บริษัท Huntress พบผู้โจมตีใช้ช่องโหว่ 2 รายการในซอฟต์แวร์สำรองข้อมูล AhsayCBS ร่วมกัน คือ CVE-2026-105133 ข้ามการยืนยันตัวตน และ CVE-2026-105134 command injection (CVSS 9.3) เพื่อรันคำสั่งระยะไกล การโจมตีเริ่ม 7 ต.ค. และกระทบแล้ว 5 องค์กร ผู้โจมตีฝังเว็บเชลล์และตัวขุด XMRig ที่ปลอมชื่อเป็น edge.exe แม้ NVD ระบุว่าแก้แล้วในเวอร์ชัน 10.3.4 แต่ Huntress ยืนยันว่าเวอร์ชันนี้ยังโดน ช่องโหว่ทั้งคู่จึงเป็นซีโรเดย์ที่ยังไม่มีแพตช์

ทีมวิจัย Jakkaru พบช่องโหว่ business logic ในขั้นตอนล็อกอินของ iSolarCloud แพลตฟอร์มคลาวด์จัดการโรงไฟฟ้าพลังงานแสงอาทิตย์ของ Sungrow การส่งค่า login_type บางค่าทำให้ระบบยืนยันตัวตนบัญชีตามอีเมลโดยไม่ตรวจรหัสผ่าน และไม่มีการแจ้งเตือนการล็อกอิน บัญชีแอดมินที่ถูกยึดสามารถหยุดหรือเริ่มอินเวอร์เตอร์และแบตเตอรี่ รวมถึงติดตั้งเฟิร์มแวร์ได้ Sungrow ออก hotfix ภายใน 1 วันหลังได้รับแจ้ง รายงานไม่ระบุเลข CVE หรือเวอร์ชันที่แก้ไข