ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Authentication-Coercion

ภาพรวมแท็กนี้

2 ข่าว

พบช่องโหว่ CVE-2026-70111 ใน mup.sys ทำ Windows Server 2019/2022/2025 จอฟ้าได้ด้วยการตอบกลับ DFS referral ปลอมเพียงครั้งเดียว โดยผู้โจมตีไม่ต้องมีสิทธิ์แอดมิน ออกแพตช์แก้ไขแล้วในรอบ ต.ค. 2569

Windows Server DFS flaw lets attackers crash servers with one malicious packet
Corelight เปิดเผย CVE-2026-70111 ช่องโหว่ใน mup.sys ไดรเวอร์เคอร์เนลที่จัดการเส้นทาง DFS ของ Windows Server 2019, 2022 และ 2025 ผู้โจมตีใช้เทคนิค coercion บังคับให้เซิร์ฟเวอร์เชื่อมต่อ SMB server ปลอม แล้วตอบ DFS referral ที่สร้างขึ้นเพื่อให้เคอร์เนลล่มเป็นจอฟ้าภายในไม่กี่วินาที ผู้โจมตีไม่ต้องมีสิทธิ์แอดมินหรือ domain controller จริง Microsoft แก้แล้วในรอบอัปเดต ต.ค. 2569 และยังไม่พบการโจมตีจริง Windows 10 ไม่ได้รับผลกระทบเพราะยังมีการตรวจที่ถูกตัดออกในเวอร์ชันเซิร์ฟเวอร์
ที่มา: GBHackers
อ่านต่อ →

Veeam แจ้งช่องโหว่ร้ายแรง CVE-2026-65641 ใน Veeam ONE 13 — บังคับให้บัญชีบริการยืนยันตัวตนผ่าน SMB ได้โดยไม่ต้องล็อกอิน

Veeam ONE 13 critical vulnerability CVE-2026-65641 allows unauthenticated SMB authentication coercion
บริษัท Veeam เปิดเผยช่องโหว่ร้ายแรงใน Veeam ONE 13 ที่เปิดทางให้ผู้โจมตีจากระยะไกลซึ่งไม่ต้องยืนยันตัวตน บังคับให้บัญชีบริการของผลิตภัณฑ์ส่งการยืนยันตัวตนผ่าน SMB ออกไปได้ ช่องโหว่นี้ได้คะแนน CVSS v4.0 ที่ 9.3 กระทบเวอร์ชัน 13.1.0.7034 และบิลด์ก่อนหน้าทั้งหมดของสาย 13 ส่วนสาย 12.x ไม่ได้รับผลกระทบ ความเสี่ยงจริงขึ้นอยู่กับว่าบัญชีบริการนั้นถือสิทธิ์อะไรไว้บ้าง
ที่มา: Cyber Security News
อ่านต่อ →