ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Backup

ภาพรวมแท็กนี้

6 ข่าว

Veeam แพตช์ช่องโหว่วิกฤต CVE-2026-108142 ใน Backup & Replication 13 — ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ CVSS 9.1

Veeam patches critical Backup and Replication authorization bypass flaw
Veeam ออกประกาศ KB4948 แก้ช่องโหว่ CVE-2026-108142 คะแนน CVSS v4.0 9.1 ใน Backup & Replication ที่ให้ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ ช่องโหว่กระทบสาย 13.1 และ 13.0 ทั้งบน Windows และ Veeam Software Appliance ส่วนสาย 12.x ไม่กระทบ ประกาศเดียวกันแก้ช่องโหว่เขียนไฟล์ข้ามโฟลเดอร์ 2 ตัวและช่องโหว่ยกระดับสิทธิ์ใน Veeam Agent for Linux ยังไม่มีรายงานการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น build 13.1.2.57 หรือ 13.0.3.63
ที่มา: Cyber Security News
อ่านต่อ →

แฮ็กเกอร์เจาะ AhsayCBS ผ่านช่องโหว่ CVE-2026-105133/105134 ฝังเว็บเชลล์และ XMRig ปลอมเป็น Microsoft Edge — Huntress ชี้เวอร์ชันล่าสุด 10.3.4 ก็ยังโดน กลายเป็นซีโรเดย์

Attackers exploit AhsayCBS flaws to deploy web shells and XMRig miners disguised as Microsoft Edge
บริษัท Huntress พบผู้โจมตีใช้ช่องโหว่ 2 รายการในซอฟต์แวร์สำรองข้อมูล AhsayCBS ร่วมกัน คือ CVE-2026-105133 ข้ามการยืนยันตัวตน และ CVE-2026-105134 command injection (CVSS 9.3) เพื่อรันคำสั่งระยะไกล การโจมตีเริ่ม 7 ต.ค. และกระทบแล้ว 5 องค์กร ผู้โจมตีฝังเว็บเชลล์และตัวขุด XMRig ที่ปลอมชื่อเป็น edge.exe แม้ NVD ระบุว่าแก้แล้วในเวอร์ชัน 10.3.4 แต่ Huntress ยืนยันว่าเวอร์ชันนี้ยังโดน ช่องโหว่ทั้งคู่จึงเป็นซีโรเดย์ที่ยังไม่มีแพตช์
ที่มา: The Hacker News
อ่านต่อ →

Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย

Thomson Reuters C-Track court case management breach exposed records across 11 US states and Ontario
บริษัท Thomson Reuters เปิดเผยเมื่อ 2 กันยายน 2569 ว่ามีผู้ไม่ได้รับอนุญาตดึงไฟล์จากแพลตฟอร์มจัดการคดี C-Track ของหน่วยธุรกิจ West Publishing กระทบศาลใน 11 รัฐของสหรัฐฯ หมู่เกาะเวอร์จิน และออนแทรีโอของแคนาดา ข้อมูลที่อาจหลุดมีทั้งชื่อ หมายเลขประกันสังคม เลขใบขับขี่ วันเกิด และข้อมูลสุขภาพ รวมถึงเอกสารที่ปิดผนึกของศาลบางแห่ง คำอธิบายของผู้ให้บริการกับศาลยังขัดกันว่าไฟล์ถูกดึงจากสำเนาสำรองบนคลาวด์หรือระบบใช้งานจริง ขณะนี้ยังไม่มีการเปิดเผยจำนวนผู้เสียหายหรือวิธีการเจาะ
ที่มา: The Hacker News
อ่านต่อ →

Veeam แจ้งช่องโหว่ร้ายแรง CVE-2026-65641 ใน Veeam ONE 13 — บังคับให้บัญชีบริการยืนยันตัวตนผ่าน SMB ได้โดยไม่ต้องล็อกอิน

Veeam ONE 13 critical vulnerability CVE-2026-65641 allows unauthenticated SMB authentication coercion
บริษัท Veeam เปิดเผยช่องโหว่ร้ายแรงใน Veeam ONE 13 ที่เปิดทางให้ผู้โจมตีจากระยะไกลซึ่งไม่ต้องยืนยันตัวตน บังคับให้บัญชีบริการของผลิตภัณฑ์ส่งการยืนยันตัวตนผ่าน SMB ออกไปได้ ช่องโหว่นี้ได้คะแนน CVSS v4.0 ที่ 9.3 กระทบเวอร์ชัน 13.1.0.7034 และบิลด์ก่อนหน้าทั้งหมดของสาย 13 ส่วนสาย 12.x ไม่ได้รับผลกระทบ ความเสี่ยงจริงขึ้นอยู่กับว่าบัญชีบริการนั้นถือสิทธิ์อะไรไว้บ้าง
ที่มา: Cyber Security News
อ่านต่อ →

Dell แพตช์ช่องโหว่ร้ายแรงใน PowerProtect Data Domain — ผู้โจมตีไร้ตัวตนยึดระบบสำรองข้อมูลทั้งเครื่องจากระยะไกลได้

Multiple Dell PowerProtect Data Domain vulnerabilities allow remote full system access
Dell ออกอัปเดตแก้ช่องโหว่ร้ายแรงหลายรายการใน PowerProtect Data Domain ที่เปิดให้ผู้โจมตีไร้ตัวตนจากระยะไกลเข้าควบคุมระบบทั้งเครื่องได้ ช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2026-53483 (ยืนยันตัวตนไม่รัดกุม) และ CVE-2026-53481 (path traversal) ทั้งคู่คะแนน CVSS 9.8 กระทบ Data Domain appliance, Virtual Edition และ APEX Protection Storage เนื่องจากเป็นระบบสำรองข้อมูล การถูกยึดอาจนำไปสู่การลบสำรองก่อนปล่อยแรนซัมแวร์
ที่มา: Cyber Security News
อ่านต่อ →

CVE-2026-44963 — ช่องโหว่ RCE ใหม่ใน Veeam Backup & Replication เปิดทางยึดเซิร์ฟเวอร์สำรองข้อมูลที่ join โดเมน

Veeam Backup & Replication RCE vulnerability
Veeam ออกแพตช์ช่องโหว่ร้ายแรง CVE-2026-44963 ใน Backup & Replication เปิดทาง RCE บนเซิร์ฟเวอร์สำรองข้อมูลที่ join โดเมน ผู้ใช้โดเมนสิทธิ์ต่ำก็สามารถโจมตีได้ กระทบเวอร์ชัน 12 ทั้งหมดจนถึง 12.3.2.4465 และแก้ไขแล้วในเวอร์ชัน 12.3.2.4854 ส่วนเวอร์ชัน 13 ไม่ได้รับผลกระทบจากการเปลี่ยนสถาปัตยกรรม กลุ่มแรนซัมแวร์มักพุ่งเป้าเซิร์ฟเวอร์ Veeam เพื่อลบข้อมูลสำรองตัดทางกู้คืนระบบ ผู้ดูแลระบบควรอัปเดตทันที
ที่มา: BleepingComputer
อ่านต่อ →