Certificate-Validation

Node.js ออกอัปเดตความปลอดภัย 26.12.1, 24.22.1 และ 22.23.4 แก้ช่องโหว่ 10 รายการ ระดับสูง 4 รายการ ร้ายแรงที่สุดคือ CVE-2026-111497 การเขียนเกินขอบเขตใน Brotli decoder ที่อาจนำไปสู่ RCE อีก 2 รายการเป็นการข้ามการตรวจชื่อโฮสต์ในใบรับรอง TLS และอีกรายการทำให้ dns.resolve ตัดชื่อที่มีอักขระ NUL ยังมีปัญหาค่าสุ่มซ้ำใน startup snapshot และการข้าม Permission Model ผู้ดูแลควรอัปเดต rebuild อิมเมจ และรีสตาร์ตบริการ

Zoom ออกประกาศ ZSB-26022 แก้ CVE-2026-108185 ช่องโหว่ตรวจสอบใบรับรองไม่ถูกต้องในฟีเจอร์ My Notes ของ Zoom Workplace คะแนน CVSS 7.4 ผู้โจมตีที่เข้าถึงเครือข่ายได้อาจทำให้ข้อมูลอ่อนไหวรั่วไหลโดยไม่ต้องยืนยันตัวตน กระทบไคลเอนต์ทั้ง Windows, macOS, Linux, Android และ iOS ตามช่วงเวอร์ชันที่ระบุ ทีม Zoom Offensive Security เป็นผู้ค้นพบ ยังไม่มีรายงานการโจมตีจริง ควรอัปเดตเป็นเวอร์ชันที่แก้แล้วตามสาขาที่ใช้

บริษัท Fortinet เปิดเผยช่องโหว่การตรวจสอบใบรับรองที่ไม่รัดกุมในพอร์ทัล Agentless ZTNA ของ FortiOS และ FortiProxy หมายเลข CVE-2026-84393 คะแนน CVSSv3 อยู่ที่ 7.3 ระดับสูง ผู้โจมตีที่อยู่บนเส้นทางเครือข่ายสามารถแสดงใบรับรองปลอมแล้วดักหรือแก้ไขข้อมูลระหว่างพอร์ทัลกับเว็บไซต์ปลายทางได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่กระทบ FortiOS 7.6.1 ถึง 7.6.6 และ FortiProxy 7.6.2 ถึง 7.6.6 โดยแก้ไขแล้วในเวอร์ชัน 7.6.7 ปัจจุบันยังไม่พบหลักฐานการถูกใช้โจมตีจริง