ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Critical-Patch-Update

ภาพรวมแท็กนี้

2 ข่าว

แฮ็กเกอร์เริ่มยิงทดสอบช่องโหว่ Oracle E-Business Suite CVE-2026-101767 (CVSS 9.8) ไม่กี่วันหลังแพตช์ — SQL injection ไม่ต้องล็อกอินต่อยอดเป็น RCE

Hackers probe critical Oracle E-Business Suite SQL injection to RCE flaw
Defused Cyber พบผู้โจมตีเริ่มยิงทดสอบช่องโหว่ CVE-2026-101767 คะแนน CVSS 9.8 ใน Oracle E-Business Suite ที่ decoy ของตนเมื่อ 27 ตุลาคม 2569 ราวหนึ่งสัปดาห์หลัง Oracle แพตช์ ช่องโหว่เป็น SQL injection ที่ไม่ต้องล็อกอินใน servlet Thin Client Framework และต่อยอดเป็นการรันคำสั่งบนเซิร์ฟเวอร์ได้ ผู้โจมตีอ่านหรือแก้ข้อมูลการเงิน เงินเดือน และ HR ได้ EBS เคยถูกโจมตีจริงด้วยช่องโหว่วิกฤตมาแล้ว 2 ตัวในปีที่ผ่านมา ผู้ดูแลควรติดตั้งแพตช์ทันที หรือถอด /OA_HTML/AppsTCFServer ออกจาก allowlist
ที่มา: The Hacker News
อ่านต่อ →

Oracle ออก Critical Patch Update ตุลาคม 2569 รวม 1,295 แพตช์ — 690 รายการโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน Database Server และ APEX มีช่องโหว่ CVSS 9.8

Oracle October 2026 Critical Patch Update fixes 1,295 security issues
Oracle ออก Critical Patch Update ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รวม 1,295 แพตช์ใหม่ ในจำนวนนี้ 690 รายการโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่เด่นคือ CVE-2026-75803 ในส่วน OpenSSL ของ Database Server และ CVE-2026-101521 ใน APEX ซึ่งได้ CVSS 9.8 ทั้งคู่ Essbase มี 4 ช่องโหว่คะแนน 9.9 และอีก 1 รายการคะแนน 9.8 Fusion Middleware ได้แพตช์มากที่สุด 206 รายการ Oracle เตือนว่ายังมีการโจมตีช่องโหว่ที่มีแพตช์แล้วแต่ลูกค้าไม่ได้ติดตั้ง
ที่มา: GBHackers
อ่านต่อ →