ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cve-2026-75650

ภาพรวมแท็กนี้

2 ข่าว

แคมเปญใหม่ใช้ช่องโหว่ Citrix NetScaler CVE-2026-88771 แบบวางยาล็อก ฝัง web shell Nx_7508 และ implant FreeBSD — Zscaler พบโครงสร้างร่วมกับการโจมตี Magento StyleSmuggler

Attackers exploit Citrix NetScaler CVE-2026-88771 to deploy web shells and FreeBSD malware
Zscaler ThreatLabz พบแคมเปญใช้ช่องโหว่ CVE-2026-88771 ใน Citrix NetScaler ADC และ Gateway คะแนน CVSS 9.8 รันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีวางเนื้อหาเข้ารหัสลงล็อกเว็บก่อน แล้วส่งคำขอยืนยันตัวตนปลอมให้สคริปต์ Perl ประมวลผลจนรันคำสั่ง จากนั้นพยายามฝัง web shell และดาวน์โหลด implant FreeBSD เซิร์ฟเวอร์ดาวน์โหลดเคยปรากฏในการโจมตี Magento ด้วย StyleSmuggler แต่ยังไม่ยืนยันว่าเป็นกลุ่มเดียวกัน แพตช์อย่างเดียวไม่ลบ implant ที่ฝังไปแล้ว
ที่มา: Cybersecurity News
อ่านต่อ →

แฮ็กเกอร์สายจีนปล่อยเอเจนต์ AI อัตโนมัติผ่านเครื่องมือ Cairn เจาะเว็บไซต์บริษัทกว่า 1,200 แห่ง ทะลุได้กว่า 100 บริษัท — NorForge อ่านงานผู้โจมตีสด ๆ จากแผงควบคุมที่เปิดทิ้งไว้

Chinese-speaking attacker used Cairn autonomous AI agents to breach over 100 company websites
นาย Snorre Fagerland จาก NorForge พบแผงควบคุมของ Cairn เครื่องมือเอเจนต์ AI โอเพนซอร์สราว 20 ชุดถูกใช้โจมตีและเปิดทิ้งไว้บนอินเทอร์เน็ต กลุ่มที่ใช้ภาษาจีน AIA0001 สั่งเอเจนต์เจาะเว็บไซต์กว่า 1,200 แห่งและเข้าถึงเว็บของบริษัทได้กว่า 100 ราย รวมถึง Deere, SharkNinja และ Cummins เอเจนต์เจาะสำเร็จใช้เวลาเฉลี่ยไม่ถึง 23 ชั่วโมง และต้นทุนราว 5 ดอลลาร์ต่องาน แผงที่เปิดทิ้งยังเผย secret ของเหยื่อหลายร้อยรายการ ยังไม่ทราบว่ามีข้อมูลถูกขโมยไปเท่าใด
ที่มา: The Hacker News
อ่านต่อ →