ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cve-2026-91403

ภาพรวมแท็กนี้

2 ข่าว

Oracle ออกอัปเดต Java ฉุกเฉิน CVE-2026-91403 (CVSS 9.1) — เลิกเชื่อถือ CA ตัวกลางของ eMudhra ที่กุญแจอ่อน เสี่ยงถูกปลอมใบรับรอง HTTPS

Oracle releases emergency Java update to distrust eMudhra intermediate certificates
Oracle ออก Security Alert ฉุกเฉินเมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-91403 คะแนน CVSS 9.1 ใน JSSE ของ Java SE และ GraalVM ต้นเหตุคือใบรับรอง CA ตัวกลางของ eMudhra ที่ใช้กุญแจส่วนตัวอ่อน ผู้โจมตีที่อยู่กลางทางจึงปลอมใบรับรองให้โดเมนใดก็ได้และทำให้ Java เชื่อถือ อัปเดตนี้สั่งให้ Java เลิกเชื่อถือใบรับรองตัวกลางชุดนั้น ยังไม่มีรายงานการโจมตีจริง แต่โจมตีได้ง่ายโดยไม่ต้องยืนยันตัวตน
ที่มา: Cybersecurity News
อ่านต่อ →

Oracle ออก Critical Patch Update ตุลาคม 2569 รวม 1,295 แพตช์ — 690 รายการโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน Database Server และ APEX มีช่องโหว่ CVSS 9.8

Oracle October 2026 Critical Patch Update fixes 1,295 security issues
Oracle ออก Critical Patch Update ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รวม 1,295 แพตช์ใหม่ ในจำนวนนี้ 690 รายการโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่เด่นคือ CVE-2026-75803 ในส่วน OpenSSL ของ Database Server และ CVE-2026-101521 ใน APEX ซึ่งได้ CVSS 9.8 ทั้งคู่ Essbase มี 4 ช่องโหว่คะแนน 9.9 และอีก 1 รายการคะแนน 9.8 Fusion Middleware ได้แพตช์มากที่สุด 206 รายการ Oracle เตือนว่ายังมีการโจมตีช่องโหว่ที่มีแพตช์แล้วแต่ลูกค้าไม่ได้ติดตั้ง
ที่มา: GBHackers
อ่านต่อ →