Data-Center

บริษัท Atlassian เปิดเผยช่องโหว่ CVE-2026-21589 (CVSS 9.3) เมื่อ 5 ตุลาคม กระทบผลิตภัณฑ์ Data Center ที่ลูกค้าติดตั้งเอง 8 ตัว รวมถึง Jira, Confluence และ Bitbucket ผู้โจมตีที่ไม่ต้องล็อกอินอ่านไฟล์ในโฟลเดอร์รากของเว็บแอปได้ หากรู้ชื่อและพาธของไฟล์อยู่แล้ว Atlassian ออกเวอร์ชันแก้ไขของแต่ละผลิตภัณฑ์ และแนะนำให้ตัดเครื่องที่เปิดสู่อินเทอร์เน็ตจนกว่าจะอัปเดตหรือวางกฎบล็อกชั่วคราว ฝั่งคลาวด์แพตช์แล้วและยังไม่พบการโจมตี แต่บริษัทไม่ยืนยันสถานะของเครื่องที่ลูกค้าติดตั้งเอง

บริษัท Lava สำรวจพบอินเทอร์เฟซจัดการเซิร์ฟเวอร์ BMC ที่เปิดโปรโตคอล IPMI สู่อินเทอร์เน็ต 36,872 เครื่อง โดย 24,650 เครื่องปล่อยแฮชที่ได้จากรหัสผ่านออกมาก่อนล็อกอิน ต้นเหตุคือ CVE-2013-4786 ที่ฝังอยู่ในข้อกำหนด IPMI v2.0 เอง ผู้โจมตีที่เข้าถึงพอร์ต UDP 623 ได้จึงนำแฮชไปไล่เดารหัสผ่านแบบออฟไลน์ กว่า 30% ถอดได้ด้วยเวิร์ดลิสต์ทั่วไปหรือรหัสผ่านจากโรงงาน และ Dell ระบุว่าไม่มีแพตช์แก้ไข

นักวิจัยจาก Claroty พบช่องโหว่หลายรายการในอุปกรณ์ HVAC และ UPS ที่ใช้แพร่หลายใน data center สาธิตการโจมตีจากระยะไกลที่ก่อกวนการทำงานได้ การ์ดเครือข่าย UPS ของ Vertiv มี authentication bypass และ RCE ที่ chain กันยึดเครื่องได้ ส่วน HVAC controller Trane Tracer SC+ มี RCE แบบไม่ต้องยืนยันตัวตนและเปิดเผยข้อมูลอ่อนไหว HVAC ที่ล่มอาจทำให้เซิร์ฟเวอร์ thermal shutdown เสียหายหลายล้านดอลลาร์ Claroty ทำงานร่วมกับผู้ผลิตออกแพตช์แล้ว