Devops

บริษัท HashiCorp แก้ช่องโหว่ CVE-2026-110720 ใน Consul-k8s ที่ทำให้ตัวตนจาก Kubernetes namespace อื่นสวมเป็นคอมโพเนนต์ของ Consul และได้สิทธิ์ของคอมโพเนนต์นั้น ต้นเหตุ คือ กฎ ACL binding ไม่จำกัดให้ล็อกอินได้เฉพาะ ServiceAccount ใน namespace ที่ติดตั้ง Consul กระทบเวอร์ชัน 0.42.0 ถึง 2.0.4 เฉพาะที่เปิด manageSystemACLs ผู้โจมตีต้องสร้าง ServiceAccount ใน namespace อื่นได้และเข้าถึง Consul API ได้ ผู้ดูแลระบบควรอัปเกรดเป็น 2.1.0 หรือ 1.8.18

Ruby ออกเวอร์ชัน 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ซึ่งเป็นต้นเหตุช่องโหว่รันโค้ดวิกฤต 4 ตัวที่ GitLab แพตช์ในเดือนที่ผ่านมา Ruby ระบุว่าแอปใดก็ตามที่คอมไพล์ regex จากข้อความที่ผู้โจมตีควบคุมได้อยู่ในข่ายเสี่ยง ไม่ใช่แค่ GitLab การตั้ง Regexp.timeout หรือจำกัดความยาว pattern ป้องกันไม่ได้ Ruby 3.2 ลงไปจะไม่ได้รับแพตช์ ที่สำคัญคือ Ruby ยังไม่ขอ CVE ของตัวเอง ทำให้สแกนเนอร์ที่ตรวจตาม CVE อาจมองไม่เห็นความเสี่ยงนี้

GitLab ออกแพตช์เมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-110264 คะแนน CVSS 10.0 ซึ่งเปิดให้ผู้ไม่ได้ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ self-managed ต้นเหตุคือ integer overflow ตอนคอมไพล์ regex ในเอนจิน Onigmo ที่ GitLab ฝังมาในแพ็กเกจ ช่องโหว่กระทบทุกเวอร์ชันตั้งแต่ 7.0 ปี 2557 และ GitLab backport แพตช์ไปถึง 18.11.13 ผู้ที่อัปเดตรอบ 12 ตุลาคมยังอยู่ในขอบเขตและต้องอัปเดตซ้ำ ยังไม่พบการโจมตีจริงและไม่มีวิธีแก้ชั่วคราว

ผู้โจมตีใช้บัญชี GitHub ของผู้ร่วมพัฒนาที่ถูกยึด สลับไฟล์ดาวน์โหลดของ OVHcloud CLI รุ่น v0.11.0 ถึง v0.15.0 เป็นไบนารีขโมยความลับบนดิสก์เมื่อ 19 ตุลาคม 2569 ไฟล์ปลอมค้างอยู่นานสูงสุด 94 นาทีบน macOS, Linux และ Windows x86_64 พร้อมแก้ checksums.txt ให้ค่าแฮชตรงกัน ผู้ติดตั้งผ่าน Homebrew, go install หรือ Docker ไม่ได้รับผลกระทบ OVHcloud ออก v0.16.0 แบบ immutable release และเปิดใช้ release immutability แล้ว OpenSourceMalware โยงบัญชีที่ถูกยึดกับแคมเปญ GlassWorm แต่ยอมรับว่าเป็นเพียงการอนุมาน

GitLab ออกแพตช์ความปลอดภัยเมื่อ 12 ตุลาคม 2569 แก้ CVE-2026-97229 คะแนน CVSS 10.0 ใน GitLab CE และ EE ช่องโหว่เป็น integer overflow ในตัวคอมไพล์ regex ของ CI/CD ที่เปิดให้ผู้โจมตีไม่ต้องล็อกอินรันโค้ดบนเซิร์ฟเวอร์ผ่าน regex ที่สร้างขึ้นเฉพาะในค่าตั้ง CI/CD กระทบเวอร์ชัน 19.2 ถึง 19.4 ต้องอัปเดตเป็น 19.2.8, 19.3.4 หรือ 19.4.2 GitLab.com และ GitLab Dedicated แพตช์แล้ว ยังไม่มีรายงานการโจมตีจริง แต่ GitLab เพิ่งแพตช์ช่องโหว่ regex ของ CI/CD ระดับวิกฤตไปเมื่อเดือนกันยายน

ผู้ใช้ Claude Code รายหนึ่งรายงานเหตุข้อมูลสูญหายร้ายแรง เมื่อเอเจนต์เขียนโค้ดอัตโนมัติถูกกล่าวหาว่าลบไฟล์สด 48,218 รายการออกจากโปรเจกต์บน Windows และทำลาย Git object store ภายใน 103 วินาที ต้นเหตุมาจากสคริปต์ลบที่ใช้ os.walk กับ Windows directory junction ผิดพลาด ทำให้ไล่ลบไฟล์ในไดเรกทอรีที่ลิงก์กลับเข้าโปรเจกต์จริง เหตุการณ์นี้มาจากโพสต์ Reddit ยังไม่มีการยืนยันทางนิติวิทยาศาสตร์อิสระ แต่สะท้อนความเสี่ยงของการมอบสิทธิ์ให้เอเจนต์ AI ทำงานทำลายล้าง

CISA เตือนว่าช่องโหว่ CVE-2026-60004 (CVSS 9.8) ใน Gitea กำลังถูกใช้โจมตีจริงและเพิ่มเข้าแคตตาล็อก KEV เมื่อ 25 สิงหาคม 2569 ช่องโหว่นี้เปิดให้ผู้ที่มีสิทธิ์เขียน repo ส่ง patch ไปยัง endpoint diffpatch เพื่อฝัง Git hook แล้วรันคำสั่งเชลล์ด้วยสิทธิ์บัญชีระบบของ Gitea กระทบทุกเวอร์ชันตั้งแต่ 1.17 และแก้แล้วใน 1.27.1 นักพัฒนารายหนึ่งเปิดเผยว่าเซิร์ฟเวอร์ของตนถูกวางสคริปต์ปล่อยเพย์โหลดลักษณะตัวขุดเหรียญจนผู้ให้บริการโฮสต์จำกัดซีพียู หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายใน 28 สิงหาคม 2569

AWS Certificate Manager ประกาศยกเลิกการยืนยันการควบคุมโดเมนผ่านอีเมลสำหรับใบรับรองสาธารณะอย่างถาวรภายในวันที่ 30 กันยายน 2570 เพื่อให้สอดคล้องกับมติของ CA/Browser Forum เมื่อเดือนพฤศจิกายน 2568 ที่กำหนดให้เบราว์เซอร์หลักเลิกเชื่อถือใบรับรองที่ยืนยันด้วยอีเมลตั้งแต่ 15 มีนาคม 2571 การยืนยันทางอีเมลถูกมองว่าเปราะบางมานาน ทั้งจากการเปลี่ยนเส้นทาง MX ที่ถูกยึด ลิงก์ยืนยันที่ถูกดักจับ และข้อมูลผู้ดูแลใน WHOIS ที่ล้าสมัย AWS เปิดให้เปลี่ยนวิธียืนยันในที่เดิมได้โดยไม่ต้องออกใบรับรองใหม่

Gitea แพลตฟอร์ม Git แบบติดตั้งเอง มีช่องโหว่ระดับวิกฤต CVE-2026-59774 (CVSS 9.8) ที่เปิดให้ผู้โจมตีซึ่งไม่ต้องล็อกอินอ่านไฟล์ใดก็ได้ที่บัญชีระบบของ Gitea เข้าถึงได้ เพียงส่ง Org-mode markup ที่ประดิษฐ์ขึ้นไปยัง endpoint สำหรับเรนเดอร์ข้อความ โดยต้องมี repository สาธารณะบนระบบเป็นเงื่อนไข กระทบเวอร์ชัน 1.22.1 ถึง 1.27.0 และแก้ไขแล้วใน 1.27.1 ซึ่งเป็นเวอร์ชันเดียวกับที่ปิดช่องโหว่ RCE CVE-2026-60004

Gitea แพลตฟอร์ม Git แบบติดตั้งเอง ออกเวอร์ชัน 1.27.1 อุดช่องโหว่รันโค้ดระยะไกล CVE-2026-60004 (CVSS 9.8) ที่เปิดให้ผู้ใช้ซึ่งมีสิทธิ์เขียน repo ส่ง patch ซ้ำสองครั้งจนวางไฟล์ลงในไดเรกทอรี hook ของ Git แล้วรันคำสั่งด้วยสิทธิ์บัญชีระบบของ Gitea กระทบเวอร์ชัน 1.17 ถึงก่อน 1.27.1 และเนื่องจากค่าเริ่มต้นเปิดให้สมัครสมาชิกเองได้ คนนอกจึงสร้างบัญชีแล้วโจมตีได้ทันที มีโค้ด PoC เผยแพร่แล้ว