Dos

CISA เพิ่ม 2 ช่องโหว่ที่ถูกใช้โจมตีจริงเข้าแคตตาล็อก KEV ได้แก่ CVE-2026-97229 ใน GitLab CE/EE คะแนน CVSS 10.0 และ CVE-2026-76418 ใน Cisco Secure Firewall ASA และ FTD คะแนน 8.6 ช่องโหว่ GitLab เปิดให้ผู้ไม่ล็อกอินรันโค้ดผ่าน regex ในคอนฟิก CI/CD ส่วนช่องโหว่ Cisco ทำให้ไฟร์วอลล์รีบูตจากระยะไกล Alpine Linux เผยว่าถูกยิง exploit GitLab ช่วง 20-21 ตุลาคมจนโปรเซสแครช 8 ครั้ง ไม่พบว่าสำเร็จแต่สร้างเซิร์ฟเวอร์ใหม่ทั้งหมด หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายใน 1 พฤศจิกายน 2569

Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway Series, ผลิตภัณฑ์ Unified Communications, Snort 3 และ IOS XR ช่องโหว่ร้ายแรงสุดคือ CVE-2026-76466 ใน Expressway ที่เปิดทางรันคำสั่งระดับ root ได้จากการตรวจใบรับรองไคลเอนต์ไม่รัดกุม Unified CM และผลิตภัณฑ์เกี่ยวข้องมีช่องโหว่วิกฤต 3 รายการ ส่วน Snort 3 มีช่องโหว่วิกฤต 2 รายการที่กระทบไฟร์วอลล์และ Meraki MX หลายรุ่น Cisco ระบุว่ายังไม่พบการโจมตีจริง

บริษัท FoxIO เปิดเผยช่องโหว่ใน QPACK ระบบบีบอัด header ของ HTTP/3 พร้อม PoC ที่ใช้ได้จริง ผู้โจมตีที่ไม่ต้องล็อกอินส่ง header บีบอัดชุดเล็กที่คลายออกเป็นข้อมูลมหาศาล ทำให้เซิร์ฟเวอร์ใช้หน่วยความจำมากกว่าที่ได้รับหลายพันเท่าจนล่ม FoxIO พบปัญหาใน 7 จาก 10 สแตกที่ทดสอบ quic-go, Cloudflare quiche, lsquic และ Wireshark แก้แล้ว แต่ Bun, h3 และ aioquic ยังไม่มีแพตช์ ช่องโหว่ทำได้เพียง DoS ยังไม่พบการโจมตีจริง

บริษัท Citrix ออกแพตช์ช่องโหว่ CVE-2026-107406 ใน NetScaler ADC และ NetScaler Gateway คะแนน CVSS 9.5 เป็น memory overflow ที่อาจนำไปสู่ RCE หรือ DoS เงื่อนไขคืออุปกรณ์ต้องตั้งค่าเป็น SAML identity provider หรือ service provider ยังไม่พบหลักฐานการโจมตีจริง ทีม JPMorgan Chase XOR และนาย Maxim Suhanov เป็นผู้รายงาน แก้แล้วในเวอร์ชัน 14.1-73.46 และ 13.1-64.29 ขึ้นไป

CISA เพิ่มช่องโหว่เคอร์เนล Linux สามรายการเข้าบัญชี KEV เมื่อวันศุกร์ โดยอ้างหลักฐานว่าถูกใช้โจมตีจริง ได้แก่ CVE-2025-39682 (CVSS 9.8) ในเส้นทางรับข้อมูล TLS, CVE-2026-53266 (CVSS 8.8) เขียนนอกขอบเขตใน ebtables และ CVE-2025-39964 (CVSS 7.8) race condition บนซ็อกเก็ต AF_ALG ยังไม่มีรายละเอียดว่าถูกใช้โจมตีอย่างไร แต่ Red Hat อัปเดตประกาศยอมรับการโจมตีจริงแล้ว หน่วยงาน FCEB ต้องแก้ไขภายใน 21 กันยายน

นักวิจัยเปิดเผยการโจมตีปฏิเสธการให้บริการสองรูปแบบที่ใช้ประโยชน์จากการที่ CDN รายใหญ่รับ HTTP/3 จากผู้ใช้แต่ส่งต่อไปยังเว็บไซต์ต้นทางด้วย HTTP/1.1 ทำให้คำขอที่ใช้แบนด์วิดท์ต่ำถูกขยายได้สูงสุด 350 เท่าเมื่อไปถึงเซิร์ฟเวอร์ต้นทาง การทดสอบครอบคลุม Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly และ Tencent โดยทั้งหกรายเปราะบางต่อรูปแบบแบนด์วิดท์ และห้ารายเปราะบางต่อรูปแบบจำนวนการเชื่อมต่อ ยังไม่มีการออกหมายเลข CVE และยังไม่พบการโจมตีจริง

Cisco เตือนว่าช่องโหว่ CVE-2026-20349 คะแนน CVSS 8.6 ใน Secure Firewall ASA และ FTD ถูกใช้โจมตีจริงแล้ว ต้นเหตุคือการตรวจสอบข้อผิดพลาดไม่รัดกุมขณะประมวลผลคำขอ HTTP ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนส่งคำขอไปยังบริการ Remote Access SSL VPN แล้วสั่งให้อุปกรณ์รีโหลดจนเกิดสภาวะปฏิเสธการให้บริการ ช่องโหว่กระทบเฉพาะอุปกรณ์ที่เปิด SSL-VPN, IKEv2 client services หรือ Zero Trust Network Access และยังไม่มีวิธีแก้ชั่วคราว CISA เพิ่มเข้า KEV พร้อมบังคับหน่วยงานกลางสหรัฐฯ แพตช์ภายในวันที่ 14 สิงหาคม 2569

Intel และ AMD ออกแพตช์ในวันเดียวกันรวมกันมากกว่า 80 ช่องโหว่ โดย Intel เผยแพร่ประกาศความปลอดภัย 42 ฉบับครอบคลุมช่องโหว่ 72 รายการ ส่วนใหญ่ระดับสูงอยู่ในซอฟต์แวร์ PROSet/Wireless WiFi หน่วยประมวลผล Xeon เทคโนโลยี TDX และเฟิร์มแวร์ CSME กับ SPS ขณะที่ AMD ออกประกาศ 5 ฉบับครอบคลุมราวหนึ่งโหล โดยห้ารายการระดับสูงอยู่ในสภาพแวดล้อมพัฒนา Vitis ที่อาจทำให้กุญแจส่วนตัวรั่วและรันโค้ดตามใจได้ นอกจากนี้ AMD ยังแจ้งเรื่องช่องโหว่ Safe RET และเทคนิคโจมตี SEV ชื่อ PowerHooK ก่อนหน้านี้ในเดือนเดียวกัน

บริษัท Cisco เตือนว่าผลิตภัณฑ์ Secure Endpoint Connector บน Windows, macOS และ Linux ได้รับผลกระทบจากช่องโหว่ของเอนจินสแกนมัลแวร์โอเพนซอร์ส ClamAV รวม 7 รายการที่นำไปสู่ภาวะปฏิเสธการให้บริการ สองรายการมีโค้ดพิสูจน์แนวคิดเผยแพร่สู่สาธารณะแล้ว ช่องโหว่ทั้งหมดอยู่ในตัวแยกวิเคราะห์ไฟล์หลายรูปแบบ แก้ไขแล้วใน ClamAV เวอร์ชัน 1.5.4 ความเสี่ยงบน Windows อยู่ระดับสูงเพราะกระบวนการสแกนทำงานด้วยสิทธิ์พิเศษ Cisco ระบุว่าไม่มีวิธีแก้ชั่วคราวและจะทยอยปล่อยอัปเดตภายในเดือนสิงหาคม

บริษัท Apache Software Foundation ปล่อย Apache HTTP Server เวอร์ชัน 2.4.68 เมื่อ 8 มิถุนายน 2569 แก้ 13 ช่องโหว่ครอบคลุมหลายโมดูล ทั้ง use-after-free 2 ตัวใน mod_ldap และ mod_http2, XSS ใน mod_proxy_ftp, heap overflow 4 ตัว และ DoS ที่หมดหน่วยความจำผ่าน HTTP/2 กระทบทุกเวอร์ชันตั้งแต่ 2.4.0 ถึง 2.4.67 ผู้ดูแลควรอัปเกรดทันทีเพราะส่วนใหญ่ไม่มี workaround