Drupal

Drupal เตือนว่าช่องโหว่ CVE-2026-118539 ในโมดูล Commerce Core ระดับ Highly Critical กำลังถูกโจมตีจริง ช่องโหว่เกิดจากโมดูลไม่ป้องกันบาง route และฟิลด์ของ entity มากพอ จนผู้โจมตีข้ามสิทธิ์และอาจสร้างความเสียหายทางการเงินกับร้านค้า กระทบเวอร์ชันก่อน 2.41 และ 3.0.0 ถึง 3.3.13 Drupal ไม่เผยลักษณะหรือขนาดของการโจมตี ในช่วงเดียวกัน Wiz รายงานว่าการยิง PHP2Shell ยังทำงานไม่เสถียรบนเซิร์ฟเวอร์จริง ผู้ดูแลร้านค้าบน Drupal ควรอัปเกรด Commerce Core และตรวจคำสั่งซื้อผิดปกติ

SOCRadar พบเซิร์ฟเวอร์ 7 เครื่องของพันธมิตรแรนซัมแวร์ INC และ The Gentlemen ที่เปิดเข้าถึงได้สาธารณะ ภายในมีบทสนทนากับ AI 8,257 ข้อความใน 133 เซสชัน ซอร์สโค้ด ข้อมูลรับรองที่ขโมยมา และตัวเข้ารหัส INC ที่ปรับแต่งเฉพาะเหยื่อ 46 ตัว ผู้โจมตีใช้ OpenCode กับโมเดลผ่าน OpenRouter วางแผนสอดแนม สร้างคำสั่ง และร่างข้อความขู่กรรโชก โดยมนุษย์ยังอนุมัติทุกขั้น บันทึกระบุการเจาะ FortiClient EMS, SimpleHelp และ cPanel พบองค์กรเกี่ยวข้อง 62 แห่ง

Drupal ออกแพตช์ CVE-2026-108097 ช่องโหว่ระดับ critical ในโมดูล Field UI ของ core ที่อาจทำให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้ แก้แล้วในเวอร์ชัน 11.4.10, 11.3.19 และ 10.6.19 ช่องโหว่นี้เข้าถึงผ่าน core อย่างเดียวไม่ได้ ต้องอาศัยโมดูลเสริม และมีอย่างน้อยหนึ่งเส้นทางที่ไม่ต้องล็อกอิน เว็บไซต์ราว 151,000 แห่งหรือ 28.5% ยังอยู่บนเวอร์ชันที่หมดอายุและไม่มีแพตช์ เว็บไซต์ที่ยังอัปเดตไม่ได้ให้ถอนโมดูล field_ui ออกชั่วคราว

Drupal ประกาศออกแพตช์ความปลอดภัยฉุกเฉินสำหรับทุกเวอร์ชันที่รองรับในวันที่ 20 พฤษภาคม 2569 เพื่อแก้ไขช่องโหว่ระดับ Highly Critical ที่ได้คะแนน NIST 20 จาก 25 ช่องโหว่นี้ไม่ต้องยืนยันตัวตนก็สามารถเข้าถึงข้อมูลทั้งหมดบนเว็บไซต์ แก้ไข หรือลบข้อมูลได้ ทีมความปลอดภัยเตือนว่า exploit อาจถูกสร้างขึ้นภายในไม่กี่ชั่วโมงหลังเปิดเผยรายละเอียด