Exploited-in-the-Wild

Siemens ยืนยันว่าช่องโหว่ CVE-2026-110936 ใน Siemens Software Center ถูกใช้โจมตีจริงแล้ว ช่องโหว่เป็น DLL sideloading ที่โปรแกรมโหลดไฟล์ DLL จากโฟลเดอร์ของตัวเองโดยไม่ตรวจสอบ ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL อันตรายในไฟล์ MSI แล้วแจกผ่านแคมเปญ ClickFix ของ ROMULUS Siemens ยืนยันว่าระบบและช่องทางอัปเดตของบริษัทไม่ถูกเจาะ แก้แล้วในเวอร์ชัน 4.0.9.8 ซึ่งอัปเดตอัตโนมัติเมื่อเปิดโปรแกรม

EG Secure Solutions ออกประกาศด่วนเรื่อง CVE-2026-106931 ช่องโหว่ OS command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นที่ถูกใช้โจมตีจริงแล้ว ช่องโหว่อยู่ในฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น และให้รันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM ต้องเข้าถึงเครื่องและมีสิทธิ์ต่ำก่อน จึงน่าจะใช้หลังผู้โจมตีเข้าระบบได้แล้ว แก้แล้วใน 8.00 Update 5 และ 7.00 Update 6 สำหรับ FreeBSD ผู้ผลิตเตือนให้ดาวน์โหลดข้อมูลวินิจฉัยก่อนอัปเดตเพราะอาจลบร่องรอยการโจมตี

ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569

แฮ็กเกอร์ใช้ช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server บน Nextcloud ฝัง web shell บนเซิร์ฟเวอร์ตั้งแต่ 10 ก.ย. 2569 ช่องโหว่อยู่ใน proxy.php ที่นำ path ของคำขอไปใส่ในคำสั่ง bash ทำให้รันคำสั่งได้โดยไม่ต้องยืนยันตัวตน แต่เฉพาะช่วงที่เซิร์ฟเวอร์ CODE ในเครื่องไม่ได้ทำงาน ผู้โจมตีค้นหาไฟล์รหัสผ่านและกระเป๋าคริปโตบนเซิร์ฟเวอร์ Collabora แก้ไขในเวอร์ชัน 26.4.303 ตั้งแต่ 11 ก.ย. แต่ออก CVE เมื่อ 14 ต.ค. และย้ำว่าปิดแอปไม่พอ ต้องอัปเดตหรือถอนออก