ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

F5

ภาพรวมแท็กนี้

6 ข่าว

NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์

NGINX patches five flaws including possible RCE and a TLS session ticket bug
NGINX ออกเวอร์ชัน 1.30.6 และ 1.31.7 เมื่อ 14 ต.ค. 2569 แก้ 5 ช่องโหว่ โดยตัวหนึ่งมีอยู่ในทุกรุ่นตั้งแต่ปี 2548 บั๊กหน่วยความจำ 3 ตัวทำให้ worker ล่มและอาจรันโค้ดได้ F5 ให้คะแนน CVSS v4.0 ที่ 9.2 ส่วนบั๊กหมุนคีย์ TLS session ticket อาจทำให้ปลอม session ข้ามการตรวจใบรับรองไคลเอนต์ได้ ทุกช่องโหว่ต้องอาศัยการตั้งค่าเฉพาะ และยังไม่มีรายงานการโจมตีจริง ช่องโหว่ regex map ตัวใหม่เกิดจากแพตช์เดือน ก.ค. จึงต้องอัปเกรดซ้ำ
ที่มา: The Hacker News
อ่านต่อ →

F5 แพตช์ zero-day ร้ายแรงใน BIG-IP APM — ถูกใช้โจมตีจริงเพื่อรันโค้ดโดยไม่ยืนยันตัวตนบนเซิร์ฟเวอร์ OAuth

F5 patches critical BIG-IP APM zero-day exploited for unauthenticated RCE on OAuth servers
บริษัท F5 เตือนว่ามีการใช้ช่องโหว่ร้ายแรง CVE-2026-94127 ใน BIG-IP Access Policy Manager โจมตีจริง เปิดให้รันโค้ดบนระบบ BIG-IP โดยไม่ต้องล็อกอิน ช่องโหว่กระทบเฉพาะระบบที่ตั้ง APM เป็นเซิร์ฟเวอร์อนุมัติสิทธิ์ OAuth เป็น heap-based buffer overflow คะแนน CVSS 9.8 CISA เพิ่มเข้าแคตตาล็อก KEV เมื่อ 22 กันยายนและสั่งหน่วยงานรัฐบาลกลางแก้ภายใน 25 กันยายน F5 ออก engineering hotfix แล้วพร้อมมาตรการบรรเทาแบบ iRule
ที่มา: The Hacker News
อ่านต่อ →

มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย

F5 BIG-IP APM malware injects PHP web shell into memory evading disk scans
บริษัท Sophos เผยว่ามัลแวร์ที่โยงกับการเจาะอุปกรณ์ F5 BIG-IP APM ซ่อนเว็บเชลล์ PHP ไว้ในหน่วยความจำแทนไฟล์บนดิสก์ เมื่อ Apache โหลดสคริปต์ .php3 สามตัวของอุปกรณ์ มัลแวร์จะเติมเว็บเชลล์ลงในสำเนาที่อยู่ในหน่วยความจำ การตรวจไฟล์จึงกลับมาสะอาด มัลแวร์ฝังตัวในโปรแกรม Apache เอง แล้วดักฟังก์ชัน apr_dso_load รอจนกว่าโมดูล PHP จะถูกโหลด ต้นทางเชื่อมโยงกับ CVE-2025-53521 ที่ F5 เปลี่ยนการจัดประเภทเป็น RCE เมื่อเดือนมีนาคม 2569
ที่มา: The Hacker News
อ่านต่อ →

ช่องโหว่วิกฤต CVE-2026-42533 ใน NGINX — คำขอ HTTP ที่สร้างพิเศษล่ม worker ได้ และอาจถึงขั้นรันโค้ดระยะไกล

Critical NGINX vulnerability CVE-2026-42533 can crash workers and may allow remote code execution
บริษัท F5 ออกแพตช์แก้ช่องโหว่วิกฤต CVE-2026-42533 ใน NGINX ซึ่งเปิดทางให้ผู้โจมตีจากระยะไกลที่ไม่ต้องล็อกอินส่งคำขอ HTTP ที่สร้างพิเศษจนเกิด heap buffer overflow ในโปรเซส worker ผลคือเซิร์ฟเวอร์ล่มหรือรีสตาร์ต และหากปิด ASLR หรือข้ามได้ก็อาจนำไปสู่การรันโค้ดระยะไกล ช่องโหว่กระทบทุกเวอร์ชันตั้งแต่ 0.9.6 ถึง 1.31.2 ย้อนไปถึงปี 2554 แต่เกิดเฉพาะกับการตั้งค่าบางรูปแบบเท่านั้น แก้ไขแล้วใน 1.30.4 และ 1.31.3
ที่มา: The Hacker News
อ่านต่อ →

F5 ออกแพตช์ฉุกเฉินแก้ช่องโหว่วิกฤตใน NGINX — ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน

F5 critical NGINX vulnerabilities CVE-2026-42530 and CVE-2026-42055
บริษัท F5 ออกแพตช์ความปลอดภัยนอกรอบปกติเพื่อแก้ไขช่องโหว่หลายรายการใน NGINX web server รวมถึง 2 ช่องโหว่ระดับวิกฤต CVE-2026-42530 และ CVE-2026-42055 ที่เปิดให้ผู้โจมตีไม่ต้องยืนยันตัวตนทำ denial-of-service หรือรันโค้ดบนระบบ NGINX ที่ใช้ config แบบ non-default ได้ ช่องโหว่เกิดจาก use-after-free และ heap-based buffer overflow ใน HTTP/3 และ proxy module
ที่มา: BleepingComputer
อ่านต่อ →

F5 แพตช์ 51 ช่องโหว่ใน BIG-IP, BIG-IQ และ NGINX — รวม RCE และ Command Injection หลายตัว

F5 BIG-IP NGINX Quarterly Security Patch May 2026
F5 ออกแพตช์ประจำไตรมาสพฤษภาคม 2569 แก้ไข 51 ช่องโหว่ใน BIG-IP, BIG-IQ และ NGINX มีระดับ High 19 ตัว ตัวร้ายแรงสุดคือ CVE-2026-42945 (CVSS 9.2) ใน NGINX rewrite module ที่ทำ DoS/RCE ได้ นอกจากนี้ยังมี command injection หลายตัวใน BIG-IP ที่ต้อง authentication แต่อาจถูก chain กับช่องโหว่อื่น
ที่มา: SecurityWeek
อ่านต่อ →