Firewall

บริษัท Dream รายงานว่าผู้โจมตีที่สงสัยว่าเชื่อมโยงกับจีน ร้อยช่องโหว่ PHP2Shell เข้ากับช่องโหว่ยกสิทธิ์เคอร์เนล Linux Fragnesia จนได้ root บนไฟร์วอลล์25 เครื่องในสหรัฐฯ ญี่ปุ่น ไต้หวัน และเกาหลีใต้ ผู้โจมตีสแกนหน้าจัดการไฟร์วอลล์ราว 19,000 เครื่องด้วย FOFA คัดเหลือ 240 เป้า แล้วยิง exploit อัตโนมัติ เครื่อง 3 เครื่องอยู่ในเครือข่ายเกี่ยวข้องรัฐบาลสหรัฐฯ และถูกใช้เป็นทางเข้า Active Directory ยังไม่ชัดว่าได้รหัสผ่านจริงหรือไม่ ผู้ดูแลควรปิดหน้าจัดการไฟร์วอลล์จากอินเทอร์เน็ตและตรวจ web shell

WatchGuard ออกแพตช์แก้ช่องโหว่ 15 รายการใน Fireware OS รวมถึงช่องโหว่ระดับวิกฤต CVE-2026-86131 (CVSS 9.2) ที่เป็น code injection ในการจัดการการตั้งค่า BOVPN over TLS ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ VPN ปลายทางอาจรันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ Firebox ที่เชื่อมต่อได้ แพตช์ยังแก้ช่องโหว่ระดับสูงอีก 13 รายการและออกตามหลังการแก้ช่องโหว่ Access Point อีกหลายตัวหนึ่งวัน WatchGuard ระบุว่ายังไม่พบการโจมตีจริง

บริษัท Cisco ประกาศแพตช์ช่องโหว่ระดับวิกฤตนับสิบรายการใน Secure Firewall Management Center, Identity Services Engine และ Nexus Dashboard โดย ISE โดนหนักสุดถึง 20 CVE มี 12 รายการระดับวิกฤต และ 3 รายการถูกเปิดเผยต่อสาธารณะแล้ว ฝั่ง FMC แก้ 18 CVE โดยกลุ่ม CVE-2026-20332 มีสองช่องโหว่ที่ถูกใช้โจมตีจริงมาตั้งแต่เดือนสิงหาคม Cisco ยังเตือนช่องโหว่เลี่ยงการยืนยันตัวตนใน ISE ที่ถูกโจมตีเป็น zero-day เร่งให้ผู้ดูแลระบบอัปเดตทันที

บริษัท Check Point ออกแพตช์ช่องโหว่ร้ายแรงสองรายการในผลิตภัณฑ์เกตเวย์และไฟร์วอลล์ที่ใช้ฟังก์ชัน VPN CVE-2026-85102 และ CVE-2026-85103 ได้คะแนน CVSS 9.8 และเปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตัวแรกเป็นการตรวจสอบข้อมูลใบรับรองที่ไม่รัดกุมระหว่างต่อรอง VPN ส่วนตัวหลังเป็น heap overflow ในการถอดรหัส ASN.1 บริษัทออกอัปเดตให้เวอร์ชัน R82.10, R82 และ R81.20 และระบุว่ายังไม่พบการใช้โจมตีจริง

Cisco เตือนว่าช่องโหว่ CVE-2026-20349 คะแนน CVSS 8.6 ใน Secure Firewall ASA และ FTD ถูกใช้โจมตีจริงแล้ว ต้นเหตุคือการตรวจสอบข้อผิดพลาดไม่รัดกุมขณะประมวลผลคำขอ HTTP ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนส่งคำขอไปยังบริการ Remote Access SSL VPN แล้วสั่งให้อุปกรณ์รีโหลดจนเกิดสภาวะปฏิเสธการให้บริการ ช่องโหว่กระทบเฉพาะอุปกรณ์ที่เปิด SSL-VPN, IKEv2 client services หรือ Zero Trust Network Access และยังไม่มีวิธีแก้ชั่วคราว CISA เพิ่มเข้า KEV พร้อมบังคับหน่วยงานกลางสหรัฐฯ แพตช์ภายในวันที่ 14 สิงหาคม 2569

หน่วยงาน CISA เพิ่มช่องโหว่ CVE-2026-20316 (CVSS 5.3) ใน Cisco Secure Firewall Management Center เข้าบัญชี KEV หลังพบการโจมตีแบบ zero-day โดยต้นเหตุคือรหัสผ่านผู้ใช้แบบฝังตายของบัญชีสิทธิ์ต่ำ ทำให้ผู้โจมตีระยะไกลที่ไม่ต้องยืนยันตัวตนล็อกอินเข้าอ่านข้อมูลอ่อนไหวได้ Cisco ยกระดับความรุนแรงเป็น High เพราะนำไปร้อยต่อกับช่องโหว่อื่นเพื่อยกสิทธิ์ได้ พร้อมออก hot fix ให้ทุกสาขาเวอร์ชันตั้งแต่ 7.0 ถึง 10.0

กลุ่ม APT สายจีน VerdantBamboo หรือ WARP PANDA ใช้มัลแวร์ BRICKSTORM ที่เขียนด้วย Golang แฝงตัวในเครือข่ายองค์กรเป้าหมายนานกว่า 18 เดือนโดยไม่ถูกตรวจพบ บุกรุกผ่านเครื่อง Egnyte Storage Sync appliance และ MSP ก่อนฝาก backdoor บน pfSense และ Synology NAS นักวิจัย Volexity ยังพบมัลแวร์ใหม่ 2 ตัว คือ PLENET และ AGENTPSD องค์กรที่ใช้อุปกรณ์ edge และ NAS ที่ไม่สามารถติดตั้ง EDR ควรเร่งตรวจสอบด่วน

Palo Alto Networks เปิดเผยช่องโหว่ zero-day CVE-2026-0300 ใน PAN-OS ที่ถูกโจมตีจริงตั้งแต่ 9 เมษายน 2569 เป็น buffer overflow ใน User-ID Authentication Portal ทำให้ผู้โจมตีรันโค้ดจากระยะไกลได้สิทธิ์ root โดยไม่ต้องยืนยันตัวตน Unit 42 ระบุว่าเป็นฝีมือกลุ่ม nation-state CL-STA-1132 ที่ฝัง EarthWorm และ ReverseSocks5 เข้าระบบ CISA เพิ่มเข้า KEV catalog แล้ว