Horizon3

Defused Cyber พบผู้โจมตีเริ่มยิงทดสอบช่องโหว่ CVE-2026-101767 คะแนน CVSS 9.8 ใน Oracle E-Business Suite ที่ decoy ของตนเมื่อ 27 ตุลาคม 2569 ราวหนึ่งสัปดาห์หลัง Oracle แพตช์ ช่องโหว่เป็น SQL injection ที่ไม่ต้องล็อกอินใน servlet Thin Client Framework และต่อยอดเป็นการรันคำสั่งบนเซิร์ฟเวอร์ได้ ผู้โจมตีอ่านหรือแก้ข้อมูลการเงิน เงินเดือน และ HR ได้ EBS เคยถูกโจมตีจริงด้วยช่องโหว่วิกฤตมาแล้ว 2 ตัวในปีที่ผ่านมา ผู้ดูแลควรติดตั้งแพตช์ทันที หรือถอด /OA_HTML/AppsTCFServer ออกจาก allowlist

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

บริษัท VulnCheck พบความพยายามโจมตีช่องโหว่ CVE-2026-61500 (CVSS 9.3) ใน Rejetto HTTP File Server เวอร์ชัน 3.0.0 ถึง 3.2.0 แล้ว ช่องโหว่เกิดจากการสร้างคีย์ลงนามคุกกี้เซสชันด้วย Math.random() ซึ่งไม่ปลอดภัยเชิงการเข้ารหัส ผู้โจมตีกู้คีย์จากการตอบกลับตอนล็อกอินเพียงไม่กี่ครั้ง แล้วปลอมเซสชันผู้ดูแลระบบเพื่อรัน JavaScript ฝั่งเซิร์ฟเวอร์ได้ แพตช์ออกในเวอร์ชัน 3.2.1 ตั้งแต่กรกฎาคม แต่ PoC สาธารณะเพิ่งปรากฏปลายกันยายน กิจกรรมที่พบยังเป็นการสอดแนมขนาดเล็กจาก IP เดียวในจีน