Ivanti

CISA เร่งให้องค์กรอัปเดต Ivanti Connect Secure ทันที หลัง CVE-2026-104935 ช่องโหว่ข้ามการยืนยันตัวตน CVSS 8.6 ถูกใช้เป็น zero-day เพื่อรันคำสั่งโดยไม่ต้องล็อกอิน แล้วขโมยข้อมูลรับรองและข้อมูลออก CISA ใส่ช่องโหว่นี้ใน KEV และให้หน่วยงานรัฐบาลกลางแพตช์ภายใน 16 ต.ค. 2569 Previdian พบความพยายามโจมตี honeypot 105 ครั้งจาก 50 IP Volexity พบกลุ่ม UTA0576 ใช้ช่องโหว่นี้ร่วมกับบั๊กยกระดับสิทธิ์ได้ root ตั้งแต่ 3 ต.ค. แล้วขโมยรหัส Kerberoast และค้น BitLocker recovery key

บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์พร้อมกันรวม 29 ช่องโหว่ Fortinet แก้ 13 รายการ มี 2 รายการระดับวิกฤต คือ FortiSIEM ที่ให้ผู้ไม่ได้ยืนยันตัวตนรันโค้ดได้ และ FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ ส่วนอีก 5 รายการเป็น SQL injection ใน FortiAnalyzer, FortiManager และ FortiMail Ivanti แก้ 7 รายการ รวม CVE-2026-104935 ใน Connect Secure ที่เป็น zero-day ถูกโจมตีจริง Citrix แก้ 9 รายการใน Workspace App, XenServer และ UniconOS ผู้ดูแลระบบควรแพตช์อุปกรณ์ที่เปิดออกอินเทอร์เน็ตก่อน

บริษัท Ivanti เปิดเผยประกาศความปลอดภัยชุดใหญ่เมื่อวันที่ 8 กันยายน 2569 ครอบคลุมผลิตภัณฑ์หลักสามตัวและช่องโหว่รวม 10 รายการ โดยกลุ่มที่รุนแรงที่สุดอยู่ใน Neurons for ITSM ซึ่งมีถึงแปดรายการ รวมสามตัวที่ได้คะแนน 9.9 และสองตัวที่เปิดให้รันโค้ดได้โดยไม่ต้องยืนยันตัวตน ฝั่งคลาวด์ได้รับแพตช์ไปแล้วตั้งแต่เดือนสิงหาคม ส่วนลูกค้าที่ติดตั้งเองต้องลงแพตช์ประจำเดือนกันยายน บริษัทระบุว่ายังไม่พบหลักฐานการถูกใช้โจมตีก่อนการเปิดเผย

Fortinet และ Ivanti ออกแพตช์ช่องโหว่หลายรายการรวมถึงระดับ Critical ฝั่ง Fortinet มี CVE-2026-25089 CVSS 9.8 OS command injection ใน FortiSandbox ที่ผู้โจมตีไม่ต้องยืนยันตัวตนรันคำสั่งจากระยะไกลได้ ฝั่ง Ivanti มี CVE-2026-10520 CVSS 10.0 ใน Sentry เปิด RCE สิทธิ์ root และ CVE-2026-10523 CVSS 9.9 authentication bypass สร้างบัญชี admin ได้ ทั้งสองบริษัทยืนยันยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตทันที