Ldap

Hudson Rock เปิดผลวิเคราะห์ FortiBleed 2.0 จากไฟล์รายงานคอนฟิก FortiGate ชุดใหม่ 1,703 ไฟล์ พบความลับแบบข้อความธรรมดา 40,573 รายการ รวมรหัสผ่านผู้ใช้ภายใน 37,076 รายการและรหัส LDAP ที่เชื่อมไฟร์วอลล์กับ Active Directory 1,576 รายการ ชุดนี้ไม่ใช่ช่องโหว่ใหม่ แต่เป็นข้อมูลคอนฟิกที่ถูกขโมยไป ส่วนใหญ่ลงวันที่ 20 กุมภาพันธ์ 2026 ตัวเลขเป็นจำนวนรายการ ไม่ใช่จำนวนผู้ใช้หรือรหัสที่ยังใช้ได้จริง ผู้ดูแลควรเปลี่ยนรหัส VPN, LDAP และ HA และเปิด MFA

Apache Tomcat ประกาศแก้ 8 ช่องโหว่เมื่อ 20 ตุลาคม 2569 ในเวอร์ชัน 11.0.27, 10.1.61 และ 9.0.123 ร้ายแรงสุดคือ CVE-2026-101296 ที่ให้ยืนยันตัวตนผ่าน JNDIRealm ได้โดยไม่ต้องรู้รหัสผ่านเมื่อตั้งค่า SASL แบบที่ไม่ใช่ GSSAPI CVE-2026-101356 และ CVE-2026-103119 ทำให้คำขอหรือคำตอบของผู้ใช้คนหนึ่งไปปนกับอีกคนผ่าน HTTP/2 และ AJP อีก 5 ช่องโหว่ระดับ Low มีทั้งปัญหา TLS 1.3, Jasper, FIPS และ APR connector ยังไม่มีรายงานการโจมตีจริง แต่ควรอัปเดตเร็ว

บริษัท Red Hat เปิดเผยห่วงโซ่ช่องโหว่ที่ทำให้ไคลเอนต์ซึ่งไม่เคยล็อกอินสร้างตัวตน Kerberos ตามใจชอบใน FreeIPA แล้วเข้ากลุ่มผู้ดูแลระบบได้ ฝั่ง FreeIPA คือ CVE-2026-76578 คะแนน CVSS 9.8 ซึ่งต้องทำงานคู่กับ CVE-2026-76560 ใน 389 Directory Server ที่เทียบชื่อเจ้าของแบบข้อความล้วน จนไคลเอนต์ที่ไม่มีชื่อผ่านการตรวจสิทธิ์ไปได้ Red Hat ทำซ้ำได้บนการติดตั้งค่าเริ่มต้นสองครั้ง โครงการ FreeIPA แก้แล้วในเวอร์ชัน 4.13.4 แต่แพ็กเกจ ipa บน RHEL ยังไม่มีประกาศแก้ไข