Man-in-the-Middle

Oracle ออก Security Alert ฉุกเฉินเมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-91403 คะแนน CVSS 9.1 ใน JSSE ของ Java SE และ GraalVM ต้นเหตุคือใบรับรอง CA ตัวกลางของ eMudhra ที่ใช้กุญแจส่วนตัวอ่อน ผู้โจมตีที่อยู่กลางทางจึงปลอมใบรับรองให้โดเมนใดก็ได้และทำให้ Java เชื่อถือ อัปเดตนี้สั่งให้ Java เลิกเชื่อถือใบรับรองตัวกลางชุดนั้น ยังไม่มีรายงานการโจมตีจริง แต่โจมตีได้ง่ายโดยไม่ต้องยืนยันตัวตน

นักวิจัยเปิดเผยเมื่อ 20 ตุลาคม 2569 ว่าผู้โจมตียึด Tor exit node 333 ตัว หรือราว 10% ของ exit relay ทั้งเครือข่าย แล้วเริ่มดักการเชื่อมต่อ SSH พร้อมกันเมื่อ 2 ตุลาคม ทราฟฟิกพอร์ต 22 ถูกส่งไปเซิร์ฟเวอร์ดักกลาง 12 เครื่อง ผู้ใช้ที่ไม่สนใจคำเตือน host key เปลี่ยนจะเสียรหัสผ่าน และถูกพยายามฝังแบ็กดอร์ Ebury 1.8.3 บนเซิร์ฟเวอร์ปลายทาง ทีม Tor ติดธง BadExit ภายใน 4 ตุลาคม และเซิร์ฟเวอร์ที่ติดเชื้อถูกปิดในวันที่ 5 ตุลาคม ยังไม่ทราบช่องทางเจาะและผู้อยู่เบื้องหลัง

บริษัท Fortinet เปิดเผยช่องโหว่การตรวจสอบใบรับรองที่ไม่รัดกุมในพอร์ทัล Agentless ZTNA ของ FortiOS และ FortiProxy หมายเลข CVE-2026-84393 คะแนน CVSSv3 อยู่ที่ 7.3 ระดับสูง ผู้โจมตีที่อยู่บนเส้นทางเครือข่ายสามารถแสดงใบรับรองปลอมแล้วดักหรือแก้ไขข้อมูลระหว่างพอร์ทัลกับเว็บไซต์ปลายทางได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่กระทบ FortiOS 7.6.1 ถึง 7.6.6 และ FortiProxy 7.6.2 ถึง 7.6.6 โดยแก้ไขแล้วในเวอร์ชัน 7.6.7 ปัจจุบันยังไม่พบหลักฐานการถูกใช้โจมตีจริง