Memory-Corruption

NebuSec เปิดเผยช่องโหว่ใน Telegram สำหรับแอนดรอยด์เวอร์ชัน 8.6.2 ถึง 12.10.3 ที่ผู้โจมตีใช้บัญชีธรรมดาโทรหาเหยื่อแล้วรันโค้ดได้ทันทีที่เหยื่อรับสาย บั๊กอยู่ในโค้ดอ่านข้อความ MediaState ระหว่างสาย และเมื่อร้อยกับบั๊กรั่วข้อมูลและ exploit root ของแอนดรอยด์จะยึดเครื่องได้ทั้งหมด Telegram แก้ในเวอร์ชัน 12.10.4 แต่ไม่ออก CVE และไม่จ่ายค่าหาบั๊กเพราะไม่เชื่อว่ารันโค้ดได้ ยังไม่พบการโจมตีจริงและยังไม่มีรายงานเทคนิคเต็ม ผู้ใช้ควรอัปเดตแอปและตั้งค่าการโทรเป็น Nobody

นาย Saifeldeen Aziz นักวิจัยความปลอดภัย อ้างว่าพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram และนำไปบรรยายที่งาน OffensiveCon โตเกียว 28 ตุลาคม เขาใช้ LLM ช่วย fuzz ไลบรารี rlottie จนพบบั๊กหน่วยความจำ แล้วร้อยกับช่องโหว่เชิงตรรกะจนรันโค้ดบน iOS ได้ คำอ้างนี้ค้านจุดยืนของ Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว ขณะที่ ZDI เผยแพร่ CVE-2026-111105 ใน rlottie ที่ยังไม่มีแพตช์ บทคัดย่อยังไม่มีหลักฐานเทคนิค จึงยังไม่ยืนยัน ผู้ใช้ควรอัปเดตแอปและจำกัดคนที่ส่งข้อความหรือเพิ่มเข้ากลุ่มได้

บริษัท Google ออก Chrome 156.0.8078.73/.74 สำหรับ Windows และ Mac และ 156.0.8078.73 สำหรับ Linux แก้ช่องโหว่ 52 รายการ ในจำนวนนี้มีระดับวิกฤต 4 ตัว ระดับสูง 46 ตัว และระดับกลาง 2 ตัว ช่องโหว่วิกฤตอยู่ใน FileSystem, FileAPI, Skia และ Layout ทั้งหมดรายงานโดยนาย Xinyang Ge จาก Anthropic ที่ใช้ Claude ช่วย Google ยังไม่ระบุวิธีโจมตีและไม่มีรายงานการโจมตีจริง ผู้ใช้ควรอัปเดตแล้วรีสตาร์ตเบราว์เซอร์ ส่วนผู้ดูแลควรเช็กเลข build ไม่ใช่ดูแค่เวอร์ชันหลัก

TeamViewer ออกประกาศ TV-2026-1011 แก้ 3 ช่องโหว่ระดับสูงใน Full Client, Host และแอป Android ที่ใช้กับ TeamViewer Remote, Tensor และ ONE ช่องโหว่ 2 ตัวคะแนน 8.8 อยู่ในส่วนประมวลผลภาพหน้าจอ เครื่องปลายทางที่ประสงค์ร้ายหรือไฟล์บันทึกเซสชันที่สร้างมาเฉพาะจึงอาจทำให้แอปฝั่งผู้ควบคุมแครชหรือถูกรันโค้ด อีกตัวคะแนน 7.8 เปิดให้ผู้ใช้ในเครื่อง macOS ยกสิทธิ์เป็น root ผ่านตัวช่วยติดตั้ง TeamViewer ระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดตเป็น 15.83 หรือรุ่น legacy ที่แก้แล้วทุกเครื่อง

Ruby ออกเวอร์ชัน 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ซึ่งเป็นต้นเหตุช่องโหว่รันโค้ดวิกฤต 4 ตัวที่ GitLab แพตช์ในเดือนที่ผ่านมา Ruby ระบุว่าแอปใดก็ตามที่คอมไพล์ regex จากข้อความที่ผู้โจมตีควบคุมได้อยู่ในข่ายเสี่ยง ไม่ใช่แค่ GitLab การตั้ง Regexp.timeout หรือจำกัดความยาว pattern ป้องกันไม่ได้ Ruby 3.2 ลงไปจะไม่ได้รับแพตช์ ที่สำคัญคือ Ruby ยังไม่ขอ CVE ของตัวเอง ทำให้สแกนเนอร์ที่ตรวจตาม CVE อาจมองไม่เห็นความเสี่ยงนี้

Google ออก Chrome 155.0.8059.84/.85 สำหรับ Windows และ Mac และ 155.0.8059.84 สำหรับ Linux เมื่อ 15 ต.ค. 2569 แก้ช่องโหว่ 10 รายการ ตัวร้ายแรงสุดคือ CVE-2026-110922 use-after-free ระดับวิกฤตในฟีเจอร์ Prerender ส่วน CVE-2026-110913 บั๊กหน่วยความจำใน DOM ระดับสูง Google ให้เครดิตนาย Xinyang Ge จาก Anthropic โดยมี Claude ช่วย ช่องโหว่ระดับสูงอื่นอยู่ใน V8, Core และ SVG และยังไม่มีรายงานว่าถูกโจมตีจริง

บริษัท SAP ปล่อยประกาศความปลอดภัย 20 ฉบับในรอบเดือนกันยายน 2569 โดยฉบับสำคัญที่สุดปิดช่องโหว่ CVE-2026-44756 คะแนน CVSS เต็ม 10.0 ซึ่งเป็นปัญหาหน่วยความจำเสียหายในการประมวลผล Extended Passport ที่บริษัท Onapsis ตั้งชื่อว่า OVERPASS ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถรันคำสั่งระบบ ดึงข้อมูลยืนยันตัวตนของฐานข้อมูล อ่านเซสชันของผู้ใช้ที่ล็อกอินอยู่ และแก้ไขข้อมูลได้ ช่องโหว่อยู่ในโค้ดเคอร์เนลจึงกระทบผลิตภัณฑ์จำนวนมากตั้งแต่ S/4HANA ถึง NetWeaver ปัจจุบันยังไม่มีสัญญาณว่าถูกใช้โจมตีจริง

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse เผยแพร่ PoC ช่องโหว่ที่ยังไม่มีแพตช์ในคอมโพเนนต์ฝั่งผู้ใช้ของ NVIDIA บน Windows ชื่อ GreenSection ต้นเหตุคือหลายคอมโพเนนต์ใช้หน่วยความจำร่วมก้อนเดียวที่เปิดสิทธิ์อ่านเขียนให้ทุกบัญชี แล้วนำข้อมูลจากก้อนนั้นกลับมาใช้ซ้ำจนเขียนนอกขอบเขตได้ นักวิจัยระบุเองว่ายังไม่ได้สิทธิ์ SYSTEM ทันที แต่อาจข้ามขอบเขตระหว่างผู้ใช้หรือกระทบ dwm.exe ได้ PoC ที่ปล่อยมาทำได้แค่ทำให้แอปที่ใช้ Vulkan หรือ OpenGL ล่ม และยังไม่มี CVE หรือคำแถลงจากผู้ผลิต

นักวิจัยจาก depthfirst เผยแพร่โค้ดโจมตีที่ใช้งานได้จริงสำหรับช่องโหว่ RCE ใน GitLab ที่ผู้ใช้ที่ล็อกอินแล้วและมีสิทธิ์ push สามารถรันคำสั่งในสิทธิ์บัญชี git ได้ ผ่านการฝัง Jupyter notebook อันตรายให้ตัวแปลง JSON ชื่อ Oj ทำงานผิดพลาด GitLab แพตช์ไปแล้วเมื่อ 10 มิ.ย. แต่จัดเป็นแค่ bug fix ไม่มี CVE ไม่มี CVSS ทำให้หลายองค์กรไม่รีบอัปเดต กระทบทุกรุ่น CE/EE ตั้งแต่ 15.2.0 ยังไม่พบการโจมตีจริง