Nas

GreyNoise พบแคมเปญของผู้ก่อภัยชื่อ skynox7 ที่เจาะอุปกรณ์อย่างน้อย 143 เครื่องใน 34 ประเทศ ผ่าน 4 ช่องโหว่ใน NAS ของ D-Link, NVR ของ Ubiquiti UniFi Video และ SAP NetWeaver Visual Composer จากนั้นติดตั้ง Pawns.app เพื่อนำอุปกรณ์ไปเป็นโหนดในเครือข่าย residential proxy โดยเจ้าของไม่รู้ตัว ผู้โจมตีบางรายยังเพิ่ม SSH key ไว้เป็นทางเข้าสำรอง ทราฟฟิกที่ผ่าน IP บ้านจริงทำให้การตรวจจับล็อกอินผิดปกติตามภูมิศาสตร์ใช้ไม่ได้ผล

Plex ออกอัปเดต Plex Media Server 1.43.3 และ Plex Desktop 1.115.0 เพื่อปิดช่องโหว่ด้านความปลอดภัยหลายรายการ พร้อมเร่งให้เจ้าของเซิร์ฟเวอร์และผู้ใช้เดสก์ท็อปอัปเดตโดยเร็วที่สุด บริษัทไม่เปิดเผยว่าช่องโหว่เหล่านั้นคืออะไรและระบุเพียงว่ากำลังขอรหัส CVE อยู่ ผู้ใช้ที่รัน Plex บนอุปกรณ์ NAS อาจยังไม่เห็นเวอร์ชันใหม่ในตัวจัดการแพ็กเกจและต้องติดตั้งเอง ข้อมูลจาก Censys ระบุว่ามีอุปกรณ์เปิดหน้าเว็บของ Plex Media Server สู่อินเทอร์เน็ตมากกว่า 360,000 เครื่อง

QNAP ออกอัปเดตความปลอดภัยแก้ช่องโหว่หลายรายการบนระบบปฏิบัติการ NAS ทั้ง QTS, QuTS hero, QuTS cloud และ QVP ในประกาศ QSA-26-10 ช่องโหว่ร้ายแรงรวม command injection (CVE-2025-66273, CVE-2025-66279, CVE-2026-22893) ที่ให้ผู้ดูแลที่ยืนยันตัวตนรันคำสั่งระบบได้ บางตัวรันด้วยสิทธิ์สูง พร้อมช่องโหว่ URL injection ขโมย credential และ buffer overflow ทำให้บริการล่ม ผู้ใช้ควรอัปเดตทันที