ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Oss-Scanner

ภาพรวมแท็กนี้

2 ข่าว

curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้

curl patches HTTP/2 upload use-after-free flaw CVE-2026-92392
โครงการ curl ออก 8.23.0 เมื่อ 14 ต.ค. 2569 แก้ CVE-2026-92392 ช่องโหว่ use-after-free ระดับ High ในการอัปโหลดผ่าน HTTP/2 กระทบ curl และ libcurl 8.12.0 ถึง 8.22.0 เซิร์ฟเวอร์ที่ผู้โจมตีควบคุมทำให้หน่วยความจำไคลเอนต์เสียหายได้ และผู้รายงานมี PoC รันโค้ดบนเครื่องที่อัปโหลด แต่ต้องรู้รายละเอียดบิลด์และหน่วยความจำของเป้าหมายแบบเจาะจง curl ประเมินว่าผลที่น่าจะเกิดมากกว่าคือโปรแกรมแครช ยังไม่มีรายงานการโจมตีจริง
ที่มา: The Hacker News
อ่านต่อ →

Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน

Anthropic launches free AI vulnerability scanner for open-source projects
บริษัท Anthropic เปิดบริการ OSS Scanner ให้โครงการโอเพนซอร์สสมัครเข้าร่วมเพื่อรับการสแกนช่องโหว่เป็นระยะด้วยโมเดลที่แรงที่สุดรวมถึง Claude Mythos โดยไม่เสียค่าใช้จ่าย รายงานสร้างโดยโมเดลทั้งหมดโดยไม่มีคนตรวจคัดกรอง จึงไม่กำหนดระยะเปิดเผย 90 วันเพราะอาจมีผลบวกลวง ผู้ดูแลสมัครผ่าน pull request พร้อมไฟล์ YAML และ Dockerfile ที่ build ได้แบบออฟไลน์ Anthropic ระบุว่าพบช่องโหว่ที่เป็นไปได้แล้วกว่า 29,000 รายการ
ที่มา: The Hacker News
อ่านต่อ →