ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Password-Reset

ภาพรวมแท็กนี้

2 ข่าว

DreamHost รีเซ็ตรหัสผ่านอีเมลและ FTP บางส่วน ปิด File Manager ชั่วคราวจาก "ปัญหา" ที่ยังไม่อธิบาย — ผู้ใช้ตั้งคำถามเรื่องรหัสผ่านรั่ว

DreamHost resets email and FTP passwords after an unexplained incident affecting File Manager
บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่
ที่มา: SecurityWeek
อ่านต่อ →

CVE-2026-8206 — ช่องโหว่ปลั๊กอิน WordPress Kirki เปิดทางยึดบัญชีแอดมิน กระทบเว็บกว่า 500,000 แห่ง CVSS 9.8

WordPress Kirki plugin vulnerability exposes 500000 websites to privilege escalation attacks
ช่องโหว่ระดับวิกฤตในปลั๊กอิน Kirki ของ WordPress (CVE-2026-8206 CVSS 9.8) เปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนยึดบัญชีแอดมินได้ กระทบเว็บกว่า 500,000 แห่ง และยังเสี่ยงอยู่ราว 150,000 แห่ง ช่องโหว่อยู่ในฟังก์ชัน handle_forgot_password() ที่รับทั้ง username และ email โดยไม่ตรวจความสัมพันธ์ ทำให้ผู้โจมตีส่งคำขอรีเซ็ตรหัสด้วย username ของแอดมินแต่ใช้อีเมลของตัวเอง รับ reset token แล้วตั้งรหัสใหม่ยึดบัญชี กระทบเวอร์ชัน 6.0.0–6.0.6 แก้แล้วใน 6.0.7
ที่มา: Cyber Security News
อ่านต่อ →