Poc

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

นักวิจัย beaksec เผยแพร่ PoC ช่องโหว่ CVE-2026-107181 ใน Telegram Desktop ก่อนเวอร์ชัน 7.2.9 คะแนน CVSS 4.0 อยู่ที่ 8.6 ช่องทาง IPC ที่รับลิงก์จากภายนอกไม่ escape ตัวคั่นระเบียน ผู้โจมตีจึงแทรกคำสั่งไปเรียกตัวช่วยเก่าที่อ่านไฟล์ในเครื่องแล้วส่งเข้าแชทได้ ไฟล์ session ที่ถูกขโมยใช้ยึดบัญชีได้หากไม่ได้ตั้ง local passcode ช่องโหว่แก้แล้วในเวอร์ชัน 7.2.9 และยังไม่พบการโจมตีจริง

ไมโครซอฟท์ยืนยันเมื่อวันศุกร์ว่าได้เริ่มพัฒนาแพตช์สำหรับช่องโหว่ zero-day ใน Microsoft Defender ชื่อ ShieldBreak แล้ว พร้อมกำหนดหมายเลขติดตามเป็น CVE-2026-69414 ช่องโหว่นี้เป็นการยกระดับสิทธิ์ที่ผู้โจมตีในเครื่องซึ่งมีสิทธิ์จำกัดสามารถใช้ขึ้นเป็น SYSTEM บน Windows 10, Windows 11 และ Windows Server ที่แพตช์ครบแล้วได้ นักวิเคราะห์ยืนยันว่าโค้ดสาธิตใช้งานได้จริงแต่ต้องเปิด Defender อยู่ ขณะที่ผู้เปิดเผยยังปล่อยช่องโหว่ออกมาโดยไม่แจ้งผู้ผลิตล่วงหน้าท่ามกลางข้อพิพาทเรื่องนโยบายเปิดเผยช่องโหว่

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse ปล่อยโค้ดสาธิตการโจมตีของช่องโหว่ zero-day ตัวใหม่ชื่อ ShieldBreak ซึ่งอยู่ใน Microsoft Defender บน Windows โดยอ้างว่าเป็นการข้ามแพตช์ของ CVE-2026-50656 หรือ RoguePlanet ได้อย่างสมบูรณ์ ช่องโหว่เดิมเป็น race condition ที่เปิดทางให้เรียก shell ด้วยสิทธิ์ระดับ SYSTEM และ Microsoft เพิ่งออกแพตช์หลังถูกเปิดเผยเกือบหนึ่งเดือน นักวิจัยระบุว่าทดสอบบน Windows 11 25H2 และ Windows Server 2025 ได้ผลสำเร็จ 100% ขณะที่ Microsoft ยังไม่ให้ความเห็นต่อข้ออ้างนี้

นักวิจัย Nightmare Eclipse ปล่อย PoC ช่องโหว่ zero-day บน Windows ชื่อ LegacyHive ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ใน User Profile Service ทำงานได้บน Windows ทุกเวอร์ชันที่รองรับแม้แพตช์ล่าสุดแล้ว นาย Will Dormann ของ Tharros และนาย Kevin Beaumont ยืนยันว่า exploit ใช้งานจริงได้ ขณะที่ Microsoft ยังไม่ออก CVE-ID หรือแพตช์ บริษัท ACROS Security ได้ออก micropatch ฟรีผ่านแพลตฟอร์ม 0Patch ที่บังคับให้โหลด temporary profile แทน hive ของ admin เพื่ออุดช่องโหว่ชั่วคราว

นักวิจัยนิรนาม Chaotic Eclipse ปล่อย PoC exploit ชื่อ RoguePlanet โจมตี zero-day ใน Microsoft Defender ผ่านเทคนิค race condition ได้ shell สิทธิ์ SYSTEM บน Windows 10/11 ที่ติดตั้งแพตช์มิถุนายน 2569 ครบแล้ว นับเป็นช่องโหว่ Defender ตัวที่ 4 ต่อจาก BlueHammer, UnDefend และ RedSun ซึ่งทั้งหมดถูกโจมตีจริงแล้ว การเปิดเผยแบบไม่ประสานงานนี้เกิดจากความขัดแย้งระหว่างนักวิจัยกับ Microsoft นักวิจัยอิสระยืนยันว่า exploit ใช้งานได้จริง องค์กรควรเฝ้าระวังการยกระดับสิทธิ์ผิดปกติ

บริษัท Cisco ออกแพตช์ปิดช่องโหว่ระดับวิกฤตใน Unified Communications Manager (Unified CM) ติดตามด้วยรหัส CVE-2026-20230 ซึ่งเป็น server-side request forgery (SSRF) ที่ผู้โจมตีระยะไกลไม่ต้องมีสิทธิ์สามารถส่ง HTTP request พิเศษเพื่อเขียนไฟล์ลง OS แล้วยกระดับเป็น root ได้ Cisco จัดเป็น Critical เพราะนำสู่ root ทีม PSIRT รับทราบว่ามี PoC เผยแพร่สาธารณะแล้วแต่ยังไม่พบการโจมตีจริง กระทบเฉพาะระบบที่เปิด WebDialer (ปิดเป็นค่าเริ่มต้น) แนะนำอัปเดตเป็น 14SU6 หรือ 15SU5

ทีมวิจัย Zellic และ V12 เปิดเผย PoC exploit สำหรับช่องโหว่ DirtyDecrypt (CVE-2026-31635) ใน Linux Kernel ที่ช่วยยกระดับสิทธิ์จากผู้ใช้ทั่วไปเป็น Root ได้ ช่องโหว่เกิดจาก missing COW guard ในโมดูล rxgk ส่งผลกระทบต่อ Fedora, Arch Linux และ openSUSE Tumbleweed รวมถึงเป็นอันตรายร้ายแรงต่อ Container และ Cloud Environment