Privilege-Escalation

Progress Software ออกแพตช์ 12 ช่องโหว่ใน MOVEit Transfer ผ่านประกาศ Critical Security Bulletin รอบกันยายน 2026 ที่เผยแพร่เมื่อ 15 ต.ค. 2569 ช่องโหว่หลายตัวเปิดทางให้ข้ามการยืนยันตัวตน ยึดเซสชัน และได้สิทธิ์ผู้ดูแล ร้ายแรงสุดคือ CVE-2026-89067 และ CVE-2026-87093 (CVSS 8.8) กระทบ 2025.0.8 ลงไป 2025.1.0-2025.1.5 และ 2026.0.0-2026.0.3 แก้ใน 2025.1.6 และ 2026.0.4 ยังไม่มีรายงานการโจมตีจริง

Microsoft เปิดเผย 3 ช่องโหว่ใน Windows BitLocker เมื่อ 13 ต.ค. 2569 ทั้งหมดจัดระดับ Important CVE-2026-85920 เป็น race condition แบบ TOCTOU ที่ยกระดับสิทธิ์ได้ CVSS 7.0 CVE-2026-88070 เป็น out-of-bounds read ที่ยกระดับสิทธิ์ได้ CVSS 7.8 ทั้งคู่ต้องมีสิทธิ์ในเครื่องอยู่ก่อน CVE-2026-83500 ข้ามกลไกป้องกันได้เมื่อเข้าถึงเครื่องทางกายภาพ CVSS 6.1 ยังไม่มีรายงานการโจมตีจริง และต้นฉบับยังไม่ระบุเวอร์ชันที่กระทบ

Doyensec รันโค้ดของตัวเองใน VBS enclave SFAPE.dll ของ Enhanced Phishing Protection ใน SmartScreen ได้ผ่านช่องโหว่ CVE-2026-83498 ระดับ Critical CVSS 7.8 การโจมตีเริ่มจากการเขียนค่า 4 ไบต์ไปยังที่อยู่ที่ไม่ถูกตรวจ แล้วต่อด้วยบั๊กจังหวะเวลาจนเปลี่ยนตารางโค้ดที่ enclave ยอมให้รัน ผู้โจมตีต้องมีโค้ดบนเครื่องอยู่แล้ว และยังไม่พบการโจมตีจริง Microsoft แก้แล้วใน KB5124008 เมื่อ 8 ก.ย. 2569 พร้อมบล็อก enclave เวอร์ชันเก่า แต่ enclave ของ Edge ที่มีช่องโหว่ CVE-2023-36880 ยังโหลดได้

บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด

ReliaQuest พบผู้โจมตียึดเซิร์ฟเวอร์ Windows ได้ภายในไม่ถึง 24 ชั่วโมงผ่าน endpoint ส่งงานของแอป Tomcat ที่ใช้ Spring Batch โดยไม่ต้องล็อกอิน ผู้โจมตีรันโค้ดผ่าน Nashorn แล้วดึงผลลัพธ์จากข้อความ error ทีละ 1,800 ไบต์ ก่อนอ่านรหัสผ่าน SQL Server เปิด xp_cmdshell และใช้ GodPotato ยกสิทธิ์เป็น SYSTEM คำสั่งหลายร้อยรายการห่างกันราว 6 วินาที และพบแดชบอร์ด Cairn บน IP ต้นทาง ReliaQuest มั่นใจสูงว่าเอเจนต์ LLM ทำงานส่วนใหญ่ แต่ยังระบุโมเดลและระดับการควบคุมของมนุษย์ไม่ได้

บริษัท Dell เรียกร้องให้ลูกค้าแพตช์ช่องโหว่ CVE-2026-86360 (CVSS 9.6) ในเครื่องมือ Dell System Update (DSU) ที่ใช้ติดตั้ง BIOS เฟิร์มแวร์ และซอฟต์แวร์บนเซิร์ฟเวอร์ PowerEdge ช่องโหว่เป็น path traversal ที่ผู้โจมตีจากระยะไกลใช้ได้โดยไม่ต้องยืนยันตัวตน และ Dell ระบุว่าต่อยอดไปสู่การรันโค้ดด้วยสิทธิ์ root ได้ รอบนี้ Dell แก้ช่องโหว่รวม 5 รายการในเวอร์ชันก่อน 2.3.0.0 รวมถึงการยกระดับสิทธิ์ในเครื่องและการตรวจใบรับรองผิดพลาด ทางแก้คืออัปเดตเป็น 2.3.0.0 ขึ้นไป และยังไม่มีรายงานการโจมตีจริง

บริษัท Dell ออกแพตช์ DSA-2026-448 แก้ 6 ช่องโหว่วิกฤตใน Dell Container Storage Modules (CSM) คะแนน CVSS ระหว่าง 9.6 ถึง 10.0 ช่องโหว่ร้ายแรงสุดเปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนดึงรหัสผ่านแอดมินของสตอเรจทุกตัวที่ลงทะเบียนไว้ บางรายการเกิดจากกุญแจ JWT ที่ฝังตายตัวและเปิดเผยต่อสาธารณะ ทำให้ปลอมโทเคนแอดมินได้ อีกรายการเปิดให้ผู้มีสิทธิ์ต่ำได้ root บนทุกโหนดของคลัสเตอร์ด้วย custom resource เดียว แก้ไขในเวอร์ชัน 1.18.0 โดยไม่มีวิธีแก้ชั่วคราว

สถาบัน DIVD ของเนเธอร์แลนด์ถูกเจาะเมื่อ 21 กันยายน 2569 ด้วยการโจมตีที่องค์กรเชื่อว่าขับเคลื่อนด้วย agentic AI ผู้โจมตีใช้ช่องโหว่ zero-day 2 ตัวในระบบ ticketing โอเพนซอร์ส Zammad ซึ่งต่างได้คะแนน CVSS 9.4 ช่องโหว่หนึ่งเปิดทาง RCE โดยไม่ต้องยืนยันตัวตน อีกช่องโหว่ยกสิทธิ์เป็น root ผู้โจมตีขยายไปบริการอื่นและนำข้อมูลออกได้ แต่การแบ่งส่วนเครือข่ายหยุดไว้ได้ Zammad เวอร์ชัน 6.3.0–6.5.4 ได้รับผลกระทบ และ DIVD แนะนำให้อัปเกรดเป็นเวอร์ชัน 7 หรือปิดระบบ

นักวิจัยเชื่อมช่องโหว่ 2 จุดในซอฟต์แวร์ของ OnePlus ทำให้แอปที่ผู้ใช้ติดตั้งเองยกระดับสิทธิ์เป็น root ได้โดยไม่ต้องขอ permission ใด ๆ และไม่มีการแจ้งเตือน ทดสอบสำเร็จบน OnePlus 15 ที่รัน OxygenOS รุ่นล่าสุดและ OnePlus 12 Pro โดย OnePlus ระบุว่ากระทบอุปกรณ์ของตนอีกหลายรุ่นรวมถึงเครื่อง OPPO ที่ใช้โค้ดร่วมกัน บริษัทยืนยันช่องโหว่ตั้งแต่พฤษภาคม 2569 แต่ยังไม่ออกแพตช์และไม่กำหนด CVE เป็นการโจมตีเฉพาะเครื่องที่ต้องมีแอปมุ่งร้ายทำงานอยู่ก่อน

นักวิจัยเปิดเผยรายละเอียดช่องโหว่เคอร์เนล Linux อายุ 14 ปีในอินเทอร์เฟซการเข้ารหัส AF_ALG (CVE-2025-39964) ที่เปิดให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์เป็น root และในสภาพแวดล้อม PoC ยังหลุดออกจาก Docker container ไปยึดเครื่องโฮสต์ได้ ต้นเหตุคือ race condition จากการเขียนพร้อมกันลงซ็อกเก็ตเดียวกัน นำไปสู่การเขียนหน่วยความจำเคอร์เนลตามอำเภอใจและเขียนทับ core_pattern นักวิจัยจาก STAR Labs พบระหว่างตรวจโค้ดในโครงการ kernelCTF ของ Google และ CISA ยืนยันว่าถูกใช้โจมตีจริงแล้ว