Privilege-Escalation

cPanel ออกแพตช์อุด 3 ช่องโหว่ที่กระทบการแยกผู้เช่าบนเซิร์ฟเวอร์โฮสติงแบบแชร์. CVE-2026-68490 เกิดจากสิทธิ์ผิดพลาดใน CalDAV/CardDAV ทำให้ผู้ใช้เครื่องเดียวกันอ่านปฏิทินและรายชื่อของบัญชีอื่นได้. CVE-2026-87899 ร้ายแรงกว่า เปิดให้บัญชีที่ยืนยันตัวแล้วยกระดับเป็น root และรันโค้ดยึดเซิร์ฟเวอร์. CVE-2026-87900 ใน WP Toolkit ให้ผู้ใช้แก้ฐานข้อมูลของบัญชีอื่น. ทั้งหมดกระทบเวอร์ชัน 120 ขึ้นไป ควรอัปเดตทันที.

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

CISA เพิ่มช่องโหว่เคอร์เนล Linux สามรายการเข้าบัญชี KEV เมื่อวันศุกร์ โดยอ้างหลักฐานว่าถูกใช้โจมตีจริง ได้แก่ CVE-2025-39682 (CVSS 9.8) ในเส้นทางรับข้อมูล TLS, CVE-2026-53266 (CVSS 8.8) เขียนนอกขอบเขตใน ebtables และ CVE-2025-39964 (CVSS 7.8) race condition บนซ็อกเก็ต AF_ALG ยังไม่มีรายละเอียดว่าถูกใช้โจมตีอย่างไร แต่ Red Hat อัปเดตประกาศยอมรับการโจมตีจริงแล้ว หน่วยงาน FCEB ต้องแก้ไขภายใน 21 กันยายน

บริษัท Microsoft ออกแพตช์แก้ช่องโหว่ร้ายแรงสูงสุดใน Azure AI Foundry รหัส CVE-2026-85889 คะแนน CVSS เต็ม 10.0 ที่เกิดจากการขาดการยืนยันตัวตนในฟังก์ชันสำคัญ เปิดทางให้ผู้โจมตีที่ไม่ผ่านการพิสูจน์ตัวตนยกระดับสิทธิ์ผ่านเครือข่ายได้ พร้อมแก้ช่องโหว่ระดับวิกฤตอีกหลายตัวใน Microsoft 365 Copilot, PostgreSQL และ Cosmos DB โดยช่องโหว่ฝั่งคลาวด์ทั้งหมดแก้ที่เซิร์ฟเวอร์แล้วผู้ใช้ไม่ต้องทำอะไร ส่วนช่องโหว่วินโดวส์อีกสองตัวต้องอัปเดตเอง

นักวิจัย KillaBoi เปิดเผยช่องโหว่ 0-day บน Steam Client Service ชื่อ BrokenPipe ที่เปิดทางให้ผู้ใช้ระดับปกติในเครื่องยกสิทธิ์เป็น NT AUTHORITY\SYSTEM ได้แบบเงียบ โดยไม่ต้องมีสิทธิ์แอดมิน ไม่มีหน้าต่าง UAC ไม่ต้องยืนยันตัวตน Steam และไม่ต้องเปิดเกม ต้นตอคือ steamservice.exe รับ root การติดตั้งที่ผู้เรียกกำหนดคู่กับไฟล์ VDF ที่ Valve เซ็นจริง แต่เส้นทางนั้นไม่ถูกครอบด้วยลายเซ็น Valve ทราบปัญหามาตั้งแต่มีนาคม 2569 แต่ยังไม่มีแพตช์หรือ CVE ณ เวลาเปิดเผย

บริษัท Google ออกแพตช์เดือนกันยายน 2569 แก้ช่องโหว่ยกระดับสิทธิ์ในโมเด็มมือถือของ Pixel รหัส CVE-2026-58704 คะแนน CVSS 8.0 พร้อมระบุว่าพบสัญญาณการโจมตีแบบจำกัดวงและเจาะจงเป้าหมาย ช่องโหว่เกิดจากข้อผิดพลาดเชิงตรรกะที่ทำให้ข้ามการตรวจสิทธิ์ได้จากระยะประชิดโดยไม่ต้องให้เหยื่อกดอะไรเลย (zero-click) ต่อมา CISA เพิ่มช่องโหว่นี้เข้าแคตตาล็อก KEV เมื่อ 16 กันยายน สั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 19 กันยายน ผู้ใช้ควรอัปเดตให้ถึงระดับแพตช์ 5 กันยายน 2569 หรือใหม่กว่า

บริษัท JFrog เปิดเผยช่องโหว่ยกระดับสิทธิ์ในเครื่องของ Parallels Desktop for Mac ชื่อ ParaShells รหัส CVE-2026-90894 คะแนน 7.8 ที่เปิดทางให้บัญชีผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root ได้ ต้นเหตุคือบริการเบื้องหลัง prl_disp_service ที่รันด้วยสิทธิ์ root มีซ็อกเก็ตที่ทุกโปรเซสเขียนได้ และมีช่องโหว่ argument injection ตอนแตกไฟล์ appliance บริษัท Parallels แก้แล้วในเวอร์ชัน 27 แต่ Mac ชิป Intel ติดตั้งเวอร์ชัน 27 ไม่ได้ จึงยังไม่มีบิลด์ที่ JFrog ระบุว่าแก้แล้วสำหรับเครื่อง Intel

บริษัท cPanel เตือนช่องโหว่ร้ายแรงใน LiteSpeed Web Server Enterprise ที่เปิดทางให้ผู้ใช้เว็บสิทธิ์ต่ำบนเซิร์ฟเวอร์แบบแชร์โฮสต์ยกระดับเป็น root ข้ามการแยกบัญชีรวมถึง CageFS ได้ กระทบเวอร์ชันก่อน 6.3.7 และแนะนำให้อัปเดตทันที ทั้งสองบริษัทยังไม่เปิดเผยกลไกช่องโหว่ และยังไม่มี CVE หรือคะแนนความรุนแรง นับเป็นครั้งที่สามตั้งแต่พฤษภาคมที่ช่องโหว่ LiteSpeed บนเซิร์ฟเวอร์ cPanel ยกสิทธิ์เป็น root

นักวิจัยที่ใช้ชื่อ Nightmare-Eclipse ปล่อยโค้ดสาธิตช่องโหว่ตัวใหม่ชื่อ ShieldCrash ทันทีหลัง Patch Tuesday เดือนกันยายน โดยอ้างว่าเป็นการข้ามแพตช์ของ CVE-2026-69414 หรือ ShieldBreak ซึ่งเป็นช่องโหว่ยกระดับสิทธิ์ในเอนจินป้องกันมัลแวร์ของ Windows Defender โค้ดสาธิตบน GitHub ระบุว่าสามารถอ่านไฟล์ใดก็ได้ด้วยสิทธิ์ SYSTEM บนวินโดวส์ทุกเวอร์ชันที่ยังรองรับ นักวิจัยยืนยันว่าเป็นการยกระดับสิทธิ์เต็มรูปแบบ ขณะที่ผู้เชี่ยวชาญภายนอกประเมินว่ายังทำได้เพียงการอ่านไฟล์

cPanel ออกประกาศความปลอดภัยเมื่อวันที่ 8 กันยายน 2569 แก้ช่องโหว่ CVE-2026-67401 ที่เปิดทางให้บัญชีโฮสติงซึ่งมีสิทธิ์เกี่ยวกับอีเมลสร้างไฟล์บนเซิร์ฟเวอร์ผ่าน EmailTrack แล้วรันโค้ดด้วยสิทธิ์ root ประกาศระบุว่ากระทบ cPanel และ WHM ทุกเวอร์ชันที่ยังรองรับ และให้อัปเดตเป็นบิลด์ที่แก้แล้วในสาย 11.110 ถึง 11.138 รวมทั้ง WP Squared ประกาศไม่ให้คะแนนความรุนแรง ไม่อธิบายกลไก และไม่มีมาตรการชั่วคราวสำหรับเครื่องที่ยังอัปเดตไม่ได้ จนถึงวันที่ 9 กันยายนยังไม่พบโค้ดโจมตีสาธารณะ