Privilege-Escalation

Microsoft ทุบสถิติ Patch Tuesday ด้วยการแก้ช่องโหว่ 974 รายการในรอบเดียว ซึ่งรวมถึงช่องโหว่ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว ทั้งคู่เป็นการยกระดับสิทธิ์เป็น SYSTEM ได้แก่ CVE-2026-85880 ใน Windows ALPC และ CVE-2026-81963 ใน Windows Update Stack CISA เพิ่มทั้งสองเข้าแคตตาล็อก KEV พร้อมเส้นตาย 22 กันยายน 2569 ในจำนวนทั้งหมดมีช่องโหว่ระดับร้ายแรงกว่า 110 รายการ และช่องโหว่ในวินโดวส์อย่างเดียว 723 รายการ

บริษัท Dell เปิดเผยช่องโหว่ระดับวิกฤตสามตัวในแพลตฟอร์ม Secure Connect Gateway 5.0 ซึ่งเป็นระบบที่เชื่อมโครงสร้างพื้นฐานขององค์กรเข้ากับบริการซัพพอร์ตของ Dell ตัวที่รุนแรงที่สุดคือ CVE-2026-80172 คะแนน 9.8 ที่เปิดให้ผู้โจมตีซึ่งดักจับคำร้องได้นำมาเล่นซ้ำเพื่อสร้างโทเคนผู้ดูแลระบบซ้ำ ๆ โดยไม่ต้องมีรหัสผ่าน อีกสองตัวคือการข้ามการตรวจสิทธิ์จนรันคำสั่งจากระยะไกลได้ และ Docker socket ที่เปิดทิ้งไว้จนผู้ใช้สิทธิ์ต่ำยกระดับเป็น root ได้ Dell แนะให้อัปเกรดทันที

บริษัท Ivanti เปิดเผยประกาศความปลอดภัยชุดใหญ่เมื่อวันที่ 8 กันยายน 2569 ครอบคลุมผลิตภัณฑ์หลักสามตัวและช่องโหว่รวม 10 รายการ โดยกลุ่มที่รุนแรงที่สุดอยู่ใน Neurons for ITSM ซึ่งมีถึงแปดรายการ รวมสามตัวที่ได้คะแนน 9.9 และสองตัวที่เปิดให้รันโค้ดได้โดยไม่ต้องยืนยันตัวตน ฝั่งคลาวด์ได้รับแพตช์ไปแล้วตั้งแต่เดือนสิงหาคม ส่วนลูกค้าที่ติดตั้งเองต้องลงแพตช์ประจำเดือนกันยายน บริษัทระบุว่ายังไม่พบหลักฐานการถูกใช้โจมตีก่อนการเปิดเผย

บริษัท Red Hat เปิดเผยห่วงโซ่ช่องโหว่ที่ทำให้ไคลเอนต์ซึ่งไม่เคยล็อกอินสร้างตัวตน Kerberos ตามใจชอบใน FreeIPA แล้วเข้ากลุ่มผู้ดูแลระบบได้ ฝั่ง FreeIPA คือ CVE-2026-76578 คะแนน CVSS 9.8 ซึ่งต้องทำงานคู่กับ CVE-2026-76560 ใน 389 Directory Server ที่เทียบชื่อเจ้าของแบบข้อความล้วน จนไคลเอนต์ที่ไม่มีชื่อผ่านการตรวจสิทธิ์ไปได้ Red Hat ทำซ้ำได้บนการติดตั้งค่าเริ่มต้นสองครั้ง โครงการ FreeIPA แก้แล้วในเวอร์ชัน 4.13.4 แต่แพ็กเกจ ipa บน RHEL ยังไม่มีประกาศแก้ไข

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse เผยแพร่ PoC ช่องโหว่ที่ยังไม่มีแพตช์ในคอมโพเนนต์ฝั่งผู้ใช้ของ NVIDIA บน Windows ชื่อ GreenSection ต้นเหตุคือหลายคอมโพเนนต์ใช้หน่วยความจำร่วมก้อนเดียวที่เปิดสิทธิ์อ่านเขียนให้ทุกบัญชี แล้วนำข้อมูลจากก้อนนั้นกลับมาใช้ซ้ำจนเขียนนอกขอบเขตได้ นักวิจัยระบุเองว่ายังไม่ได้สิทธิ์ SYSTEM ทันที แต่อาจข้ามขอบเขตระหว่างผู้ใช้หรือกระทบ dwm.exe ได้ PoC ที่ปล่อยมาทำได้แค่ทำให้แอปที่ใช้ Vulkan หรือ OpenGL ล่ม และยังไม่มี CVE หรือคำแถลงจากผู้ผลิต

นักวิจัยที่ใช้ชื่อ Chaotic Eclipse เผยแพร่ PoC ของช่องโหว่ยกระดับสิทธิ์ที่ยังไม่มีแพตช์ชื่อ FalconFlank ซึ่งใช้ประโยชน์จากกลไกลบมาโครอันตรายของ Microsoft Office ใน CrowdStrike Falcon Sensor โดยระบุว่าทำงานได้บน Windows 11 25H2 และ Windows Server 2025 ที่อัปเดตครบ บริษัท CrowdStrike ยืนยันว่ากำลังตรวจสอบและแนะให้ลูกค้าปิดนโยบายดังกล่าวไว้ก่อน นักวิจัยรายเดียวกันยังปล่อย PoC ของ Kaspersky, Microsoft Defender, NVIDIA และ Avast ในช่วงไม่กี่สัปดาห์ที่ผ่านมา

cPanel ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2026-65643 ในฟังก์ชันจอดโดเมนและโดเมนเสริมของ cPanel และ WHM ซึ่งกระทบทุกเวอร์ชันที่ยังรองรับ ผู้ถือบัญชีที่ล็อกอินได้และมีสิทธิ์เพิ่มโดเมนสามารถสร้างไฟล์บนเซิร์ฟเวอร์ได้ตามใจจนนำไปสู่การรันโค้ดในสิทธิ์ root และควบคุมเครื่องทั้งเครื่อง ประกาศแจ้งลูกค้าไม่มีคะแนน CVSS ไม่มีมาตรการชั่วคราว และไม่มีวิธีตรวจว่าเซิร์ฟเวอร์ถูกเจาะไปแล้วหรือยัง

ไมโครซอฟท์ประกาศชุดอัปเดตความปลอดภัย 22 รายการในวันพฤหัสบดี ครอบคลุมผลิตภัณฑ์ Azure, Entra ID, Exchange, Fabric และ Partner Center ในจำนวนนี้มีห้ารายการที่ได้คะแนน CVSS เต็ม 10 ทั้งการยกระดับสิทธิ์ใน Azure SQL Database, Azure Arc และ Exchange Online และการรันโค้ดระยะไกลใน Azure Managed Instance for Apache Cassandra เกือบทั้งหมดเป็นช่องโหว่ของบริการคลาวด์ที่บริษัทแก้ที่ฝั่งเซิร์ฟเวอร์ไปแล้ว ลูกค้าไม่มีอะไรต้องติดตั้ง แต่ก็ไม่มีทางตรวจสอบเองได้เช่นกัน

ไมโครซอฟท์ยืนยันเมื่อวันศุกร์ว่าได้เริ่มพัฒนาแพตช์สำหรับช่องโหว่ zero-day ใน Microsoft Defender ชื่อ ShieldBreak แล้ว พร้อมกำหนดหมายเลขติดตามเป็น CVE-2026-69414 ช่องโหว่นี้เป็นการยกระดับสิทธิ์ที่ผู้โจมตีในเครื่องซึ่งมีสิทธิ์จำกัดสามารถใช้ขึ้นเป็น SYSTEM บน Windows 10, Windows 11 และ Windows Server ที่แพตช์ครบแล้วได้ นักวิเคราะห์ยืนยันว่าโค้ดสาธิตใช้งานได้จริงแต่ต้องเปิด Defender อยู่ ขณะที่ผู้เปิดเผยยังปล่อยช่องโหว่ออกมาโดยไม่แจ้งผู้ผลิตล่วงหน้าท่ามกลางข้อพิพาทเรื่องนโยบายเปิดเผยช่องโหว่

นักวิจัยจาก SSD Secure Disclosure เผยแพร่ห่วงโซ่การโจมตีสองขั้นที่ยึดสิทธิ์ระดับเคอร์เนลของ Android ได้เต็มรูปแบบผ่านสายวิดีโอ VoLTE บนอุปกรณ์ที่ใช้เฟิร์มแวร์โมเด็มของ Unisoc ต้นเหตุคือหน่วยความจำกายภาพที่โปรเซสเซอร์โมเด็มกับโปรเซสเซอร์แอปพลิเคชันใช้ร่วมกันโดยไม่มีเส้นแบ่งระดับฮาร์ดแวร์ ยืนยันแล้วบน Motorola E13 และ Xiaomi Redmi A5 ที่ติดตั้งแพตช์แล้ว นักวิจัยระบุว่าติดต่อผู้ผลิตหลายช่องทางแต่ไม่ได้รับการตอบกลับ และยังไม่มีเลข CVE หรือแพตช์ใด ๆ