ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Python

ภาพรวมแท็กนี้

5 ข่าว

ArmorSteal มัลแวร์ Python ตัวใหม่แพร่ผ่านเว็บ Chocolatey และ Microsoft Activation Scripts ปลอมที่ดันด้วย SEO poisoning — รวม RAT ดักคีย์บอร์ด สลับที่อยู่คริปโต และขโมยรหัสผ่านไว้ในตัวเดียว

Fake Chocolatey and Microsoft Activation Scripts sites spread ArmorSteal malware
Zscaler พบ ArmorSteal มัลแวร์ตระกูลใหม่เขียนด้วย Python แพร่ผ่านเว็บปลอมของ Chocolatey และ Microsoft Activation Scripts ที่ดันขึ้นผลการค้นหาด้วย SEO poisoning เหยื่อที่รันคำสั่ง PowerShell บนเว็บปลอมจะได้มัลแวร์พร้อมตัวติดตั้งจริง จึงไม่รู้ตัว มัลแวร์มีโมดูลควบคุมระยะไกลที่รันเฉพาะคำสั่งที่ลงนาม RSA โมดูลดักคีย์บอร์ดและสลับที่อยู่คริปโต และโมดูลขโมยรหัสผ่าน คุกกี้ และกระเป๋าคริปโต ผู้โจมตีย้ายโครงสร้างไปโดเมนใหม่หลังเว็บล่อถูกปิด
ที่มา: GBHackers
อ่านต่อ →

Pillow ไลบรารีภาพยอดนิยมของ Python แก้ช่องโหว่ชุดใหญ่ใน 13.0.0 — ชื่อไฟล์ EPS สั่ง Ghostscript รันคำสั่งได้ (CVE-2026-112900) และไฟล์ FPX รันโค้ดผ่าน Image.open()

Critical flaws in Python Pillow image library allow code execution via crafted images
Pillow ไลบรารีภาพที่ใช้มากที่สุดของ Python ออกเวอร์ชัน 13.0.0 เมื่อ 16 ตุลาคม 2569 เพื่อแก้ช่องโหว่หลายระดับ CVE-2026-112900 ทำให้ชื่อไฟล์ EPS ที่ผู้โจมตีกำหนดถูก Ghostscript ตีความเป็นคำสั่งได้ ส่วนช่องโหว่ JPEG ในไฟล์ FlashPix ถูกสาธิตว่ารันคำสั่งได้เพียงเรียก Image.open() กับไฟล์ที่สร้างขึ้น นอกจากนี้ยังมี heap overflow ใน JPEG thumbnail และใน TIFF ที่ซ่อนอยู่ในโค้ดมาตั้งแต่ปี 2556 ยังไม่มีรายงานการโจมตีจริง
ที่มา: The Hacker News
อ่านต่อ →

ช่องโหว่ใน SDK ทางการของ MCP สำหรับ Python เปิดทางเซิร์ฟเวอร์อันตรายขโมย OAuth credentials — แก้แล้วใน 1.30.0 และ 2.2.0

Official MCP Python SDK OAuth credential theft vulnerability
ทีมผู้ดูแล MCP Python SDK ออกประกาศเตือนช่องโหว่ที่ยอมให้เซิร์ฟเวอร์ MCP อันตรายหลอกแอปพลิเคชันฝั่งไคลเอนต์ส่ง client secret, authorization code และ PKCE ไปยัง token endpoint ของผู้โจมตี ผู้โจมตีจึงนำไปขอ access token ที่ใช้งานได้จริงจากบริการล็อกอินตัวจริง ช่องโหว่ได้คะแนนสูงสุด 7.5 และยังไม่มี CVE ณ วันที่ 29 กันยายน บริษัท Cycode เป็นผู้รายงานและสาธิตการขโมยได้สำเร็จ แก้ไขแล้วในเวอร์ชัน 1.30.0 และ 2.2.0
ที่มา: The Hacker News
อ่านต่อ →

GitHub และ PyPI เพิ่มเกราะป้องกันแบบอิงเวลา สกัดการโจมตีห่วงโซ่อุปทาน (Supply Chain)

GitHub and PyPI time-based supply chain attack defenses
GitHub และคลังแพ็กเกจ PyPI เพิ่มกลไกป้องกันการโจมตีห่วงโซ่อุปทาน (Supply Chain) แบบอิงเวลา โดย Dependabot จะหน่วงการอัปเดตแพ็กเกจใหม่ไว้ 3 วันก่อนเสนอให้ติดตั้ง ส่วน PyPI จะปฏิเสธการเพิ่มไฟล์ใหม่เข้าสู่รุ่นที่เผยแพร่เกิน 14 วันแล้ว มาตรการนี้ออกมาหลังเกิดเหตุแพ็กเกจอันตรายหลายครั้งในปีที่ผ่านมา เช่น Shai-Hulud และ GhostAction เพื่อลดช่องเวลาที่โค้ดอันตรายจะถูกดึงไปใช้
ที่มา: BleepingComputer
อ่านต่อ →

แพ็กเกจ PyPI อันตรายปลอมเป็น Pyrogram ฝังแบ็กดอร์ยึดเซิร์ฟเวอร์บอต Telegram — ปฏิบัติการ Navy Ghost

Malicious PyPI Pyrogram forks backdoor Telegram bot servers Operation Navy Ghost
นักวิจัยจากบริษัท Checkmarx เปิดโปงแคมเปญ Operation Navy Ghost ที่พุ่งเป้านักพัฒนา Python ซึ่งสร้างบอต Telegram โดยปล่อยแพ็กเกจ Pyrogram ปลอมอย่างน้อย 8 ตัวบน PyPI ตั้งแต่พฤศจิกายน 2025 ถึงมิถุนายน 2026 แพ็กเกจฝังไฟล์แบ็กดอร์ชื่อ secret.py ที่เปิดให้ผู้โจมตีรันโค้ด Python หรือคำสั่งเชลล์บนเซิร์ฟเวอร์เหยื่อ อ่านไฟล์ใด ๆ ดึงข้อมูลลับ ฐานข้อมูล และแชท Telegram แบ็กดอร์ทำงานเฉพาะบนบัญชีบอตที่มักรันในระบบ production นักพัฒนาที่ติดตั้งควรลบและหมุนเวียนข้อมูลรับรองทันที
ที่มา: BleepingComputer
อ่านต่อ →