ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Race-Condition

ภาพรวมแท็กนี้

2 ข่าว

ช่องโหว่ RCE ในขั้นตอนอัปเดต WordPress ถูกไล่ยิงเกือบ 63,000 ครั้งใน 24 ชั่วโมงหลังแพตช์ 7.1.4 — ผู้โจมตีวนเช็กไซต์ต่อเนื่อง 14.5 ชั่วโมงเพื่อดักจังหวะไม่กี่วินาที

Attackers repeatedly polling a WordPress upgrade staging folder during a core update
Wordfence บล็อกการโจมตีช่องโหว่ RCE ใน WordPress Core ได้ 62,969 ครั้งภายใน 24 ชั่วโมงหลังแพตช์ออกเมื่อ 28 ตุลาคม 2569 ช่องโหว่คะแนน CVSS 8.1 ยังไม่มี CVE กระทบเวอร์ชัน 4.7 ถึง 7.1.3 สาเหตุ คือ ขั้นตอนอัปเดตเต็มแพ็กเกจแตกไฟล์รวมตัวติดตั้งไว้ใต้ wp-content/upgrade ที่เดาได้และเปิดผ่านเว็บ ผู้โจมตีที่ยิงตรงจังหวะไม่กี่วินาทีจึงรันโค้ดได้โดยไม่ต้องล็อกอิน แหล่งโจมตีใหญ่ 2 แห่งวนเช็กไซต์กลุ่มเล็กนาน 14.5 ชั่วโมง ผู้ดูแลควรอัปเดตเป็น 7.1.4 และตรวจไฟล์ PHP กับบัญชีผู้ดูแลที่ไม่รู้จัก
ที่มา: The Hacker News
อ่านต่อ →

WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที

WordPress 7.1.4 fixes 22 security flaws including an unauthenticated RCE
WordPress ออกเวอร์ชัน 7.1.4 เมื่อ 28 ตุลาคม แก้ช่องโหว่ 22 ตัวใน 17 ประกาศ ตัวร้ายแรงที่สุดเป็น race condition ในขั้นตอนอัปเดตที่เปิดให้ผู้โจมตีไม่ต้องล็อกอินรันตัวติดตั้ง WordPress ที่แตกค้างใน wp-content/upgrade/ ด้วยฐานข้อมูลของตัวเองจนรันโค้ดได้ ส่วนที่เหลือเป็น stored XSS ใน Interactivity API และ block markup และสิทธิ์เข้าถึงผิดพลาด Patchstack ประเมินว่า RCE ใช้จริงยากเพราะมีช่วงเวลาเพียงไม่กี่วินาที ผู้ดูแลควรอัปเดตทันที บล็อก wp-content/upgrade/ และทบทวนบัญชีระดับ Contributor ขึ้นไป
ที่มา: Cyber Security News
อ่านต่อ →