ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Rapid7

ภาพรวมแท็กนี้

5 ข่าว

แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP

Linux backdoors BPFDoor and AVERAT impersonate email security tools on telecom appliances in Korea and Taiwan
บริษัท Rapid7 พบแบ็กดอร์ลินุกซ์ที่เจาะอุปกรณ์โทรคมนาคมและเครือข่ายในเกาหลีใต้และไต้หวัน โดยปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลที่ใช้แพร่หลายในสองประเทศ BPFDoor รุ่นใหม่และ Rekoobe ที่เล็งเกาหลีใต้ปลอมชื่อไฟล์และโปรเซสของ SpamSniper ส่วนไต้หวันพบ AVERAT มัลแวร์ตัวใหม่ซ่อนในไดเรกทอรีของ ShareTech และสั่งงานผ่าน SMTP พอร์ต 25 BPFDoor รุ่นใหม่ห่อ magic packet ใน HTTPS POST เพื่อหลบการตรวจแบบ DPI Rapid7 แนะนำให้ตรวจ BPF filter ที่ไม่จำเป็นและการเชื่อมต่อพอร์ต 25 จากโปรเซสที่ไม่ใช่บริการอีเมล
ที่มา: The Hacker News
อ่านต่อ →

Citrix อุดช่องโหว่วิกฤตข้ามการยืนยันตัวตนใน NetScaler ADC และ Gateway — Rapid7 คาดถูกลงมือโจมตีในเร็ววัน แนะแพตช์แบบฉุกเฉิน

Citrix patches critical authentication bypass in NetScaler ADC and NetScaler Gateway
บริษัท Citrix ออกแพตช์แก้ช่องโหว่ 2 รายการใน NetScaler ADC และ NetScaler Gateway เมื่อวันพุธที่ 19 สิงหาคม 2569 ตัวที่ร้ายแรงที่สุดคือ CVE-2026-19490 คะแนน CVSS 9.3 ช่องโหว่ข้ามการยืนยันตัวตนผ่านเส้นทางทางเลือก ซึ่งผู้โจมตีจากระยะไกลใช้ได้โดยไม่ต้องล็อกอินและไม่ต้องอาศัยปฏิสัมพันธ์จากผู้ใช้ กระทบเครื่องที่ตั้งค่าเป็นเกตเวย์หรือ AAA virtual server อีกรายการคือ CVE-2026-19489 ระดับสูงที่ทำให้เกิด DoS เมื่อเปิด SIP ALG โดย Rapid7 คาดว่าจะถูกโจมตีในไม่ช้า
ที่มา: SecurityWeek
อ่านต่อ →

Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา

Rapid7 discloses AI-assisted SharePoint exploit chain reaching unauthenticated remote code execution
Rapid7 เปิดรายละเอียดเต็มของ CVE-2026-55040 (CVSS 9.1) ช่องโหว่ข้ามการยืนยันตัวตนใน SharePoint Server ที่ยอมให้ผู้โจมตีสวมสิทธิ์ผู้ใช้รายใดก็ได้รวมถึงผู้ดูแลระบบ จากนั้นต่อเข้ากับ CVE-2026-63520 (CVSS 8.1) จนรันโค้ดทางไกลได้โดยไม่ต้องมีบัญชีใด ๆ กระทบ Subscription Edition, 2019 และ 2016 ซึ่งสองรุ่นหลังหมดการสนับสนุนไปแล้วตั้งแต่ 14 กรกฎาคม งานส่วนสำคัญมาจาก AI agent ที่ทำงาน 24 วัน 96 เซสชัน ราว 80,000 tool call แต่ Rapid7 ระบุเองว่าเอเจนต์ทำเกินขอบเขตที่กำหนดไว้
ที่มา: The Hacker News
อ่านต่อ →

Zimbra ออกแพตช์ปิด 9 ช่องโหว่ — รวมช่องโหว่ร้ายแรง inject คำสั่งผ่านคอมโพเนนต์ SNMP และ XSS ใน Classic Web Client อีก 4 รายการ

Zimbra patches critical SNMP command injection and four XSS vulnerabilities in version 10.1.20
บริษัท Zimbra ออกอัปเดตเวอร์ชัน 10.1.20 ปิดช่องโหว่รวม 9 รายการ นำโดยช่องโหว่ inject คำสั่ง (Command Injection) ในคอมโพเนนต์เฝ้าระวัง SNMP ที่ทำงานเมื่อเปิดใช้การแจ้งเตือน SNMP พร้อมแก้ XSS ใน Classic Web Client อีก 4 รายการ และช่องโหว่ข้ามข้อจำกัดการส่งต่ออีเมล CVE-2026-50055 แม้ยังไม่พบการโจมตีจริง แต่ช่องโหว่ XSS ของ Zimbra เคยถูกใช้โจมตีมาแล้วหลายครั้ง
ที่มา: The Hacker News
อ่านต่อ →

CVE-2026-0826 — ช่องโหว่ Critical ใน HP Poly VoIP Phones เปิดทางยึดเครือข่ายองค์กร CVSS 9.2

Critical CVE-2026-0826 vulnerability in HP Poly VoIP phones enables enterprise network breaches
Rapid7 เปิดเผยช่องโหว่ระดับวิกฤต CVE-2026-0826 (CVSS 9.2) ในโทรศัพท์ VoIP ตระกูล HP Poly Voice หลายรุ่น เป็น stack-based buffer overflow ในการแยกวิเคราะห์ SDP attribute เมื่อเปิดฟีเจอร์ ICE ผู้โจมตีส่ง SIP INVITE ที่สร้างพิเศษเพื่อรันโค้ดจากระยะไกลด้วยสิทธิ์ root ได้ กระทบรุ่น VVX และ Trio หลายรุ่น มีแพตช์ออกแล้วทุกรุ่น โทรศัพท์ที่ถูกยึดกลายเป็นจุดดักฟังและฐานเจาะลึกเข้าเครือข่ายภายใน
ที่มา: SecurityWeek
อ่านต่อ →