Rce

CISA เพิ่ม 2 ช่องโหว่ที่ถูกใช้โจมตีจริงเข้าแคตตาล็อก KEV ได้แก่ CVE-2026-97229 ใน GitLab CE/EE คะแนน CVSS 10.0 และ CVE-2026-76418 ใน Cisco Secure Firewall ASA และ FTD คะแนน 8.6 ช่องโหว่ GitLab เปิดให้ผู้ไม่ล็อกอินรันโค้ดผ่าน regex ในคอนฟิก CI/CD ส่วนช่องโหว่ Cisco ทำให้ไฟร์วอลล์รีบูตจากระยะไกล Alpine Linux เผยว่าถูกยิง exploit GitLab ช่วง 20-21 ตุลาคมจนโปรเซสแครช 8 ครั้ง ไม่พบว่าสำเร็จแต่สร้างเซิร์ฟเวอร์ใหม่ทั้งหมด หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายใน 1 พฤศจิกายน 2569

Wordfence บล็อกการโจมตีช่องโหว่ RCE ใน WordPress Core ได้ 62,969 ครั้งภายใน 24 ชั่วโมงหลังแพตช์ออกเมื่อ 28 ตุลาคม 2569 ช่องโหว่คะแนน CVSS 8.1 ยังไม่มี CVE กระทบเวอร์ชัน 4.7 ถึง 7.1.3 สาเหตุ คือ ขั้นตอนอัปเดตเต็มแพ็กเกจแตกไฟล์รวมตัวติดตั้งไว้ใต้ wp-content/upgrade ที่เดาได้และเปิดผ่านเว็บ ผู้โจมตีที่ยิงตรงจังหวะไม่กี่วินาทีจึงรันโค้ดได้โดยไม่ต้องล็อกอิน แหล่งโจมตีใหญ่ 2 แห่งวนเช็กไซต์กลุ่มเล็กนาน 14.5 ชั่วโมง ผู้ดูแลควรอัปเดตเป็น 7.1.4 และตรวจไฟล์ PHP กับบัญชีผู้ดูแลที่ไม่รู้จัก

NebuSec เปิดเผยช่องโหว่ใน Telegram สำหรับแอนดรอยด์เวอร์ชัน 8.6.2 ถึง 12.10.3 ที่ผู้โจมตีใช้บัญชีธรรมดาโทรหาเหยื่อแล้วรันโค้ดได้ทันทีที่เหยื่อรับสาย บั๊กอยู่ในโค้ดอ่านข้อความ MediaState ระหว่างสาย และเมื่อร้อยกับบั๊กรั่วข้อมูลและ exploit root ของแอนดรอยด์จะยึดเครื่องได้ทั้งหมด Telegram แก้ในเวอร์ชัน 12.10.4 แต่ไม่ออก CVE และไม่จ่ายค่าหาบั๊กเพราะไม่เชื่อว่ารันโค้ดได้ ยังไม่พบการโจมตีจริงและยังไม่มีรายงานเทคนิคเต็ม ผู้ใช้ควรอัปเดตแอปและตั้งค่าการโทรเป็น Nobody

WordPress ออกเวอร์ชัน 7.1.4 เมื่อ 28 ตุลาคม แก้ช่องโหว่ 22 ตัวใน 17 ประกาศ ตัวร้ายแรงที่สุดเป็น race condition ในขั้นตอนอัปเดตที่เปิดให้ผู้โจมตีไม่ต้องล็อกอินรันตัวติดตั้ง WordPress ที่แตกค้างใน wp-content/upgrade/ ด้วยฐานข้อมูลของตัวเองจนรันโค้ดได้ ส่วนที่เหลือเป็น stored XSS ใน Interactivity API และ block markup และสิทธิ์เข้าถึงผิดพลาด Patchstack ประเมินว่า RCE ใช้จริงยากเพราะมีช่วงเวลาเพียงไม่กี่วินาที ผู้ดูแลควรอัปเดตทันที บล็อก wp-content/upgrade/ และทบทวนบัญชีระดับ Contributor ขึ้นไป

Adobe ออกแพตช์ 8 ช่องโหว่ระดับวิกฤตใน Campaign Classic แพลตฟอร์มทำแคมเปญการตลาดที่เก็บข้อมูลลูกค้าจำนวนมาก 3 ตัวคะแนน 9.9 เปิดทางรันโค้ดบนเซิร์ฟเวอร์ ส่วนที่เหลือเป็น SQL injection ข้ามกลไกความปลอดภัยและ XSS ยกระดับสิทธิ์ กระทบเวอร์ชัน 7.4.4 build 9402 และก่อนหน้าทั้ง Windows และ Linux Adobe ยังอุดช่องโหว่ code injection CVE-2026-48360 คะแนน 9.6 ใน Connect และระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดต Campaign Classic เป็น 7.4.4 build 9403 ทันที

Zero Day Initiative เผยว่า CVE-2026-35273 ช่องโหว่ Oracle PeopleSoft ที่ ShinyHunters ใช้เจาะมาตั้งแต่พฤษภาคม แท้จริงเป็น 3 ช่องโหว่ต่อกันที่ Oracle แก้รวมไว้ใต้หมายเลขเดียว จุดเริ่ม คือ SSRF ใน Integration Gateway ที่ยิงไปยัง 127.0.0.1 ซึ่ง Environment Management Hub เชื่อใจตั้งแต่ติดตั้ง จากนั้นเขียน web shell หรือไฟล์ XML เพื่อรันโค้ดโดยไม่ต้องล็อกอิน Mandiant พบผู้โจมตีหลบกฎ WAF ด้วยการเข้ารหัส URL ตัวอักษรเดียว ควรแพตช์ ปิด PSEMHUB ถ้ายังแพตช์ไม่ได้ และเปลี่ยนข้อมูลยืนยันตัวตนทั้งหมด

บริษัท HPE ออกแพตช์ 72 ช่องโหว่ในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของอุปกรณ์ Aruba ในจำนวนนี้มีระดับวิกฤต 33 รายการ และ 8 รายการได้คะแนนความรุนแรงสูงสุด ผู้โจมตีที่ไม่ต้องล็อกอินอาจรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแล และยึดอุปกรณ์ทั้งระบบ กระทบ mobility conductor, controller, gateway และ access point HPE ยังไม่พบการโจมตีจริง ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2

PHP2Shell ช่องโหว่ RCE วิกฤตใน PHP มีเหยื่อที่ถูกเจาะสำเร็จรายแรกแล้ว คือ หน่วยงานรัฐแห่งหนึ่งในยุโรป ตามรายงานของ Unit 42 ผู้โจมตีใช้เอเจนต์ AI สั่งงานแทนคน ได้ hash รหัสผ่านและ secret ของ MFA ใน 2 ชั่วโมง แล้วเจาะต่อเข้า Active Directory ขณะเดียวกัน CYFIRMA พบกลุ่มที่สงสัยว่าเป็น Lazarus ของเกาหลีเหนือทำรายชื่อเซิร์ฟเวอร์ PHP ที่ยังไม่แพตช์ไว้ 216 เครื่อง รวมถึงในไทย การสแกนทำแบบช้าและเปลี่ยนต้นทางตลอด จึงหลบการแจ้งเตือนทั่วไปได้ ผู้ดูแลระบบควรอัปเกรด PHP ทันทีและตรวจล็อกหาร่องรอยการเจาะ

PHP เตือนช่องโหว่ CVE-2026-115560 ที่อาจเปิดทางให้รันโค้ดบนเว็บเซิร์ฟเวอร์ได้ เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell เมื่อ 21 ตุลาคม 2569 ช่องโหว่นี้เป็นคนละตัวกับ PHP2Shell และยังไม่ได้แก้ในเวอร์ชันที่เพิ่งออก แต่กระทบเฉพาะแอปที่สลับรูปแบบการเก็บข้อมูล session ระหว่างรันซึ่งพบได้ยาก PHP จึงจะแก้ในรอบปกติแทนแพตช์ฉุกเฉิน ระหว่างนี้ให้ปิด session upload progress ซึ่งเป็นมาตรการเดียวกับที่ใช้บรรเทา CVE-2026-109619 ยังไม่มีรายงานการโจมตีช่องโหว่ใหม่นี้

สองวันหลัง PHP ออกแพตช์ฉุกเฉิน PHP2Shell ผู้โจมตีไล่ใช้ช่องโหว่อย่างหนัก แต่ ณ 23 ตุลาคม 2569 ยังไม่มีการยืนยันว่ามีระบบถูกเจาะ Sophos พบความพยายามติดตั้ง Potassium บอตเน็ตสายพันธุ์ Mirai ซึ่งถูกสกัดไว้ได้ ส่วน SOCRadar และ Hunt.io พบชุดโค้ดโจมตีที่ทดสอบกับเซิร์ฟเวอร์ 123 เครื่องโดยไม่สำเร็จสักเครื่อง VulnCheck แสดงว่าข้าม ASLR บนเครื่องแบบโปรดักชันได้จริง ความเสี่ยงที่ใหญ่กว่า คือ PHP ราว 71% ที่ Qualys สำรวจยังใช้เวอร์ชันหมดอายุซึ่งไม่มีวันได้แพตช์