Rce

Pillow ไลบรารีภาพที่ใช้มากที่สุดของ Python ออกเวอร์ชัน 13.0.0 เมื่อ 16 ตุลาคม 2569 เพื่อแก้ช่องโหว่หลายระดับ CVE-2026-112900 ทำให้ชื่อไฟล์ EPS ที่ผู้โจมตีกำหนดถูก Ghostscript ตีความเป็นคำสั่งได้ ส่วนช่องโหว่ JPEG ในไฟล์ FlashPix ถูกสาธิตว่ารันคำสั่งได้เพียงเรียก Image.open() กับไฟล์ที่สร้างขึ้น นอกจากนี้ยังมี heap overflow ใน JPEG thumbnail และใน TIFF ที่ซ่อนอยู่ในโค้ดมาตั้งแต่ปี 2556 ยังไม่มีรายงานการโจมตีจริง

Ruby ออกเวอร์ชัน 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ซึ่งเป็นต้นเหตุช่องโหว่รันโค้ดวิกฤต 4 ตัวที่ GitLab แพตช์ในเดือนที่ผ่านมา Ruby ระบุว่าแอปใดก็ตามที่คอมไพล์ regex จากข้อความที่ผู้โจมตีควบคุมได้อยู่ในข่ายเสี่ยง ไม่ใช่แค่ GitLab การตั้ง Regexp.timeout หรือจำกัดความยาว pattern ป้องกันไม่ได้ Ruby 3.2 ลงไปจะไม่ได้รับแพตช์ ที่สำคัญคือ Ruby ยังไม่ขอ CVE ของตัวเอง ทำให้สแกนเนอร์ที่ตรวจตาม CVE อาจมองไม่เห็นความเสี่ยงนี้

Zscaler ThreatLabz พบแคมเปญใช้ช่องโหว่ CVE-2026-88771 ใน Citrix NetScaler ADC และ Gateway คะแนน CVSS 9.8 รันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีวางเนื้อหาเข้ารหัสลงล็อกเว็บก่อน แล้วส่งคำขอยืนยันตัวตนปลอมให้สคริปต์ Perl ประมวลผลจนรันคำสั่ง จากนั้นพยายามฝัง web shell และดาวน์โหลด implant FreeBSD เซิร์ฟเวอร์ดาวน์โหลดเคยปรากฏในการโจมตี Magento ด้วย StyleSmuggler แต่ยังไม่ยืนยันว่าเป็นกลุ่มเดียวกัน แพตช์อย่างเดียวไม่ลบ implant ที่ฝังไปแล้ว

Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway Series, ผลิตภัณฑ์ Unified Communications, Snort 3 และ IOS XR ช่องโหว่ร้ายแรงสุดคือ CVE-2026-76466 ใน Expressway ที่เปิดทางรันคำสั่งระดับ root ได้จากการตรวจใบรับรองไคลเอนต์ไม่รัดกุม Unified CM และผลิตภัณฑ์เกี่ยวข้องมีช่องโหว่วิกฤต 3 รายการ ส่วน Snort 3 มีช่องโหว่วิกฤต 2 รายการที่กระทบไฟร์วอลล์และ Meraki MX หลายรุ่น Cisco ระบุว่ายังไม่พบการโจมตีจริง

GitLab ออกแพตช์เมื่อ 21 ตุลาคม 2569 แก้ CVE-2026-110264 คะแนน CVSS 10.0 ซึ่งเปิดให้ผู้ไม่ได้ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ self-managed ต้นเหตุคือ integer overflow ตอนคอมไพล์ regex ในเอนจิน Onigmo ที่ GitLab ฝังมาในแพ็กเกจ ช่องโหว่กระทบทุกเวอร์ชันตั้งแต่ 7.0 ปี 2557 และ GitLab backport แพตช์ไปถึง 18.11.13 ผู้ที่อัปเดตรอบ 12 ตุลาคมยังอยู่ในขอบเขตและต้องอัปเดตซ้ำ ยังไม่พบการโจมตีจริงและไม่มีวิธีแก้ชั่วคราว

Node.js ออกอัปเดตความปลอดภัย 26.12.1, 24.22.1 และ 22.23.4 แก้ช่องโหว่ 10 รายการ ระดับสูง 4 รายการ ร้ายแรงที่สุดคือ CVE-2026-111497 การเขียนเกินขอบเขตใน Brotli decoder ที่อาจนำไปสู่ RCE อีก 2 รายการเป็นการข้ามการตรวจชื่อโฮสต์ในใบรับรอง TLS และอีกรายการทำให้ dns.resolve ตัดชื่อที่มีอักขระ NUL ยังมีปัญหาค่าสุ่มซ้ำใน startup snapshot และการข้าม Permission Model ผู้ดูแลควรอัปเดต rebuild อิมเมจ และรีสตาร์ตบริการ

Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก

PHP ประกาศออกแพตช์ความปลอดภัยนอกรอบในวันที่ 21 ตุลาคม 2569 เวลา 21:00 น. ตามเวลาไทย สำหรับช่องโหว่วิกฤต 2 รายการคะแนน CVSS v4.0 9.2 ที่นักวิจัยเรียกว่า PHP2Shell การประกาศเกิดหลังมีโพสต์บน Hacker News ปล่อยข้อมูลก่อนกำหนด และ watchTowr ยืนยันว่าเป็นช่องโหว่ RCE แพตช์จะออกเฉพาะ PHP 8.2–8.5 ส่วน 8.1 ลงไปที่หมดอายุแล้วจะไม่ได้รับแพตช์ Mallory นับโฮสต์ที่แสดงเวอร์ชัน 8.1 หรือเก่ากว่าได้ราว 884,000 เครื่อง ยังไม่มีรายงานการโจมตีจริงหรือโค้ดโจมตีสาธารณะ

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่