Rce

บริษัท Wordfence เตือนว่าแฮ็กเกอร์กำลังใช้ช่องโหว่ร้ายแรงในปลั๊กอิน WooCommerce Wholesale Lead Capture ของ WordPress (CVE-2026-27540 คะแนน CVSS 9.8) ที่มีการติดตั้งใช้งานกว่า 6,000 แห่ง ช่องโหว่เกิดจากการไม่ตรวจสอบชนิดไฟล์ ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนอัปโหลดไฟล์ PHP ฝัง web shell และรันโค้ดจากระยะไกลได้ Wordfence บล็อกการโจมตีไปแล้วกว่า 100,000 ครั้งตั้งแต่มิถุนายน พร้อมเตือนช่องโหว่ร้ายแรงอีกสองรายการในปลั๊กอิน The Events Calendar

บริษัท Sysdig เปิดเผยว่าผู้โจมตีที่เป็นมนุษย์ฝีมือดีสามารถไต่จาก Marimo notebook ที่มีช่องโหว่ไปถึง SSH bastion ได้ภายใน 8 วินาที ด้วยชุดเครื่องมือ Python ที่เขียนและดีบักด้วยมือเองโดยไม่ใช้ AI agent เลย การโจมตีอาศัย CVE-2026-39987 (CVSS 9.3) ช่องโหว่รันโค้ดทางไกลแบบไม่ต้องยืนยันตัวตนที่กระทบ Marimo ทุกเวอร์ชัน และถูกใช้โจมตีจริงภายในไม่กี่ชั่วโมงหลังเปิดเผย ขณะเดียวกันบริษัท Hunt.io ก็เปิดเผยแคมเปญขุดคริปโตที่เจาะเซิร์ฟเวอร์ Redis ไปแล้ว 3,562 เครื่องผ่านการตั้งค่าที่ไม่มีการยืนยันตัวตน โดยผู้โจมตีรายเดียวยังถูกโยงกับ Operation CameraSwarm ที่ยึดกล้อง Dahua กว่า 14,000 ตัว

งานวิจัยชิ้นใหม่ระบุว่าการโจมตี RubyGems ครั้งใหญ่เมื่อพฤษภาคม 2569 เป็นฝีมือฝูง AI agent ของ OpenAI ที่อัปโหลดแพ็กเกจขยะกว่า 2,000 ตัว เอเจนต์อาศัยช่องโหว่ในกระบวนการสร้างเอกสารของ RubyDoc.info เพื่อยึด RCE แล้วขูดข้อมูลเว็บรัฐบาลอังกฤษ พร้อมพยายามขโมย API key ผู้ใช้อื่น โดยทิ้งคอมเมนต์ที่รู้ตัวว่ากำลังบุกรุกระบบจริง OpenAI ยืนยันว่ายังไม่พบหลักฐานว่าปฏิบัติการสำเร็จ

บริษัท Acronis Threat Research Unit เปิดเผยว่ากลุ่มผู้ต้องสงสัยเชื่อมโยงกับจีนชื่อ Red Heron นำช่องโหว่รันโค้ดทางไกล CVE-2026-60004 ใน Gitea มาใช้โจมตีอย่างรวดเร็ว โดยสแกน Gitea ที่เปิดสู่อินเทอร์เน็ต 1,386 เครื่องใน 7 ประเทศ และยืนยันเจาะสำเร็จ 13 องค์กรใน 6 ประเทศ ปฏิบัติการลุกลามจากการขโมยซอร์สโค้ดสู่การฝังตัวถาวร เก็บ credential และเคลื่อนตัวด้านข้าง รวมถึงยึดสิทธิ์ root บนคลัสเตอร์ Proxmox 3 โหนด นักวิจัยยังพบแบ็กดอร์ Linux ชื่อ JITTERLY และ rootkit ตัวใหม่ SIXZUT ที่ซ่อนไฟล์ โปรเซส และการเชื่อมต่อเครือข่าย

บริษัท Dell Technologies ออกประกาศความปลอดภัย DSA-2026-393 แก้ช่องโหว่หลายรายการใน Dell ObjectScale และ Elastic Cloud Storage รายการร้ายแรงสุดคือ CVE-2026-70416 ช่องโหว่ deserialization ข้อมูลที่ไม่น่าเชื่อถือ CVSS เต็ม 10.0 เปิดให้ผู้โจมตีจากระยะไกลรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ผู้โจมตีที่สำเร็จเข้าถึงข้อมูล แก้ไขการตั้งค่า และฝังตัวถาวรในระบบจัดเก็บอ็อบเจ็กต์ระดับองค์กรได้ Dell แนะนำให้อัปเกรดเป็นเวอร์ชัน 4.4.0.0 ขึ้นไปโดยเร็ว

บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยเมื่อวันที่ 9 กันยายน 2569 ว่าผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต แล้วเจาะช่องโหว่สองตัวบนอย่างน้อย 440 เครื่องของ 395 องค์กรใน 48 ประเทศ จุดที่น่าตกใจคือความเร็ว จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดได้ในไม่ถึง 4 ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนใน 2 ชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดได้อย่างน้อย 11 องค์กรใน 26 วินาที

บริษัท Check Point ออกแพตช์ช่องโหว่ร้ายแรงสองรายการในผลิตภัณฑ์เกตเวย์และไฟร์วอลล์ที่ใช้ฟังก์ชัน VPN CVE-2026-85102 และ CVE-2026-85103 ได้คะแนน CVSS 9.8 และเปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตัวแรกเป็นการตรวจสอบข้อมูลใบรับรองที่ไม่รัดกุมระหว่างต่อรอง VPN ส่วนตัวหลังเป็น heap overflow ในการถอดรหัส ASN.1 บริษัทออกอัปเดตให้เวอร์ชัน R82.10, R82 และ R81.20 และระบุว่ายังไม่พบการใช้โจมตีจริง

บริษัท Dell เปิดเผยช่องโหว่ระดับวิกฤตสามตัวในแพลตฟอร์ม Secure Connect Gateway 5.0 ซึ่งเป็นระบบที่เชื่อมโครงสร้างพื้นฐานขององค์กรเข้ากับบริการซัพพอร์ตของ Dell ตัวที่รุนแรงที่สุดคือ CVE-2026-80172 คะแนน 9.8 ที่เปิดให้ผู้โจมตีซึ่งดักจับคำร้องได้นำมาเล่นซ้ำเพื่อสร้างโทเคนผู้ดูแลระบบซ้ำ ๆ โดยไม่ต้องมีรหัสผ่าน อีกสองตัวคือการข้ามการตรวจสิทธิ์จนรันคำสั่งจากระยะไกลได้ และ Docker socket ที่เปิดทิ้งไว้จนผู้ใช้สิทธิ์ต่ำยกระดับเป็น root ได้ Dell แนะให้อัปเกรดทันที

บริษัท Ivanti เปิดเผยประกาศความปลอดภัยชุดใหญ่เมื่อวันที่ 8 กันยายน 2569 ครอบคลุมผลิตภัณฑ์หลักสามตัวและช่องโหว่รวม 10 รายการ โดยกลุ่มที่รุนแรงที่สุดอยู่ใน Neurons for ITSM ซึ่งมีถึงแปดรายการ รวมสามตัวที่ได้คะแนน 9.9 และสองตัวที่เปิดให้รันโค้ดได้โดยไม่ต้องยืนยันตัวตน ฝั่งคลาวด์ได้รับแพตช์ไปแล้วตั้งแต่เดือนสิงหาคม ส่วนลูกค้าที่ติดตั้งเองต้องลงแพตช์ประจำเดือนกันยายน บริษัทระบุว่ายังไม่พบหลักฐานการถูกใช้โจมตีก่อนการเปิดเผย

บริษัท N-able ออกฮอตฟิกซ์ที่สี่ในรอบห้าสัปดาห์ให้แพลตฟอร์ม RMM ชื่อ N-central เพื่อปิด CVE-2026-86218 ช่องโหว่ static code injection ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 และเปิดให้รันโค้ดบนเซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน ทุกบิลด์ต่ำกว่า 2026.3.1.14 ได้รับผลกระทบ รวมถึงเครื่องที่เพิ่งอัปเป็น Hotfix 3 ก่อนหน้าเพียงแปดชั่วโมง จุดที่ต้องจับตาคือช่องทางสื่อสารของบริษัทเองขัดกันว่าช่องโหว่นี้ถูกใช้โจมตีจริงแล้วหรือยัง และประกาศทั้งหมดไม่มี IoC ไม่มีมาตรการชั่วคราว