Rce

บริษัท TantoSec เผยแพร่ห่วงโซ่การโจมตี Telerik UI for ASP.NET AJAX ที่เปลี่ยน padding oracle ใน AES-CBC ให้กลายเป็นการรันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตน พร้อมปล่อยเครื่องมือและเพย์โหลดสำเร็จรูป Progress ปิดช่องโหว่ไปแล้วตั้งแต่กรกฎาคมในเวอร์ชัน 2026.2.708 และการโจมตีต้องอาศัยค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น ยังไม่มีรายงานยืนยันการโจมตีจริงและยังไม่เข้ารายการ KEV ของ CISA แต่คอมโพเนนต์นี้มีประวัติถูกโจมตีหนักผ่านช่องโหว่รุ่นเก่า

ทีม Arctic Wolf Adversary Research พบผู้ก่อภัยคุกคามกำลังใช้ช่องโหว่ PaperCut ที่เพิ่งเปิดเผยคือ CVE-2026-81578 และ CVE-2026-82078 ต่อกันเป็นห่วงโซ่เพื่อขโมยข้อมูลรับรอง โดยเป้าหมายคือภาคการศึกษาในสหรัฐฯ และยุโรป ตั้งแต่โรงเรียนระดับ K-12 ไปจนถึงมหาวิทยาลัยขนาดใหญ่ กิจกรรมหลังเจาะระบบรวมถึงการสร้างบัญชีสิทธิ์สูง การส่งเครื่องมือเก็บ registry hive และการดึงเพย์โหลด Meterpreter เข้ามาทำงาน ผู้ดูแลระบบควรถอดเซิร์ฟเวอร์ PaperCut ออกจากอินเทอร์เน็ตทันที

Wordfence รายงานว่าผู้ก่อภัยคุกคามกำลังโจมตีช่องโหว่ระดับวิกฤตสองรายการในปลั๊กอิน WordPress ได้แก่ CVE-2026-14894 ใน Super Forms และ CVE-2026-32475 ใน Elementor Pro ทั้งคู่เป็นช่องโหว่อัปโหลดไฟล์โดยไม่ตรวจชนิด เปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนอัปโหลดไฟล์ PHP แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ Wordfence สกัดความพยายามโจมตีไปแล้วกว่า 250,000 และ 190,000 ครั้งตามลำดับ แพตช์อยู่ในเวอร์ชัน 6.3.314 และ 4.2.2

บริษัท Cisco ออกแพตช์ปิดช่องโหว่ระดับวิกฤต CVE-2026-20212 คะแนน CVSS 9.8 บนสวิตช์ Nexus 9000 ที่ใช้ชิป Silicon One 10 รุ่น ซึ่งเปิดพอร์ต TCP 43210 และ 43211 ทิ้งไว้จนผู้โจมตีจากระยะไกลรันโค้ดด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมกันนั้นยังออกชุดแพตช์เสริมความแข็งแกร่งของ IOS XR ที่รวม 7 CVE โดย 2 รายการมีคะแนนสูงสุด 9.8 และกระทบทุกเวอร์ชันไม่ว่าตั้งค่าอย่างไรโดยไม่มีวิธีบรรเทาชั่วคราว

ช่องโหว่สองรายการใน GeoNetwork ซึ่งเป็นแคตาล็อกเมทาดาทาภูมิสารสนเทศแบบโอเพนซอร์ส สามารถต่อกันเป็นการรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน โดย CVE-2026-63219 (CVSS 8.6) เปิดให้อัปโหลดไฟล์ formatter ได้โดยไม่ต้องล็อกอิน ส่วน CVE-2026-58400 (CVSS 9.1) ทำให้สไตล์ชีตที่อัปโหลดสั่งรันคำสั่งระบบได้ โครงการออกแพตช์ในเวอร์ชัน 4.4.12 และ 4.2.17 ตั้งแต่ 8 กรกฎาคม 2569 แต่เพิ่งเปิดเผยรายละเอียดเมื่อ 31 สิงหาคม

ทีม Vedere Labs ของบริษัท Forescout ทดลองใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE จาก PLC ของ WAGO รุ่นหนึ่งไปยังอีกรุ่นหนึ่ง และรันเชลล์โค้ด ARM บนฮาร์ดแวร์จริงได้สำเร็จผ่านช่องโหว่ CVE-2021-31886 ในเซิร์ฟเวอร์ FTP ของ Nucleus ซึ่งได้คะแนน CVSS 9.8 และไม่มีแพตช์ให้อัปเดต งานนี้ต้องมีนักวิจัยคอยกำกับตลอด ใช้เวลา 8 ชั่วโมง 32 นาที และค่า API 535.74 ดอลลาร์ ส่วนเซสชันถัดมาที่พยายามต่อยอดเป็น implant กลับเขียนทับหน่วยความจำจนทำให้ PLC พังถาวร

ผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-9586 (CVSS 9.3) ในระบบโทรศัพท์องค์กร Sangoma Switchvox SMB Edition 8.3 ซึ่งเป็นช่องโหว่ SQL injection ที่ใช้ได้โดยไม่ต้องยืนยันตัวตนและนำไปสู่การรันโค้ดในสิทธิ์ superuser ของ PostgreSQL ผู้ผลิตออกแพตช์ในเวอร์ชัน 8.4.0.2 ตั้งแต่ 14 กรกฎาคม 2569 แต่ Horizon3.ai พบความพยายามโจมตีจริงตั้งแต่ 30 สิงหาคม และมีเครื่องเปิดสู่อินเทอร์เน็ตราว 4,000 เครื่อง ส่วนใหญ่อยู่ในสหรัฐฯ

CERT/CC เปิดเผยช่องโหว่สองรายการในไลบรารีเครื่องเล่นวิดีโอ HTML5 ของ Kaltura ที่เปิดทางให้ผู้โจมตีจากระยะไกลอ่านไฟล์บนเซิร์ฟเวอร์และรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ทั้งคู่มีต้นเหตุจากการ deserialize ที่ไม่ปลอดภัยในจุดเดียวกัน ยังไม่มีแพตช์ออกมา และ CERT/CC ระบุว่าติดต่อผู้ผลิตเพื่อประสานงานไม่ได้ ที่หนักกว่านั้นคือปลายทางที่มีปัญหายังเปิดอยู่บนโครงสร้าง CDN แบบใช้ร่วมกันของ Kaltura เอง

ไมโครซอฟท์เปิดเผยช่องโหว่รันโค้ดระยะไกลระดับวิกฤตใน Entra ID หมายเลข CVE-2026-69836 โดยประกาศฉบับแรกทำเครื่องหมายว่าถูกใช้โจมตีจริง ก่อนจะแก้สถานะเป็นไม่เคยถูกใช้โจมตีในวันถัดมา ต้นเหตุคือการแปลงข้อมูลที่ไม่น่าเชื่อถือกลับเป็นออบเจกต์โดยไม่ตรวจสอบก่อน จัดอยู่ในกลุ่ม CWE-502 ผู้โจมตีส่งข้อมูลที่สร้างขึ้นพิเศษไปยังปลายทางที่มีช่องโหว่แล้วรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่นี้อยู่ในหมวด CVE ของบริการคลาวด์ ไมโครซอฟท์แก้ที่ฝั่งตัวเองแล้ว ลูกค้าไม่มีแพตช์ให้ติดตั้ง

หน่วยงานรับมือเหตุฉุกเฉินทางไซเบอร์ของโปแลนด์ CERT Polska เตือนว่าช่องโหว่ inject คำสั่งใน Zimbra Collaboration หมายเลข CVE-2026-73570 คะแนน CVSS 8.9 กำลังถูกใช้โจมตีจริง ช่องโหว่เกิดเฉพาะระบบที่ติดตั้งแพ็กเกจเสริม zimbra-snmp และเปิดการแจ้งเตือน SNMP เอาไว้ ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถส่งคำขอที่สร้างขึ้นพิเศษแล้วรันคำสั่งระบบปฏิบัติการในสิทธิ์ผู้ใช้ zimbra ได้ บริษัท Zimbra ปิดช่องโหว่นี้ไปแล้วในเวอร์ชัน 10.1.20 เมื่อเดือนกรกฎาคม และ CISA เพิ่มเข้าบัญชี KEV เมื่อวันที่ 21 สิงหาคม 2569