ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Redis

ภาพรวมแท็กนี้

2 ข่าว

แฮ็กเกอร์ที่เป็นมนุษย์เจาะ Marimo RCE ถึง SSH Bastion ใน 8 วินาที — เร็วระดับ AI ด้วยฝีมือล้วน พร้อมบอทเน็ตขุดเหรียญ Redis 3,562 เครื่อง

A skilled human attacker exploited Marimo RCE to reach an SSH bastion in eight seconds without AI
บริษัท Sysdig เปิดเผยว่าผู้โจมตีที่เป็นมนุษย์ฝีมือดีสามารถไต่จาก Marimo notebook ที่มีช่องโหว่ไปถึง SSH bastion ได้ภายใน 8 วินาที ด้วยชุดเครื่องมือ Python ที่เขียนและดีบักด้วยมือเองโดยไม่ใช้ AI agent เลย การโจมตีอาศัย CVE-2026-39987 (CVSS 9.3) ช่องโหว่รันโค้ดทางไกลแบบไม่ต้องยืนยันตัวตนที่กระทบ Marimo ทุกเวอร์ชัน และถูกใช้โจมตีจริงภายในไม่กี่ชั่วโมงหลังเปิดเผย ขณะเดียวกันบริษัท Hunt.io ก็เปิดเผยแคมเปญขุดคริปโตที่เจาะเซิร์ฟเวอร์ Redis ไปแล้ว 3,562 เครื่องผ่านการตั้งค่าที่ไม่มีการยืนยันตัวตน โดยผู้โจมตีรายเดียวยังถูกโยงกับ Operation CameraSwarm ที่ยึดกล้อง Dahua กว่า 14,000 ตัว
ที่มา: The Hacker News
อ่านต่อ →

เอเจนต์ AI 'Kimi K3' ค้นพบช่องโหว่ Zero-Day ใน Redis พร้อมสร้าง RCE Exploit ได้เอง — Redis ออกแพตช์ 7 เวอร์ชันรวด

AI agent discovers Redis zero-day vulnerabilities and builds RCE exploit
นักวิจัยเผยแพร่ PoC โจมตี Redis 4 สายพันธุ์ (6.2.22, 7.4.9, 8.6.4, 8.8.0) ที่นำไปสู่การรันโค้ดจากระยะไกล ทำให้ Redis ออกแพตช์ฉุกเฉิน 7 เวอร์ชันเมื่อ 23 ก.ค. ทุกสายโจมตีต้องใช้คำสั่ง RESTORE เจาะจุดบกพร่องหน่วยความจำใน Redis Streams และโมดูล RedisBloom นักวิจัยอ้างว่าเอเจนต์ AI Kimi K3 หาช่องโหว่ 19 จุดใน 90 นาทีและสร้าง exploit ใน 27 นาที ยังไม่พบการโจมตีจริงและยังไม่มีเลข CVE ใหม่
ที่มา: The Hacker News
อ่านต่อ →