Saml

บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด

บริษัท Citrix ออกแพตช์ช่องโหว่ CVE-2026-107406 ใน NetScaler ADC และ NetScaler Gateway คะแนน CVSS 9.5 เป็น memory overflow ที่อาจนำไปสู่ RCE หรือ DoS เงื่อนไขคืออุปกรณ์ต้องตั้งค่าเป็น SAML identity provider หรือ service provider ยังไม่พบหลักฐานการโจมตีจริง ทีม JPMorgan Chase XOR และนาย Maxim Suhanov เป็นผู้รายงาน แก้แล้วในเวอร์ชัน 14.1-73.46 และ 13.1-64.29 ขึ้นไป

แพลตฟอร์มการตลาด Brevo ถูกเจาะห่วงโซ่อุปทาน ทำให้โค้ดอันตรายถูกฝังลงเว็บไซต์กว่า 100,000 แห่ง ผู้โจมตีเจาะครั้งแรกวันที่ 10 กันยายนผ่านช่องโหว่การจัดการ SAML SSO เข้าถึง 138 บัญชี รวมถึงบัญชีของ Trezor แล้วกลับมาอีกครั้งวันที่ 14 กันยายนโดยใช้คีย์ API ของ Cloudflare ที่ยึดได้ ปล่อย worker inject สคริปต์อันตรายเข้าไฟล์ JavaScript ที่ลูกค้าฝังบนเว็บ สคริปต์แสดงหน้ายืนยันตัวตนปลอมของ Cloudflare หลอกให้เหยื่อรันคำสั่งบนเครื่องด้วยเทคนิค ClickFix