ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Security-Feature-Bypass

ภาพรวมแท็กนี้

2 ข่าว

ช่องโหว่ VS Code CVSS 9.6 ทะลุระบบ Workspace Trust ไปถึงการรันโค้ด — แค่เปิดโปรเจกต์ที่ผู้โจมตีเตรียมไว้ Microsoft แก้แล้วในเวอร์ชัน 1.136.2 จ่ายรางวัลนักวิจัย 4,000 ดอลลาร์

Critical VS Code flaw CVE-2026-81376 bypasses Workspace Trust protections
Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่
ที่มา: GBHackers
อ่านต่อ →

Microsoft แพตช์ 3 ช่องโหว่ BitLocker รอบ ต.ค. 2569 มี 2 รายการยกระดับสิทธิ์ในเครื่อง CVSS สูงสุด 7.8 อีก 1 รายการข้ามการป้องกันได้เมื่อเข้าถึงเครื่องในรูปแบบทางกายภาพ

Microsoft patches three Windows BitLocker vulnerabilities
Microsoft เปิดเผย 3 ช่องโหว่ใน Windows BitLocker เมื่อ 13 ต.ค. 2569 ทั้งหมดจัดระดับ Important CVE-2026-85920 เป็น race condition แบบ TOCTOU ที่ยกระดับสิทธิ์ได้ CVSS 7.0 CVE-2026-88070 เป็น out-of-bounds read ที่ยกระดับสิทธิ์ได้ CVSS 7.8 ทั้งคู่ต้องมีสิทธิ์ในเครื่องอยู่ก่อน CVE-2026-83500 ข้ามกลไกป้องกันได้เมื่อเข้าถึงเครื่องทางกายภาพ CVSS 6.1 ยังไม่มีรายงานการโจมตีจริง และต้นฉบับยังไม่ระบุเวอร์ชันที่กระทบ
ที่มา: GBHackers
อ่านต่อ →