Sql-Server

ReliaQuest พบผู้โจมตียึดเซิร์ฟเวอร์ Windows ได้ภายในไม่ถึง 24 ชั่วโมงผ่าน endpoint ส่งงานของแอป Tomcat ที่ใช้ Spring Batch โดยไม่ต้องล็อกอิน ผู้โจมตีรันโค้ดผ่าน Nashorn แล้วดึงผลลัพธ์จากข้อความ error ทีละ 1,800 ไบต์ ก่อนอ่านรหัสผ่าน SQL Server เปิด xp_cmdshell และใช้ GodPotato ยกสิทธิ์เป็น SYSTEM คำสั่งหลายร้อยรายการห่างกันราว 6 วินาที และพบแดชบอร์ด Cairn บน IP ต้นทาง ReliaQuest มั่นใจสูงว่าเอเจนต์ LLM ทำงานส่วนใหญ่ แต่ยังระบุโมเดลและระดับการควบคุมของมนุษย์ไม่ได้

Microsoft ทุบสถิติ Patch Tuesday ด้วยการแก้ช่องโหว่ 974 รายการในรอบเดียว ซึ่งรวมถึงช่องโหว่ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว ทั้งคู่เป็นการยกระดับสิทธิ์เป็น SYSTEM ได้แก่ CVE-2026-85880 ใน Windows ALPC และ CVE-2026-81963 ใน Windows Update Stack CISA เพิ่มทั้งสองเข้าแคตตาล็อก KEV พร้อมเส้นตาย 22 กันยายน 2569 ในจำนวนทั้งหมดมีช่องโหว่ระดับร้ายแรงกว่า 110 รายการ และช่องโหว่ในวินโดวส์อย่างเดียว 723 รายการ