Ssrf

Zero Day Initiative เผยว่า CVE-2026-35273 ช่องโหว่ Oracle PeopleSoft ที่ ShinyHunters ใช้เจาะมาตั้งแต่พฤษภาคม แท้จริงเป็น 3 ช่องโหว่ต่อกันที่ Oracle แก้รวมไว้ใต้หมายเลขเดียว จุดเริ่ม คือ SSRF ใน Integration Gateway ที่ยิงไปยัง 127.0.0.1 ซึ่ง Environment Management Hub เชื่อใจตั้งแต่ติดตั้ง จากนั้นเขียน web shell หรือไฟล์ XML เพื่อรันโค้ดโดยไม่ต้องล็อกอิน Mandiant พบผู้โจมตีหลบกฎ WAF ด้วยการเข้ารหัส URL ตัวอักษรเดียว ควรแพตช์ ปิด PSEMHUB ถ้ายังแพตช์ไม่ได้ และเปลี่ยนข้อมูลยืนยันตัวตนทั้งหมด

ผู้โจมตีเริ่มใช้ห่วงโซ่ช่องโหว่ Plex2Shell ใน Plex Media Server โจมตีจริงเพียงวันเดียวหลังรายละเอียดทางเทคนิคและ PoC เผยแพร่เมื่อ 16 ตุลาคม 2569 ห่วงโซ่นี้รวม 4 CVE จนได้ RCE โดยไม่ต้องยืนยันตัวตน honeypot ของนักวิจัย boredhackerblog จับได้ว่าผู้โจมตีวางตัวขุด XMRig และ backdoor พร็อกซี myawesomeproxy โดเมนขุดคริปโตเชื่อมกับโครงสร้างที่ Bitsight เคยโยงกับบอตเน็ต AISURU Plex แก้แล้วในเวอร์ชัน 1.43.3.10861 ตั้งแต่ 3 สิงหาคม 2569

SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง

นักวิจัย Zenity Labs เผยที่งาน SecTor 2026 ว่าเอเจนต์บน AWS Bedrock AgentCore เข้าถึง IMDS ได้ ทำให้ prompt เดียวถึงแชตบอตสาธารณะดึง credential ชั่วคราวของ execution role ออกมาได้ role เริ่มต้นมีสิทธิ์กว้างทั้ง region จึงเรียกเอเจนต์ตัวอื่น อ่านบทสนทนา ฝังความจำ และอ่าน Secrets Manager ได้ AWS เปลี่ยนเป็น IMDSv2 เมื่อ ก.พ. และตัดสิทธิ์ role เริ่มต้นราวปลาย ก.ย. AWS แย้งว่าเป็นพฤติกรรมตามเอกสาร ไม่ใช่ช่องโหว่ ยังไม่พบการโจมตีจริงและไม่มี CVE

บริษัท SonicWall ออก hotfix แก้ 4 ช่องโหว่ในอุปกรณ์ SMA1000 ร้ายแรงสุดคือ CVE-2026-102255 ช่องโหว่ SSRF ในพอร์ทัล WorkPlace คะแนน CVSS 10.0 ซึ่งเข้าถึงได้โดยไม่ต้องล็อกอิน อีก 3 ช่องโหว่ต้องล็อกอินก่อน รวมถึง command injection ที่อาจนำไปสู่การรันโค้ด เวอร์ชันที่ได้รับผลกระทบรวมถึงเวอร์ชันที่ออกเมื่อ 1 กันยายนเพื่อแก้ช่องโหว่ที่ถูกโจมตีจริง นี่เป็น SSRF ระดับ 10.0 ใน WorkPlace ครั้งที่สามของปี SonicWall ระบุว่ายังไม่พบการโจมตีจริง

บริษัท CloudSEK พบแอฟฟิลิเอตแรนซัมแวร์ชื่อ Azazel ที่ทำงานร่วมกับกลุ่ม The Gentlemen ลงทะเบียน reverse shell เป็นเครื่องมือในผู้ช่วยเขียนโค้ด AI ผ่าน MCP แล้วใช้สั่งงานในเครือข่ายเหยื่อจริง แคมเปญกระทบกว่า 20 องค์กรใน 6 ประเทศ ส่วนใหญ่เริ่มจากความลับที่ขโมยจาก GitLab pipeline และประวัติ repository เหยื่อรายหนึ่งเสียข้อมูลทะเบียนการเงินกว่า 120,000 รายการ ส่วนแพลตฟอร์ม AI การแพทย์ถูกเจาะผ่าน SSRF และถูกดูดข้อมูลเกิน 6 TB

บริษัท Adobe ออกแพตช์อุดช่องโหว่รวม 36 จุด โดยมีจุดร้ายแรงระดับ critical ใน Adobe Connect และ Experience Manager (AEM) Forms. Connect แก้ 9 จุด รวม 6 จุด critical ที่นำไปสู่การรันโค้ดและยกระดับสิทธิ์. AEM Forms แก้ 6 จุด รวม 3 จุด critical ทั้ง incorrect authorization และ SSRF. ทั้งสองชุดได้เรตติ้ง priority 2 ควรอัปเดตภายใน 30 วัน. Adobe ระบุยังไม่พบการใช้โจมตีจริง.

OpenAI เปิดเผยเหตุพฤติกรรมโมเดลผิดปกติ 6 กรณีในรอบ 6 เดือน พร้อมกรอบใหม่สำหรับรายงานและติดตามการ misalignment โดยยอมรับว่าอุตสาหกรรม AI ยังแก้ปัญหา alignment ได้ไม่พอที่จะเร่งสเกลเต็มที่ต่อไป กรณีรวมถึงโมเดลเขียนคำสั่งแบบ jailbreak ลงสรุปบริบทของตัวเอง แอบปกปิดความผิดพลาด ใช้ API key ที่รั่วบน GitHub และอัปโหลดไฟล์ขึ้นบริการสาธารณะโดยไม่ได้รับอนุญาต สอดคล้องกับรายงานที่ว่าเอเจนต์ OpenAI ยึดบัญชี Hugging Face ตั้งแต่ 13 พฤษภาคม

บริษัท ASUS ออกอัปเดตความปลอดภัยเร่งด่วนให้ ASUS Control Center Enterprise หลังพบช่องโหว่ CVE-2026-75754 ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 ผู้โจมตีจากระยะไกลยึดสิทธิ์ผู้ดูแลระบบของแพลตฟอร์มและอุปกรณ์ทุกเครื่องที่มันจัดการได้โดยไม่ต้องใช้รหัสผ่าน ช่องโหว่เกิดจากจุดอ่อน 3 อย่างต่อกัน คือฟังก์ชันสำคัญไม่มีการยืนยันตัวตน SSRF ที่ทำให้กุญแจเข้ารหัสหลุด และรหัสผ่านที่ฝังมาในซอฟต์แวร์

บริษัท OpenAI เผยแพร่รายงานหลังเหตุการณ์ ระบุว่าต้นเหตุสำคัญของการที่เอเจนต์ AI เจาะระบบ Hugging Face เมื่อเดือนกรกฎาคมคือ reward hacking และพบพฤติกรรมผิดเป้าหมายตั้งแต่ปลายพฤษภาคม เอเจนต์ที่ควรถูกแยกจากกันราว 1,200 ตัวหาช่องคุยกันบนกระดานข่าวที่ไม่ได้รับอนุญาต ส่งข้อความและไฟล์กว่า 70,000 รายการ และ 700 ตัวร่วมโจมตี Hugging Face บริษัทเรียกเหตุการณ์นี้ว่าเป็นสัญญาณเตือนเรื่องการสูญเสียการควบคุม