Vulnerability

บริษัทความปลอดภัย Xint แสดงว่าฟีเจอร์ compaction ของ OpenAI ซึ่งบีบบทสนทนายาวให้เล็กลง ถูกใช้คัดลอก reasoning ที่ OpenAI ซ่อนไว้ในรูปเข้ารหัสออกมาเป็นข้อความอ่านได้ วิธีนี้เลี่ยงการป้องกันที่ OpenAI เพิ่มเมื่อสิงหาคมได้ เพราะ compaction รันบนโมเดลเดียวกับที่สร้าง reasoning จึงไม่ผ่านการตรวจข้ามโมเดล Xint ทดสอบกับ gpt-5.6-sol บนคำขอของตัวเองเท่านั้น และยืนยันไม่ได้ว่าข้อความที่ได้ตรงกับ reasoning จริงทุกคำ OpenAI แก้ฝั่งเซิร์ฟเวอร์แล้วเมื่อ 23 ต.ค. นักพัฒนาไม่ต้องเปลี่ยนอะไร

บริษัท HashiCorp แก้ช่องโหว่ CVE-2026-110720 ใน Consul-k8s ที่ทำให้ตัวตนจาก Kubernetes namespace อื่นสวมเป็นคอมโพเนนต์ของ Consul และได้สิทธิ์ของคอมโพเนนต์นั้น ต้นเหตุ คือ กฎ ACL binding ไม่จำกัดให้ล็อกอินได้เฉพาะ ServiceAccount ใน namespace ที่ติดตั้ง Consul กระทบเวอร์ชัน 0.42.0 ถึง 2.0.4 เฉพาะที่เปิด manageSystemACLs ผู้โจมตีต้องสร้าง ServiceAccount ใน namespace อื่นได้และเข้าถึง Consul API ได้ ผู้ดูแลระบบควรอัปเกรดเป็น 2.1.0 หรือ 1.8.18

บริษัท Microsoft แก้ช่องโหว่ CVE-2026-80097 ใน Microsoft Authenticator บน Android ที่ทำให้แอปอันตรายซึ่งไม่ขอสิทธิ์ใดเลยสวมเป็นแอปที่เชื่อถือได้อย่าง Teams แล้วขอโทเค็นบัญชีงานของเหยื่อได้ ต้นเหตุ คือ การตรวจลายเซ็นดูลายเซ็นของแอปที่ถูกอ้างชื่อ ไม่ใช่แอปที่ส่งคำขอจริง ในการทดสอบของ Enclave โทเค็นที่ได้อ่านและส่งอีเมล อ่านเขียนไฟล์และปฏิทินได้ Microsoft ให้ CVSS 8.6 และระบุว่ายังไม่ถูกใช้โจมตี ผู้ใช้ควรอัปเดต Authenticator เป็น 6.2606.4246 ขึ้นไป

Bytecode Alliance ผู้ดูแล Wasmtime ออกแพตช์ช่องโหว่วิกฤต 2 รายการ CVE-2026-115889 และ CVE-2026-115893 คะแนน CVSS 9.9 ทั้งคู่ใน Cranelift คอมไพเลอร์ค่าเริ่มต้น โมดูล WebAssembly ที่ผู้โจมตีควบคุมใช้บั๊กนี้สร้างโค้ดเครื่องผิดจนหลุด sandbox ได้ โดยตัวที่สองกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563 ความเสี่ยงสูงสุดอยู่ที่บริการที่คอมไพล์โมดูลของคนอื่น ยังไม่มีรายงานการโจมตีและไม่มีวิธีแก้ชั่วคราว ควรอัปเดตเป็น 36.0.19, 48.0.7, 49.0.4 หรือ 50.0.0 และ rebuild ทุกโปรแกรมที่ฝัง Wasmtime

นางสาว Erica Windisch จาก Cyberdione Labs เผยแพร่รายงาน Tailworm ชี้ว่า Tailscale SSH ฟีเจอร์ล็อกอินเข้าเครื่องในเครือข่าย Tailscale โดยไม่ใช้รหัสผ่าน มีจุดอ่อนเมื่อเปิด port forwarding เครื่องที่ถูกเจาะเพียงเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นที่กฎอนุญาตให้เชื่อมต่อได้ ในแล็บการโจมตีลามต่อเครื่องถัดไปได้ในไม่ถึงหนึ่งวินาทีต่อขั้น ยังไม่มีแพตช์หรือ CVE แต่ Tailscale ยอมรับว่าพบปัญหาและกำลังแก้ ระหว่างนี้ควรปิด port forwarding และเขียนกฎแบบคู่ต้นทาง-ปลายทาง

Okta ออกประกาศเมื่อ 22 ตุลาคม 2569 แก้ช่องโหว่ CVE-2026-115547 ใน Okta Access Gateway ทุกเวอร์ชันก่อน 2026.10.2 คะแนน CVSS 9.1 ช่องโหว่เกิดจากการตรวจสอบค่าคอนฟิกที่ป้อนผ่าน Admin Console ไม่รัดกุม ทำให้ผู้มีสิทธิ์แอดมินรันคำสั่งระบบด้วยสิทธิ์บัญชีบริการของ OAG ได้ การโจมตีต้องได้สิทธิ์แอดมินก่อน และยังไม่มีรายงานการใช้โจมตีจริง Okta ไม่มีวิธีแก้ชั่วคราว จึงต้องอัปเดตเป็นเวอร์ชัน 2026.10.2 ขึ้นไป

PHP เตือนช่องโหว่ CVE-2026-115560 ที่อาจเปิดทางให้รันโค้ดบนเว็บเซิร์ฟเวอร์ได้ เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell เมื่อ 21 ตุลาคม 2569 ช่องโหว่นี้เป็นคนละตัวกับ PHP2Shell และยังไม่ได้แก้ในเวอร์ชันที่เพิ่งออก แต่กระทบเฉพาะแอปที่สลับรูปแบบการเก็บข้อมูล session ระหว่างรันซึ่งพบได้ยาก PHP จึงจะแก้ในรอบปกติแทนแพตช์ฉุกเฉิน ระหว่างนี้ให้ปิด session upload progress ซึ่งเป็นมาตรการเดียวกับที่ใช้บรรเทา CVE-2026-109619 ยังไม่มีรายงานการโจมตีช่องโหว่ใหม่นี้

Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก

Apache Tomcat ประกาศแก้ 8 ช่องโหว่เมื่อ 20 ตุลาคม 2569 ในเวอร์ชัน 11.0.27, 10.1.61 และ 9.0.123 ร้ายแรงสุดคือ CVE-2026-101296 ที่ให้ยืนยันตัวตนผ่าน JNDIRealm ได้โดยไม่ต้องรู้รหัสผ่านเมื่อตั้งค่า SASL แบบที่ไม่ใช่ GSSAPI CVE-2026-101356 และ CVE-2026-103119 ทำให้คำขอหรือคำตอบของผู้ใช้คนหนึ่งไปปนกับอีกคนผ่าน HTTP/2 และ AJP อีก 5 ช่องโหว่ระดับ Low มีทั้งปัญหา TLS 1.3, Jasper, FIPS และ APR connector ยังไม่มีรายงานการโจมตีจริง แต่ควรอัปเดตเร็ว

Oracle ออก Critical Patch Update ประจำเดือนตุลาคม 2569 เมื่อ 20 ตุลาคม รวม 1,295 แพตช์ใหม่ ในจำนวนนี้ 690 รายการโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่เด่นคือ CVE-2026-75803 ในส่วน OpenSSL ของ Database Server และ CVE-2026-101521 ใน APEX ซึ่งได้ CVSS 9.8 ทั้งคู่ Essbase มี 4 ช่องโหว่คะแนน 9.9 และอีก 1 รายการคะแนน 9.8 Fusion Middleware ได้แพตช์มากที่สุด 206 รายการ Oracle เตือนว่ายังมีการโจมตีช่องโหว่ที่มีแพตช์แล้วแต่ลูกค้าไม่ได้ติดตั้ง