Vulnerability

PHP ประกาศออกแพตช์ความปลอดภัยนอกรอบในวันที่ 21 ตุลาคม 2569 เวลา 21:00 น. ตามเวลาไทย สำหรับช่องโหว่วิกฤต 2 รายการคะแนน CVSS v4.0 9.2 ที่นักวิจัยเรียกว่า PHP2Shell การประกาศเกิดหลังมีโพสต์บน Hacker News ปล่อยข้อมูลก่อนกำหนด และ watchTowr ยืนยันว่าเป็นช่องโหว่ RCE แพตช์จะออกเฉพาะ PHP 8.2–8.5 ส่วน 8.1 ลงไปที่หมดอายุแล้วจะไม่ได้รับแพตช์ Mallory นับโฮสต์ที่แสดงเวอร์ชัน 8.1 หรือเก่ากว่าได้ราว 884,000 เครื่อง ยังไม่มีรายงานการโจมตีจริงหรือโค้ดโจมตีสาธารณะ

บริษัท Horizon3.ai เผยแพร่รายละเอียดเชิงลึกและโค้ด PoC ของช่องโหว่ CVE-2026-106173 ใน Fortinet FortiSIEM ระดับวิกฤต CVSS 9.4 ที่ Fortinet เพิ่งแพตช์เมื่อสัปดาห์ก่อน ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเชื่อมต่อบริการ gRPC พอร์ต TCP 27918 แล้วใช้ path traversal ร่วมกับ NUL byte ในพารามิเตอร์ query-id เพื่อเขียนไฟล์ตำแหน่งใดก็ได้ เป้าหมายตัวอย่างคือสคริปต์ redishb.sh ที่ cron รันทุก 60 วินาที ทำให้รันโค้ดได้ภายในหนึ่งนาที FortiSIEM 7.5.0 ต้องอัปเกรดเป็น 7.5.1 ขึ้นไป ส่วน 7.6 ไม่ได้รับผลกระทบ

EG Secure Solutions ออกประกาศด่วนเรื่อง CVE-2026-106931 ช่องโหว่ OS command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นที่ถูกใช้โจมตีจริงแล้ว ช่องโหว่อยู่ในฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น และให้รันคำสั่งด้วยสิทธิ์ root หรือ SYSTEM ต้องเข้าถึงเครื่องและมีสิทธิ์ต่ำก่อน จึงน่าจะใช้หลังผู้โจมตีเข้าระบบได้แล้ว แก้แล้วใน 8.00 Update 5 และ 7.00 Update 6 สำหรับ FreeBSD ผู้ผลิตเตือนให้ดาวน์โหลดข้อมูลวินิจฉัยก่อนอัปเดตเพราะอาจลบร่องรอยการโจมตี

Microsoft แก้ช่องโหว่ CVE-2026-81376 ใน Visual Studio Code คะแนน CVSS 9.6 ที่ทำให้ workspace ที่ผู้โจมตีเตรียมไว้ทะลุข้อจำกัดของ Workspace Trust ได้ ผลคือข้อมูลบนเครื่องอาจรั่วหรือโค้ดรันด้วยสิทธิ์ของผู้ใช้ กระทบเวอร์ชัน 1.0.0 จนก่อน 1.136.2 และต้องให้ผู้ใช้เปิด workspace นั้นเอง นาย Sam Chen ผู้ค้นพบรายงานตั้งแต่พฤษภาคม 2569 และได้รางวัล 4,000 ดอลลาร์ ยังไม่มีรายงานการโจมตีจริงและรายละเอียดทางเทคนิคฉบับเต็มยังไม่เผยแพร่

นักวิจัย Quentin Kaiser เปิดเผยช่องโหว่ในโค้ด 802.11 ของ Broadcom ที่อยู่ใน SDK มาตั้งแต่ปี 2553 ผู้โจมตีในระยะสัญญาณ Wi-Fi รันโค้ดบนเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่านหรือทำ WPS ให้ครบ เขาสาธิตกับเราเตอร์ของ Orange Belgium และ Proximus ดึงรหัส Wi-Fi ออกมาและเปิด reverse shell ผ่านเฟรม Wi-Fi ล้วน Broadcom แก้ไม่ครบในปี 2561 ไม่ยอมออก CVE ชิปตระกูล eCos จึงไม่มีทางแก้ ประเมินว่าเฉพาะในเบลเยียมมีอุปกรณ์เสี่ยงกว่า 1.5 ล้านเครื่อง

บริษัท Calif เผยแพร่เอ็กซ์พลอยต์ยกระดับสิทธิ์ภายในเครื่องที่ได้ root บน OpenBSD 7.9 พร้อมโค้ด PoC เต็ม โดยเชื่อม integer overflow อายุราว 37 ปีในตัวนับ shm_nattch ของ shmat เข้ากับ use-after-free และการเขียนเกินขอบเขตในเคอร์เนล จนข้าม KARL, SMAP และ SMEP ได้โดยไม่ต้องใช้ช่องโหว่รั่วข้อมูล OpenBSD แพตช์แล้วใน errata 018 และ 026 เมื่อกันยายน ยังไม่มี CVE และไม่มีหลักฐานการโจมตีจริง

Progress Software ออกแพตช์ 12 ช่องโหว่ใน MOVEit Transfer ผ่านประกาศ Critical Security Bulletin รอบกันยายน 2026 ที่เผยแพร่เมื่อ 15 ต.ค. 2569 ช่องโหว่หลายตัวเปิดทางให้ข้ามการยืนยันตัวตน ยึดเซสชัน และได้สิทธิ์ผู้ดูแล ร้ายแรงสุดคือ CVE-2026-89067 และ CVE-2026-87093 (CVSS 8.8) กระทบ 2025.0.8 ลงไป 2025.1.0-2025.1.5 และ 2026.0.0-2026.0.3 แก้ใน 2025.1.6 และ 2026.0.4 ยังไม่มีรายงานการโจมตีจริง

Cisco เตือนว่ามีการโจมตีช่องโหว่ CVE-2026-76519 (CVSS 9.8) ใน Secure Email Gateway ที่ให้ผู้ส่งอีเมลซึ่งไม่ต้องล็อกอินเขียนไฟล์ลงระบบปฏิบัติการผ่านไฟล์แนบที่สร้างขึ้นเฉพาะ และอาจรันคำสั่งระดับ root ได้ เครื่องที่เสี่ยงต้องเปิด File Reputation และใช้ Content Scanner Tools ต่ำกว่า 25.3.0.5525 แพตช์มีตั้งแต่ 14 ก.ย. ใน AsyncOS 15.5.5-014 และ 16.5.0-780 ไม่มี workaround นับเป็นช่องโหว่ตัวที่สองของอุปกรณ์นี้ที่ถูกโจมตีในรอบเดือน

โครงการ curl ออก 8.23.0 เมื่อ 14 ต.ค. 2569 แก้ CVE-2026-92392 ช่องโหว่ use-after-free ระดับ High ในการอัปโหลดผ่าน HTTP/2 กระทบ curl และ libcurl 8.12.0 ถึง 8.22.0 เซิร์ฟเวอร์ที่ผู้โจมตีควบคุมทำให้หน่วยความจำไคลเอนต์เสียหายได้ และผู้รายงานมี PoC รันโค้ดบนเครื่องที่อัปโหลด แต่ต้องรู้รายละเอียดบิลด์และหน่วยความจำของเป้าหมายแบบเจาะจง curl ประเมินว่าผลที่น่าจะเกิดมากกว่าคือโปรแกรมแครช ยังไม่มีรายงานการโจมตีจริง

Zoom ออกประกาศ ZSB-26022 แก้ CVE-2026-108185 ช่องโหว่ตรวจสอบใบรับรองไม่ถูกต้องในฟีเจอร์ My Notes ของ Zoom Workplace คะแนน CVSS 7.4 ผู้โจมตีที่เข้าถึงเครือข่ายได้อาจทำให้ข้อมูลอ่อนไหวรั่วไหลโดยไม่ต้องยืนยันตัวตน กระทบไคลเอนต์ทั้ง Windows, macOS, Linux, Android และ iOS ตามช่วงเวอร์ชันที่ระบุ ทีม Zoom Offensive Security เป็นผู้ค้นพบ ยังไม่มีรายงานการโจมตีจริง ควรอัปเดตเป็นเวอร์ชันที่แก้แล้วตามสาขาที่ใช้