Vulnerability

บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์พร้อมกันรวม 29 ช่องโหว่ Fortinet แก้ 13 รายการ มี 2 รายการระดับวิกฤต คือ FortiSIEM ที่ให้ผู้ไม่ได้ยืนยันตัวตนรันโค้ดได้ และ FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ ส่วนอีก 5 รายการเป็น SQL injection ใน FortiAnalyzer, FortiManager และ FortiMail Ivanti แก้ 7 รายการ รวม CVE-2026-104935 ใน Connect Secure ที่เป็น zero-day ถูกโจมตีจริง Citrix แก้ 9 รายการใน Workspace App, XenServer และ UniconOS ผู้ดูแลระบบควรแพตช์อุปกรณ์ที่เปิดออกอินเทอร์เน็ตก่อน

บริษัท Progress Software เปิดเผยช่องโหว่ 31 รายการใน MarkLogic Server ฐานข้อมูลเอกสารระดับองค์กร มี 5 รายการระดับวิกฤต CVSS 9.6-9.9 โดย CVE-2026-85947 และ CVE-2026-85948 เปิดให้บัญชีที่มีสิทธิ์จัดการเพียงบางส่วนยกระดับเป็นผู้ดูแลระบบถาวร แพตช์อยู่ใน MarkLogic 11.3.7 และ 12.1.0 ตั้งแต่ 10 กันยายน ยังไม่มีรายงานการโจมตีจริงและไม่มีทางเลี่ยง ผู้ดูแลควรอ่านบันทึกการอัปเกรดก่อน เพราะการแก้ไขเปลี่ยนสิทธิ์และค่าเริ่มต้นหลายจุด

บริษัท Citrix ออกแพตช์ช่องโหว่ CVE-2026-107406 ใน NetScaler ADC และ NetScaler Gateway คะแนน CVSS 9.5 เป็น memory overflow ที่อาจนำไปสู่ RCE หรือ DoS เงื่อนไขคืออุปกรณ์ต้องตั้งค่าเป็น SAML identity provider หรือ service provider ยังไม่พบหลักฐานการโจมตีจริง ทีม JPMorgan Chase XOR และนาย Maxim Suhanov เป็นผู้รายงาน แก้แล้วในเวอร์ชัน 14.1-73.46 และ 13.1-64.29 ขึ้นไป

นักวิจัย beaksec เผยแพร่ PoC ช่องโหว่ CVE-2026-107181 ใน Telegram Desktop ก่อนเวอร์ชัน 7.2.9 คะแนน CVSS 4.0 อยู่ที่ 8.6 ช่องทาง IPC ที่รับลิงก์จากภายนอกไม่ escape ตัวคั่นระเบียน ผู้โจมตีจึงแทรกคำสั่งไปเรียกตัวช่วยเก่าที่อ่านไฟล์ในเครื่องแล้วส่งเข้าแชทได้ ไฟล์ session ที่ถูกขโมยใช้ยึดบัญชีได้หากไม่ได้ตั้ง local passcode ช่องโหว่แก้แล้วในเวอร์ชัน 7.2.9 และยังไม่พบการโจมตีจริง

นักวิจัยจาก V12 เผยแพร่ exploit AnyPwn ที่ใช้งานได้จริงบน GitHub สำหรับช่องโหว่ RCE ก่อนยืนยันตัวตนใน AnyDesk บน Linux ผู้โจมตีได้สิทธิ์ root ก่อนที่ใครจะกดอนุญาตการเชื่อมต่อ ต้นเหตุคือ integer overflow ขนาด 32 บิตในโปรโตคอล session ซึ่งนำไปสู่ heap overflow AnyDesk แก้ไขในเวอร์ชัน 8.0.3 ตั้งแต่มิถุนายน แต่ changelog เขียนเพียงว่าแก้บั๊กที่ทำให้ crash จนถึงตอนนี้ยังไม่มี CVE และไม่มีประกาศความปลอดภัย

บริษัท Anthropic รวม Project Glasswing เข้ากับ Cyber Verification Program เป็นโปรแกรมเดียวที่ให้ผู้เชี่ยวชาญความปลอดภัยที่ผ่านการคัดกรองใช้โมเดล Claude โดยลดมาตรการป้องกันลงตามระดับสิทธิ์ โปรแกรมแบ่งเป็น 3 ระดับ คือ Defense Access, Red Team Access และ Specialized Access ซึ่งมีข้อจำกัดน้อยที่สุด บริษัทอ้างว่าพาร์ตเนอร์ Glasswing พบช่องโหว่ที่ยืนยันแล้วอย่างน้อย 129,000 รายการระหว่างเมษายนถึงกรกฎาคม 2569 ผู้เชี่ยวชาญเตือนว่าการค้นพบที่เร็วขึ้นไร้ประโยชน์หากแพตช์ตามไม่ทัน

บริษัท SonicWall ออก hotfix แก้ 4 ช่องโหว่ในอุปกรณ์ SMA1000 ร้ายแรงสุดคือ CVE-2026-102255 ช่องโหว่ SSRF ในพอร์ทัล WorkPlace คะแนน CVSS 10.0 ซึ่งเข้าถึงได้โดยไม่ต้องล็อกอิน อีก 3 ช่องโหว่ต้องล็อกอินก่อน รวมถึง command injection ที่อาจนำไปสู่การรันโค้ด เวอร์ชันที่ได้รับผลกระทบรวมถึงเวอร์ชันที่ออกเมื่อ 1 กันยายนเพื่อแก้ช่องโหว่ที่ถูกโจมตีจริง นี่เป็น SSRF ระดับ 10.0 ใน WorkPlace ครั้งที่สามของปี SonicWall ระบุว่ายังไม่พบการโจมตีจริง

บริษัท Apple ออกอัปเดตแก้ช่องโหว่ CVE-2026-86950 ใน CoreGraphics ที่ระบุว่าอาจถูกใช้ในการโจมตีแบบเจาะจงเป้าหมาย เป็น out-of-bounds write ที่นำไปสู่การรันโค้ดได้เมื่อประมวลผลไฟล์ที่สร้างขึ้นมาเป็นพิเศษ บริษัท Apple แก้ด้วยการปรับปรุงการตรวจสอบขอบเขต และให้เครดิต Meta Product Security ที่ค้นพบ กระทบ iOS/iPadOS ก่อน iOS 27 และ macOS Sequoia/Tahoe แก้แล้วใน iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 และ macOS Sequoia 15.8.1 ผู้ใช้ควรอัปเดตทันที

Kiteworks (เดิมชื่อ Accellion) ระบุว่าได้ทำงานร่วมกับหน่วยข่าวกรองรัฐบาลกลางสหรัฐช่วงสุดสัปดาห์ และพบพร้อมแก้ช่องโหว่ระดับวิกฤตระหว่างการปิดระบบเชิงป้องกัน ช่องโหว่จำกัดอยู่ในความสามารถที่เปิดใช้ให้ลูกค้าน้อยกว่า 1% และยังไม่มีหลักฐานว่าถูกใช้โจมตีจริง บริษัทพัฒนาและติดตั้งแพตช์ภายในช่วงเวลาดังกล่าว พร้อมเพิ่มการป้องกันอีกชั้นทุกสภาพแวดล้อม และยกเลิกคำแนะนำปิดระบบเมื่อ 27 กันยายน โดยยังไม่มีการกำหนด CVE

ทีมผู้ดูแล MCP Python SDK ออกประกาศเตือนช่องโหว่ที่ยอมให้เซิร์ฟเวอร์ MCP อันตรายหลอกแอปพลิเคชันฝั่งไคลเอนต์ส่ง client secret, authorization code และ PKCE ไปยัง token endpoint ของผู้โจมตี ผู้โจมตีจึงนำไปขอ access token ที่ใช้งานได้จริงจากบริการล็อกอินตัวจริง ช่องโหว่ได้คะแนนสูงสุด 7.5 และยังไม่มี CVE ณ วันที่ 29 กันยายน บริษัท Cycode เป็นผู้รายงานและสาธิตการขโมยได้สำเร็จ แก้ไขแล้วในเวอร์ชัน 1.30.0 และ 2.2.0