Vulnerability

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

บริษัท Check Point เปิดเผยว่าช่องโหว่ zero-day บน Security Management Server รหัส CVE-2026-93616 ถูกใช้โจมตีแบบเจาะจงตั้งแต่ 23 กรกฎาคม เป็นช่องโหว่ path traversal ที่ให้ผู้โจมตีอัปโหลดและรันสคริปต์ได้โดยไม่ต้องล็อกอิน ระดับ CVSS 9.8 Check Point ออกแพตช์เมื่อ 22 กันยายน สำหรับเซิร์ฟเวอร์ที่ควบคุมนโยบายไฟร์วอลล์ของเกตเวย์ทั้งหมด นอกจากนี้ยังพบความพยายามโจมตีช่องโหว่ VPN CVE-2026-85102 ที่เล็ง Spark ตั้งแต่ 12 กันยายน ผู้ดูแลควรรีบตรวจเวอร์ชันและติดตั้งแพตช์ตาม sk1000171 และ sk1000117

นักวิจัย Patrick Wardle เปิดโปงช่องโหว่ 0-day ในเอเจนต์ AI ชื่อ Muse ของ Meta บน macOS ที่เปิดทางให้มัลแวร์ซึ่งรันในสิทธิ์ผู้ใช้อยู่แล้วเข้ายึดผู้ช่วย ดักคำสั่งที่ผู้ใช้พูด inject คำสั่งอันตราย และขโมยข้อมูลยืนยันตัวตน ต้นเหตุคือค่าคอนฟิกที่ไม่มีเอกสาร endo_voyager_dictation_endpoint ที่โปรเซสสิทธิ์ต่ำแก้ไขได้ เพื่อเปลี่ยนเส้นทางทราฟฟิกไปเซิร์ฟเวอร์ผู้โจมตี ช่องโหว่นี้ทำหน้าที่ขยายสิทธิ์การเข้าถึงผ่านอำนาจที่ผู้ใช้มอบให้เอเจนต์

ช่องโหว่ใหม่ใน WordPress core ชื่อ Comment2Shell (CVE-2026-93485) เปิดให้ผู้ไม่ประสงค์ดีที่ไม่ต้องล็อกอินฝังสคริปต์ผ่านคอมเมนต์ เมื่อแอดมินที่ล็อกอินเปิดหน้านั้น สคริปต์จะทำงานทันทีโดยไม่ต้องคลิก และอาศัยเซสชันแอดมินอัปโหลดปลั๊กอินที่มี web shell เพื่อรันโค้ดบนเซิร์ฟเวอร์ Patchstack ให้คะแนน CVSS 7.1 WordPress แก้ไขในเวอร์ชัน 7.1.1 เมื่อวันที่ 17 กันยายน กระทบเวอร์ชัน 4.7 ถึง 7.1 และยังไม่พบการใช้โจมตีจริง

ช่องโหว่ SharePoint Server ที่ Microsoft จัดว่าเป็นแค่ spoofing คะแนน CVSS 6.5 แท้จริงเปิดทางรันโค้ดจากระยะไกลแบบ authenticated ตามรายละเอียดที่นักวิจัย Viettel Cyber Security เผยแพร่ ช่องโหว่ CVE-2026-65660 กระทบ SharePoint 2016, 2019 และ Subscription Edition โดย NVD ให้คะแนน 8.8 มีแพตช์ตั้งแต่ 11 สิงหาคม ต้นเหตุอยู่ที่การประกอบ Register directive โดยไม่ escape เครื่องหมายคำพูด เปิดให้ลงทะเบียนคลาส .NET ใด ๆ และรันโค้ดผ่าน deserialization ยังไม่พบการใช้โจมตีจริงแต่โค้ดโจมตีถูกเปิดเผยแล้ว

ช่องโหว่ร้ายแรง CVE-2026-90898 (CVSS 9.8) ใน Bifrost เกตเวย์ AI แบบโอเพนซอร์สที่ส่งต่อคำขอไปยังผู้ให้บริการ LLM กว่า 20 ราย เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนรันคำสั่งบนเซิร์ฟเวอร์เกตเวย์ได้ด้วยคำขอ HTTP เพียงครั้งเดียว ช่องโหว่กระทบ HTTP transport ทุกเวอร์ชันก่อน 2.1.0 เมื่อปิดการยืนยันตัวตนฝั่งจัดการ ซึ่งเป็นค่าเริ่มต้น เนื่องจากเกตเวย์เก็บ API key ของผู้ให้บริการทุกราย การรันคำสั่งได้จึงเท่ากับได้กุญแจเหล่านั้นไปด้วย

ช่องโหว่ใหม่ในโค้ด KVM สำหรับ ARM64 ของ Linux kernel เปิดให้ VM แขกอ่านและเขียนหน่วยความจำเคอร์เนลของโฮสต์บนเครื่องที่เปิด nested virtualization ช่องโหว่ CVE-2026-89775 เกิดจากการคำนวณขนาดเป็นศูนย์ทำให้ข้ามขั้น TLB invalidation หน่วยความจำโฮสต์ที่ถูกปลดปล่อยจึงยังถูกแมปและเขียนได้ นักวิจัยระบุใช้หลุดออกจากแขกไปรันโค้ดบนโฮสต์ได้ แก้แล้วใน Linux 6.18.51, 7.2.5 และ 7.3-rc1 ยังไม่พบการใช้โจมตีจริง และ nested virtualization ไม่ได้เปิดเป็นค่าเริ่มต้นบน ARM64

นาย Abdelhamid Naceri อดีตนักวิจัยของ Microsoft ปล่อยเครื่องมือ PoC ชื่อ BigDiskBuster บน GitHub เมื่อ 19 กันยายน ซึ่งขัดขวางไม่ให้ Microsoft Defender ติดตั้งอัปเดตแพลตฟอร์มและฐานข้อมูลไวรัส ด้วยการสร้างไฟล์ซ่อนถมพื้นที่ดิสก์จนเต็มระหว่างที่ Defender กำลังดาวน์โหลดอัปเดต เครื่องมือนี้ยังไม่มี CVE ไม่มีแพตช์ และไม่มีคำแนะนำจาก Microsoft ผลคือ Defender ยังทำงานแต่ฐานข้อมูลตรวจจับค่อย ๆ ล้าสมัย

CISA เพิ่มช่องโหว่เคอร์เนล Linux สามรายการเข้าบัญชี KEV เมื่อวันศุกร์ โดยอ้างหลักฐานว่าถูกใช้โจมตีจริง ได้แก่ CVE-2025-39682 (CVSS 9.8) ในเส้นทางรับข้อมูล TLS, CVE-2026-53266 (CVSS 8.8) เขียนนอกขอบเขตใน ebtables และ CVE-2025-39964 (CVSS 7.8) race condition บนซ็อกเก็ต AF_ALG ยังไม่มีรายละเอียดว่าถูกใช้โจมตีอย่างไร แต่ Red Hat อัปเดตประกาศยอมรับการโจมตีจริงแล้ว หน่วยงาน FCEB ต้องแก้ไขภายใน 21 กันยายน

บริษัท SolarWinds ออกแพตช์แก้ช่องโหว่ระดับสูง CVE-2026-28326 (CVSS 8.8) ใน Access Rights Manager ที่เปิดทางให้รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ต้นตอมาจากคีย์แบบ static ที่ฝังตายไว้ในโค้ด กระทบ ARM เวอร์ชัน 2026.2 และก่อนหน้า แก้ไขแล้วใน 2026.2.1 บริษัทไม่ได้ระบุว่าถูกโจมตีจริง เครดิตนักวิจัยจาก Armadin การแก้ครั้งนี้ตามหลังการปิดช่องโหว่ Web Help Desk และ Serv-U อีกหลายรายการ