Vulnerability

Fortinet เตือนว่าช่องโหว่ร้ายแรง CVE-2026-58138 (CVSS 9.8) ในแพลตฟอร์มจัดการเวิร์กโฟลว์ Orkes Conductor กำลังถูกใช้โจมตีจริง เป็นช่องโหว่รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีส่งนิยามเวิร์กโฟลว์ที่ฝังคำสั่ง JavaScript หรือ Python เข้า API เพื่อหลุดออกจาก GraalVM ที่ตั้งค่าเปิดสิทธิ์เต็ม ณ วันที่ 9 กันยายน Fortinet บล็อกความพยายามโจมตี 1,290 ครั้งใน 24 ชั่วโมง เพิ่มขึ้น 132% แนะนำอัปเกรดเป็นเวอร์ชัน 3.30.2

บริษัท Microsoft ออกแพตช์แก้ช่องโหว่ร้ายแรงสูงสุดใน Azure AI Foundry รหัส CVE-2026-85889 คะแนน CVSS เต็ม 10.0 ที่เกิดจากการขาดการยืนยันตัวตนในฟังก์ชันสำคัญ เปิดทางให้ผู้โจมตีที่ไม่ผ่านการพิสูจน์ตัวตนยกระดับสิทธิ์ผ่านเครือข่ายได้ พร้อมแก้ช่องโหว่ระดับวิกฤตอีกหลายตัวใน Microsoft 365 Copilot, PostgreSQL และ Cosmos DB โดยช่องโหว่ฝั่งคลาวด์ทั้งหมดแก้ที่เซิร์ฟเวอร์แล้วผู้ใช้ไม่ต้องทำอะไร ส่วนช่องโหว่วินโดวส์อีกสองตัวต้องอัปเดตเอง

นักวิจัย KillaBoi เปิดเผยช่องโหว่ 0-day บน Steam Client Service ชื่อ BrokenPipe ที่เปิดทางให้ผู้ใช้ระดับปกติในเครื่องยกสิทธิ์เป็น NT AUTHORITY\SYSTEM ได้แบบเงียบ โดยไม่ต้องมีสิทธิ์แอดมิน ไม่มีหน้าต่าง UAC ไม่ต้องยืนยันตัวตน Steam และไม่ต้องเปิดเกม ต้นตอคือ steamservice.exe รับ root การติดตั้งที่ผู้เรียกกำหนดคู่กับไฟล์ VDF ที่ Valve เซ็นจริง แต่เส้นทางนั้นไม่ถูกครอบด้วยลายเซ็น Valve ทราบปัญหามาตั้งแต่มีนาคม 2569 แต่ยังไม่มีแพตช์หรือ CVE ณ เวลาเปิดเผย

บริษัท Cisco ออกแพตช์เร่งด่วนแก้ช่องโหว่เลี่ยงการยืนยันตัวตนระดับวิกฤตใน Identity Services Engine (ISE) ที่ถูกใช้โจมตีจริงในรูปแบบ zero-day ช่องโหว่ CVE-2026-76460 คะแนน CVSS เต็ม 10 เกิดที่เอนด์พอยต์ API ที่ตรวจสอบการยืนยันตัวตนไม่เพียงพอ เปิดให้ผู้โจมตีส่งคำขอที่สร้างพิเศษเข้าถึงอุปกรณ์โดยไม่ต้องล็อกอินและรันคำสั่งด้วยสิทธิ์ root ได้ กระทบทั้ง ISE และ ISE-PIC ทุกการตั้งค่า โดย CISA เพิ่มเข้าบัญชี KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 3 วัน

บริษัท Cisco ประกาศแพตช์ช่องโหว่ระดับวิกฤตนับสิบรายการใน Secure Firewall Management Center, Identity Services Engine และ Nexus Dashboard โดย ISE โดนหนักสุดถึง 20 CVE มี 12 รายการระดับวิกฤต และ 3 รายการถูกเปิดเผยต่อสาธารณะแล้ว ฝั่ง FMC แก้ 18 CVE โดยกลุ่ม CVE-2026-20332 มีสองช่องโหว่ที่ถูกใช้โจมตีจริงมาตั้งแต่เดือนสิงหาคม Cisco ยังเตือนช่องโหว่เลี่ยงการยืนยันตัวตนใน ISE ที่ถูกโจมตีเป็น zero-day เร่งให้ผู้ดูแลระบบอัปเดตทันที

NLnet Labs เตือนว่า Unbound DNS resolver ทุกเวอร์ชันก่อน 1.26.1 มีช่องโหว่ heap overflow ระดับวิกฤตในตัวตรวจสอบ DNSSEC ติดตามภายใต้ CVE-2026-81642 ผู้โจมตีที่ควบคุมโซน DNS อันตรายและยิงคำถามมายัง resolver สามารถกระตุ้นช่องโหว่จนถึงขั้นรันโค้ดจากระยะไกลได้ เวอร์ชัน 1.26.1 ที่ออกวันเดียวกันแก้ช่องโหว่นี้พร้อมอีก 8 รายการ รวมถึง CVE-2026-82717 ที่รายงานโดยนักวิจัยจาก Anthropic ยังไม่พบการโจมตีจริง แต่กระทบทุกเวอร์ชันจนถึง 1.26.0

บริษัท ExPatch เปิดเผยช่องโหว่ใน Telegram Desktop ที่ยอมให้ข้อความจากบอทฝัง JavaScript ซ่อนไว้ในไฟล์ HTML ที่ผู้ใช้ส่งออกจากแชท สคริปต์ทำงานเมื่อเปิดไฟล์ในเบราว์เซอร์ แล้วคัดลอกทุกข้อความในไฟล์ส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีหรือแก้เนื้อหาที่แสดง Telegram แก้ไขในเดือนกรกฎาคมแต่ไฟล์ที่ส่งออกด้วยเวอร์ชันเก่ายังพกสคริปต์ไว้ ช่องโหว่ถูกให้คะแนน CVSS 8.2 และยังไม่มี CVE

พบช่องโหว่ 2 รายการใน VLC Media Player เวอร์ชัน 3.0.0 ถึง 3.0.23 ที่เปิดทางให้ผู้โจมตีทำหน่วยความจำ heap เสียหายหรือขโมยข้อมูลจากหน่วยความจำเหยื่อ CVE-2026-56711 (CVSS 8.6) เป็น integer overflow ในการจองบัฟเฟอร์รูปภาพ ส่วน CVE-2026-73324 (CVSS 6.9) เป็นการอ่านนอกขอบเขตในโมดูล RTSP ทั้งคู่ต้องหลอกให้เหยื่อเปิดไฟล์หรือเพลย์ลิสต์ที่ถูกดัดแปลง เปิดเผยเมื่อ 9 กันยายน 2569

บริษัท Dell Technologies ออกประกาศความปลอดภัย DSA-2026-393 แก้ช่องโหว่หลายรายการใน Dell ObjectScale และ Elastic Cloud Storage รายการร้ายแรงสุดคือ CVE-2026-70416 ช่องโหว่ deserialization ข้อมูลที่ไม่น่าเชื่อถือ CVSS เต็ม 10.0 เปิดให้ผู้โจมตีจากระยะไกลรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ผู้โจมตีที่สำเร็จเข้าถึงข้อมูล แก้ไขการตั้งค่า และฝังตัวถาวรในระบบจัดเก็บอ็อบเจ็กต์ระดับองค์กรได้ Dell แนะนำให้อัปเกรดเป็นเวอร์ชัน 4.4.0.0 ขึ้นไปโดยเร็ว

บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยเมื่อวันที่ 9 กันยายน 2569 ว่าผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต แล้วเจาะช่องโหว่สองตัวบนอย่างน้อย 440 เครื่องของ 395 องค์กรใน 48 ประเทศ จุดที่น่าตกใจคือความเร็ว จากพื้นที่ทำงานว่างเปล่าถึงรันโค้ดได้ในไม่ถึง 4 ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมนใน 2 ชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็ยึดได้อย่างน้อย 11 องค์กรใน 26 วินาที