Vulnerability

บริษัท Check Point ออกแพตช์ช่องโหว่ร้ายแรงสองรายการในผลิตภัณฑ์เกตเวย์และไฟร์วอลล์ที่ใช้ฟังก์ชัน VPN CVE-2026-85102 และ CVE-2026-85103 ได้คะแนน CVSS 9.8 และเปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ตัวแรกเป็นการตรวจสอบข้อมูลใบรับรองที่ไม่รัดกุมระหว่างต่อรอง VPN ส่วนตัวหลังเป็น heap overflow ในการถอดรหัส ASN.1 บริษัทออกอัปเดตให้เวอร์ชัน R82.10, R82 และ R81.20 และระบุว่ายังไม่พบการใช้โจมตีจริง

บริษัท Alby เตือนถึงช่องโหว่ร้ายแรงใน Alby Hub ที่เปิดทางให้ผู้โจมตียึดกระเป๋าและโอนเงินออกได้ แต่เกิดขึ้นเฉพาะกรณีที่เจ้าของเปิดให้เข้าถึง Hub จากอินเทอร์เน็ต ช่องโหว่กระทบเวอร์ชัน v1.7.0 ถึง v1.18.5 ซึ่งออกก่อนเดือนสิงหาคม 2568 ส่วน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ บริษัทระบุว่ามีผู้ใช้ได้รับผลกระทบแล้ว 1 ราย และยังไม่เปิดเผยว่าช่องโหว่คืออะไรโดยจะเผยแพร่รายละเอียดภายหลัง คำแนะนำคือตัดการเข้าถึงจากภายนอกก่อนแล้วจึงอัปเดตเป็น v1.24.0

cPanel ออกประกาศความปลอดภัยเมื่อวันที่ 8 กันยายน 2569 แก้ช่องโหว่ CVE-2026-67401 ที่เปิดทางให้บัญชีโฮสติงซึ่งมีสิทธิ์เกี่ยวกับอีเมลสร้างไฟล์บนเซิร์ฟเวอร์ผ่าน EmailTrack แล้วรันโค้ดด้วยสิทธิ์ root ประกาศระบุว่ากระทบ cPanel และ WHM ทุกเวอร์ชันที่ยังรองรับ และให้อัปเดตเป็นบิลด์ที่แก้แล้วในสาย 11.110 ถึง 11.138 รวมทั้ง WP Squared ประกาศไม่ให้คะแนนความรุนแรง ไม่อธิบายกลไก และไม่มีมาตรการชั่วคราวสำหรับเครื่องที่ยังอัปเดตไม่ได้ จนถึงวันที่ 9 กันยายนยังไม่พบโค้ดโจมตีสาธารณะ

Google ออกอัปเดต Chrome เมื่อวันอังคารที่ 8 กันยายน 2569 แก้ช่องโหว่ 230 รายการ รวมถึง CVE-2026-87491 ซึ่งเป็นบั๊กเขียนข้อมูลนอกขอบเขตในเอนจิน V8 ที่ถูกใช้โจมตีจริงแล้ว คำอธิบายใน NVD ระบุว่าหน้าเว็บที่ถูกสร้างขึ้นมาเป็นพิเศษทำให้รันโค้ดได้ภายในแซนด์บ็อกซ์ของเบราว์เซอร์ นับเป็น zero-day ของ Chrome ตัวที่ 7 ที่ถูกใช้โจมตีจริงในปีนี้ รอบเดียวกันยังแก้ช่องโหว่ระดับร้ายแรงอีก 5 รายการใน WebGL และ Cast และ CISA เพิ่มรหัสนี้เข้าแคตตาล็อก KEV พร้อมเส้นตาย 23 กันยายน 2569

บริษัท Fortinet เปิดเผยช่องโหว่การตรวจสอบใบรับรองที่ไม่รัดกุมในพอร์ทัล Agentless ZTNA ของ FortiOS และ FortiProxy หมายเลข CVE-2026-84393 คะแนน CVSSv3 อยู่ที่ 7.3 ระดับสูง ผู้โจมตีที่อยู่บนเส้นทางเครือข่ายสามารถแสดงใบรับรองปลอมแล้วดักหรือแก้ไขข้อมูลระหว่างพอร์ทัลกับเว็บไซต์ปลายทางได้โดยไม่ต้องยืนยันตัวตน ช่องโหว่กระทบ FortiOS 7.6.1 ถึง 7.6.6 และ FortiProxy 7.6.2 ถึง 7.6.6 โดยแก้ไขแล้วในเวอร์ชัน 7.6.7 ปัจจุบันยังไม่พบหลักฐานการถูกใช้โจมตีจริง

DeepSeek Harness เครื่องมือโอเพนซอร์สสำหรับรันเอเจนต์เขียนโค้ดบนเครื่องนักพัฒนา มีช่องโหว่ที่ทำให้เอเจนต์ซึ่งถูกกักอยู่ในแซนด์บ็อกซ์สั่งปิดแซนด์บ็อกซ์ของตัวเองได้ด้วยคำสั่งเดียวโดยไม่มีหน้าต่างขออนุมัติ ช่องโหว่ใช้รหัส CVE-2026-82533 และได้คะแนน 9.4 เต็ม 10 จาก VulnCheck ต้นเหตุคือหน้าเว็บควบคุมบนเครื่องเดียวกันไม่มีการยืนยันตัวตน และตรวจสิทธิ์ด้วยค่า Host header ที่ฝั่งผู้เรียกกำหนดเองได้ เวอร์ชัน 0.1.1-rc.2 และเก่ากว่าได้รับผลกระทบ

บริษัท N-able ออกฮอตฟิกซ์ที่สี่ในรอบห้าสัปดาห์ให้แพลตฟอร์ม RMM ชื่อ N-central เพื่อปิด CVE-2026-86218 ช่องโหว่ static code injection ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 และเปิดให้รันโค้ดบนเซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน ทุกบิลด์ต่ำกว่า 2026.3.1.14 ได้รับผลกระทบ รวมถึงเครื่องที่เพิ่งอัปเป็น Hotfix 3 ก่อนหน้าเพียงแปดชั่วโมง จุดที่ต้องจับตาคือช่องทางสื่อสารของบริษัทเองขัดกันว่าช่องโหว่นี้ถูกใช้โจมตีจริงแล้วหรือยัง และประกาศทั้งหมดไม่มี IoC ไม่มีมาตรการชั่วคราว

บริษัท TantoSec เผยแพร่ห่วงโซ่การโจมตี Telerik UI for ASP.NET AJAX ที่เปลี่ยน padding oracle ใน AES-CBC ให้กลายเป็นการรันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตน พร้อมปล่อยเครื่องมือและเพย์โหลดสำเร็จรูป Progress ปิดช่องโหว่ไปแล้วตั้งแต่กรกฎาคมในเวอร์ชัน 2026.2.708 และการโจมตีต้องอาศัยค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น ยังไม่มีรายงานยืนยันการโจมตีจริงและยังไม่เข้ารายการ KEV ของ CISA แต่คอมโพเนนต์นี้มีประวัติถูกโจมตีหนักผ่านช่องโหว่รุ่นเก่า

บริษัท ASUS ออกอัปเดตความปลอดภัยเร่งด่วนให้ ASUS Control Center Enterprise หลังพบช่องโหว่ CVE-2026-75754 ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 ผู้โจมตีจากระยะไกลยึดสิทธิ์ผู้ดูแลระบบของแพลตฟอร์มและอุปกรณ์ทุกเครื่องที่มันจัดการได้โดยไม่ต้องใช้รหัสผ่าน ช่องโหว่เกิดจากจุดอ่อน 3 อย่างต่อกัน คือฟังก์ชันสำคัญไม่มีการยืนยันตัวตน SSRF ที่ทำให้กุญแจเข้ารหัสหลุด และรหัสผ่านที่ฝังมาในซอฟต์แวร์

หน่วยงาน CERT Polska ออกประกาศเตือนเมื่อวันที่ 5 กันยายน 2569 ว่าผู้โจมตีกำลังยึดเราเตอร์ MikroTik ที่เปิดบริการ SSH ออกสู่อินเทอร์เน็ต โดยได้สิทธิ์ผู้ดูแลระบบเต็มรูปแบบโดยไม่ต้องยืนยันตัวตน การโจมตีที่สำเร็จย้อนไปถึงอย่างน้อยวันที่ 2 กันยายน CERT เรียกการนำช่องโหว่ 2 รายการมาต่อกันนี้ว่า MikroTrick แต่ไม่ได้ระบุว่าเป็นช่องโหว่คู่ใด รุ่นที่แก้แล้วคือ RouterOS 6.49.21, 7.23.4 (แนะนำ 7.23.5) และ 7.24.2