แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
ช่องโหว่ Microsoft Authenticator บน Android เสี่ยงถูกแอปอันตรายขโมย Token บัญชีองค์กร
นักวิจัยเปิดเผยรายละเอียดช่องโหว่ CVE-2026-80097 ใน Microsoft Authenticator สำหรับ Android ซึ่งเป็นช่องโหว่ประเภท Improper Authentication คะแนน CVSS v3.1 : 8.6 ระดับ High และ Microsoft จัดระดับความรุนแรงเป็น Important โดยอาจเปิดโอกาสให้แอปอันตรายบนอุปกรณ์แอบอ้างเป็นแอปของ Microsoft เช่น Teams เพื่อขอ Token ของบัญชีองค์กรที่ลงชื่อเข้าใช้อยู่ใน Authenticator และนำไปเข้าถึงทรัพยากรของผู้ใช้ได้
พบ Worm บน npm ซ่อน Payload ขนาดใหญ่เพื่อหลบเลี่ยงการตรวจจับและโจมตีบัญชีผู้ใช้งาน GitHub
นักวิจัยด้านความมั่นคงปลอดภัยจาก JFrog รายงานการค้นพบแคมเปญมัลแวร์ประเภท Worm ในตระกูล Miasma บน npm ซึ่งก่อนหน้านี้คาดการณ์ว่าเป็นเพียงการทดสอบ แต่ข้อมูลล่าสุดพบว่ามัลแวร์ดังกล่าวได้แฝงตัวเข้าควบคุมคลังข้อมูล (Repository) บน GitHub จำนวน 42 แห่งจากผู้ใช้งาน 11 ราย มาตั้งแต่ช่วงเดือนกรกฎาคม ความสำคัญของเหตุการณ์นี้คือผู้โจมตีจงใจสร้าง Payload ให้มีขนาดใหญ่ถึง 12.9 ถึง 13.7 เมกะไบต์ เพื่อใช้เป็นเทคนิคในการหลบเลี่ยงระบบค้นหาโค้ดของ GitHub และเครื่องมือสแกนความปลอดภัยอัตโนมัติ ทำให้มัลแวร์สามารถซ่อนตัวและมุ่งเป้าโจมตีห่วงโซ่อุปทานซอฟต์แวร์ (Software Supply Chain) ได้อย่างแนบเนียน
Oracle ออกแพตช์อัปเดตประจำเดือนตุลาคม 2026 (October 2026 CPU) แก้ไขช่องโหว่กว่า 1,200 รายการ
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบบริษัท Oracle ได้ประกาศออกอัปเดตความปลอดภัยสำหรับเดือนตุลาคม 2026 ซึ่งมีการแก้ไขช่องโหว่ในหลากหลายผลิตภัณฑ์ รวมกว่า 1,200 รายการ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตที่กำลังถูกโจมตีใน Adobe Commerce and Magento (CVE-2026-48356)
CISA KEV: Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability in Adobe Commerce and Magento (CVE-2026-48356)
CISA และหน่วยงานความมั่นคงปลอดภัยไซเบอร์ได้แจ้งเตือนช่องโหว่ CVE-2026-48356 ใน Adobe Commerce and Magento เนื่องจากพบการโจมตีจริงในระบบสารสนเทศ
พบ BlackX UEFI Bootkit ใช้ช่องโหว่ Baton Drop ข้าม Secure Boot บน Windows
นักวิจัยจาก Kaspersky เปิดเผยการตรวจพบ BlackX ซึ่งเป็น UEFI Bootkit ที่ถูกใช้ในการโจมตีจริงตั้งแต่ช่วงต้นปี 2569 โดยผู้โจมตีต้องเข้าถึงระบบและมีสิทธิ์ Administrator ก่อน จากนั้นใช้ช่องโหว่ Baton Drop (CVE-2022-21894) เพื่อข้าม Secure Boot และโหลดไฟล์ EFI ที่ผู้โจมตีควบคุม ทำให้มัลแวร์สามารถทำงานได้ตั้งแต่ก่อน Windows เริ่มทำงาน ทั้งนี้ เครื่องที่ได้รับผลกระทบบางส่วนติดตั้งอัปเดต Windows แล้ว แต่ยังไม่ได้ดำเนินการ Secure Boot revocation ที่เกี่ยวข้องอย่างครบถ้วน
พบช่องโหว่บน Tailscale SSH เสี่ยงต่อการถูกยกระดับสิทธิ์เข้าถึงเซิร์ฟเวอร์
มีรายงานการค้นพบช่องโหว่ด้านความปลอดภัยบน Tailscale SSH ซึ่งอาจทำให้ผู้ไม่หวังดีที่สามารถยึดครองอุปกรณ์ในเครือข่ายได้แล้วหนึ่งเครื่อง จะสามารถใช้เป็นฐานในการเชื่อมต่อเพื่อยกระดับสิทธิ์การเข้าถึงระดับสูงสุด (Root) บนเซิร์ฟเวอร์อื่น ๆ ในเครือข่ายเดียวกันได้ โดยรายงานการค้นพบนี้ถูกเผยแพร่โดยนักวิจัยด้านความปลอดภัยจาก Cyberdione Labs ภายใต้ชื่อโครงการ Tailworm ซึ่งระบุว่าช่องโหว่นี้มีความสำคัญต่อผู้ดูแลระบบเครือข่ายองค์กรอย่างยิ่ง เนื่องจากเปิดโอกาสให้เกิดการลุกลามของการโจมตีภายในเครือข่ายได้อย่างรวดเร็ว โดยในปัจจุบันทางผู้พัฒนายังไม่ได้มีการกำหนดหมายเลขช่องโหว่ CVE หรือออกซอฟต์แวร์เวอร์ชันแก้ไขอย่างเป็นทางการ
แจ้งเตือน! ช่องโหว่ระดับ Critical ใน HPE ArubaOS เสี่ยงถูกสั่งรันคำสั่งและข้ามการยืนยันตัวตน
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงานช่องโหว่ด้านความมั่นคงปลอดภัยในระบบปฏิบัติการ Aruba Operating System (ArubaOS หรือ AOS) ของบริษัท Hewlett Packard Enterprise (HPE) ซึ่งใช้สำหรับบริหารจัดการโครงสร้างพื้นฐานเครือข่ายไร้สายระดับองค์กร โดย HPE ได้เผยแพร่การอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ทั้งหมด 72 รายการ ในจำนวนนี้มีช่องโหว่ระดับ Critical จำนวน 8 รายการ มีคะแนน CVSS 10.0 ซึ่งอาจเปิดโอกาสให้ผู้โจมตีสามารถข้ามกระบวนการยืนยันตัวตน (Authentication Bypass) หรือสั่งรันคำสั่งบนระบบ (Remote Code Execution: RCE) ได้โดยไม่จำเป็นต้องมีสิทธิ์เข้าถึงระบบหรือการโต้ตอบจากผู้ใช้งาน
🚨 แจ้งเตือน! พบช่องโหว่ใหม่ CVE-2026-115560 ใน PHP เสี่ยงถูกรันคำสั่งบนเว็บเซิร์ฟเวอร์
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงาน ช่องโหว่ใหม่ CVE-2026-115560 ใน PHP ซึ่งอาจเปิดโอกาสให้ผู้โจมตีสามารถสั่งรันคำสั่งบนเว็บเซิร์ฟเวอร์ได้ (Remote Code Execution: RCE) โดยช่องโหว่เกิดขึ้นภายใต้เงื่อนไขการตั้งค่า Session บางรูปแบบ และยังไม่มีแพตช์แก้ไข
แจ้งเตือน! พบ 10 ช่องโหว่ด้านความปลอดภัยบน Node.js เสี่ยงถูกโจมตีและรันคำสั่งอันตราย ผู้ใช้งานควรอัปเดตทันที
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบว่า Node.js ได้เผยแพร่การอัปเดตด้านความปลอดภัย เพื่อแก้ไขช่องโหว่ จำนวน 10 รายการ ในสภาพแวดล้อมการรันโปรแกรม Node.js โดยมีช่องโหว่ระดับสูงที่ผู้ไม่หวังดีสามารถแอบลักลอบรันคำสั่งอันตราย และหลบเลี่ยงการตรวจสอบตัวตนได้ เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อระบบและแอปพลิเคชันที่ใช้งาน Node.js เวอร์ชัน 22.x, 24.x และ 26.x จึงขอให้ผู้ดูแลระบบเร่งอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันความเสี่ยงจากการถูกนำไปใช้โจมตีระบบ
แจ้งเตือน! ช่องโหว่ระดับ Critical ใน GitLab เสี่ยงถูกสั่งรันคำสั่งโดยไม่ต้องยืนยันตัวตน
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงานช่องโหว่ด้านความมั่นคงปลอดภัยระดับ Critical ใน GitLab ซึ่งเป็นแพลตฟอร์มสำหรับจัดการซอร์สโค้ดและกระบวนการพัฒนาซอฟต์แวร์ โดย GitLab ได้เผยแพร่การอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ CVE-2026-110264 มีคะแนน CVSS 10.0 ซึ่งอาจเปิดโอกาสให้ผู้โจมตีจากภายนอกสามารถสั่งรันคำสั่งบนเซิร์ฟเวอร์ (Remote Code Execution: RCE) ได้โดยไม่จำเป็นต้องยืนยันตัวตน ช่องโหว่ดังกล่าวส่งผลกระทบต่อ GitLab แบบติดตั้งและบริหารจัดการด้วยตนเอง (Self-Managed) ตั้งแต่เวอร์ชัน 7.0 ที่เผยแพร่ในปี 2557 จนถึงเวอร์ชันที่ยังไม่ได้รับการแก้ไข
แจ้งเตือนช่องโหว่การแทรกคำสั่งควบคุมระบบ (Command Injection) ใน Collabora Collabora Online – Built-in CODE Server (CVE-2026-110447)
CISA KEV: Collabora Online – Built-in CODE Server OS Command Injection Vulnerability in Collabora Collabora Online – Built-in CODE Server (CVE-2026-110447)
CISA และหน่วยงานความมั่นคงปลอดภัยไซเบอร์ได้แจ้งเตือนช่องโหว่ CVE-2026-110447 ใน Collabora Collabora Online – Built-in CODE Server เนื่องจากพบการโจมตีจริงในระบบสารสนเทศ
แจ้งเตือนช่องโหว่การแทรกคำสั่ง SQL โดยมิชอบ (SQL Injection) ใน Arista VeloCloud Orchestrator (CVE-2026-114625)
CISA KEV: Arista VeloCloud Orchestrator SQL Injection Vulnerability in Arista VeloCloud Orchestrator (CVE-2026-114625)
CISA และหน่วยงานความมั่นคงปลอดภัยไซเบอร์ได้แจ้งเตือนช่องโหว่ CVE-2026-114625 ใน Arista VeloCloud Orchestrator เนื่องจากพบการโจมตีจริงในระบบสารสนเทศ