แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต OS Command Injection ใน Collabora Collabora Online – Built-in CODE Server (CVE-2026-110447)
CISA KEV: Collabora Online – Built-in CODE Server OS Command Injection Vulnerability in Collabora Collabora Online – Built-in CODE Server (CVE-2026-110447)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-110447 ในระบบ Collabora Collabora Online – Built-in CODE Server ซึ่งเป็นแอปพลิเคชันบนแพลตฟอร์ม Nextcloud ช่องโหว่นี้เกิดจากข้อบกพร่องประเภท OS Command Injection (CWE-78) ในไฟล์ proxy.php เมื่อเซิร์ฟเวอร์ไม่ได้ทำงาน ส่งผลให้ผู้ไม่ประสงค์ดีสามารถสั่งรันคำสั่งระบบจากระยะไกล (Remote Code Execution) ได้โดยไม่ต้องยืนยันตัวตน มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 9.8 (ระดับวิกฤต) และพบการโจมตีจริงในโลกไซเบอร์แล้ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.9) ใน Arista VeloCloud Orchestrator (CVE-2026-114625)
CISA KEV: Arista VeloCloud Orchestrator SQL Injection Vulnerability in Arista VeloCloud Orchestrator (CVE-2026-114625)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-114625 ในระบบ Arista VeloCloud Orchestrator (VCO) on-prem ซึ่งเป็นช่องโหว่ SQL Injection และ Authentication Bypass ที่ยอมให้ผู้โจมตีที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถยกระดับสิทธิ์เป็นผู้ดูแลระบบสูงสุด (Superuser Operator) ได้อย่างรีโมท ส่งผลกระทบต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบโดยรวม ทั้งนี้ CISA ได้บรรจุช่องโหว่ดังกล่าวลงในรายการ Known Exploited Vulnerabilities (KEV) เนื่องจากพบการโจมตีจริงในระบบสารสนเทศแล้ว
แจ้งเตือน! Rank Math PRO ถูกฝัง Backdoor จากการโจมตี Supply Chain เสี่ยงเว็บไซต์ WordPress ถูกยึดควบคุม
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงานการโจมตีในลักษณะ Supply Chain Attack ในปลั๊กอิน Rank Math SEO PRO สำหรับ WordPress โดยผู้โจมตีสามารถแทรกคำสั่งอันตรายลงในไฟล์ติดตั้ง Rank Math PRO เวอร์ชัน 3.0.123 บางชุดที่เผยแพร่ผ่านช่องทางดาวน์โหลดและระบบอัปเดตของผู้พัฒนา ส่งผลให้เว็บไซต์ที่ติดตั้งและเปิดใช้งานไฟล์ดังกล่าวอาจถูกฝัง Backdoor ซึ่งสามารถสร้างตัวเองกลับขึ้นมาใหม่ได้แม้มีการลบไฟล์อันตรายบางส่วนแล้ว
แจ้งเตือน พบช่องโหว่ PHP2Shell เสี่ยงถูกควบคุมเซิร์ฟเวอร์จากภายนอก
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบรายงานช่องโหว่ใน PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 หรือที่เรียกว่า PHP2Shell ซึ่งอาจเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้ส่งคำขอที่สร้างขึ้นเป็นพิเศษ เพื่อรันคำสั่งบนเซิร์ฟเวอร์ด้วยสิทธิ์ของบัญชี Web Server และควบคุมระบบจากภายนอกได้ ช่องโหว่ส่งผลกระทบต่อระบบที่ใช้ PHP ให้บริการเว็บไซต์และ Web Application รวมถึง PHP-FPM, Apache mod_php, php-cgi, FrankenPHP และ LiteSpeed ปัจจุบันมีการเผยแพร่ Proof of Concept (PoC) สู่สาธารณะแล้ว และ PHP ได้เผยแพร่เวอร์ชันที่แก้ไขแล้ว
แจ้งเตือนช่องโหว่ใน NGINX เสี่ยงถูกโจมตี DoS และรันคำสั่งบนระบบ
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์พบรายงานช่องโหว่ด้านความมั่นคงปลอดภัยในผลิตภัณฑ์ NGINX หลัง F5 เผยแพร่การอัปเดตความมั่นคงปลอดภัยแบบ Out-of-Band เพื่อแก้ไขช่องโหว่จำนวน 3 รายการ ได้แก่ CVE-2026-15176, CVE-2026-93479 และ CVE-2026-97205 โดยผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนอาจสามารถส่ง HTTP Request ที่ถูกสร้างขึ้นเป็นพิเศษเพื่อทำให้ NGINX Worker Process เกิดหน่วยความจำเสียหายหรือหยุดทำงาน ส่งผลให้เกิด Denial-of-Service (DoS) และภายใต้เงื่อนไขบางประการอาจนำไปสู่การรันคำสั่งที่เป็นอันตรายบนระบบได้
แจ้งเตือนช่องโหว่ความปลอดภัย Uncontrolled Search Path ใน Siemens Software Center (CVE-2026-110936)
CISA KEV: Siemens Software Center Uncontrolled Search Path Element Vulnerability in Siemens Software Center (CVE-2026-110936)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-110936 ซึ่งเป็นช่องโหว่ Uncontrolled Search Path Element (CWE-427) ในระบบ Siemens Software Center ทุกเวอร์ชันก่อน V4.0.9.8 ผู้โจมตีที่มีสิทธิ์ในระดับ Local และผ่านการตรวจสอบสิทธิ์แล้ว สามารถใช้ประโยชน์จากช่องโหว่นี้ด้วยการวางไฟล์ Dynamic-Link Library (DLL) ที่ไม่ปลอดภัยในเส้นทางที่แอปพลิเคชันค้นหา ส่งผลให้สามารถรันคำสั่งอันตราย (Arbitrary Code Execution) ด้วยสิทธิ์ของแอปพลิเคชันดังกล่าวได้
แจ้งเตือนช่องโหว่ Server-Side Request Forgery (SSRF) ใน Plex Media Server (CVE-2026-96652)
CISA KEV: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability in Plex Media Server (CVE-2026-96652)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96652 ในระบบ Plex Media Server ซึ่งเป็นช่องประเภท Server-Side Request Forgery (SSRF) ผ่านพารามิเตอร์ 'protocol' ในเอนด์ปอยต์ '/player/timeline' ผู้โจมตีที่ผ่านการตรวจสอบสิทธิ์หรือใช้ค่า X-Plex-Token สามารถบังคับให้เซิร์ฟเวอร์ส่งคำขอ HTTP POST ไปยังปลายทางที่ต้องการได้ ช่องโหว่นี้ยังสามารถนำไปโจมตีร่วมกับช่องโหว่อื่นเพื่อเพิ่มความรุนแรงได้อีกด้วย
แจ้งเตือนช่องโหว่ความปลอดภัยในการจัดการ URI ใน Plex Media Server (CVE-2026-96654)
CISA KEV: Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability in Plex Media Server (CVE-2026-96654)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96654 ในระบบ Plex Media Server ซึ่งมีความบกพร่องในการตรวจสอบและจัดการค่า URI ที่ถูกเข้ารหัสในหน้าเว็บ ช่องโหว่นี้ช่วยให้ผู้ไม่หวังสามารถเรียกใช้งานฟังก์ชันของปลั๊กอินอื่นและระบุพารามิเตอร์เองได้ ซึ่งอาจถูกนำไปเชื่อมโยงกับช่องโหว่อื่นเพื่อยกระดับความรุนแรงของการโจมตี
แจ้งเตือนช่องโหว่ความปลอดภัย Server-Side Request Forgery (SSRF) ใน Plex Media Server (CVE-2026-96655)
CISA KEV: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability in Plex Media Server (CVE-2026-96655)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96655 ในระบบ Plex Media Server ซึ่งเป็นช่องโหว่ประเภท Server-Side Request Forgery (SSRF) ที่ช่วยให้อุปรกรณ์หรือผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถส่งคำขอไปยังที่อยู่ภายในหรือภายนอกเครือข่ายโดยไม่ได้รับอนุญาตผ่านพารามิเตอร์เส้นทาง '/video/:/transcode/universal' หน่วยงานและผู้ดูแลระบบควรเร่งตรวจสอบและดำเนินการอัปเดตระบบเพื่อป้องกันความเสี่ยงจากการถูกโจมตีสมทบ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Plex Media Server (CVE-2026-96656)
CISA KEV: Plex Media Server External Control of File Name or Path Vulnerability in Plex Media Server (CVE-2026-96656)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96656 ในระบบ Plex Media Server ซึ่งเกิดจากช่องโหว่การควบคุมชื่อไฟล์หรือพาธภายนอก (External Control of File Name or Path) ส่งผลให้ผู้ใช้งานที่มีสิทธิ์ระดับผู้ดูแลระบบ (Admin) สามารถเขียนไฟล์ตามอำเภอใจเพื่อเรียกใช้งานขณะเริ่มต้นระบบได้ ช่องโหว่นี้อาจถูกใช้ประโยชน์ร่วมกับช่องโหว่อื่นเพื่อโจมตีระบบโดยอาศัยการประมวลผลวิดีโอ (Transcode)
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงในการสั่งการระบบปฏิบัติการ (OS Command Injection) ใน EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931)
CISA KEV: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability in EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-106931 ในระบบ EG Secure Solutions SiteGuard Server Edition ซึ่งเป็นช่องโหว่ประเภท OS Command Injection (CWE-78) ที่ช่วยให้ผู้โจมตีสามารถสั่งรันคำสั่งระบบปฏิบัติการได้ตามอำเภอใจด้วยสิทธิระดับ root หรือ SYSTEM ส่งผลกระทบความรุนแรงระดับสูงต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและแก้ไขตามคำแนะนำโดยด่วน
แจ้งเตือน! ช่องโหว่ใน MariaDB Server
ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ได้เฝ้าระวังและติดตามสถานการณ์ภัยคุกคามทางไซเบอร์อย่างต่อเนื่อง พบรายงานช่องโหว่ความรุนแรงสูงใน MariaDB Server และ MariaDB Connector/C ซึ่งอาจเปิดโอกาสให้ผู้ไม่หวังดีสามารถรันคำสั่งอันตรายบนระบบ ยกระดับสิทธิ์การใช้งาน หรือเพื่อขโมยข้อมูลสำคัญได้