ข่าวรายวัน
เรียงจากวันล่าสุด
วันศุกร์ที่ 23 ต.ค. 2569
- CriticalPHP2Shell (อัปเดต): พบความพยายามโจมตีก่อนแพตช์ + CVE ใหม่23 ต.ค. 2569 · Vulnerability & Patch · CVE-2026-109618 / CVE-2026-109619 / CVE-2026-115560 | เริ่มพยายามโจมตี 17 ต.ค. | ยังไม่พบเจาะสำเร็จ
วันพฤหัสบดีที่ 22 ต.ค. 2569
- MediumCapcom: CAPCOM ID ถูกเข้าถึง 11.7 ล้านบัญชี22 ต.ค. 2569 · Breach & Incident · 11.7M records | อีเมล + IP ล่าสุด + ข้อมูลล็อกอิน | 196 บัญชีถูกเปลี่ยนรหัสผ่าน
- Highสกมช./ThaiCERT: แจ้งเตือนระดับชาติ ช่องโหว่ PHP2Shell22 ต.ค. 2569 · ประเทศไทย · CVE-2026-109618 / CVE-2026-109619 | แจ้งหน่วยงานรัฐ + CII + Sectoral CERT | อว. สั่งตรวจระบบ
- CriticalArista VeloCloud Orchestrator: Zero-day ถูกโจมตีจริง22 ต.ค. 2569 · Vulnerability & Patch · CVE-2026-114625 | CVSS 9.9 | SQL Injection → Privilege Escalation
วันพุธที่ 21 ต.ค. 2569
- MediumLazarus: FlashHole ใช้ Post-Quantum Crypto ซ่อน payload21 ต.ค. 2569 · Threat & Malware · ML-KEM-1024 | LPEClient / TechHub / Cubridge | เป้าหมายเกาหลีใต้
- HighRailway: Environment variables ลูกค้าอาจถูกถอดรหัส21 ต.ค. 2569 · Cloud & Identity · PaaS | API keys / DB / registry credentials | แนะนำ rotate ทั้งหมด | หยุด deploy ชั่วคราว
- CriticalLiteLLM 1.107.0: Release pipeline ถูกเจาะ ฝัง Stealer21 ต.ค. 2569 · Threat & Malware · PyPI + Docker Hub + GHCR | ~2 ชม. | ขโมย cloud/AI API keys | Safe: 1.106.2
- CriticalGitLab: แพตช์ RCE ระดับ CVSS 10 แบบไม่ต้องยืนยันตัวตน21 ต.ค. 2569 · Vulnerability & Patch · CVE-2026-110264 | CVSS 10.0 | Unauthenticated RCE | กระทบตั้งแต่ 7.0
- CriticalSplunk Enterprise: Advisory ตุลาคม 256921 ต.ค. 2569 · Vulnerability & Patch · SVD-2026-1007 + SVD-2026-1008 | 16 CVE | สูงสุด CVSS 9.9 Critical
- CriticalPHP: แพตช์ Critical RCE ออกแล้ว21 ต.ค. 2569 · Vulnerability & Patch · CVE-2026-109618 / CVE-2026-109619 | CVSS 9.2 | Unauthenticated RCE
วันอังคารที่ 20 ต.ค. 2569
- HighRomulus ClickFix ใช้ช่องโหว่ Siemens Software Center20 ต.ค. 2569 · Threat & Malware · CVE-2026-110936 DLL side-loading | CVSS 8.4 | อยู่ใน CISA KEV
- HighConnectWise Cloud Backup / Microsoft 36520 ต.ค. 2569 · Cloud & Identity · Credential ของแอปถูกใช้เข้าถึง M365 tenant ของลูกค้า | Microsoft ชี้ Storm-0940
วันจันทร์ที่ 19 ต.ค. 2569
- MediumAhold Delhaize: เหตุไซเบอร์กระทบค้าปลีก (อัปเดต)19 ต.ค. 2569 · Breach & Incident · เว็บ/แอปในยุโรป-สหรัฐฯ ปิดชั่วคราว | แจ้งความแล้ว | ร้านค้าเปิดปกติ