ข่าวไซเบอร์ วันพฤหัสบดีที่ 22 ต.ค. 2569
3 ข่าว · ← วันก่อน · วันถัดไป →
CVE-2026-114625 | CVSS 9.9 | SQL Injection → Privilege Escalation
🗓22 ต.ค. 2569Vulnerability & Patchยืนยันแล้ว
📅22 ต.ค. 2569 Arista ออก Security Advisory 0199 พร้อมแพตช์และ IOC | 22 ต.ค. 2569 BleepingComputer รายงานการโจมตีจริง
ช่องโหว่ต้องอาศัยบัญชีที่ล็อกอินได้ก่อน และยังไม่มีข้อมูลสาธารณะว่าผู้โจมตีคือใครหรือมีเหยื่อกี่ราย
Arista ออก Security Advisory 0199 แก้ช่องโหว่ SQL Injection (CWE-89) ใน VeloCloud Orchestrator (VCO) แบบ On-Prem ซึ่ง Arista ระบุว่าถูกโจมตีจริงแล้ว ผู้ใช้ที่ล็อกอินได้แม้มีเพียงสิทธิ์ Enterprise Read Only สามารถยกระดับเป็นสิทธิ์ operator และสวมรอยเป็น local superuser operator ได้
เวอร์ชันที่ได้รับผลกระทบ: 5.2.x ก่อน 5.2.3.18, 6.1.x ก่อน 6.1.3.10, 6.4.x ก่อน 6.4.2.12 — ให้อัปเดตเป็น 5.2.3.18 / 6.1.3.10 / 6.4.2.12 ขึ้นไป
ระหว่างรอแพตช์: จำกัดการเข้าถึง web interface ของ VCO เฉพาะเครือข่ายที่เชื่อถือได้ ตรวจ access log หา URL ผิดปกติ/encoded characters และทราฟฟิกจาก IP 74.82.197.86, 38.54.50.151 ตามที่ Arista เผยแพร่
เป็น zero-day ตัวที่ 4 ของ Arista ที่ถูกโจมตีจริงในปี 2026 ตามรายงานของ BleepingComputer
CVE-2026-109618 / CVE-2026-109619 | แจ้งหน่วยงานรัฐ + CII + Sectoral CERT | อว. สั่งตรวจระบบ
🗓22 ต.ค. 2569ประเทศไทยประกาศ/แจ้งเตือนจากผู้ผลิต
📅22 ต.ค. 2569 ThaiCERT ออกแจ้งเตือนระดับชาติ | 22 ต.ค. 2569 กระทรวง อว. สั่งหน่วยงานในสังกัดตรวจระบบ PHP
ยังไม่มีรายงานสาธารณะว่ามีหน่วยงานไทยถูกเจาะผ่านช่องโหว่นี้ และไม่พบเอกสารแจ้งเตือนฉบับเต็มบนหน้า cyber-alert ของ ThaiCERT ณ เวลาที่ตรวจ
เช้าวันที่ 22 ต.ค. 2569 ThaiCERT ภายใต้ สกมช. ออกการแจ้งเตือนภัยคุกคามระดับชาติเรื่องช่องโหว่ PHP2Shell ไปยังหน่วยงานรัฐ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และเครือข่าย Sectoral CERT ให้ตรวจสอบและแก้ไขระบบโดยเร่งด่วน
มาตรการ 4 ข้อ: (1) แจ้งเตือนระดับชาติ (2) ประเมินความเสี่ยงระบบสำคัญ เน้นเว็บไซต์/บริการที่เปิดสู่อินเทอร์เน็ต (3) เฝ้าระวังและตรวจจับการโจมตี (4) ติดตามและรายงานผลการติดตั้งแพตช์/ความผิดปกติ
วันเดียวกัน กระทรวง อว. สั่งมหาวิทยาลัย โรงเรียนแพทย์ และหน่วยงานในสังกัดเร่งตรวจระบบที่ใช้ PHP โดยให้ความสำคัญกับระบบที่มีข้อมูลผู้ป่วยและนักศึกษา
แจ้งเหตุ/ขอคำแนะนำ ThaiCERT โทร 02-114-3531 (24 ชม.) หรือ thaicert@ncsa.or.th — รายละเอียดทางเทคนิคดูข่าว 2026-10-21-php-critical-patch และฉบับอัปเดต
11.7M records | อีเมล + IP ล่าสุด + ข้อมูลล็อกอิน | 196 บัญชีถูกเปลี่ยนรหัสผ่าน
🗓22 ต.ค. 2569Breach & Incidentยืนยันแล้ว
📅19 ต.ค. 2569 ตรวจพบและยืนยันการเข้าถึงโดยไม่ได้รับอนุญาต | 21 ต.ค. 2569 แจ้งตำรวจและ PPC ญี่ปุ่น | 22 ต.ค. 2569 ประกาศต่อสาธารณะ
Capcom ยังไม่เปิดเผยวิธีการเจาะระบบ และยังไม่มีกลุ่มใดอ้างความรับผิดชอบต่อสาธารณะ
Capcom ประกาศ 22 ต.ค. ว่ามีบุคคลที่สามเข้าถึงข้อมูลสมาชิก CAPCOM ID โดยไม่ได้รับอนุญาต กระทบมากกว่า 11.7 ล้านบัญชี ข้อมูลที่หลุดคืออีเมล วันที่สร้างบัญชี เวลา/จำนวนครั้งล็อกอิน และ IP ของการล็อกอินครั้งล่าสุด บางบัญชี (43 บัญชี) มีวันเกิด เพศ ชื่อเล่น ประเทศ
ผู้โจมตีพยายามเปลี่ยนรหัสผ่านราว 196 บัญชี ซึ่ง Capcom รีเซ็ตแล้ว บริษัทระบุว่ารหัสผ่านของสมาชิกรายอื่นและข้อมูลบัตรเครดิตไม่รั่วไหล
ตรวจพบ 19 ต.ค. และแจ้งตำรวจ/คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นเมื่อ 21 ต.ค. — ทีม SOC ควรระวังฟิชชิงที่อ้าง Capcom ไปยังอีเมลพนักงาน