tag: RCE

Apache ออกแพตช์ด่วนสำหรับช่องโหว่ CVE-2026-119618 ซึ่งเป็นช่องโหว่ประเภท race condition ในโมดูล HTTP/2 ที่อาจเปิดทางให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน

พบช่องโหว่ unauthenticated race condition ในระบบอัปเดตของ WordPress ที่ช่วยให้รันโค้ดจากระยะไกลได้ โดยมีการโจมตีเกิดขึ้นทันทีหลังปล่อยแพตช์

HPE ออกแพตช์ความปลอดภัยชุดใหญ่สำหรับระบบปฏิบัติการ AOS ในผลิตภัณฑ์เครือข่าย Aruba หลังตรวจพบช่องโหว่รุนแรงสูงที่อาจถูกใช้รันโค้ดจากระยะไกลและข้ามระบบตรวจสอบสิทธิ์

นักวิจัยพบกลุ่มบอตเน็ต Mirai พยายามเจาะระบบผ่านช่องโหว่ PHP2Shell แม้จะมีการเปิดเผยวิธีบายพาสการป้องกัน ASLR แต่ปัจจุบันยังไม่มีรายงานการเจาะระบบสำเร็จในวงกว้าง

PHP เปิดตัวแพตช์ฉุกเฉินแก้ไขช่องโหว่ PHP2Shell หลังพบการรั่วไหลของข้อมูลและเริ่มมีการพยายามโจมตีในสภาพแวดล้อมจริง โดยช่องโหว่นี้ยอมให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องยืนยันตัวตน

Drupal ออกแพตช์ความปลอดภัยแก้ช่องโหว่ 5 รายการ รวมถึงข้อบกพร่องระดับวิกฤตที่อาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ผ่านโมดูลเสริม ซึ่งมีความเสี่ยงถูกโจมตีได้ภายในเวลาอันสั้น

CISA ประกาศเพิ่มช่องโหว่ CVE-2026-65660 ลงในรายการเฝ้าระวังระดับสูง หลังพบความพยายามโจมตีสร้าง webshell บนเซิร์ฟเวอร์ SharePoint ของเหยื่อ

Citrix ออกแพตช์ด่วนหลังพบช่องโหว่ระดับวิกฤต 2 รายการใน NetScaler ADC และ Gateway ถูกใช้โจมตีแบบ Zero-Day ซึ่งอาจนำไปสู่การรันโค้ดระยะไกลได้แม้ใช้การตั้งค่าเริ่มต้น