tag: Zero-Day

N-able ประกาศปิดระบบ N-central แบบ Hosted และแนะนำให้ผู้ใช้ On-premises ปิดระบบทันที หลังนักวิจัยเปิดเผยช่องโหว่ร้ายแรงกว่า 30 รายการที่อาจนำไปสู่การรันโค้ดระยะไกลและขโมยข้อมูล

Google ออกอัปเดตความปลอดภัย Chrome เพื่ออุดช่องโหว่ Zero-Day รหัส CVE-2026-125350 ซึ่งพบการนำไปใช้โจมตีจริงแล้ว โดยถือเป็นช่องโหว่ที่ถูกโจมตีรายการที่ 8 ในรอบปีนี้

CISA แจ้งเตือนการใช้ประโยชน์จากช่องโหว่ CVE-2026-41709 ใน VMware ESXi ซึ่งช่วยให้ผู้โจมตีระดับผู้ดูแลระบบสามารถปกปิดร่องรอยการโจมตีได้ โดยพบกลุ่ม Warp Panda จากจีนนำไปใช้โจมตีหน่วยงานในสหรัฐฯ

พบช่องโหว่ SQL injection ระดับวิกฤตใน VeloCloud Orchestrator ที่ช่วยให้ผู้โจมตีสิทธิระดับต่ำสามารถยกระดับเป็น Superuser ได้ โดยมีการยืนยันว่าถูกนำไปใช้โจมตีจริงแล้ว

Bitget ตลาดซื้อขายคริปโตยืนยันว่าการโจรกรรมสินทรัพย์มูลค่า 387.5 ล้านดอลลาร์ เกิดจากการใช้ช่องโหว่ zero-day ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามเพื่อเข้าถึงระบบ wallet ภายใน

Kiteworks แนะนำให้ลูกค้าปิดระบบชั่วคราวหลังได้รับข้อมูลภัยคุกคามจากรัฐบาลกลาง โดยระบุเป็นมาตรการป้องกันและยังไม่พบหลักฐานการถูกเจาะระบบ

Citrix ออกแพตช์ด่วนหลังพบช่องโหว่ระดับวิกฤต 2 รายการใน NetScaler ADC และ Gateway ถูกใช้โจมตีแบบ Zero-Day ซึ่งอาจนำไปสู่การรันโค้ดระยะไกลได้แม้ใช้การตั้งค่าเริ่มต้น