Threats Update

Microsoft ปล่อยแพตช์ความปลอดภัยประจำรอบ Patch Tuesday เดือนพฤศจิกายน 2026 แก้ไขช่องโหว่รวม 1,235 รายการ ในจำนวนนี้มีช่องโหว่ Zero-day บน Microsoft Outlook ที่ถูกใช้โจมตีจริงเพื่อขโมย NTLM hash ของผู้ใช้งาน

Google ปล่อยอัปเดตความปลอดภัยสำหรับ Chrome แก้ไขช่องโหว่ 9 รายการ ซึ่งรวมถึงช่องโหว่ Zero-day CVE-2026-125350 ในคอมโพเนนต์ XML ที่ถูกใช้โจมตีจริงแล้ว แนะนำให้ผู้ใช้งานอัปเดตเป็นเวอร์ชันล่าสุด

D-Link ออกคำแนะนำลดความเสี่ยงจากช่องโหว่ Zero-day หลายรายการบน Managed Switch ตระกูล DGS-3130 ที่ยังไม่มีแพตช์แก้ไข โดยช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลสำคัญของอุปกรณ์ แก้ไข Configuration หรือทำให้บริการเครือข่ายหยุดชะงัก

OpenSSH ออกเวอร์ชัน 10.6p2 แก้ช่องโหว่ระดับ Critical ที่เปิดให้ผู้โจมตีล็อกอิน SSH เข้าบัญชีที่ไม่ได้ตั้งรหัสผ่าน เช่น บัญชีที่ใช้ SSH key อย่างเดียว บนเซิร์ฟเวอร์ Alpine Linux บางส่วนได้ เพียงส่งรหัสผ่านที่ยาว 257-1,024 bytes

Google Threat Intelligence Group (GTIG) ร่วมกับพันธมิตรในอุตสาหกรรมทลาย Botnet XCPE ที่ควบคุม Android TV Set-top Box กว่า 1.3 ล้านเครื่อง โดยพบว่า Backdoor ถูกฝังมาใน Firmware ตั้งแต่โรงงานโดย Videostrong Technology ผู้ผลิตอุปกรณ์เอง เพื่อขายสิทธิ์เข้าถึงเครื่องให้กลุ่มอาชญากรไซเบอร์

Cloudflare เผย DDoS Threat Report ประจำไตรมาส 3 ปี 2026 พบการโจมตีแบบสั้นและขนาดเล็กเพิ่มขึ้น 208% ขณะที่การโจมตีขนาดใหญ่เกิน 1 Tbps ลดลงเกือบ 69% ซึ่งอาจเป็นผลจากการที่หน่วยงานบังคับใช้กฎหมายทลาย IoT botnet รายใหญ่ 4 กลุ่มเมื่อต้นปี

Tailscale ปล่อย Tailscale v1.104.4 แก้ช่องโหว่ 4 รายการ รวมถึงช่องโหว่บน Tailscale SSH ที่ถูกเปิดเผยในรายงาน Tailworm ซึ่งเปิดโอกาสให้ผู้โจมตีซึ่งยึดอุปกรณ์ใน tailnet ได้แล้ว ยกระดับสิทธิ์ไปยังเครื่องอื่นในเครือข่ายเดียวกันได้

Microsoft ปล่อยอัปเดตแบบ out-of-band (OOB) สำหรับ Windows 11 และ Windows 10 เพื่อถอดความเชื่อถือใบรับรองที่เกี่ยวข้องกับคีย์ของ Certificate Authority (CA) eMudhra ที่ถูกเจาะ โดยเน้นปกป้องเครื่องที่ไม่ได้รับอัปเดต certificate trust แบบอัตโนมัติ

Microsoft ปล่อย security update แบบ out-of-band (OOB) สำหรับ .NET เพื่อแก้ไขช่องโหว่ระดับ Critical ใน Brotli decoder ที่รู้จักในชื่อ Broccoli2Shell, Node2Shell หรือ HTTP2Shell พร้อมแนะนำให้อัปเดตโดยเร็วที่สุด

Fortinet ปล่อย security hardening update สำหรับ FortiOS, FortiManager, FortiAnalyzer, FortiMail และ FortiAuthenticator เพื่อแก้ไขช่องโหว่ระดับ Critical และ High ที่ค้นพบด้วยความช่วยเหลือของ AI โดยจะยังไม่เปิดเผยรายละเอียดของช่องโหว่จนถึงวันที่ 10 พฤศจิกายน 2026

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ Docker registry ผู้ที่ติดตั้งเวอร์ชันนี้ควรถือว่า credential ทั้งหมดรั่วไหลแล้วและต้อง rotate ทันที

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว

OpenCode เปิดเผยว่าผู้บุกรุกสามารถเข้าถึงระบบ legacy ของบริษัทได้ในคืนวันที่ 16 ตุลาคม ส่งผลให้ API Key ของผู้ให้บริการ AI ภายนอกที่ผู้ใช้งานบันทึกไว้ใน OpenCode Console อาจรั่วไหล พร้อมแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบ revoke key ทันที

Anthropic ออกโรงเตือนภัยคุกคามไซเบอร์ระลอกใหม่ โดยชี้ว่าโมเดลและเอเจนต์ AI ที่ฉลาดขึ้นเรื่อย ๆ อาจพัฒนาไปสู่สภาวะ AI Worms ที่มีความสามารถในการขยายพันธุ์และแพร่กระจายตัวเองข้ามโครงข่ายอุปกรณ์ IoT ภายในบ้านและองค์กร เช่น เตาอบ, โทรทัศน์ ไปจนถึงเครื่องตัดหญ้าอัตโนมัติ โดยไม่ต้องอาศัยการสั่งการจากมนุษย์ ซึ่งอาจกลายเป็นวิกฤตความมั่นคงปลอดภัยที่ควบคุมได้ยากในอนาคตอันใกล้

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน

Microsoft ปล่อยแพตช์ความปลอดภัยประจำรอบ Patch Tuesday เดือนตุลาคม 2026 แก้ไขช่องโหว่รวม 1,411 รายการซึ่งสูงที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี Zero-day ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ และ Zero-day ที่ถูกเปิดเผยต่อสาธารณะอีก 2 รายการ

Atlassian ออกคำเตือนให้ผู้ดูแลระบบอัปเดตผลิตภัณฑ์ตระกูล Data Center โดยด่วน หลังพบช่องโหว่ระดับ Critical ที่เปิดให้ผู้โจมตีอ่านไฟล์บนระบบได้โดยไม่ต้องผ่าน authentication

Google Threat Intelligence Group (GTIG) ออกรายงานเทรนด์การค้นพบและการโจมตีช่องโหว่ในยุค AI ชี้ว่าช่องโหว่ที่คาดว่าถูกค้นพบด้วย AI นำไปสู่ Remote Code Execution (RCE) สูงถึง 50% เทียบกับ 26% ของช่องโหว่โดยรวมทั้งอุตสาหกรรม ขณะที่การโจมตีที่เพิ่มขึ้นในปี 2026 มาจากการเปลี่ยนช่องโหว่ n-day เป็นอาวุธได้เร็วขึ้น ไม่ใช่การพุ่งขึ้นของ Zero-day

Cisco ออกประกาศเตือนช่องโหว่ Zero-day ระดับ Critical บน Catalyst SD-WAN Manager ที่เปิดให้ผู้โจมตีจากระยะไกลเรียกใช้ API ด้วยสิทธิ์ระดับผู้ดูแลระบบได้โดยไม่ต้อง login และยืนยันว่ามีการโจมตีเกิดขึ้นจริงแล้ว

Cisco ปล่อยอัปเดตความปลอดภัยแก้ช่องโหว่ระดับความรุนแรงสูงสุดบน Identity Services Engine ที่เปิดให้ผู้โจมตีจากระยะไกลข้าม authentication เข้าควบคุมอุปกรณ์ได้ พร้อมยืนยันว่ากำลังถูกใช้โจมตีจริงอยู่ในขณะนี้