ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

Fortinet ออก Patch เพื่อแก้ไขช่องโหว่ CVE-2024-48887 ซึ่งมีคะแนนความรุนแรง CVSS 9.3 โดยช่องโหว่นี้อยู่ในส่วนของ GUI บนอุปกรณ์ FortiSwitch และเกิดจาก unverified password change vulnerability (CWE-620) ที่เปิดโอกาสให้ผู้ไม่ประสงค์ดีที่ไม่ได้รับการยืนยันตัวตนสามารถส่งคำขอที่ถูกสร้างขึ้นเฉพาะ เพื่อเปลี่ยนรหัสผ่านของผู้ดูแลระบบได้จากระยะไกลเวอร์ชันที่ได้รับผลกระทบ ได้แก่FortiSwitch 7.6.0 (ควรอัปเกรดเป็

ผู้ไม่ประสงค์ดีได้อาศัยฟีเจอร์ของ Windows Remote Desktop Protocol (RDP) เพื่อเข้าสู่ระบบของเป้าหมาย โดยผู้ไม่ประสงค์ดีทำการโจมตีโดยอาศัย Phishing Email ที่แนบไฟล์นามสกุล .rdp มาด้วย เมื่อเป้าหมายเปิดไฟล์ดังกล่าว ระบบจะเริ่มต้นการเชื่อมต่อ Remote Desktop Protocol (RDP) จากเครื่องของเป้าหมายไปยังเซิร์ฟเวอร์ที่อยู่ภายใต้การควบคุมของผู้ไม่ประสงค์ดีกลุ่มผู้ไม่ประสงค์ดีที่ชื่อว่า UNC5837 ใช้เทคนิคการโจม

ช่องโหว่ใน WinRAR อาจถูกผู้ไประสงค์ดีนำไปใช้เพื่อหลีกเลี่ยงกลไกการแจ้งเตือนความปลอดภัยของ Windows ที่เรียกว่า Mark of the Web (MotW) และนำไปสู่การรันโค้ดอันตรายบนเครื่องปลายทางได้Mark of the Web (MotW) เป็นฟีเจอร์ด้านความปลอดภัยของระบบปฏิบัติการ Windows ซึ่งทำหน้าที่ระบุไฟล์ที่มาจากแหล่งภายนอก (เช่น การดาวน์โหลดจากอินเทอร์เน็ต) โดยการแนบ metadata ที่เรียกว่า ‘zone-identifier’ ลงใน Alternate Data S

Cisco เตือนเกี่ยวกับช่องโหว่ด้านความปลอดภัย CVE-2025-20212 ซึ่งส่งผลกระทบต่ออุปกรณ์ Cisco Meraki MX และ Z Series ที่เปิดใช้งาน AnyConnect VPN โดยช่องโหว่นี้อาจถูกใช้โจมตีรูปแบบ Denial of Service ได้ โดยช่องโหว่นี้เกิดจาก Uninitialized Variable ระหว่างการตั้งค่า SSL VPN session ซึ่งทำให้ผู้ไม่ประสงค์ดีที่มี VPN user credentials สามารถใช้ค่าที่ถูกดัดแปลงระหว่างกระบวนการ SSL handshake เพื่อบังคับให้

สำหรับช่องโหว่ CVE-2025-21204 ซึ่งเป็นช่องโหว่ Local Privilege Escalation ในระบบ Windows Update Stack โดยอาศัยการใช้ Symbolic Links และ Directory Junctions เพื่อหลอกกระบวนการอัปเดตของ Windows ให้รันโค้ดที่ทำให้ผู้ไม่ประสงค์ดีควบคุมสิทธิ์ระดับ SYSTEM ได้ ช่องโหว่เกิดจากการอัปเดตของ Windows ผ่าน MoUsoCoreWorker.exe และ UsoClient.exe ที่รันในสิทธิ์ SYSTEM และเข้าถึงโฟลเดอร์ C:ProgramDataMicrosoftUpda

ผู้ไม่ประสงค์ดีได้ประกาศขายช่องโหว่ Zero-Day ที่เจาะจงไปยังFortiGate firewalls บน dark web forum โดยช่องโหว่นี้สามารถนำไปสู่การ remote code execution (RCE) และสามารถเข้าถึงการตั้งค่าทั้งหมดของระบบปฏิบัติการ FortiOS ได้อย่างสมบูรณ์ ซึ่งเปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถควบคุมอุปกรณ์ที่มีช่องโหว่ได้โดยไม่จำเป็นต้องใช้ Credentialsโดยช่องโหว่ zero-dayที่ถูกเปิดเผยก่อให้เกิดความเสี่ยงร้ายแรงต่อองค์กรที่

Jenkins เปิดเผยช่องโหว่ด้านความปลอดภัยหลายรายการที่ส่งผลกระทบทั้ง Jenkins core และ Plugins ต่างๆ ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลสำคัญและรันโค้ดในระบบที่ได้รับผลกระทบ ช่องโหว่ที่ร้ายแรงที่สุดคือใน Templating Engine Plugin (CVE-2025-31722) โดยพบว่า Plugins นี้ในเวอร์ชัน 2.5.3 และเวอร์ชันก่อนหน้าไม่ได้มีการป้องกัน sandbox อย่างถูกต้อง ทำให้ผู้ไม่ประสงค์ดีที่มีสิทธิ์ Item/Configure สามา

ข้อมูลสำคัญของบริษัท Sony รั่วไหลออกสู่ Dark Web โดยมีการประกาศขายฐานข้อมูล FTP Access Credentials กว่า 200 รายการในฟอรัมใต้ดินชื่อดัง DarkForums ผู้ใช้ที่ชื่อว่า "LIUSHEN" ได้โพสต์ขายข้อมูลเหล่านี้ในราคาเริ่มต้นที่ 500 ดอลลาร์สหรัฐ และเสนอราคาพิเศษที่ 390 ดอลลาร์จากข้อมูลที่เปิดเผย มีตัวอย่างข้อมูลบางส่วนที่ประกอบด้วย "Company Name", "First Name", "Last Name", "Email Name", "User Name" และ "Passw

พบช่องโหว่สองรายการใน Windows 11 ที่ค้นพบโดยนักวิจัย ได้แก่ CVE-2025-24076 และ CVE-2025-24994 ซึ่งเกี่ยวข้องกับการยกระดับสิทธิ์ผ่านเทคนิค DLL Hijacking ในฟีเจอร์ “Mobile devices” ของ Windows 11ลำดับแรก ช่องโหว่ CVE-2025-24076 เกิดจากกระบวนการระบบที่โหลด DLLที่ผู้ใช้สามารถแก้ไขได้โดยไม่มีการตรวจสอบลายเซ็นดิจิทัล โดย DLLดังกล่าวคือ CrossDevice.Streaming.Source.dll ซึ่งอยู่ในไดเรกทอรี %PROGRAMDATA%Cr

พบช่องโหว่ในอุปกรณ์ Ivanti Connect Secure กว่า 5,113 เครื่องทั่วโลก ที่ยังคงมีช่องโหว่ CVE-2025-22457 ซึ่งเป็นช่องโหว่ Stack-Based Buffer Overflow โดยมีคะแนนความรุนแรงระดับ Critical (CVSS 9.0) ช่องโหว่นี้เปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถเข้าควบคุมระบบจากระยะไกลได้โดยไม่ต้อง Login หรือมีสิทธิ์จากเครื่องของเหยื่อ โดยกระทบกับผลิตภัณฑ์หลายตัวของ Ivanti เช่น Ivanti Connect Secure, Pulse Connect Secure,

Cisco เตือนถึงผู้ใช้ Cisco Smart Licensing Utility หลังพบช่องโหว่ความปลอดภัย2 รายการ ซึ่งกำลังถูกผู้ไม่ประสงค์ดีใช้โจมตี โดยช่องโหว่เหล่านี้อาจเปิดโอกาสให้ผู้ไม่ประสงค์ดีเข้าถึงระบบในระดับ Admin ได้โดยไม่ได้รับอนุญาตรายละเอียดช่องโหว่CVE-2024-20439 (CVSS 9.8 – Critical) พบ hardcoded static credentials ที่ไม่ได้รับการเปิดเผยใน CSLU เวอร์ชัน 0.0–2.2.0 ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าสู่ระบบด้วยสิทธิ์

Hitachi Vantara บริษัทในเครือของ Hitachi เผชิญกับการโจมตีทางไซเบอร์โดยกลุ่มแรนซัมแวร์ Akira ส่งผลให้บริษัทต้องปิดเซิร์ฟเวอร์บางส่วนเพื่อควบคุมสถานการณ์ พร้อมเร่งสอบสวนและกู้คืนระบบโดยผู้เชี่ยวชาญด้านความปลอดภัยภายนอกแม้บริการคลาวด์จะไม่ได้รับผลกระทบ แต่ระบบภายในและฝ่ายสนับสนุนลูกค้าถูกระงับชั่วคราว การโจมตีครั้งนี้ยังมาพร้อมกับการขโมยข้อมูลสำคัญและทิ้งข้อความเรียกค่าไถ่ไว้ภายในเครือข่าย Hitachi Va