ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

Palo Alto Networks ได้ออกแพตช์แก้ไขช่องโหว่สองรายการใน PAN-OS ได้แก่ CVE-2025-0108 และ CVE-2025-0110 ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีสามารถข้ามการตรวจสอบสิทธิ์และรันคำสั่งที่อันตรายได้CVE-2025-0108 (CVSS8.2) เป็นช่องโหว่ในการข้ามการตรวจสอบสิทธิ์ที่เกิดขึ้นใน Web Management Interface ซึ่งส่งผลกระทบต่อ PAN-OS เวอร์ชัน 11.2, 11.1, 10.2 และ 10.1 โดยผู้ไม่ประสงค์ดีที่ไม่ได้รับการตรวจสอบสิทธิ์สามารถข้ามการตร

บริษัท BeyondTrust พบการใช้คีย์ API ที่ถูกขโมยเพื่อเข้าถึงระบบ Remote Support SaaS ของบริษัท เหตุการณ์นี้ส่งผลกระทบต่อลูกค้า Remote Support SaaS จำนวน 17 ราย โดยผู้ไม่ประสงค์ดีใช้คีย์ API ดังกล่าวในการรีเซ็ตรหัสผ่านของแอปพลิเคชันเพื่อเข้าถึงโดยไม่ได้รับอนุญาต โดยผู้ไม่ประสงค์ดีใช้ช่องโหว่แบบ zero-day ในแอปพลิเคชันของบุคคลที่สามเพื่อเข้าถึงทรัพยากรออนไลน์ในบัญชี AWS ของ BeyondTrust จากนั้น ผู้ไม่ปร

รายละเอียดของช่องโหว่ทั้ง 3 รายการ ประกอบไปด้วย CVE-2024-55415 เป็นช่องโหว่ในระบบการจัดการไฟล์ ทำให้ผู้ไม่ประสงค์ดีลบหรือเข้าถึงข้อมูลสำคัญบนเซิร์ฟเวอร์ ซึ่งนำไปสู่การทำลายหรือขโมยข้อมูล, CVE-2024-55416 เป็นช่องโหว่ภายใน /admin/compass ซึ่งอนุญาตให้ผู้ไม่ประสงค์ดีดำเนินการ JavaScript Injection ลงในข้อความแจ้งเตือน หากผู้ดูแลระบบทำการคลิกลิงก์อันตราย จะทำให้ผู้ไม่ประสงค์ดีสามารถยกระดับสิทธิ์ในการ R

ช่องโหว่นี้ส่งผลต่อ ConfigMgr เวอร์ชัน 2403, 2309, 2303 และ KB29166583 โดยทางด้านนักวิจัย Microsoft Configuration Manager RCE ได้ตรวจสอบ SynACKTIV และช่องโหว่ PoC นี้แล้ว สรุปวิธีการโจมตีได้สองวิธี ที่ผู้ไม่ประสงค์ดีสามารถโจมตีโดยการสร้างบัญชี sysadmin ใหม่ หรือดำเนินการคำสั่งบนเซิร์ฟเวอร์ได้ MachineID Injection: ผู้ไม่ประสงค์ดีสามารถแทรกคำสั่ง SQL ที่เป็นอันตรายลงในฟิลด์ SourceID ของ XML ที่กำหนด

ช่องโหว่นี้ถูกติดตามด้วยรหัส CVE-2025-22395 ส่งผลกระทบต่อ DUP Framework เวอร์ชันก่อนหน้า 22.01.02 โดยได้รับคะแนน CVSS ที่ 8.2 ซึ่งจัดอยู่ในระดับ High Severity ช่องโหว่ใน Dell Update Package Framework ช่วยให้ผู้ไม่ประสงคืดีที่มีสิทธิ์ต่ำสามารถรันโค้ด จากระยะไกลบนเซิร์ฟเวอร์ได้ ซึ่งอาจนำไปสู่การเข้าถึงระบบโดยไม่ได้รับอนุญาต ระบบหยุดชะงัก และการเข้าถึงข้อมูลสำคัญ ทาง Dell ได้รับทราบถึงช่องโหว่ดังกล่า

ปัญหานี้เกิดจากฟีเจอร์บางส่วนในแอปพลิเคชันที่เปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถปรับเปลี่ยนโครงสร้าง SQL query syntax ได้ หากแอปพลิเคชันไม่ได้รับการป้องกันเพียงพอ อาจนำไปสู่การกระทำที่ไม่ได้รับอนุญาต เช่น การสร้าง,อ่าน,อัปเดต หรือ ลบ database records ซึ่งอาจทำให้ข้อมูลสำคัญถูกขโมยหรือเสียหาย แม้ว่าช่องโหว่นี้จะมีคะแนนความรุนแรงระดับปานกลาง (CVSS v3.1 คะแนนฐาน 6.5) แต่ยังคงเป็นความเสี่ยงสำคัญต่อความล

แคมเปญการอัปเดตเบราว์เซอร์ปลอม 'Clear Fake' ได้ขยายไปยัง macOS โดยกำหนดเป้าหมายคอมพิวเตอร์ Apple ที่มีมัลแวร์ Atomic Stealer (AMOS) แคมเปญ Clear Fake เริ่มต้นในเดือนกรกฎาคมปีนี้เพื่อกำหนดเป้าหมายผู้ใช้ Windows ด้วยการแจ้งเตือนการอัปเดต Chrome ปลอมที่ปรากฏบนไซต์ที่ถูกละเมิดผ่านการแทรก JavaScript ในเดือนตุลาคม ปี 2023 Guardio Labs ได้ค้นพบการพัฒนาที่สำคัญสำหรับการดำเนินการที่เป็นอันตราย ซึ่งใช้ประโย

พบมัลแวร์หลายแพลตฟอร์มเวอร์ชันใหม่ที่เรียกว่า 'SysJoker' ซึ่งมีการเขียนโค้ดใหม่ทั้งหมดในภาษาการเขียนโปรแกรม Rust SysJoker เป็นมัลแวร์ Windows, Linux และ macOS ที่ลักลอบบันทึกข้อมูลครั้งแรกโดย Intezer เมื่อต้นปี 2022 ซึ่งเป็นผู้ค้นพบและวิเคราะห์เวอร์ชัน C++ ในขณะนั้น แบ็คดอร์มีการโหลดเพย์โหลดในหน่วยความจำ กลไกการคงอยู่มากมาย คำสั่ง "การใช้ชีวิตนอกพื้นที่" และการขาดการตรวจจับโดยสิ้นเชิงสำหรับระบบปฏิ

ซอฟต์แวร์แชร์ไฟล์แบบโอเพนซอร์ส ownCloud เตือนถึงช่องโหว่ด้านความปลอดภัยระดับ critical 3 รายการ รวมถึงช่องโหว่ที่อาจเปิดเผยรหัสผ่านของผู้ดูแลระบบและข้อมูลรับรองเซิร์ฟเวอร์อีเมล ownCloud เป็นโซลูชันการซิงค์และแบ่งปันไฟล์แบบโอเพนซอร์สที่ออกแบบมาสำหรับบุคคลและองค์กรที่ต้องการจัดการและแบ่งปันไฟล์ผ่านแพลตฟอร์มที่โฮสต์ด้วยตนเอง OwnCloud ถูกใช้งานโดยธุรกิจและองค์กร สถาบันการศึกษา หน่วยงานราชการ และบุคคลที

มัลแวร์ Kinsing ได้ดำเนินการใช้ประโยชน์จากช่องโหว่ CVE-2023-46604 (มีระดับความรุนแรง Critical) ใน Apache ActiveMQ เป็นโปรแกรม open-source message broker เพื่อโจมตี Linux Systems. มีการใช้ remote code execution และได้รับการแก้ไขในปลายเดือนตุลาคม การเปิดเผยของApacheอธิบายว่าปัญหานี้ทำให้สามารถ รัน shell commands และใช้ประโยชน์จาก serialization class types ในโปรโตคอล Open Wire นักวิจัยพบว่า มี server

เซิร์ฟเวอร์ MySQL กำลังตกเป็นเป้าหมายของบอทเน็ตมัลแวร์ 'Ddostf' เพื่อตกเป็นทาสของแพลตฟอร์ม DDoS-as-a-Service ซึ่งอำนาจการยิงถูกเช่าให้กับอาชญากรไซเบอร์รายอื่น แคมเปญนี้ถูกค้นพบโดยนักวิจัยที่ AhnLab Security Emergency Response Center (ASEC) ในระหว่างการตรวจสอบภัยคุกคามที่มุ่งเป้าไปที่เซิร์ฟเวอร์ฐานข้อมูลเป็นประจำ ASEC รายงานว่าผู้ให้บริการของ Ddostf ใช้ประโยชน์จากช่องโหว่ในสภาพแวดล้อม MySQL ที่ไม่ไ

Nissan North America แจ้งว่ามีการเผยแพร่ข้อมูลส่วนตัวของลูกค้าประมาณ 18,000 คน จากการโจรกรรมข้อมูล จากผู้ให้บริการ third-party การละเมิดดังกล่าวเกิดขึ้นหลังจากที่ข้อมูลที่ Nissan มอบให้กับผู้ให้บริการ และถูกเปิดเผยบนอินเทอร์เน็ตโดยไม่ได้ตั้งใจ โดยบริษัทได้บันทึกไว้ในจดหมายแจ้งเตือนที่ส่งถึงลูกค้าที่ได้รับผลกระทบ “ผู้ให้บริการ third-party ได้ให้บริการพัฒนาซอฟต์แวร์แก่ Nissan และ Nissan ได้ให้ข้อมูล