การแจ้งเตือนความปลอดภัยและบันทึกด่วนเกี่ยวกับช่องโหว่ที่กระทบเว็บไซต์และเซิร์ฟเวอร์ พร้อมสิ่งที่ควรทำทันที
การแจ้งเตือน ·
Citrix แก้ไขช่องโหว่หน่วยความจำระดับวิกฤตเก้าจุดใน NetScaler ADC และ NetScaler Gateway ที่อาจทำให้ระบบให้บริการไม่ได้ CVE-2026-120868 กระทบทุกการติดตั้ง ให้อัปเดตเป็น 14.1-73.57, 13.1-64.39 หรือบิลด์ FIPS ที่ตรงกัน
การแจ้งเตือน ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 และ 14.25 แก้ไข CVE-2026-6460 และช่องโหว่อื่นอีก 51 รายการ ผู้ใช้ฐานข้อมูลที่สร้างออบเจกต์ได้สามารถรันโค้ดในฐานะผู้ใช้ระบบปฏิบัติการที่รัน PostgreSQL กรุณาอัปเดตเซิร์ฟเวอร์และส่วนขยาย C ไปพร้อมกัน
การแจ้งเตือน ·
Node.js แก้ไขช่องโหว่ 16 รายการ โดยเจ็ดรายการมีระดับความรุนแรงสูง ไคลเอนต์ที่ไม่ได้ยืนยันตัวตนสามารถทำให้เซิร์ฟเวอร์ HTTP/2 ล่มหรืออ่านหน่วยความจำจากการเชื่อมต่ออื่น รวมถึงคีย์ TLS ได้ เวอร์ชันที่แก้ไขแล้วคือ 22.23.5, 24.22.3 และ 26.13.1
การแจ้งเตือน ·
ผู้ให้บริการเว็บโฮสติ้ง Mittwald อยู่ในโหมดฉุกเฉินหลังถูกโจมตีผ่านเซิร์ฟเวอร์ MCP บริการผู้ดูแลระบบสำหรับลูกค้าถูกปิดอยู่ ลูกค้าควรพึ่งพาเฉพาะประกาศอย่างเป็นทางการ และเตรียมตรวจสอบบัญชีและเว็บไซต์ของคุณ
การแจ้งเตือน ·
อัปเดตใหม่ของ Checkmk แก้ไขช่องโหว่ระดับวิกฤตที่ให้ผู้โจมตีฉีดโค้ดอันตรายได้ ผู้ดูแลระบบที่ใช้ Checkmk ควรติดตั้งรุ่นที่แก้ไขแล้วสำหรับสายเวอร์ชันของตนโดยเร็ว
การแจ้งเตือน ·
ผู้โจมตีใช้แผง ScreenConnect ติดตั้งไคลเอนต์ปลอมและมัลแวร์ SCKit บนอย่างน้อย 288 เอนด์พอยต์ใน 48 องค์กร ConnectWise ปิดใช้งานส่วนขยายของบุคคลที่สามห้ารายการ และยังไม่พบช่องโหว่ใดใน ScreenConnect โปรดตรวจสอบประวัติ Run Command และส่วนขยายของคุณตอนนี้
การแจ้งเตือน ·
ผู้โจมตีหลายกลุ่มติดตั้งเครื่องมือโอเพนซอร์ส GSocket บนเซิร์ฟเวอร์เว็บ Linux ที่ถูกเจาะ เครื่องมือนี้รักษาการเข้าถึงของผู้โจมตีไว้ได้แม้ช่องโหว่เดิมจะถูกแพตช์แล้ว ผู้ดูแลเซิร์ฟเวอร์ PHP, cPanel และ Apache ควรตรวจสอบไฟล์, รายการเริ่มทำงานอัตโนมัติ และการเชื่อมต่อขาออกของเซิร์ฟเวอร์
การแจ้งเตือน ·
ช่องโหว่ร้ายแรงใน mod_http2 ของ Apache HTTP Server 2.4.55 ถึง 2.4.70 อาจนำไปสู่การรันโค้ดจากระยะไกล เฉพาะเซิร์ฟเวอร์ที่เปิดใช้ HTTP/2 (h2 หรือ h2c) เท่านั้นที่ได้รับผลกระทบ เวอร์ชัน 2.4.71 แก้ไขช่องโหว่นี้แล้ว และ RHEL 6, 7 และ 8 ไม่ได้รับผลกระทบ
การแจ้งเตือน ·
ช่องโหว่ในส่วนการทำสำเนาของ MongoDB Server สามารถถูกกระตุ้นได้ด้วยคำขอที่ไม่ได้ยืนยันตัวตน อาจทำให้ primary ที่เพิ่งได้รับการเลือกตั้งขัดข้อง และภายใต้เงื่อนไขบางอย่างอาจนำไปสู่การรันโค้ดได้ มีผลเฉพาะสมาชิกของ replica set เท่านั้น ไม่กระทบ mongod แบบสแตนด์อโลน
การแจ้งเตือน ·
ช่องโหว่ heap buffer overflow ใน Windows Media Foundation (CVE-2026-96157, CVSS 9.8) อาจทำให้ผู้โจมตีรันโค้ดผ่านเครือข่ายได้โดยไม่ต้องเข้าสู่ระบบ กรุณาตรวจสอบประกาศของ Microsoft และติดตั้งการอัปเดตสำหรับระบบ Windows ของคุณ
การแจ้งเตือน ·
Microsoft เผยแพร่ CVE-2026-96078 เมื่อวันที่ 10 พฤศจิกายน 2026 เป็นช่องโหว่ heap-based buffer overflow ใน Microsoft Color Management ที่อาจทำให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนรันโค้ดผ่านเครือข่ายได้ (CVSS 9.8) โปรดตรวจสอบประกาศด้านความปลอดภัยเพื่อดูผลิตภัณฑ์ที่ได้รับผลกระทบ และติดตั้งการอัปเ...
การแจ้งเตือน ·
Microsoft เปิดเผย CVE-2026-96067 ซึ่งเป็นช่องโหว่ integer overflow ใน Microsoft Color Management ที่ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถรันโค้ดผ่านเครือข่ายได้ (CVSS 9.8) ข้อมูลต้นทางระบุว่า Microsoft Exchange เป็นผลิตภัณฑ์ที่ได้รับผลกระทบ กรุณาติดตั้งอัปเดตเดือนพฤศจิกายนของ Microsoft