อัปเดตความปลอดภัย
สรุปช่องโหว่และแพตช์ที่ผู้ดูแลเซิร์ฟเวอร์ เว็บ WordPress PHP Laravel และระบบเมลควรรู้ เรียงตามวันที่ประกาศ แต่ละเรื่องบอกระดับความรุนแรง รุ่นที่แก้แล้ว และวิธีแก้ แยกจากบทความปกติ
ข้อมูลจากช่องทางทางการ: CISA KEV, NVD, ประกาศของผู้พัฒนาแต่ละราย, Debian/Ubuntu security notices, GitHub/Packagist advisories · RSS
53 เรื่อง
ล่าสุดจากฟีด ดูทั้งหมด ->
พ.ย. 2026
ช่องโหว่ WordPress core ตอนอัปเดต (CVE-2026-119977) ถูกยิงจริงแล้ว
CVE-2026-119977 เป็นช่องโหว่ race condition ในขั้นอัปเดต WordPress core ที่ CISA ยืนยันว่าถูกโจมตีจริงแล้ว กระทบรุ่น 4.7 ถึง 7.1.3 แก้แล้วใน 7.1.4 และรุ่น backport ทุกสาย บันทึกนี้สรุประดับความรุนแรง วิธีปิดโฟลเดอร์ wp-content/upgrade ก่อนอัปเดต วิธีอัปเดตให้ครบทุกเว็บ และวิธีเช็กว่าโดนไปแล้วหรือยัง
Apple อุดช่องโหว่ข้าม Pointer Authentication CVE-2024-27834 ถูกโจมตีจริง
Apple หลายผลิตภัณฑ์มีช่องโหว่ข้าม Pointer Authentication และถูกโจมตีจริงแล้ว แพตช์อยู่ใน iOS/iPadOS 16.7.8 และ 17.5, Safari 17.5, macOS Sonoma 14.5, tvOS 17.5 และ watchOS 10.5
'Ubuntu: CVE-2025-46337 แก้ ADOdb ด่วน พร้อมแพตช์ Pillow'
ADOdb มี SQL injection เมื่อใช้ PostgreSQL และส่งข้อมูลผู้ใช้เข้า pg_insert_id() โดย upstream แก้ใน 5.22.9 ส่วน Ubuntu ออก backport ผ่าน ESM Apps เพิ่มเติม พร้อมแพตช์ Pillow สำหรับงานประมวลผลไฟล์ที่ backend
Symfony CVE-2026-118514 ข้ามกฎด้วย HEAD เช็กเงื่อนไขและอัปเดต
Symfony แก้ HEAD request ข้ามกฎ access_control และ firewall ที่จำกัด GET ระดับ Moderate พร้อมปัญหา path และ trusted proxy รุ่นแก้หลักคือ 5.4.56, 6.4.50, 7.4.23 และ 8.1.11 โดยต้องเทียบตามแพ็กเกจและเงื่อนไขใช้งาน
Debian security ปลาย ต.ค. 2026 สรุป 12 DSA ที่เซิร์ฟเวอร์ควรอัปเดต
สรุป DSA ของ Debian ช่วง 22 ต.ค. ถึง 3 พ.ย. 2026 เฉพาะแพ็กเกจที่เกี่ยวกับเซิร์ฟเวอร์ ได้แก่ unbound, brotli, pdns, valkey, varnish, imagemagick, nss, wordpress, php-mongodb, squid, linux และ aide พร้อมรุ่นแก้บน Debian 13 และคำสั่งเช็กกับรีสตาร์ตบริการ
ต.ค. 2026
Cisco ASA/FTD ถูกสั่งรีบูตผ่าน VPN CVE-2026-76418
Cisco ASA และ FTD ที่เปิด SSL VPN พร้อม secondary authentication ตามเงื่อนไขมีช่องโหว่ทำให้อุปกรณ์รีบูต และถูกโจมตีจริงแล้ว ต้องอัปเดตเป็นรุ่นแก้ไขของแต่ละสาย เช่น ASA 9.20.4.50 หรือ FTD 7.4.9
GitLab CE/EE ถูกโจมตีจริง 2 ช่อง รวม CVE-2026-97229 (CVSS 10.0)
CISA ใส่ GitLab CVE-2026-85706 (อ่านไฟล์ได้โดยไม่ล็อกอิน) เข้า KEV เมื่อ 11 ก.ย. และ CVE-2026-97229 (รันโค้ดโดยไม่ล็อกอิน) เมื่อ 29 ต.ค. 2026 ทั้งคู่ CVSS 10.0 ควรอัปเป็นรุ่นล่าสุดของสายที่ใช้
VMware ESX CVE-2026-41709 ช่องโหว่ logging ถูกใช้จริง ลง KEV 28 ต.ค.
CVE-2026-41709 เป็นช่องโหว่ insufficient logging ของ VMware ESX คะแนน CVSS 2.7 (Low) แต่ CISA ลง KEV เมื่อ 28 ต.ค. 2026 เพราะมีการโจมตีใช้จริง แก้ได้ด้วย ESXi 9.1.0.0-25370933, 9.0.2.0100-25595025 หรือ ESXi80U3j-25429389 (สาย 8.0)
Linux kernel 6 ช่องโหว่ลง CISA KEV ส.ค.-ต.ค. 2026 อัปเดตแล้วต้องรีบูต
CISA ลง KEV ช่องโหว่ Linux kernel รวม 6 ตัวระหว่าง 26 ส.ค. ถึง 28 ต.ค. 2026 เกือบทั้งหมดเป็นการยกสิทธิ์จากบัญชีธรรมดาเป็น root Debian 13 แก้ที่ kernel 6.12.115-2 (DSA-6602-1) และต้องรีบูตก่อนถึงจะมีผล
Adobe Commerce/Magento อัปโหลดไฟล์อันตราย CVE-2026-48356
Adobe Commerce และ Magento มีช่องโหว่อัปโหลดไฟล์อันตรายที่ถูกโจมตีจริงแล้ว ผู้ดูแลควรติดตั้งชุดแก้ 2026-jul ให้ตรงสายรุ่น และตรวจส่วนเสริมที่เกี่ยวข้อง
Arista VeloCloud Orchestrator พบ SQL Injection CVE-2026-114625
Arista VeloCloud Orchestrator On-Prem มี SQL Injection ที่ถูกโจมตีจริง ผู้ดูแลควรอัปเดตเป็น 5.2.3.18, 6.1.3.10 หรือ 6.4.2.12 ตามสายรุ่นที่ใช้งาน
"Collabora Online ช่องโหว่รันคำสั่ง CVE-2026-110447 ถูกโจมตีจริง"
"Built-in CODE Server บน Nextcloud มีช่องโหว่รันคำสั่งจากระยะไกลและถูกโจมตีจริงแล้ว ผู้ใช้ richdocumentscode ต้องอัปเดตเป็น 26.4.303 หรือใหม่กว่า"
Roundcube แก้ 20 ช่องโหว่ (DSA-6579-1) อัปเดตเป็น 1.6.20 หรือ 1.7.5
Roundcube ปล่อย 1.6.20 (LTS) กับ 1.7.5 เมื่อ 19 ต.ค. 2026 แก้ช่องโหว่ 20 รายการ ตั้งแต่ IMAP command injection, SSRF, XSS ไปจนถึง header injection Debian ออก DSA-6579-1 ตามมาวันที่ 23 ต.ค. ให้ Debian 13 ส่วน Debian 12 ในตัวติดตามของ Debian ยังไม่แก้
Laravel TokenGuard ข้ามล็อกอินได้ CVE-2026-114509 รวม Livewire Filament
Laravel ออก advisory ระดับ Critical (CVSS v4 9.2) ให้ TokenGuard ที่ถูกหลอกด้วยค่า credential ที่ไม่ใช่ string แก้แล้วใน 12.68.0 และ 13.29.0 พร้อมสรุป advisory ของ Livewire, Filament, league/commonmark, Symfony และ phpseclib ในช่วง ส.ค. ถึง ต.ค. 2026
PHP มีช่องโหว่ RCE ระดับวิกฤตสองตัว (php2shell) อัปเดตด่วนวันนี้
CVE-2026-109618 กับ CVE-2026-109619 เป็นช่องโหว่ RCE ของ PHP ที่ CVSS 9.2 มี exploit สาธารณะแล้ว กระทบทุกเครื่องที่ใช้ PHP รับ request เว็บ รุ่นที่แก้แล้วคือ 8.5.12, 8.4.27, 8.3.36, 8.2.35 บันทึกนี้รวมวิธีเช็กเวอร์ชัน วิธีอัปเดตทั้ง Debian, RHEL, DirectAdmin, Docker และ Windows กับค่าชั่วคราวระหว่างรอแพตช์
Plex Media Server เขียนไฟล์อันตรายได้ CVE-2026-96656
Plex Media Server มีช่องโหว่เขียนไฟล์ที่อาจถูกรันเมื่อโหลด และถูกใช้โจมตีจริงแล้ว ผู้ดูแลรุ่นก่อน 1.43.3.10861 ควรอัปเดตพร้อมตรวจร่องรอยการบุกรุก
"Plex Media Server มี SSRF ถูกโจมตีจริง CVE-2026-96655"
"Plex Media Server ก่อน 1.43.3.10861 มี SSRF ให้ผู้ยืนยันตัวตนสั่งเซิร์ฟเวอร์ส่งคำขอไปยังที่อยู่ภายในหรือภายนอกได้ มีการโจมตีจริงแล้ว ควรอัปเดตเป็น 1.43.3.10861 หรือใหม่กว่า"
Plex Media Server กรอง URI ไม่ครบ CVE-2026-96654 ถูกโจมตีจริง
Plex Media Server กรอง URL ไม่ครบ ทำให้ผู้โจมตีเรียกฟังก์ชันปลั๊กอินอื่นพร้อมกำหนดพารามิเตอร์ได้ มีการโจมตีจริงแล้ว ผู้ดูแลต้องอัปเดตเป็น 1.43.3.10861 หรือใหม่กว่า
"Plex Media Server มี SSRF ถูกโจมตีจริง CVE-2026-96652"
"Plex Media Server มีช่องโหว่ SSRF ที่ถูกใช้โจมตีจริง และต่อกับช่องโหว่อื่นเพื่อรันโค้ดได้ ผู้ดูแลควรอัปเดตเป็น 1.43.3.10861 ขึ้นไปและตรวจร่องรอยการบุกรุก"
SiteGuard Server Edition แทรกคำสั่ง OS ได้ CVE-2026-106931
SiteGuard Server Edition มีช่องโหว่ในฟังก์ชันสถิติที่ถูกใช้โจมตีจริงแล้ว ควรเก็บข้อมูลวินิจฉัยก่อนอัปเดตเป็น Ver8.00 Update 5 หรือ Ver7.00 Update 6 สำหรับ FreeBSD
ปลั๊กอิน WordPress ที่ถูกโจมตีช่วง ส.ค.-ต.ค. 2026 (Elementor Pro ฯลฯ)
รวมช่องโหว่ปลั๊กอิน WordPress ที่มีรายงานโจมตีจริงหรือคะแนนสูงช่วง 5 ส.ค. ถึง 5 พ.ย. 2026 ได้แก่ Elementor Pro CVE-2026-32475 (แก้ใน 4.2.2) และ WooCommerce Wholesale Lead Capture CVE-2026-27540 (แก้ใน 2.0.3.2) พร้อมอีกสองตัวที่คะแนนสูงแต่ยังไม่มีรายงานโจมตี
BeyondTrust Remote Support ข้ามยืนยันตัวตน CVE-2026-102764
BeyondTrust Remote Support ถึงรุ่น 26.2.3 มีช่องโหว่ข้ามการยืนยันตัวตนและถูกโจมตีจริงแล้ว ให้ติดตั้งแพตช์ BT26-05-RS ในรุ่นที่รองรับ หรือใช้รุ่น 26.3.1 ขึ้นไปที่มีตัวแก้
FortiMail CVE-2026-104286 กับ Fortinet และ PAN-OS อีก 3 ตัว ถูกโจมตีจริง
Fortinet และ Palo Alto Networks มี 4 ช่องโหว่ที่เข้า CISA KEV ระหว่าง 9 ก.ย. ถึง 16 ต.ค. 2026 หนักสุดคือ FortiMail CVE-2026-104286 CVSS 9.8 ที่ไม่ต้องล็อกอิน แก้ใน 8.0.2, 7.6.7 และ 7.4.9 ส่วน PAN-OS CVE-2026-0322 ไม่มี workaround ต้องอัปเดตเป็น 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 หรือ 10.2.18-h12
Atlassian เปิดทางอ่านไฟล์โดยไม่ล็อกอิน CVE-2026-21589 ถูกโจมตีจริง
Atlassian หลายผลิตภัณฑ์เปิดให้ผู้โจมตีที่ไม่ล็อกอินอ่านไฟล์บางรายการได้ และถูกใช้โจมตีจริงแล้ว ผู้ดูแลต้องอัปเดตเป็นรุ่นแก้ของแต่ละผลิตภัณฑ์ เช่น Confluence 9.2.26 หรือ 10.2.19
"Cisco Secure Email Gateway เขียนไฟล์เป็น root: CVE-2026-76519"
"Cisco Secure Email Gateway มีช่องโหว่ผ่านไฟล์แนบอีเมลที่ถูกโจมตีจริง ผู้ดูแลที่เข้าเงื่อนไขควรอัปเดต Content Scanner Tools เป็น 25.3.0.5525 ขึ้นไป หรือใช้ AsyncOS รุ่นแก้ไข"
AhsayCBS แทรกคำสั่ง OS ได้ CVE-2026-105134 ถูกโจมตีจริง
AhsayCBS มีช่องโหว่แทรกคำสั่ง OS ผ่าน Replication Receiver และถูกโจมตีจริงแล้ว ผู้ดูแลต้องใช้ hotfix 9.15.2.70 หรือ 10.3.4.45 ตามสายรุ่น เพราะแพตช์เดิมแก้ไม่ครบ
AhsayCBS ข้ามการยืนยันตัวตน ถูกโจมตีจริง CVE-2026-105133
AhsayCBS มีช่องโหว่ข้ามการยืนยันตัวตนผ่าน API และถูกใช้โจมตีจริงแล้ว ผู้ดูแลต้องลง hotfix 10.3.4.45 หรือ 9.15.2.70 ตามสายรุ่น เพราะแพตช์เดิมแก้ไม่ครบ
nginx 1.30.6/1.31.7 แก้ 5 CVE รวม CVE-2026-15176 (alias+rewrite)
nginx ออก stable 1.30.6 และ mainline 1.31.7 เมื่อ 14 ต.ค. 2026 แก้ 5 CVE ระดับ medium ตั้งแต่ buffer overflow ของ alias กับ rewrite ไปจน HTTP/3 และ TLS session ticket รวมทั้งปี 2026 หน้า advisory ของ nginx.org มี 26 รายการ
Microsoft Patch Tuesday ต.ค. 2026 มี CVE-2026-96951 ถูกโจมตีแล้ว
รอบแพตช์เดือน ต.ค. 2026 ของ Microsoft มี 1,474 CVE และมี Windows Shell CVE-2026-96951 (CVSS 8.8) ที่ถูกโจมตีจริงและอยู่ใน CISA KEV แล้ว Windows Server 2025 แก้ใน KB5126646, 2022 ใน KB5126655, 2019 ใน KB5126651 ส่วน Critical 9.8 ที่ไม่ต้องล็อกอินก็มีหลายตัว
Ivanti Connect Secure ถูกโจมตีจริง 3 ช่องโหว่ต่อกัน CVE-2026-104935
Ivanti Connect Secure มีช่องโหว่ 3 ตัวที่ถูกใช้ต่อกันเป็นสายเดียวจนได้สิทธิ์ root โดยไม่ต้องล็อกอิน ตัวแรก CVE-2026-104935 CVSS 8.6 เข้า CISA KEV เมื่อ 13 ต.ค. 2026 อีกสองตัวเข้า KEV เมื่อ 30 ต.ค. รุ่นที่แก้ล่าสุดคือ 25.1.1.3, 25.1.3.1 และ 22.8R2.6
Strapi เสี่ยงยึดบัญชีแอดมิน CVE-2023-22894 เข้า KEV
Strapi มีช่องโหว่ตัวกรองข้อมูลที่อาจเปิดเผยข้อมูลสำคัญและนำไปสู่การยึดบัญชีแอดมิน โดย CISA ยืนยันว่าถูกใช้โจมตีจริงแล้ว รุ่นที่เริ่มแก้คือ 4.8.0 และผู้ใช้รุ่นหมดการสนับสนุนควรย้ายไปสายที่ยังรองรับ
'ONLYOFFICE Docs: Path Traversal เสี่ยง RCE — CVE-2021-3199'
ONLYOFFICE Document Server ก่อน 5.6.3 มี Path Traversal เมื่อใช้ JWT ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล รุ่น 5.6.3 แก้ช่องโหว่นี้แล้ว และ CISA ยืนยันว่ามีการโจมตีจริง
'ProFTPD อ่านเขียนไฟล์ก่อนล็อกอิน CVE-2015-3306 ถูกโจมตีจริง'
'CISA เพิ่มช่องโหว่ mod_copy ของ ProFTPD เข้า KEV หลังพบการโจมตีจริง ผู้ใช้รุ่นที่มีช่องโหว่ต้องเร่งติดตั้งแพตช์ โดย upstream แก้ใน 1.3.5a และ 1.3.6rc1'
BIND CVE-2015-5477 บั๊กปี 2015 ถูกลง CISA KEV ต.ค. 2026 เช็ก named ด่วน
CISA ลง KEV ช่องโหว่ TKEY ของ ISC BIND (CVE-2015-5477) เมื่อ 8 ต.ค. 2026 แปลว่ายังมีคนใช้โจมตี DNS server เก่า ยิงแพ็กเก็ตเดียวทำให้ named ปิดตัวได้ รุ่นที่แก้คือ 9.9.7-P2 และ 9.10.2-P3 ขึ้นไป
WordPress 7.1.3 ปิดช่องโหว่ 7 ตัว (XSS, SQLi, ข้อมูลรั่ว) อัปเดตเลย
WordPress 7.1.3 ออกเมื่อ 6 ต.ค. 2026 ปิดช่องโหว่ความปลอดภัย 7 ตัว มี SQL injection แบบ second-order ใน WXR export กับการรั่วของคอมเมนต์บนโพสต์ส่วนตัวที่ไม่ต้องล็อกอิน โครงการขอให้อัปเดตทันทีและมี backport ให้สายเก่าถึง 4.7
Zammad ยกระดับสิทธิ์เป็น root ถูกโจมตีจริง CVE-2026-102490
Zammad ที่ติดตั้งผ่านแพ็กเกจ DEB/RPM มีช่องโหว่ให้บัญชีบริการยกระดับเป็น root และถูกโจมตีจริงแล้ว ข้อมูลอัปเดตจากผู้พัฒนาระบุว่าแก้ในรุ่น 7.2.2
"Zammad ยึด session สู่ RCE ถูกโจมตีจริง CVE-2026-102489"
"Zammad มีช่องโหว่ยึด session ที่นำไปสู่การรันโค้ดด้วยสิทธิ์ zammad และถูกโจมตีจริงแล้ว ผู้ใช้ 6.5 และเก่ากว่าควรย้ายไปสาย 7 โดยรุ่น 7.2.0 เพิ่มการป้องกันในโค้ด"
Apache httpd 2.4.69 แก้ 20 CVE ไม่มีตัวหนักกว่า moderate แต่อย่าปล่อยนาน
Apache HTTP Server 2.4.69 ออก 1 ต.ค. 2026 แก้ช่องโหว่ 20 รายการ เป็นระดับ moderate 5 ตัวและ low 15 ตัว ทุกตัวกระทบรุ่นที่ไล่มาถึง 2.4.68 ต้องอัปเป็น 2.4.69 ถึงจะครบ
ก.ย. 2026
Cisco SD-WAN Manager ข้ามล็อกอินเป็น admin CVE-2026-76504
Cisco Catalyst SD-WAN Manager มีช่องโหว่ข้ามการยืนยันตัวตนเข้า API เป็น admin และถูกโจมตีจริงแล้ว ผู้ดูแลต้องอัปเกรดเป็นรุ่นแก้ตามสายรุ่น เช่น 20.9.10.1 หรือ 20.12.8.2
Apple CoreGraphics เขียนหน่วยความจำเกินขอบเขต CVE-2026-86950
Apple iOS, iPadOS และ macOS มีช่องโหว่ CoreGraphics ที่อาจเปิดทางให้รันโค้ดเมื่อประมวลผลไฟล์อันตราย และถูกโจมตีจริงแล้ว รุ่นแก้ไขหลักคือ iOS/iPadOS 26.7.1, macOS Tahoe 26.7.1 และ Sequoia 15.8.1
Citrix NetScaler 5 ช่องโหว่ถูกโจมตีจริง CVE-2026-88771 RCE
NetScaler ADC และ Gateway มี 5 CVE ที่เข้า CISA KEV ระหว่าง 26 ส.ค. ถึง 4 ต.ค. 2026 หนักสุดคือ CVE-2026-88771 กับ CVE-2026-88772 CVSS 4.0 เท่ากับ 9.5 ที่ Citrix ยืนยันว่าถูกใช้จริงก่อนประกาศ บิลด์ที่ครอบคลุมทั้งหมดคือ 14.1-73.41 และ 13.1-64.28 ขึ้นไป
MikroTik RouterOS ข้ามล็อกอิน SSH ได้ CVE-2026-67279
MikroTik RouterOS มีช่องโหว่ SSH ที่เปิด session และส่งคำขอ exec ได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว แพตช์เฉพาะช่องโหว่นี้อยู่ใน 6.49.21, 7.23.4 และ 7.24.2
WordPress core CVE-2026-87902 ถูกโจมตีจริง (KEV) แก้ใน 7.1.2 อัปเดตด่วน
CVE-2026-87902 ทำให้คนที่ไม่ต้องล็อกอินสั่งให้ WordPress include ไฟล์ PHP ในเครื่องที่อยู่นอกธีมได้ และกลายเป็น RCE เมื่อครบเงื่อนไข CISA ใส่เข้า KEV วันที่ 25 ก.ย. 2026 รุ่นที่แก้คือ 7.1.2, 7.0.6, 6.9.9 และสายเก่าอีกหลายสายถึง 4.7.37
Adobe Commerce และ Magento ตรวจสิทธิ์ผิด CVE-2026-71362
Adobe Commerce และ Magento มีช่องโหว่ยกระดับสิทธิ์โดยไม่ต้องล็อกอินและถูกโจมตีจริงแล้ว ให้ติดตั้งชุดแก้ไข -2026-aug ของสาขาที่ใช้งานตาม APSB26-92
WSO2 ถูกโจมตีจริง CVE-2026-5430 เสี่ยงยึดบัญชีผู้ดูแล
WSO2 หลายผลิตภัณฑ์มีช่องโหว่ CVE-2026-5430 ที่ถูกโจมตีจริงแล้ว ผู้ใช้ API Manager 4.6.0 ต้องอัปเดตถึง U2 ระดับ 21 ขึ้นไป ส่วนผลิตภัณฑ์และรุ่นอื่นมีระดับแก้ไขต่างกัน
"F5 BIG-IP APM บัฟเฟอร์ล้น เปิดทาง RCE: CVE-2026-94127"
"F5 BIG-IP APM ที่ทำหน้าที่ OAuth Authorization Server มีช่องโหว่ RCE โดยไม่ต้องยืนยันตัวตนและถูกโจมตีจริงแล้ว ต้องติดตั้ง engineering hotfix เฉพาะสาย 17.1, 17.5 หรือ 21.1 ตามตารางรุ่นแก้"
VeloCloud Orchestrator ตรวจข้อมูลไม่ครบ ถูกโจมตีแล้ว CVE-2026-93952
Arista VeloCloud Orchestrator แบบ on-prem มีช่องโหว่เข้าถึงฟังก์ชันสิทธิ์สูงและถูกโจมตีจริงแล้ว ผู้ใช้รุ่นที่ได้รับผลกระทบควรอัปเดตเป็น 5.2.3.16 หรือ 6.4.2.8 ตามสายรุ่น ส่วนสายอื่นต้องตรวจประกาศผู้ผลิต
Check Point ข้ามพาธรันสคริปต์ได้ CVE-2026-93616
Check Point กลุ่ม Management และ Log Server มีช่องโหว่ให้ผู้ไม่ผ่านการยืนยันตัวตนอัปโหลดและรันสคริปต์ได้ ถูกโจมตีจริงแล้ว ต้องติดตั้ง Hotfix ให้ตรงสายรุ่น เช่น R82.10 Jumbo Hotfix Take 45
Check Point ตรวจใบรับรอง VPN ผิดพลาด CVE-2026-85102 ถูกโจมตีจริง
Check Point Security Gateway และ Spark Firewall ที่ใช้ VPN มีช่องโหว่รันโค้ดโดยไม่ยืนยันตัวตนและถูกโจมตีจริงแล้ว สาย R82.10 แก้ด้วย Jumbo Hotfix Take 44 ขึ้นไป ส่วนสายอื่นต้องเลือกแพตช์ตามรุ่น
"Zyxel GS1900 บัฟเฟอร์ล้น ถูกโจมตีจริง CVE-2026-7273"
"Zyxel GS1900 มีช่องโหว่ที่ผู้โจมตีใน LAN อาจรันคำสั่งระบบได้โดยไม่ต้องล็อกอิน และถูกเพิ่มเข้า CISA KEV แล้ว ต้องลงเฟิร์มแวร์ให้ตรงรุ่น เช่น GS1900-8 แก้ใน 2.90(AAHH.2)C0"
Google Pixel โมเด็มข้ามการตรวจสิทธิ์ CVE-2026-58704 ถูกโจมตีจริง
Google Pixel มีช่องโหว่ข้ามการตรวจสิทธิ์ในโมเด็มมือถือและถูกใช้โจมตีจริง ผู้ใช้เครื่องที่ได้รับผลกระทบควรติดตั้ง security patch level 2026-09-05 หรือใหม่กว่า
Windows zero-day 4 ตัวถูกโจมตี ส.ค.-ก.ย. 2026 รวม IKE CVE-2026-33824
CISA ใส่ช่องโหว่ Windows 4 ตัวลง KEV ช่วง ส.ค.-ก.ย. 2026 คือ AFD WinSock CVE-2026-68820, IKE CVE-2026-33824 (CVSS 9.8 ระยะไกล), Windows Update Stack CVE-2026-81963 และ ALPC CVE-2026-85880 ตัว IKE แพตช์ออกตั้งแต่ 14 เม.ย. แต่เพิ่งถูกลงบัญชี KEV วันที่ 18 ส.ค.
ส.ค. 2026
SharePoint on-prem ถูกโจมตี CVE-2026-55040 และ 65660 แพตช์ด่วน
SharePoint Server แบบติดตั้งเองมี 2 ช่องโหว่ที่ CISA ลง KEV คือ CVE-2026-55040 (ข้ามการยืนยันตัวตน CVSS 9.1 ลง KEV 18 ส.ค.) และ CVE-2026-65660 (รันโค้ด CVSS 8.8 ลง KEV 25 ก.ย.) ต้องลง build ของแพตช์ ส.ค. 2026 ขึ้นไป Subscription Edition คือ 16.0.19725.20522