สรุปข่าวความปลอดภัยไซเบอร์ประจำวัน

ข่าววันนี้

1. วิกฤตThe Hacker News

   ช่องโหว่ XSS ใหม่ใน WordPress ที่ใช้การตรวจสอบสิทธิ์ก่อนเข้าใช้งาน อาจนำไปสู่การเรียกใช้โค้ด PHP - ต้องแก้ไขโดยด่วน

   ควรทำอย่างไร

   อัปเดต WordPress ให้เป็นเวอร์ชันล่าสุดทันทีเพื่อลดความเสี่ยงจากช่องโหว่ CVE-2026-64638

   • WordPress
   • XSS

2. สูงBleeping Computer

   ท่าเรือนอร์ทแคโรไลนา ยืนยันว่าการโจมตีทางไซเบอร์ส่งผลกระทบต่อการดำเนินงาน

   • cyberattack

3. สูงThe Hacker News

   ช่องโหว่ SCTP ของ Linux ที่มีอายุ 18 ปี อาจทำให้ผู้ใช้ภายในเครื่องสามารถเข้าถึงสิทธิ์ระดับรูทและหลุดออกจากคอนเทนเนอร์ได้

   ควรทำอย่างไร

   อัปเดตเคอร์เนล Linux เป็นเวอร์ชันเสถียร 7.1.6, 6.18.42, 6.12.101, 6.6.148 หรือเวอร์ชันที่ใหม่กว่า

   • Linux
   • SCTP

4. สูงThe Hacker News

   การโจมตี NatJack รูปแบบใหม่ เข้ายึดเซสชัน TCP และปลอมแปลง DNS โดยการแก้ไขตาราง NAT

   ควรทำอย่างไร

   ติดตั้งแพทช์ระบบปฏิบัติการสำหรับ Windows และ Linux แบ่งส่วนเวิร์กโหลดเครือข่ายที่ไม่น่าเชื่อถือ และบังคับใช้การเข้ารหัสข้อมูลแบบครบวงจร

   • Windows
   • Linux
   • NAT

5. ปานกลางThe Hacker News

   การเติบโตอย่างยากลำบาก

   • Security

คลังข่าว

• 6 สิงหาคม 2569ช่องโหว่ PLC ของ Rockwell, การโจรกรรมข้อมูลในกระเป๋าเงิน CryptoJS, การรั่วไหลของทรัพย์สินทางปัญญาของ WebKit5 ข่าว
• 5 สิงหาคม 2569ช่องโหว่ OVSwrap ใน Linux, ช่องโหว่ร้ายแรงใน Gitea และโทเค็น API ของ n8n ที่รั่วไหล5 ข่าว
• 4 สิงหาคม 2569ช่องโหว่ SQL ของ cPanel, การเพิ่ม KEV ใน N-able และการโจมตีด้วย DOUBLECUP Loader5 ข่าว
• 3 สิงหาคม 2569ช่องโหว่ N-able N-central ถูกเจาะ, ชุดพัฒนาซอฟต์แวร์ DarkSword สำหรับ iOS รั่วไหล, Thermo Fisher แก้ไขช่องโหว่ DNA5 ข่าว
• 2 สิงหาคม 2569ช่องโหว่กระเป๋าเงิน Coldcard, ช่องโหว่ CVSS 10.0 ของ Adobe Campaign และการโจรกรรมสคริปต์ Adform5 ข่าว
• 1 สิงหาคม 2569Adobe Campaign Classic CVSS 10.0, สคริปต์ Adform ถูกบุกรุก, Wi-Fi โรงแรมถูกแฮ็ก5 ข่าว
• 31 กรกฎาคม 25696 เหตุผลที่การหลอกลวงรหัสอุปกรณ์เป็นภัยคุกคามที่เติบโตเร็วที่สุดในปี 20265 ข่าว
• 29 กรกฎาคม 2569มีการปล่อยอัปเดต Windows 11 KB5101684 ซึ่งมีการเปลี่ยนแปลงและแก้ไขข้อบกพร่อง 42 รายการ5 ข่าว
• 28 กรกฎาคม 2569Claude AI เพิ่งถอดรหัสแผนการทดสอบหลังควอนตัมและค้นพบการโจมตี AES 7 รอบที่เร็วกว่าเดิม5 ข่าว