สรุปข่าวประจำวัน
ไมโครซอฟต์: Windows Server 2022 สิ้นสุดการสนับสนุนหลักแล้ว
บทสรุปข่าวในวันนี้ครอบคลุมถึงช่องโหว่ RCE ของ Palo Alto Networks ที่ถูกใช้ประโยชน์อย่างแพร่หลาย การอัปเดตหลักของ Drupal ที่แก้ไขช่องโหว่ RCE ที่ไม่ต้องมีการตรวจสอบสิทธิ์ และแคมเปญมัลแวร์ที่ปลอมตัวเป็นเครื่องมือ AI ยอดนิยม
5 ข่าวอ่าน 1 นาที
การโจมตีโครงสร้างพื้นฐานเครือข่ายและช่องโหว่ของแอปพลิเคชันเว็บอย่างต่อเนื่องเป็นสิ่งที่สะท้อนให้เห็นถึงภัยคุกคามในปัจจุบัน Palo Alto Networks ได้แก้ไขช่องโหว่ PAN-OS ที่มีความรุนแรงสูงซึ่งถูกโจมตีในวงกว้างแล้ว ในขณะที่ Drupal ได้ออกอัปเดตที่สำคัญสำหรับช่องโหว่ Field UI ที่ทำให้สามารถเรียกใช้โค้ดจากระยะไกลได้ ในขณะเดียวกัน ผู้โจมตีก็ปลอมตัวเป็นเครื่องมือ AI เพื่อแจกจ่ายมัลแวร์ไปยังอุปกรณ์ขององค์กร ทีมรักษาความปลอดภัยที่จัดการไฟร์วอลล์และระบบ Drupal ต้องให้ความสำคัญกับการแก้ไขช่องโหว่โดยทันที การจำกัดอินเทอร์เฟซการจัดการไฟร์วอลล์ไปยัง jump box ที่เชื่อถือได้จะช่วยลดผลกระทบในทันทีขณะที่กำลังอัปเดต องค์กรควรบังคับใช้การควบคุมการติดตั้งซอฟต์แวร์เพื่อต่อต้านการดาวน์โหลด AI ที่เป็นอันตรายด้วย
Drupal แก้ช่องโหว่ RCE ที่สำคัญใน Core ซึ่งสามารถเจาะระบบได้โดยไม่ต้องล็อกอินผ่านโมดูลที่พัฒนาโดยผู้ใช้งาน
Drupal ได้ออกแพทช์แก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่สำคัญ (CVE-2026-108097) ในโมดูล Field UI แล้ว แม้ว่าตัวโมดูลหลักเองจะไม่สามารถถูกโจมตีได้โดยตรง แต่ก็มีช่องทางการโจมตีหลายช่องทางผ่านโมดูลที่พัฒนาโดยชุมชนหรือโค้ดที่เขียนขึ้นเอง รวมถึงอย่างน้อยหนึ่งช่องทางในการโจมตีโดยไม่ต้องมีการตรวจสอบสิทธิ์
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้งาน Drupal เวอร์ชันที่ได้รับผลกระทบ และใช้โมดูลเสริมที่มีช่องโหว่ อาจเสี่ยงต่อการถูกโจมตีจากระยะไกลโดยไม่ได้รับอนุญาตให้เข้าสู่ระบบเซิร์ฟเวอร์โดยสมบูรณ์
- ควรทำอย่างไร
- อัปเดตการติดตั้ง Drupal core เป็นเวอร์ชัน 11.4.10, 11.3.19 หรือ 10.6.19 ขึ้นอยู่กับสาขาที่ใช้งานอยู่
Palo Alto Networks แก้ช่องโหว่ RCE ที่ต้องได้รับการตรวจสอบสิทธิ์ในระบบ PAN-OS ท่ามกลางการโจมตีที่เกิดขึ้นอย่างต่อเนื่อง
Palo Alto Networks ได้แก้ไขช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่มีความรุนแรงสูง (CVE-2026-0322) ซึ่งถูกใช้ประโยชน์อย่างแพร่หลายใน PAN-OS ช่องโหว่นี้อนุญาตให้ผู้โจมตีที่ได้รับอนุญาตและเข้าถึงเครือข่ายสามารถเรียกใช้โค้ดตามอำเภอใจด้วยสิทธิ์ระดับรูทบนอินเทอร์เฟซการจัดการในอุปกรณ์ PA-Series, VM-Series และ Panorama ได้
- เหตุใดจึงสำคัญ
- การโจมตีแบบเชิงรุกทำให้ผู้ใช้ที่ถูกบุกรุกหรือผู้ไม่ประสงค์ดีภายในองค์กร สามารถเข้าถึงการควบคุมระดับราก (root-level control) อย่างสมบูรณ์เหนือไฟร์วอลล์ของระบบและคอนโซลการจัดการส่วนกลางได้
การโจมตีด้วย AI ปลอมแพร่ระบาดในบริษัทต่างๆ ทั่วสหรัฐฯ: ผู้ให้บริการรักษาความปลอดภัยแบบจัดการ (MSSP) สามารถหยุดยั้งเหตุการณ์เหล่านี้ได้อย่างไรตั้งแต่เนิ่นๆ
กลุ่มแฮกเกอร์กำลังปลอมตัวเป็นผลิตภัณฑ์ AI ยอดนิยมเพื่อแพร่กระจายมัลแวร์ ยึดครองเซสชันเบราว์เซอร์ และเจาะระบบบัญชีขององค์กร งานวิจัยจาก ANY.RUN พบว่ามีการทดสอบแซนด์บ็อกซ์สาธารณะ 1,258 ครั้งที่เกี่ยวข้องกับแคมเปญ AI ปลอม ระหว่างเดือนเมษายนถึงตุลาคม 2026 โดยมุ่งเป้าไปที่ธุรกิจในสหรัฐอเมริกา
- เหตุใดจึงสำคัญ
- พนักงานที่ดาวน์โหลดแอปพลิเคชัน AI ที่ไม่น่าเชื่อถือมีความเสี่ยงที่จะเปิดเผยข้อมูลประจำตัวขององค์กรและโทเค็นเซสชัน ซึ่งจะสร้างภาระเพิ่มเติมให้กับฝ่ายปฏิบัติการด้านความปลอดภัยในการตรวจสอบและแก้ไขปัญหา
ไมโครซอฟต์: Windows Server 2022 สิ้นสุดการสนับสนุนหลักแล้ว
ไม่สามารถเข้าถึงเนื้อหาบทความที่ร้องขอได้ เนื่องจากแหล่งที่มาแสดงหน้าการตรวจสอบความถูกต้องของบอท Cloudflare
ตำรวจจับกุมผู้ต้องสงสัย 95 ราย ในปฏิบัติการปราบปรามสื่อลามกอนาจารเด็กระดับนานาชาติ
หน่วยงานบังคับใช้กฎหมายจาก 17 ประเทศในละตินอเมริกาและยุโรป ได้จับกุมผู้ต้องสงสัย 95 ราย ในปฏิบัติการที่ประสานงานโดยอินเตอร์โพล โดยมีเป้าหมายเพื่อปราบปรามการเผยแพร่สื่อลามกอนาจารเด็ก (CSAM) ผ่านกลุ่มแชทออนไลน์
- เหตุใดจึงสำคัญ
- รายละเอียดเกี่ยวกับการปฏิบัติการบังคับใช้กฎหมายและผลกระทบที่อาจเกิดขึ้นต่อองค์กรนั้นไม่มีอยู่ในเอกสารต้นฉบับ
ประเด็นสำคัญ
- อัปเดตแพทช์ไฟร์วอลล์ Palo Alto Networks PAN-OS และ Panorama เพื่อแก้ไขช่องโหว่ CVE-2026-0322 ซึ่งเป็นช่องโหว่ RCE ที่ต้องมีการตรวจสอบสิทธิ์ และกำลังถูกโจมตีอยู่ในขณะนี้
- อัปเดตการติดตั้ง Drupal เป็นเวอร์ชัน 11.4.10, 11.3.19 หรือ 10.6.19 เพื่อแก้ไขช่องโหว่ร้ายแรงในส่วนติดต่อผู้ใช้ Field UI รหัส CVE-2026-108097
- จำกัดการเข้าถึงอินเทอร์เฟซการจัดการ PAN-OS เฉพาะที่อยู่ IP ภายในที่เชื่อถือได้หรืออุปกรณ์เชื่อมต่อ (jump box) เพื่อลดความเสี่ยงจากการถูกโจมตี