#tag-b0dfee94a524

นักวิจัยเปิดเผยช่องโหว่ในโค้ด WPS ของชิป Broadcom ที่อยู่มาตั้งแต่ปี 2010 ผู้โจมตีในระยะสัญญาณ Wi-Fi ยึดเราเตอร์ได้โดยไม่ต้องใช้รหัสผ่าน ThaiCERT เตือนแล้ว

Dell แจ้งช่องโหว่ใน Dell System Update 5 รายการ ร้ายแรงสุด CVSS 9.6 ผู้โจมตีไม่ต้องล็อกอินก็รันโค้ดสิทธิ์ root ได้ ให้อัปเดตเป็นเวอร์ชัน 2.3.0.0 ขึ้นไป

Google ออกแพตช์ Android เดือนตุลาคม 2026 แก้ 25 ช่องโหว่ ร้ายแรง 7 รายการ ผู้ใช้ควรเช็กให้ patch level เป็น 2026-10-01 หรือใหม่กว่า ThaiCERT ออกประกาศเตือนแล้ว

ไฟล์สเปรดชีตที่สร้างมาเป็นพิเศษสั่งโหลดไดรเวอร์ JDBC จากเซิร์ฟเวอร์ปลายทางแล้วรันโค้ดได้ LibreOffice แก้แล้วใน 26.2.5 และ 26.8.0 ส่วน OpenOffice ยังรอ 4.1.17

Fortinet ยืนยันช่องโหว่ใน FortiMail ที่เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน ถูกใช้โจมตีจริงและอยู่ในรายการของ CISA ThaiCERT เตือนแล้ว ปิดฟีเจอร์ IBE ไว้ก่อนระหว่างรอแพตช์

Citrix อุดช่องโหว่ CVE-2026-88779 ใน NetScaler ADC และ Gateway ที่เปิดล็อกอิน SAML หลังพบถูกโจมตีจริง ThaiCERT เตือนแล้ว ผู้ดูแลระบบควรเช็กและอัปเดตทันที

WatchGuard ออกแพตช์แก้ CVE-2026-86131 ใน Fireware OS คะแนน 9.2 ผู้ควบคุมเซิร์ฟเวอร์ VPN ปลายทางสั่งรันคำสั่งสิทธิ์ root บน Firebox ได้ ให้อัปเดตเป็น 2026.3.2 หรือรุ่นที่แก้แล้ว

TeamViewer อุดช่องโหว่ 5 รายการบน Windows, macOS และ Linux ตัวร้ายสุด CVSS 8.8 ให้คนในเซสชันรีโมตทำสิ่งที่เจ้าของเครื่องห้ามไว้ได้ ThaiCERT เตือนให้อัปเดตเป็น 15.82 ทันที

ช่องโหว่ใน DSM ของ Synology เปิดทางให้ผู้โจมตีอ่านหรือแก้ไฟล์ใน NAS ได้โดยไม่ต้องล็อกอิน Synology ออกแพตช์แล้ว เช็กเวอร์ชันที่ปลอดภัยได้ในข่าวนี้

นักวิจัยเผยแพร่วิธีต่อช่องโหว่สองจุดใน OxygenOS จนแอปธรรมดาที่ไม่ขอสิทธิ์ใดเลยยึดเครื่องได้ ทดสอบสำเร็จบน OnePlus 15 และ 12 Pro โดยยังไม่มีแพตช์

นักวิจัย Patrick Wardle เปิดโค้ดสาธิตช่องโหว่ในแอป Muse ของ Meta บน Mac ให้โปรแกรมในเครื่องเปลี่ยนปลายทางคำสั่งเสียง ดักข้อมูลและสั่งงานแทนผู้ใช้ได้

ThaiCERT เตือนผู้ใช้ Docker Sandboxes บน Mac อัปเดตเป็น 0.42.0 ขึ้นไป หลังพบช่องโหว่ CVE-2026-77179 และ CVE-2026-79994 ที่ทำให้โค้ดในกล่องทรายอ่านหรือแก้ไฟล์บนเครื่องหลักได้

นักวิจัย Accomplish AI เผยช่องโหว่ Overpatch ใน Codex CLI และ Heapjack ใน Codex Desktop ที่ทำให้โค้ดอันตรายรันนอกกล่องทรายได้ OpenAI แก้แล้วใน CLI 0.149.0 และ Desktop build 26.818.21641

ทีม Hacktron AI เปิดเผยว่าใช้ Claude Opus 5 ช่วยเชื่อมช่องโหว่สองจุดจนเข้าบัญชี ChatGPT/Codex ของพนักงาน OpenAI และคลังโค้ดภายในได้ OpenAI แก้ภายใน 14 ชั่วโมงและจ่ายรางวัล 6,500 ดอลลาร์

Google ปล่อยแพตช์กันยายน 2026 ให้ Pixel ทุกรุ่นที่ยังได้รับการดูแล แก้ช่องโหว่ CVE-2026-58704 ในโมเด็มที่มีสัญญาณถูกใช้โจมตีแบบเจาะจงเป้าหมาย ผู้ใช้ควรอัปเดตให้ถึงระดับแพตช์ 5 ก.ย. 2026