#thaicert

นักวิจัยเปิดเผยช่องโหว่ในโค้ด WPS ของชิป Broadcom ที่อยู่มาตั้งแต่ปี 2010 ผู้โจมตีในระยะสัญญาณ Wi-Fi ยึดเราเตอร์ได้โดยไม่ต้องใช้รหัสผ่าน ThaiCERT เตือนแล้ว

Bitdefender พบมัลแวร์ Midnight Mimosa ฝังมากับเฟิร์มแวร์มือถือ Android ราคาประหยัด ติดแอปปลอมเงียบๆ ลบด้วยวิธีปกติไม่ได้ ThaiCERT แจ้งเตือนในไทยแล้ว

Dell แจ้งช่องโหว่ใน Dell System Update 5 รายการ ร้ายแรงสุด CVSS 9.6 ผู้โจมตีไม่ต้องล็อกอินก็รันโค้ดสิทธิ์ root ได้ ให้อัปเดตเป็นเวอร์ชัน 2.3.0.0 ขึ้นไป

Google ออกแพตช์ Android เดือนตุลาคม 2026 แก้ 25 ช่องโหว่ ร้ายแรง 7 รายการ ผู้ใช้ควรเช็กให้ patch level เป็น 2026-10-01 หรือใหม่กว่า ThaiCERT ออกประกาศเตือนแล้ว

ThaiCERT เตือนเว็บปลอมอ้างเป็นบริการโฆษณาของ ChatGPT, Gemini, Claude ใช้หน้าต่างล็อกอินปลอมในหน้าเว็บขโมยรหัสผ่านและ MFA ผู้ดูแลบัญชีโฆษณาตกเป็นเป้า

ThaiCERT เตือน Custom GPT ปลอมชื่อ Plus 5.6 ที่มากับโฆษณา Google พาไปหน้า CAPTCHA ปลอมให้คัดลอกคำสั่งรันเอง ติดโทรจันควบคุมเครื่อง Huntress เจออย่างน้อย 40 เหตุ

ไฟล์สเปรดชีตที่สร้างมาเป็นพิเศษสั่งโหลดไดรเวอร์ JDBC จากเซิร์ฟเวอร์ปลายทางแล้วรันโค้ดได้ LibreOffice แก้แล้วใน 26.2.5 และ 26.8.0 ส่วน OpenOffice ยังรอ 4.1.17

Microsoft อุดช่องโหว่ Exchange Server คะแนน 8.8 ที่ให้ผู้ใช้ในองค์กรเดียวกันอ่านอีเมลของคนอื่นได้ ยังไม่พบการโจมตีจริง ThaiCERT เตือนให้องค์กรไทยอัปเดต

FortiGuard Labs พบ ClingSTUN มัลแวร์ Linux ที่เจาะอุปกรณ์เครือข่ายผ่านช่องโหว่ 24 รายการ แล้วเปลี่ยนเครื่องเป็นพร็อกซีให้ผู้โจมตี ThaiCERT แจ้งเตือนให้อัปเดตเฟิร์มแวร์

Fortinet ยืนยันช่องโหว่ใน FortiMail ที่เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน ถูกใช้โจมตีจริงและอยู่ในรายการของ CISA ThaiCERT เตือนแล้ว ปิดฟีเจอร์ IBE ไว้ก่อนระหว่างรอแพตช์

Citrix อุดช่องโหว่ CVE-2026-88779 ใน NetScaler ADC และ Gateway ที่เปิดล็อกอิน SAML หลังพบถูกโจมตีจริง ThaiCERT เตือนแล้ว ผู้ดูแลระบบควรเช็กและอัปเดตทันที

Jamf พบมัลแวร์ CloudSyncD ปลอมเป็นไฟล์ติดตั้ง Zoom บน macOS หลอกให้กดข้าม Gatekeeper และพิมพ์รหัสผ่านเครื่อง แล้วรันตัวหลังบ้านด้วยสิทธิ์ผู้ดูแล ThaiCERT ออกประกาศเตือน 5 ต.ค.

ThaiCERT เตือนมัลแวร์ SC ฝังเว็บ WordPress อย่างน้อย 8 ส่วน ลบไม่ครบอาจสร้าง backdoor กลับมาเองได้ พร้อมวิธีตรวจและขั้นตอนกำจัดสำหรับเจ้าของเว็บ

Forcepoint X-Labs ทดสอบพบว่า AI สรุปอีเมลยอมเชื่อข้อความปลอมที่แทรกเข้ามาในเธรด เปลี่ยนวันประชุมและยอดเงินค้างจ่ายได้ทุกครั้ง ThaiCERT เตือนให้เช็คตัวเลขกับอีเมลต้นฉบับเอง

TeamViewer อุดช่องโหว่ 5 รายการบน Windows, macOS และ Linux ตัวร้ายสุด CVSS 8.8 ให้คนในเซสชันรีโมตทำสิ่งที่เจ้าของเครื่องห้ามไว้ได้ ThaiCERT เตือนให้อัปเดตเป็น 15.82 ทันที

ThaiCERT เตือนตามรายงาน SOCRadar พบบัญชี AI ของพนักงาน 482 องค์กรหลุดอยู่ใน log มัลแวร์ขโมยข้อมูล ส่วนใหญ่เป็น ChatGPT/OpenAI คนร้ายได้ทั้ง session cookie และ API key ใช้ข้ามการล็อกอินได้

ช่องโหว่ใน DSM ของ Synology เปิดทางให้ผู้โจมตีอ่านหรือแก้ไฟล์ใน NAS ได้โดยไม่ต้องล็อกอิน Synology ออกแพตช์แล้ว เช็กเวอร์ชันที่ปลอดภัยได้ในข่าวนี้

ThaiCERT เตือนแคมเปญที่ใช้เครื่องมือ AI โอเพ่นซอร์สเจาะเว็บร้านค้าออนไลน์แบบอัตโนมัติ เจาะสำเร็จแล้วอย่างน้อย 27 องค์กร ต้นทุนคนร้ายเฉลี่ยแค่ 25 ดอลลาร์ต่อเป้าหมาย

มัลแวร์ Android ตัวใหม่ที่ Zimperium ค้นพบ มาเป็นไฟล์ APK นอกสโตร์ หลอกขอสิทธิ์ Accessibility แล้วขโมย PIN SMS OTP แชต และเข้ารหัสไฟล์เรียกค่าไถ่ ThaiCERT แนะนำวิธีป้องกันแล้ว

ThaiCERT เตือนผู้ใช้ Docker Sandboxes บน Mac อัปเดตเป็น 0.42.0 ขึ้นไป หลังพบช่องโหว่ CVE-2026-77179 และ CVE-2026-79994 ที่ทำให้โค้ดในกล่องทรายอ่านหรือแก้ไฟล์บนเครื่องหลักได้

Elastic Security Labs พบมัลแวร์ KREMLIN ปลอมเป็นใบเสร็จธนาคาร แล้วแอบติดตั้งส่วนขยายในเบราว์เซอร์โดยหลบระบบตรวจของ Chrome และ Edge เพื่อขโมยรหัสผ่านกับเซสชันล็อกอิน ThaiCERT เตือนผู้ใช้ในไทยแล้ว

Microsoft ออกอัปเดตนอกรอบ KB5129195 และชุดเดียวกันสำหรับ Windows 10/Server แก้ Remote Desktop เชื่อมต่อไม่ได้และเสียง USB ผิดปกติจากอัปเดต 8 ก.ย. แต่อุปกรณ์เสียง USB บางตัวยังมีปัญหาค้าง