OpenSSH ออกแพตช์แก้ช่องโหว่ล็อกอินได้โดยไม่ต้องรู้รหัสผ่าน กระทบ Alpine Linux

By lew Founder on Tag: OpenSSH, Security
OpenSSH

OpenSSH ซอฟต์แวร์เข้าควบคุมเครื่องระยะไกลออกแพตช์ 10.6p2 แก้ช่องโหว่เมื่อเปิดให้ล็อกอินด้วยรหัสผ่าน และมีบัญชีที่ไม่มีรหัสผ่านอยู่ คนร้ายจะสามารถใส่รหัสผ่านยาว 257 ตัวอักษรขึ้นไปแล้วล็อกอินได้ทันที

ช่องโหว่นี้ค่อนข้างเฉพาะ โดยต้องคอมไพล์ให้ใช้งานไลบรารี musl ที่นิยมกันในลินุกซ์ขนาดเล็ก และต้องไม่เปิดใช้งาน PAM เอาไว้ รวมถึงบัญชีที่เป็นเป้าหมายต้องตั้งค่าให้ไม่มีรหัสผ่าน ซึ่งใกล้เคียงกับ Alpine Linux ที่ได้รับความนิยมสูงในหมู่คนใช้ Docker

Read more

Microsoft รายงานช่องโหว่ใน Microsoft Paint คะแนนความรุนแรง 8.1 สามารถควบคุมระบบได้

By arjin Writer on Tag: Microsoft Paint, Microsoft, Security
Microsoft Paint

ไมโครซอฟท์รายงานช่องโหว่ความปลอดภัยในโปรแกรม Windows Paint หมายเลข CVE-2026-83844 ซึ่งมีระดับความรุนแรงสูงถึง 8.1 โดยผู้โจมตีสามารถควบคุมคอมพิวเตอร์ได้ในเครือข่าย เมื่อมีการเปิดไฟล์ภาพที่ทำให้เปิดช่องโหว่นี้

ไมโครซอฟท์เผยแพร่ช่องโหว่นี้ตั้งแต่ 13 ตุลาคมที่ผ่านมา ระบุว่าเวอร์ชันที่แก้ไขปัญหานี้แล้วคือ 11.2605.91.0 อย่างไรก็ตามใน Microsoft Store ถึงตอนนี้เวอร์ชันล่าสุดที่เผยแพร่คือ 11.2605.81.0 จึงยังไม่ชัดเจนว่าไมโครซอฟท์จะเผยแพร่เวอร์ชันที่แก้ไขซึ่งอาจใหม่กว่าเมื่อใด

Read more

NodeJS แจ้งเตือนกำลังออกแพตช์อุดช่องโหว่ร้ายแรงสูง วันที่ 11 นี้

By lew Founder on Tag: Node.js, Security
Node.js

NodeJS แจ้งเตือนผู้ใช้ว่ากำลังจะปล่อยแพตช์ระดับร้ายแรงสูง ซึ่งเป็นระดับสูงสุดของโครงการในวันที่ 11 พฤศจิกายนนี้ โดยเวอร์ชันที่ยังซัพพอร์ตอยู่ ได้แก่ 22, 24, 26 จะได้รับแพตช์พร้อมกัน

เวอร์ชันเก่าที่หมดซัพพอร์ตไปแล้วก็ได้รับผลกระทบเช่นกัน ทาง NodeJS แนะนำให้อัพเกรดมายังเวอร์ชันที่ยังซัพพอร์ตอยู่ หรืออีกทางเลือกคือการซื้อซัพพอร์ตจากพาร์ตเนอร์ใน OpenJS Foundation Ecosystem Sustainability Program ที่มีสามรายได้แก่ HeroDevs, NodeSource, และ TuxCare

Read more

ผู้ใช้โวย Canonical แพตช์ช่องโหว่ TCP ใน Ubuntu ล่าช้ากว่าสองสัปดาห์

By lew Founder on Tag: Ubuntu, Security
Ubuntu

กลุ่มผู้ใช้ลินุกซ์จำนวนหนึ่งเริ่มแสดงความไม่พอใจที่ Ubuntu ไม่ยอมปล่อยแพตช์ CVE-2026-98432 ที่เป็นช่องโหว่รันโค้ดระยะไกล ผ่านทางการโจมตี INET option ในโปรโตคอล TCP ซึ่งทำให้เซิร์ฟเวอร์ที่เชื่อมต่ออินเทอร์เน็ตโดยตรงมีความเสี่ยง

ความแปลกของเหตุการณ์ครั้งนี้คือลินุกซ์ค่ายอื่นๆ ล้วนปล่อยแพตช์ช่องโหว่นี้ไปแล้ว เช่น Debian ที่เป็นโครงการต้นน้ำของ Ubuntu ก็ปล่อยแพตช์ตั้งแต่วันแรกๆ ที่ช่องโหว่เปิดเผยออกมา แต่ทาง Ubuntu กลับมองว่าช่องโหว่นี้มีความสำคัญระดับสูง (high) ไม่ใช่ระดับวิกฤติ (critical)

Read more

Binance อัปเดตสถานะ ชดเชยความเสียหายแล้ว 90% - 10 เหรียญหลักชดเชยครบแล้ว

By arjin Writer on Tag: Binance, Cryptocurrency, Security
Binance

Binance รายงานความคืบหน้าจากเหตุการณ์ระบบถูกแฮก และมีการถ่ายโอนเหรียญคริปโตออกไปมูลค่ารวม 5.7 พันล้านดอลลาร์ สถานะตอนนี้ได้ชดเชยเหรียญที่ถูกขโมยไปแล้ว 90% ของทั้งหมด

Binance บอกว่าเหรียญหลัก 10 ตัว ได้แก่ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUDS และ ZEC ตอนนี้ได้ชดเชยครบทั้งหมดแล้ว ซึ่ง Binance จะรับผิดชอบความเสียหายเอง ผ่านแหล่งเงินทุนชดเชยทั้งกองทุนฉุกเฉินที่ตั้งขึ้น, กองทุนประกัน และเงินของบริษัท

Read more

Binance ถูกแฮกมูลค่ากว่าสองแสนล้านบาท, CZ ยืนยันสินทรัพย์ลูกค้ายังปลอดภัย

By lew Founder on Tag: Binance, Cryptocurrency, Security
Binance

คนร้ายนิรนามสามารถโอนสินทรัพย์ของ Binance ตลาดซื้อขายคริปโตรายใหญ่ของโลกออกไปยังบัญชีคนร้าย 71 บัญชีสำเร็จ รวมมูลค่าสินทรัพย์ต่างๆ ประมาณ 5,768 ล้านดอลลาร์สหรัฐฯ หรือกว่าสองแสนล้านบาท

Read more

Cloudflare ขอลองของ เปิดเว็บ Apache + mod_php พร้อมช่องโหว่ PHP2Shell ให้ทดลองเจาะ แต่อยู่หลัง Cloudflare WAF

By lew Founder on Tag: Cloudflare, PHP, Security
Cloudflare

หลังจากช่องโหว่ PHP2Shell ถูกเปิดเผยออกมา ก็มีความพยายามทดสอบว่าช่องโหว่นี้ร้ายแรงเพียงใด และสมกับที่หลายประเทศปิดเว็บบริการจำนวนมากเพื่อรับมือหรือไม่ ก่อนหน้านี้มีการทดสอบกับ PHP FPM ไปก่อนแล้ว และวันนี้ทาง Cloudflare ก็ประกาศทดสอบกับ WAF ของตัวเอง โดยเอา WAF มาบังเว็บที่สร้างด้วย Apache + mod_php ที่รัน PHP 8.5.11 รุ่นมาตรฐานพร้อมส่วนขยายมาตรฐาน

Read more

นักพัฒนาสร้างเว็บท้าทายช่องโหว่ PHP2Shell พร้อมรางวัล 2,000 ดอลลาร์ ถูกแฮกภายใน 19 ชั่วโมง

By lew Founder on Tag: PHP, Security
PHP

ผู้ใช้เว็บบอร์ด Hacker News ที่ใช้ชื่อบัญชี cloudlandsdev เปิดตัวเว็บ stealmybitcoin.com เป็นเว็บ PHP ง่ายๆ ที่วางกุญแจลับของบิตคอยน์เอาไว้ภายใน เพื่อทดสอบว่าการติดตั้ง PHP แบบปกติมีความเสี่ยงจริงหรือไม่ และสุดท้ายนักวิจัยก็ขโมยเอาบิตคอยน์ออกไปได้ภายในเวลา 19.28 ชั่วโมงเท่านั้น

แนวทางการทดสอบของ cloudlandsdev คือการติดตั้ง PHP ผ่านทาง nginx FPM ที่ได้รับความนิยมสูงกว่า mod_php อย่างมากในช่วงหลัง เนื่องจากต้องการพิสูจน์ว่าช่องโหว่ PHP2Shell ไม่ได้น่ากลัวอย่างที่เป็นข่าวหากพิจารณาว่าคนส่วนใหญ่ติดตั้ง PHP ผ่าน FPM

Read more

Ubuntu ปล่อยแพตช์ php2shell ย้อนไปถึง PHP 5 สำหรับลูกค้าจ่ายเงิน

By lew Founder on Tag: Ubuntu, PHP, Security
Ubuntu

Ubuntu ประกาศปล่อยแพตช์ช่องโหว่ความปลอดภัย โดยพอร์ตแพตช์จาก PHP Foundation ย้อนกลับไปยัง Ubuntu ทุกเวอร์ชันที่ยังซัพพอร์ตอยู่

เนื่องจากตอนนี้ Ubuntu เวอร์ชันสุดท้ายที่ยังซัพพอร์ตอยู่คือ 14.04 ที่มาพร้อมกับ PHP 5.5 ทำให้ได้รับแพตช์ไปด้วย ต่อจากนั้น 16.04 มาพร้อม PHP 7.0, 18.04 มาพร้อม PHP 7.2, 20.04 มาพร้อม PHP 7.4, 22.04 มาพร้อม PHP 8.1 ซึ่งเวอร์ชัน PHP เหล่านี้ทาง PHP Foundation ไม่ได้ปล่อยแพตช์ให้อีกแล้ว การใช้เวอร์ชันจาก Ubuntu จึงเป็นทางออกอีกทางหนึ่ง

Read more

เบื้องหลังช่องโหว่ PHP2Shell เกิดจาก LLM เจอช่องโหว่ที่มนุษย์หาไม่เจอเป็นสิบปี

By mk Founder on Tag: PHP, Wiz, OpenAI, Security
PHP

เบื้องหลัง ช่องโหว่ PHP2Shell ช่องโหว่ระดับวิกฤตของ PHP ที่สร้างความปั่นป่วนให้วงการเว็บทั่วโลก เกิดจากการใช้โมเดล LLM ช่วยค้นหาช่องโหว่ที่ซับซ้อนสูง จนมนุษย์หาไม่เจอมาเป็นสิบปี (ช่องโหว่นี้มีมาตั้งแต่ PHP 5.4 ที่ออกในปี 2012)

Read more

Cloudflare ช่วยป้องกันช่องโหว่ PHP2Shell ผ่าน WAF, เปิดให้ทุกคนใช้ฟรี

By mk Founder on Tag: Cloudflare, PHP, Security
Cloudflare

Cloudflare ประกาศช่วยป้องกัน ช่องโหว่ PHP2Shell ช่องโหว่ร้ายแรงของ PHP ที่เพิ่งค้นพบใหม่ ผ่าน web application firewall (WAF) ให้ฟรี ไม่จำเป็นต้องจ่ายเงินให้ Cloudflare ก็ได้รับความคุ้มครองนี้

Cloudflare บอกว่ารับทราบข้อมูลช่องโหว่นี้มาล่วงหน้า จึงเริ่มพัฒนามาตรการป้องกันผ่าน WAF มาตั้งแต่ต้นเดือนตุลาคม และปล่อยมาตรการนี้ผ่าน WAF ก่อนประกาศข่าวช่องโหว่เป็นเวลา 9 ชั่วโมง

Read more

PHP ปล่อยแพตช์อุดช่องโหว่ระดับวิกฤติ PHP2Shell ระบุ Apache + mod_php ความเสี่ยงสูงสุด

By lew Founder on Tag: PHP, Security
PHP

PHP ปล่อยแพตช์เวอร์ชั่น 8.5.12, 8.4.27, 8.3.36, และ 8.2.35 ตามที่ประกาศไว้ก่อนหน้านี้ แก้ไขช่องโหว่รันโค้ดระยะไกลโดยไม่ต้องล็อกอิน ช่องโหว่นี้กระทบการใช้งานแทบทุกรูปแบบ แต่ความเสี่ยงในแบบ Apache + mod_php มีความเสี่ยงสูงสุด

ช่องโหว่นี้ถูกเรียกชื่อสั้นๆ ว่า PHP2Shell โดยจริงๆ มีสองรายการ ได้แก่

Read more

PHP ประกาศเตรียมออกแพตช์ความปลอดภัยระดับวิกฤตสามทุ่มคืนนี้

By lew Founder on Tag: PHP, Security
PHP

โครงการ PHP ประกาศเตรียมปล่อยแพตช์ความปลอดภัย แก้ไขช่องโหว่ระดับวิกฤตสองรายการ ในเวลา 14.00 UTC หรือสามทุ่มตรงตามเวลาประเทศไทย

ตอนนี้ยังไม่มีการเปิดเผยรายละเอียดช่องโหว่ แต่ทาง PHP ระบุเพียงว่าช่องโหว่มีคะแนนความร้ายแรงตาม CVSS v4.0 อยู่ที่ 9.2 คะแนน โดยก่อนหน้านี้มีข่าวลือว่าเป็นช่องโหว่รันโค้ดระยะไกลที่กระทบเป็นวงกว้าง มีผลตั้งแต่ PHP 5 ขึ้นมาจนถึงเวอร์ชันล่าสุด

แม้ว่าจะประกาศล่วงหน้าไว้หนึ่งวัน แต่ทาง PHP สงวนสิทธิ์ที่จะปล่อยแพตช์ออกมาก่อนหากพบว่ามีการโจมตีหรือมีข่าวรั่ว

Read more

OpenCode Console ถูกแฮก คนร้ายดึง API key ออกไปได้ สร้างค่าใช้จ่ายจำนวนมาก

By lew Founder on Tag: OpenCode, LLM, Data Breach, Security
OpenCode

OpenCode เปิดเผยว่าบริการ OpenCode Console สำหรับจัดการการใช้งานในทีมถูกแฮก ผลร้ายแรงที่สุดคือคนร้ายสามารถดึงเอา API key ออกไปจากบัญชีลูกค้า ส่งผลให้ลูกค้าจำนวนมากถูกเรียกเก็บเงินค่า API

บริการของ OpenCode ส่วนมากมักเป็นบริการบัญชีส่วนตัว OpenCode Go หรือคนจำนวนมากมักใช้งานโดยใช้ API key ในคอนฟิกของ OpenCode ในเครื่องส่วนตัว แต่บริการ OpenCode Console เป็นบริการเพื่อให้จัดการในทีมได้ง่ายขึ้น โดยลูกค้าสามารถนำ API key จากภายนอกมาแชร์กันในทีมได้

Read more

Microsoft Defender ออกเวอร์ชันเดสก์ท็อปลินุกซ์ ขยายมาจากเซิร์ฟเวอร์

By mk Founder on Tag: Microsoft Defender, Linux, Microsoft, Security
Microsoft Defender

ไมโครซอฟท์ออกซอฟต์แวร์ความปลอดภัย Microsoft Defender สำหรับเดสก์ท็อปลินุกซ์ เน้นกลุ่มลูกค้าองค์กรที่ใช้เดสก์ท็อปลินุกซ์ และต้องการความคุ้มครองจากไวรัสและการแฮ็กระบบ

ต้องบอกว่านี่ไม่ใช่ครั้งแรกที่ Microsoft Defender ออกเวอร์ชันลินุกซ์ เพราะเคยออกเวอร์ชันเซิร์ฟเวอร์มาก่อนแล้ว รอบนี้คือการขยายมายังเดสก์ท็อปด้วย โดยใช้เอนจินเบื้องหลังและเอเจนต์ตัวเดียวกันทั้งหมด ใช้ส่วนจัดการตัวเดียวกันไม่มีแบ่งแยก ดิสโทรที่รองรับก็เป็นชุดเดียวกันคือ RHEL, CentOS, Ubuntu, Debian, SLES, Fedora, Oracle Linux

Read more

ระบบตู้เย็นซูเปอร์มาร์เก็ตยุโรปถูกแฮ็ก แฮ็กเกอร์ตั้งอุณหภูมิ 50 องศา ทำอาหารเสียหาย

By mk Founder on Tag: Hacking, Security, Europe
Hacking

เกิดเหตุการ์โจมตีไซเบอร์กับธุรกิจซูเปอร์มาร์เก็ตหลายค่ายในยุโรปหลายประเทศ เช่น ฝรั่งเศส เบลเยียม เนเธอร์แลนด์ มีความน่าสนใจตรงที่ระบบควบคุมความเย็นถูกแฮ็ก และแฮ็กเกอร์บังคับให้ระบบละลายน้ำแข็งทำงานต่อเนื่อง จนอาหารเสียหายจำนวนมาก

เหตุการณ์นี้เกิดจากการเจาะระบบซอฟต์แวร์ตู้เย็นยี่ห้อ Danfoss เวอร์ชันเก่า ซึ่งยังถูกใช้งานในซูเปอร์มาร์เก็ตจำนวนมาก ปกติแล้วตู้เย็นหรือตู้แช่แข็งลักษณะนี้มีระบบละลายน้ำแข็ง (defrost) ที่ทำงานวันละ 2 รอบ สิ่งที่แฮ็กเกอร์ทำคือสั่งให้ระบบละลายน้ำแข็งทำงานตลอดเวลาที่อุณหภูมิ 50 องศาเซลเซียส และเมื่อตู้ Danfoss ถูกใช้งานแพร่หลาย ทำให้เกิดผลกระทบเป็นวงกว้าง

Read more

Android เพิ่มฟีเจอร์ช่วยย้ายรหัสผ่านข้าม Password Manager อย่างปลอดภัย

By mk Founder on Tag: Android, Password Manager, Password, Security
Android

Android เพิ่มฟีเจอร์อำนวยความสะดวกให้เราย้ายรหัสผ่านและ passkey จากแอพ Password Manager ตัวหนึ่งไปยังอีกตัวหนึ่งได้ง่าย โดยไม่ต้องดาวน์โหลดไฟล์ออกมาแล้ว import กลับเข้าไปใหม่

ฟีเจอร์นี้มาพร้อมกับตัวระบบปฏิบัติการ Android เลย ขอแค่ Password Manager ยี่ห้อที่เราใช้งานรองรับเท่านั้น วิธีใช้งานคือเปิดแอพ Password Manager ตัวใหม่ขึ้นมา หาตัวเลือก import จากแอพตัวอื่น ส่วนกระบวนการย้ายนั้น Android จะจัดการให้เองผ่าน Credentials Transfer API มั่นใจได้ในความปลอดภัย (ถ้าเชื่อใจในกูเกิล)

Read more

Windows 11 เริ่มปล่อยฟีเจอร์ Administrative Protection ใช้สิทธิแอดมิน แบบไม่ต้องมีบัญชีแอดมิน

By mk Founder on Tag: Windows 11, Operating System, Security, Microsoft
Windows 11

ไมโครซอฟท์เริ่มปล่อยฟีเจอร์ Administrative Protection ของ Windows 11 ที่เปิดตัวครั้งแรกในปี 2024 แต่ระงับการใช้งานชั่วคราว หลังมีนักวิจัยความปลอดภัยของ Google Project Zero ค้นพบช่องโหว่ของระบบ

Read more

นักวิจัยแยกตัวประกอบ root certificate ขนาด 512 บิตที่ใช้งานจริงในยุค Netscape สำเร็จ

By lew Founder on Tag: RSA, Security, Cryptography
RSA

Matthew McPherrin นักวิจัยกระบวนการเข้ารหัสลับ ประกาศความสำเร็จในการแยกตัวประกอบใบรับรองเข้ารหัสลับของ E-Certify ที่เป็นหน่วยงานยืนยันตัวตนออกใบรับรองเข้ารหัสลับตั้งแต่ปี 1998

E-Certify เป็นบริษัทแคนาดาที่กุญแจสาธารณะได้ถูกรวมไปกับเบราว์เซอร์ Netscape 4.51 ตั้งแต่ปี 1999 ปัญหาคือบริษัทนี้ใช้กุญแจขนาดเพียง 512 บิตเท่านั้น แม้ว่าการแข่งขันแยกตัวประกอบหมายเลข RSA จะแยกตัวประกอบ RSA-155 ที่มีขนาด 512 บิตได้สำเร็จตั้งแต่ปี 1999

Read more

RSA-260 ถูกแยกตัวประกอบสำเร็จ

By lew Founder on Tag: RSA, Cryptography, Security
RSA

Eric Lu วิศวกรบริษัทปัญญาประดิษฐ์ Cognition ประกาศตัวประกอบของหมายเลข RSA-260 เป็นผลสำเร็จ นับเป็นเลข RSA ล่าสุดหลังจาก RSA-250 ถูกแยกตัวประกอบได้ในปี 2020 โดยเว้นช่วงนานถึง 6 ปีครึ่ง

RSA-260 เป็นหมายเลข RSA ที่บริษัท RSA Security สร้างและเผยแพร่ขึ้นมาเมื่อปี 1991 เริ่มจาก RSA-100 ไปจนถึง RSA-2048 เดิมเคยตั้งรางวัลให้กับผู้ที่แยกตัวประกอบได้ตั้งแต่ 1,000 ดอลลาร์จนถึง 200,000 ดอลลาร์ แต่รางวัลได้ถูกยกเลิกไปเมื่อปี 2007

Read more
Subscribe to Security