Patch

พบรายงานการโจมตีจากผู้ไม่ประสงค์ดีทำการ Brute-force ข้อมูลสิทธิ์เข้าใช้งาน VPN และสามารถข้ามผ่านระบบการยืนยันตัวตนแบบหลายปัจจัย (MFA) บนอุปกรณ์ SonicWall Gen6 SSL-VPN เพื่อติดตั้งเครื่องมือสำหรับเตรียมการโจมตีด้วยแรนซัมแวร์โดยในสถานการณ์จริง

เข้าสู่รอบการอัปเดตความปลอดภัยประจำเดือนเมษายน 2026 ที่ผู้ดูแลระบบและผู้ใช้งาน Windows ต้องเฝ้าระวัง! ล่าสุด Microsoft ได้ปล่อยอัปเดต Patch Tuesday เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยรวมทั้งหมด 167 แห่ง โดยในจำนวนนี้มี 2 ช่องโหว่ระดับ Zero-day ที่อันตราย

Fortinet ได้ประกาศแจ้งเตือนและออกแพตช์ฉุกเฉินเพื่อรับมือกับช่องโหว่ความปลอดภัยร้ายแรงรหัส CVE-2026-35616 ซึ่งส่งผลกระทบโดยตรงต่อระบบบริหารจัดการเครื่องลูกข่ายอย่าง FortiClient EMS โดยช่องโหว่นี้ได้รับคะแนนความรุนแรงสูงถึง 9.1  เนื่องจากเปิดโอกาสให้ผู้ไม่หวังดีสามารถข้ามผ่านระบบตรวจสอบสิทธิ์ของ API 

Microsoft กำลังเร่งตรวจสอบปัญหาที่เกิดขึ้นกับแล็ปท็อป Samsung โดยเฉพาะตระกูล Galaxy Book 4 หลังการติดตั้งอัปเดตความปลอดภัยประจำเดือนกุมภาพันธ์ 2026 บน Windows 11 เวอร์ชัน 24H2 และ 25H2 โดยพบรายงานจากหลายประเทศ เช่น เกาหลีใต้ และอินเดีย ว่าผู้ใช้ไม่สามารถเข้าถึงไดรฟ์ C:\ ได้ พร้อมข้อความแจ้งเตือน "Access Denied" ซึ่งส่งผลกระทบโดยตรงต่อการทำงานของระบบและไฟล์ข้อมูลสำคัญ

โลกไอทีต้องตกตะลึงเมื่อนักวิจัยจาก Qualys ค้นพบชุดช่องโหว่ร้ายแรง 9 รายการใน AppArmor ระบบรักษาความปลอดภัยหลักของ Linux ที่ถูกขนานนามว่า "CrackArmor" โดยช่องโหว่นี้เปรียบเสมือนระเบิดเวลาที่ซ่อนตัวมาตั้งแต่ปี 2017 ส่งผลกระทบต่อระบบปฏิบัติการยอดนิยมอย่าง Ubuntu, Debian และ SUSE รวมถึงคลาวด์แพลตฟอร์มยักษ์ใหญ่ คิดเป็นจำนวนเครื่องในระดับองค์กรมากกว่า 12.6 ล้านอินสแตนซ์ทั่วโลก ซึ่งถือเป็นภัยคุกคามที่สั่นคลอนความเชื่อมั่นในระบบรักษาความปลอดภัยพื้นฐานอย่างที่ไม่เคยปรากฏมาก่อน

ยักษ์ใหญ่ด้านเครือข่ายอย่าง Cisco ได้ออกประกาศแจ้งเตือนด่วนหลังพบการโจมตีจริงในวงกว้าง  ต่อช่องโหว่ใหม่ 2 รายการ ได้แก่ CVE-2026-20122 และ CVE-2026-20128 ซึ่งส่งผลกระทบต่อระบบ Catalyst SD-WAN Manager โดยช่องโหว่เหล่านี้ยอมให้ผู้บุกรุกที่มีสิทธิ์เข้าถึงระบบในระดับต่ำ สามารถเขียนทับไฟล์สำคัญหรือยกระดับสิทธิ์การควบคุมเครื่องได้ ซึ่งสถานการณ์นี้เกิดขึ้นต่อเนื่องจากการพบช่องโหว่ระดับวิกฤตคะแนนเต็ม 10.0 (CVE-2026-20127) เมื่อสัปดาห์ที่ผ่านมา

Trend Micro ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากญี่ปุ่น ประกาศเตือนและออกแพตช์แก้ไขช่องโหว่ระดับวิกฤต 2 รายการในแพลตฟอร์ม Apex One ซึ่งเป็นโซลูชันรักษาความปลอดภัยปลายทางที่ใช้ตรวจจับมัลแวร์และภัยคุกคามบนระบบปฏิบัติการ Windows โดยช่องโหว่เหล่านี้อาจเปิดโอกาสให้ผู้ไม่หวังดีสามารถเจาะเข้ามารันรหัสอันตรายจากระยะไกลหรือที่เรียกว่า Remote Code Execution ได้ทันที

Microsoft ประกาศแก้ไขปัญหาความผิดพลาด (Bug) บน Windows 11 ที่สร้างความลำบากให้แก่ผู้ใช้งานในภาคธุรกิจมาสักระยะ โดยบั๊กดังกล่าวส่งผลให้ตัวเครื่องไม่สามารถบูตเข้าสู่ระบบได้ตามปกติ และค้างอยู่ที่หน้าจอพร้อมข้อความแจ้งเตือน "UNMOUNTABLE_BOOT_VOLUME"

ผู้ไม่หวังดีกำลังมุ่งเป้าโจมตีฐานข้อมูล MongoDB ที่เปิดทิ้งไว้เป็นสาธารณะผ่านกระบวนการอัตโนมัติ โดยมีวัตถุประสงค์เพื่อเรียกค่าไถ่ข้อมูลในราคาที่ไม่สูงนักเพื่อจูงใจให้เจ้าของยอมจ่ายเงินแลกกับการกู้คืนข้อมูลกลับมา การโจมตีรูปแบบนี้เน้นไปที่กลุ่มเป้าหมายที่ช่องโหว่ชัดเจน

Microsoft กำลังดำเนินการตรวจสอบรายงานความผิดปกติที่เกิดขึ้นกับผู้ใช้งาน Windows 11 หลังการติดตั้งอัปเดตความปลอดภัยประจำเดือนมกราคม 2026 (Patch Tuesday) โดยพบว่าอุปกรณ์จำนวนหนึ่งประสบปัญหาไม่สามารถเริ่มระบบได้ และค้างอยู่ที่หน้าจอแสดงข้อผิดพลาด  "UNMOUNTABLE_BOOT_VOLUME" ปัญหานี้ส่งผลกระทบโดยตรงต่อ Windows 11 เวอร์ชัน 25H2 และ 24H2 ทุกรุ่น