Vulnerability

Google ได้ออกอัปเดตเบราว์เซอร์ Google Chrome เวอร์ชัน 150 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยร้ายแรงในส่วนประกอบหลักของระบบหลายส่วน ไม่ว่าจะเป็น Ozone, Skia, V8, GPU, Media ไปจนถึงระบบ UI และ Navigation การปรับปรุงครั้งนี้ถือเป็นการยกระดับการปกป้องผู้ใช้งานครั้งใหญ่ เพื่อปิดช่องว่างที่อาจเปิดโอกาสให้ผู้ไม่หวังดีเข้ามาโจมตีหรือเจาะระบบปฏิบัติการ

Microsoft ได้สร้างสถิติใหม่ด้วยการปล่อยอัปเดตความปลอดภัยประจำเดือน หรือ Patch Tuesday ครั้งใหญ่ที่สุดเท่าที่เคยมีมา โดยรอบนี้มีการแก้ไขช่องโหว่ (CVE) ของตนเองสูงถึง 622 รายการ ซึ่งมากกว่าสถิติสูงสุดเดิมในอดีตถึง 3 เท่า ที่สำคัญคือมีช่องโหว่ระดับ Zero-day 2 รายการที่ผู้ไม่หวังดีกำลังเริ่มโจมตีใช้งานจริงในเวลานี้

ผู้ใช้งานเราเตอร์ Tenda ต้องเฝ้าระวังอย่างใกล้ชิด หลังมีการตรวจพบช่องโหว่ประตูลับ รหัส CVE-2026-11405 ซ่อนอยู่ในเฟิร์มแวร์หลายรุ่น ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถแอบเข้าถึงหน้าจัดการระบบของอุปกรณ์ในฐานะผู้ดูแลระบบได้ทันที

Ubiquiti ออกอัปเดตความปลอดภัยด่วนเพื่อปิดช่องโหว่ระดับวิกฤต 7 จุดบน UniFi OS นำโดยช่องโหว่ความรุนแรงสูงสุดรหัส CVE-2026-50746 ที่เปิดทางให้แฮกเกอร์โจมตีในลักษณะ Command Injection เพื่อเข้าควบคุมระบบจากระยะไกลได้

Cisco ออกโรงเตือนภัยไซเบอร์ครั้งใหญ่ หลังพบแฮกเกอร์เริ่มเปิดฉากโจมตีช่องโหว่ร้ายแรงบนระบบ Unified Communications Manager (Unified CM) ซึ่งเป็นระบบควบคุมส่วนกลางสำหรับการบริหารจัดการสายโทรศัพท์และอุปกรณ์ระบบโทรศัพท์ผ่าน IP  ภายในองค์กร

มีรายงานการตรวจพบการรั่วไหลของข้อมูลครั้งใหญ่ในวงการไซเบอร์ภายใต้ชื่อ "FortiBleed" ซึ่งเป็นการเปิดเผยข้อมูลสิทธิ์การเข้าใช้งาน (Credentials) ของระบบ Fortinet และ FortiGate VPN สำหรับ URL ไฟร์วอลล์ขององค์กรต่างๆ ทั่วโลกจำนวนสูงถึง 73,932 แห่ง ผู้ที่ค้นพบข้อมูลรั่วไหลในครั้งนี้คือ Bob Diachenko นักวิจัยด้านความปลอดภัยไซเบอร์ โดยเขาได้ระบุว่าไปพบเซิร์ฟเวอร์ตัวหนึ่งที่เก็บข้อมูลสิทธิ์การเข้าใช้งาน VPN ของ Fortinet ที่ยังใช้งานได้จริง ซึ่งข้อมูลดังกล่าวประกอบไปด้วย: ...

ไมโครซอฟท์ ออกรายงานอัปเดตความปลอดภัยประจำเดือนมิถุนายน 2026 (Patch Tuesday) โดยในเดือนนี้มีการแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนมากถึง 200 รายการ ซึ่งรวมถึงช่องโหว่ระดับ Zero-day ที่ถูกเปิดเผยต่อสาธารณะ 5 รายการ และมีช่องโหว่ 1 รายการที่กำลังถูกผู้ไม่หวังดีใช้โจมตีอยู่ในขณะนี้ นอกจากนี้ยังมีการเพิ่มรายการแก้ไขช่องโหว่ Zero-day อีก 3 รายการหลังจากที่มีการอัปเดตข้อมูลล่าสุด

ชนวนเหตุของภัยความมั่นคงไซเบอร์ในครั้งนี้ มีต้นตอมาจากบริการภายนอกที่ชื่อว่า polyfill[.]io ซึ่งเป็นระบบ CDN ที่ผู้พัฒนาเว็บไซต์นิยมใช้ แต่ทว่าบริการดังกล่าวกลับถูกฝังโค้ดอันตราย (Malicious Code) เอาไว้ ส่งผลให้เว็บไซต์ของทั้งสองแบรนด์ที่ดึงสคริปต์นี้ไปใช้งาน

Cisco ได้ออกประกาศแจ้งเตือนและปล่อยอัปเดตความปลอดภัยเพื่ออุดช่องโหว่ความรุนแรงระดับวิกฤตบนระบบบริหารจัดการระบบโทรศัพท์ไอพีหรือ Unified Communications Manager ซึ่งเป็นหัวใจหลักในการควบคุมเส้นทางสายโทรเข้าออกและการจัดการอุปกรณ์สื่อสารภายในองค์กร โดยช่องโหว่ในครั้งนี้มีความร้ายแรงเนื่องจากเปิดโอกาสให้ผู้ไม่หวังดีสามารถแฝงตัวเข้ามาในระบบและยกระดับสิทธิ์ของตนเองขึ้นเป็น Root ซึ่งเป็นสิทธิ์ในการควบคุมระบบปฏิบัติการขั้นสูงสุดได้สำเร็จ

กลายเป็นประเด็นร้อนแรงในแวดวงความปลอดภัยไซเบอร์ เมื่อ Palo Alto Networks ผู้นำด้านระบบรักษาความปลอดภัยเครือข่ายระดับโลก ได้ออกมารายงานแจ้งเตือนเร่งด่วน หลังพบว่ากลุ่มแฮกเกอร์กำลังจ้องเล่นงานและใช้ประโยชน์จากช่องโหว่รหัส CVE-2026-0257 บนซอฟต์แวร์ PAN-OS GlobalProtect