ข้ามไปยังเนื้อหา

แท็ก

#CISA KEV

2 บทความ

ช่องโหว่ GitLab CVSS 10 ถูกใช้โจมตีจริงแล้ว — Alpine Linux อัปเกรดแล้วยังโดน เพราะตัวแก้อยู่ใน Ruby
ช่องโหว่

ช่องโหว่ GitLab CVSS 10 ถูกใช้โจมตีจริงแล้ว — Alpine Linux อัปเกรดแล้วยังโดน เพราะตัวแก้อยู่ใน Ruby

CVE-2026-97229 ช่องโหว่ RCE คะแนน 10.0 ใน GitLab เข้า CISA KEV เมื่อ 29 ต.ค. ส่วน Alpine Linux เล่าว่าถูกโจมตีช่วง 20–21 ต.ค. และแม้อัปเกรดแล้วก็ยังมีช่องโหว่ เพราะ image ของตัวเองใช้ Ruby ที่ไม่มีแพตช์ จึงสร้าง GitLab ใหม่ทั้งหมด

· อ่าน 4 นาที
สรุปช่องโหว่ที่ถูกโจมตีจริงสัปดาห์นี้: Ivanti Connect Secure, Drupal Commerce และ WordPress 7.1.4
ช่องโหว่

สรุปช่องโหว่ที่ถูกโจมตีจริงสัปดาห์นี้: Ivanti Connect Secure, Drupal Commerce และ WordPress 7.1.4

รวมสามช่องโหว่ที่มีการโจมตีจริงหรือพยายามโจมตีแล้ว: Ivanti Connect Secure ที่ CISA เพิ่มอีกสอง CVE, Drupal Commerce Core ที่กระทบเงินของร้านค้า และ WordPress 7.1.4 ที่แก้ RCE ไม่ต้องล็อกอินช่วงอัปเดต

· อ่าน 4 นาที