แท็ก

#CVE

8 บทความ

ช่องโหว่ RCE ใน Brotli (CVE-2026-111497) ที่ OpenAI Codex Security เจอ: ตัวแก้อยู่ในซอร์สตั้งแต่ ก.พ. แต่เพิ่งออก release 21 ต.ค. — กระทบ Node.js, Python requests/httpx/aiohttp, Bun, Envoy, curl ทั้งฝั่ง server และ client
การแฮ็ก

ช่องโหว่ RCE ใน Brotli (CVE-2026-111497) ที่ OpenAI Codex Security เจอ: ตัวแก้อยู่ในซอร์สตั้งแต่ ก.พ. แต่เพิ่งออก release 21 ต.ค. — กระทบ Node.js, Python requests/httpx/aiohttp, Bun, Envoy, curl ทั้งฝั่ง server และ client

CVE-2026-111497 เป็นช่องโหว่ out-of-bounds write ในตัว decoder ของ Google Brotli เวอร์ชัน 1.0.3–1.2.0 (CVSS 4.0 ได้ 9.2) ทีม OpenAI Codex Security เป็นผู้รายงาน ส่ง Brotli stream ที่สร้างขึ้นมาเพียงก้อนเดียวก็รันโค้ดบนเครื่องปลายทางได้ทั้งสองทิศ คือ client ยึด server หรือ server ยึด client ที่รับ response แบบบีบอัด ตัวแก้ต้นทางถูก commit ตั้งแต่ 27 ก.พ. แต่เพิ่งออก release 1.0.10/1.1.1/1.2.1 เมื่อ 21 ต.ค. ทำให้ Node.js, PyPI Brotli/brotlicffi, Bun, Envoy และ Istio ต้องทยอยออกแพตช์ตามกัน

· อ่าน 5 นาที
PoeLLM: บอตเน็ตขุดคริปโตที่อ่านที่อยู่ C2 จาก "บทกวี" บน GitHub ไล่ยึดเซิร์ฟเวอร์ LiteLLM และ Ollama ที่เปิดออกอินเทอร์เน็ตกว่า 3,400 เครื่อง
การแฮ็ก

PoeLLM: บอตเน็ตขุดคริปโตที่อ่านที่อยู่ C2 จาก "บทกวี" บน GitHub ไล่ยึดเซิร์ฟเวอร์ LiteLLM และ Ollama ที่เปิดออกอินเทอร์เน็ตกว่า 3,400 เครื่อง

Black Lotus Labs ของ Lumen เปิดรายงาน (ราว 7 ต.ค.) เรื่องมัลแวร์ PoeLLM ที่ติดเซิร์ฟเวอร์ไปแล้วกว่า 3,400 เครื่องตั้งแต่เม.ย. 2026 เหยื่อส่วนใหญ่คือ LiteLLM และ Ollama ที่เปิดสู่อินเทอร์เน็ต เส้นทางเจาะ LiteLLM ที่น่าจะใช้คือ CVE-2026-42271 ใน endpoint ทดสอบ MCP ซึ่งแพตช์แล้วใน 1.83.7 ตั้งแต่เม.ย. — ข่าวย้อนหลังที่คนรัน AI stack เองควรเช็กเครื่องตัวเอง

· อ่าน 4 นาที
Harvard สาธิตว่าโมเดลระบุได้เองว่ากำลังรันบน vLLM หรือ llama.cpp — แค่สั่งตัวเองพูดซ้ำแล้วนับ แล้วต่อเป็นเชนหลุดจากคอนเทนเนอร์ถึงระดับเฟิร์มแวร์
งานวิจัย

Harvard สาธิตว่าโมเดลระบุได้เองว่ากำลังรันบน vLLM หรือ llama.cpp — แค่สั่งตัวเองพูดซ้ำแล้วนับ แล้วต่อเป็นเชนหลุดจากคอนเทนเนอร์ถึงระดับเฟิร์มแวร์

17 ก.ย. 2026 นักวิจัย Harvard เผยแพร่เปเปอร์ที่แสดงว่าโมเดลสามารถ fingerprint เอนจิน inference ที่รันตัวเองได้ด้วยความแม่นยำ 95% ขึ้นไป โดยอาศัยความต่างของ template และ tokenizer ระหว่าง vLLM, SGLang, llama.cpp, Ollama และ TensorRT-LLM แล้วต่อยอดเป็นเชน exploit สามขั้นจาก eval() ใน vLLM ไปถึงการคุมเครื่องระดับ BMC

· อ่าน 8 นาที
curl 8.22.0 ออกพร้อม 10 CVE — หกตัวมาจากสตาร์ตอัปที่ "แค่ห่อ harness รอบโมเดลที่มีอยู่แล้ว" หลังระบบของ Anthropic และ OpenAI หาไม่เจอสักตัว
งานวิจัย

curl 8.22.0 ออกพร้อม 10 CVE — หกตัวมาจากสตาร์ตอัปที่ "แค่ห่อ harness รอบโมเดลที่มีอยู่แล้ว" หลังระบบของ Anthropic และ OpenAI หาไม่เจอสักตัว

2 ก.ย. 2026 curl 8.22.0 ออกพร้อม 10 CVE — ฐานข้อมูลช่องโหว่ของ curl เองระบุว่าหกตัวเครดิตให้ Stanislav Fort (Aisle Research) หลังจาก 24 ส.ค. Daniel Stenberg โพสต์เองว่า Mythos, Zeropath และ Codex Security หาไม่เจอสักตัว — และคำอธิบายของ Stenberg เองว่า Aisle คือ "harness รอบโมเดลที่มีอยู่แล้ว" คือประเด็นที่สำคัญกว่าตัวเลข

· อ่าน 7 นาที
ถ้าโมเดลอยากยึดเครื่องที่รันมันเอง มันไม่ต้องแฮ็กอะไรเลย — แค่พ่นโทเคนให้ parser ของ vLLM เป็นคนทำแทน
งานวิจัย

ถ้าโมเดลอยากยึดเครื่องที่รันมันเอง มันไม่ต้องแฮ็กอะไรเลย — แค่พ่นโทเคนให้ parser ของ vLLM เป็นคนทำแทน

25 ส.ค. 2026 บทความจาก boydkane.com ตั้งโจทย์ที่ถูกมองข้าม — inference engine อย่าง vLLM และ SGLang ต้อง parse ผลลัพธ์ที่โมเดลพ่นออกมาให้เป็น tool call ซึ่งทำให้ parser กลายเป็น attack surface ที่โมเดลเข้าถึงได้โดยตรง หลักฐานว่ามันไม่ใช่เรื่องสมมติคือ CVE-2025-9141 ช่องโหว่ RCE ระดับ CVSS 8.8 ใน tool parser ของ Qwen3-Coder ที่ vLLM ใช้ eval() กับค่าพารามิเตอร์

· อ่าน 6 นาที
JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว
งานวิจัย

JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว

นักวิจัย JFrog ตรวจ CVE ของ SQLite 6 รายการที่ NVD ให้ระดับ Critical สูงสุด 9.8 แล้วพบว่าเป็นเอกสารที่แต่งขึ้น — ฟังก์ชันที่อ้างถึงยังไม่มีในเวอร์ชันนั้น เลขบรรทัดชี้เกินความยาวไฟล์จริง และ PoC ทุกตัวรันผ่าน AddressSanitizer โดยไม่แครช

· อ่าน 7 นาที
AI หาช่องโหว่ได้ 1,061 รายการในครึ่งปี แต่ถูกโจมตีจริงแค่ 14 — VulnCheck ชี้ Project Glasswing แจ้ง 23,019 เคส กลายเป็น CVE 126 และถูกใช้โจมตีจริง 1
งานวิจัย

AI หาช่องโหว่ได้ 1,061 รายการในครึ่งปี แต่ถูกโจมตีจริงแค่ 14 — VulnCheck ชี้ Project Glasswing แจ้ง 23,019 เคส กลายเป็น CVE 126 และถูกใช้โจมตีจริง 1

รายงาน State of Exploitation ครึ่งปีแรก 2026 ของ VulnCheck วัดผลลัพธ์จริงของกระแสให้ AI ล่าช่องโหว่ — 1,061 CVE ที่มาจากโปรแกรม AI มีเพียง 14 (1.3%) ที่พบการโจมตีจริง อัตราเท่ากับช่องโหว่ที่มนุษย์หา ขณะที่เวลาเฉลี่ยจากประกาศ CVE ถึงถูกโจมตีลดจาก 120 วันเหลือ 80 วัน

· อ่าน 6 นาที
สัปดาห์แห่งการหลุด sandbox — Pillar Security เปิดช่องโหว่ escape ใน Cursor, Codex CLI, Gemini CLI และ Antigravity พร้อมกัน
การแฮ็ก

สัปดาห์แห่งการหลุด sandbox — Pillar Security เปิดช่องโหว่ escape ใน Cursor, Codex CLI, Gemini CLI และ Antigravity พร้อมกัน

Pillar Security เปิดผลวิจัยชุด 'The Week of Sandbox Escapes' (20 ก.ค. 2026) แสดงวิธี escape sandbox ของ AI coding agent สี่ตัว — Cursor, OpenAI Codex CLI, Gemini CLI และ Google Antigravity — โดยไม่เจาะ sandbox ตรง ๆ แต่ให้เอเจนต์เขียนไฟล์ที่เครื่องมือนอก sandbox เชื่อและเอาไปรันเอง Cursor แก้ใน v3.0.0 (CVE-2026-48124) และ Codex CLI แก้ใน v0.95.0

· อ่าน 6 นาที