แท็ก
3 บทความ
CVE-2026-97229 ช่องโหว่ RCE คะแนน 10.0 ใน GitLab เข้า CISA KEV เมื่อ 29 ต.ค. ส่วน Alpine Linux เล่าว่าถูกโจมตีช่วง 20–21 ต.ค. และแม้อัปเกรดแล้วก็ยังมีช่องโหว่ เพราะ image ของตัวเองใช้ Ruby ที่ไม่มีแพตช์ จึงสร้าง GitLab ใหม่ทั้งหมด
CVE-2026-111497 เป็นช่องโหว่ out-of-bounds write ในตัว decoder ของ Google Brotli เวอร์ชัน 1.0.3–1.2.0 (CVSS 4.0 ได้ 9.2) ทีม OpenAI Codex Security เป็นผู้รายงาน ส่ง Brotli stream ที่สร้างขึ้นมาเพียงก้อนเดียวก็รันโค้ดบนเครื่องปลายทางได้ทั้งสองทิศ คือ client ยึด server หรือ server ยึด client ที่รับ response แบบบีบอัด ตัวแก้ต้นทางถูก commit ตั้งแต่ 27 ก.พ. แต่เพิ่งออก release 1.0.10/1.1.1/1.2.1 เมื่อ 21 ต.ค. ทำให้ Node.js, PyPI Brotli/brotlicffi, Bun, Envoy และ Istio ต้องทยอยออกแพตช์ตามกัน
21 ต.ค. 2026 PHP ออก 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 แก้ CVE-2026-109618 และ CVE-2026-109619 ที่ทำ RCE ได้โดยไม่ต้องยืนยันตัวตน เสี่ยงที่สุดบน Apache mod_php ซึ่งยิงได้ก่อนโค้ดแอปจะรัน — Calif และ OpenAI รายงานบั๊กวันที่ 11 ส.ค. ผ่านโครงการ Patch the Planet ส่วน Wiz ใช้ Gemini 4 Argon และ GPT-5.6 Sol ช่วยหาและสร้าง exploit ต่อ WordPress, Drupal, Joomla