LAW
รวมข่าว บทวิเคราะห์ และบทความทั้งหมดที่กล่าวถึง BOD 26-04 8 ชิ้น เรียงจากล่าสุด จากกองบรรณาธิการ THAI DATA
กฎหมายและมาตรฐาน
รอบแพตช์รายเดือนไม่ทันผู้โจมตีแล้ว Rapid7 พบช่องโหว่ร้ายแรงถูกโจมตีเฉลี่ย 3 วันหลังเปิดเผย และตั้งแต่ มิ.ย. CISA ให้แก้ช่องโหว่ใน KEV ส่วนใหญ่ใน 3 วัน
อ่าน 10 นาทีผู้เข้าชม1
CVE-2026-110936 ใน Siemens Software Center ถูกใช้ในแคมเปญ ClickFix CISA เพิ่มเข้า KEV 20 ต.ค. 2026 พร้อม SiteGuard CVE-2026-106931 ที่ต้องแก้ภายใน 23 ต.ค.
อ่าน 7 นาที
ช่องโหว่ Fortinet ตุลาคม 2026: Horizon3.ai เผย PoC FortiSIEM CVE-2026-106173 คะแนน 9.4 และ CVE-2025-61624 ที่ใช้ฝัง PEERSTITCH บน FortiGate เข้า KEV แล้ว
อ่าน 6 นาที
ช่องโหว่ Plex2Shell 4 รายการใน Plex Media Server ถูกใช้ฝังตัวขุดคริปโตและพร็อกซี CISA ขึ้นบัญชี KEV แล้ว เจ้าของเครื่องต้องอัปเดตเป็น 1.43.3.10861 ขึ้นไป
อ่าน 6 นาที
CVE-2026-102764 ช่องโหว่ Critical ใน BeyondTrust Remote Support ถูก ARMORY CASTLE ใช้เป็น zero-day ตั้งแต่ 29 ส.ค. 2026 แพตช์ออกแล้ว CISA ให้แก้ภายใน 19 ต.ค.
อ่าน 6 นาทีผู้เข้าชม1
Ivanti Connect Secure zero-day ถูกใช้เจาะ VPN ก่อนมีแพตช์ และช่องโหว่ยกระดับสิทธิ์ยังรอแก้ CISA เพิ่มเข้า KEV พร้อม PAN-OS, Cisco Email Gateway และ AhsayCBS
อ่าน 7 นาที
CISA เพิ่มช่องโหว่ NetScaler CVE-2026-88779 เข้ารายการถูกโจมตีจริงเมื่อ 4 ต.ค. 2026 เป็นตัวที่ 3 ในรอบ 8 วัน ผู้ที่อัปเดตรอบก่อนต้องอัปเดตเป็น 14.1-73.41 อีก
อ่าน 3 นาทีผู้เข้าชม1
Fortinet เปิดเผยช่องโหว่ Critical ใน FortiMail (CVE-2026-104286) เมื่อ 1 ต.ค. 2026 ซึ่งถูกโจมตีจริงแล้วแต่ยังไม่มีแพตช์ CISA เพิ่มเข้า KEV และให้แก้ภายใน 4 ต.ค.
อ่าน 7 นาที
