Drupal ได้แจ้งเตือนผู้ดูแลระบบเกี่ยวกับช่องโหว่การเข้าถึงที่สำคัญในโมดูล Commerce Core ซึ่งผู้โจมตีได้นำไปใช้โจมตีในวงกว้างแล้ว ทีมรักษาความปลอดภัยของ Drupal แนะนำให้ผู้ดูแลระบบที่ใช้สาขา 3.x อัปเกรดเป็น Commerce Core 3.3.13 (หรือ Commerce Core 8.x-2.41 สำหรับเวอร์ชันก่อนหน้า) และตรวจสอบคำสั่งซื้อเพื่อหาความไม่สอดคล้องกัน
Commerce Core เป็นโมดูลที่พัฒนาโดยชุมชนและถูกใช้งานโดยเว็บไซต์กว่า 42,000 แห่ง รวมถึงองค์กรใหญ่ๆ ด้วย โมดูลนี้ช่วยสร้างแพลตฟอร์มสำหรับเว็บไซต์ E-commerce บน Drupal CMS
ก่อนหน้านี้ Drupal เคยเตือนถึงช่องโหว่ SQL injection (CVE-2026-9082) ที่อาจนำไปสู่การยกระดับสิทธิ์และการรันโค้ดจากระยะไกล และเมื่อไม่นานมานี้ยังมีการแพตช์ช่องโหว่ RCE อีกสองรายการ (CVE-2026-108097 และ CVE-2026-108099) ที่ถูกโจมตีอย่างรวดเร็วเช่นกัน
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจพลาดไป
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อตรวจจับการฟิชชิ่ง การถูกหลอกลวงทางธุรกิจ และการฉ้อโกงใบแจ้งหนี้
ที่มา: bleepingcomputer.com