ช่องโหว่ร้ายแรงในโมดูล HTTP/2 ของ Apache HTTP Server สามารถถูกผู้โจมตีที่ไม่ต้องยืนยันตัวตนใช้ประโยชน์เพื่อเข้าถึง Remote Code Execution (RCE) ได้ Apache Software Foundation ได้แก้ไขปัญหานี้แล้ว ซึ่งถูกติดตามด้วยรหัส CVE-2026-119618 แต่เซิร์ฟเวอร์จำนวนมากยังคงมีความเสี่ยงและเข้าถึงได้ผ่านอินเทอร์เน็ตสาธารณะ
ช่องโหว่นี้ถูกค้นพบโดยทีมงานของ Anthropic และ Google Cloud โดยเป็น Race Condition ใน mod_http2 ที่สามารถทำให้เกิดการเสียหายของหน่วยความจำ Heap และสามารถนำไปสู่การรันคำสั่งตามใจชอบบนเซิร์ฟเวอร์โฮสต์ได้
บริษัท Wiz ระบุว่า 64% ของสภาพแวดล้อมคลาวด์มีทรัพยากรที่เปราะบาง และเกือบครึ่งหนึ่งมีการเปิดเผยต่อสาธารณะ แม้ว่าปัจจุบันจะยังไม่ทราบการโจมตีสาธารณะใดๆ แต่สถานการณ์นี้อาจเปลี่ยนแปลงได้
นอกจากนี้ เวอร์ชันล่าสุดของ Apache HTTP Server ยังได้แก้ไขช่องโหว่อื่นๆ อีกสองรายการ คือ CVE-2026-106023 ซึ่งเป็น Null Pointer Dereference ใน ‘mod_md’ และ CVE-2026-109163 ซึ่งเป็นข้อบกพร่องการเขียนทับข้อมูลระดับต่ำใน ‘mod_vhost_alias’
เปิดเผยภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหา Phishing, Business Email Compromise และ Invoice Fraud โดยสามารถทดสอบด้วยการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วัน สำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX record
ศัพท์ที่ควรรู้
- Apache HTTP Server – คือซอฟต์แวร์โอเพนซอร์สที่จัดการคำขอจากเว็บเบราว์เซอร์และให้บริการเนื้อหาเว็บไซต์ต่างๆ
- RCE (Remote Code Execution) – คือการที่ผู้โจมตีสามารถรันคำสั่งใดๆ บนเซิร์ฟเวอร์จากระยะไกลได้
- Race Condition – คือภาวะที่ผลลัพธ์ขึ้นอยู่กับลำดับการดำเนินการของหลายกระบวนการที่เกิดขึ้นพร้อมกัน
- mod_http2 – คือโมดูลที่เกี่ยวข้องกับการรองรับโปรโตคอล HTTP/2 ใน Apache HTTP Server
ที่มา: bleepingcomputer.com