Canadian Centre for Cyber Security เผยช่องโหว่ SQL Injection ของ Roundcube Webmail (CVE-2026-48842) ถูกโจมตีในวงจรจริง หลังผู้พัฒนาอัปเดตแพตช์ในเดือนพฤษภาคม 2569 ช่องโหว่นี้เกิดจาก preg_replace() ที่อนุญาตให้แฮกเกอร์แทรก SQL ได้โดยไม่ต้องล็อกอิน อาจเปิดเผยข้อมูลผู้ใช้และข้อความอีเมล ผู้ใช้งานที่ยังไม่อัปเดตเวอร์ชัน 1.6.16 หรือ 1.7.1 อาจถูกโจมตีได้ ขณะที่ Shadowserver Foundation ระบุมีอินสแตนซ์ Roundcube ที่เปิดเผยต่ออินเทอร์เน็ต 523,000 ตัว ซึ่งมี 10 ตัวถูกจัดว่าเป็นโฮสต์เสี่ยง กลุ่มแฮกเกอร์ UNK_MassTraction ใช้ช่องโหว่นี้ปลูกพืชหลังประตู (web shells) และเครื่องมือหลบหนี (VShell) ต่อระบบ ช่องโหว่นี้เกิดจากการปรับโครงสร้างโค้ดในเดือนมีนาคม 2569 ซึ่งคล้ายกับบั๊กเดิมที่เกิดขึ้นในปี 2569 ทำให้ผู้ใช้งานต้องระวังการอัปเดตและปิด API endpoint ที่มีช่องโหว่ไว้ชั่วคราว
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว