🛡️ ข่าวด่วน: SAP ออกแพตช์ประจำเดือน พ.ย. 2025 แก้ช่องโหว่ร้ายแรง 3 จุด SAP ได้ปล่อยอัปเดต Security Patch Day ประจำเดือนพฤศจิกายน 2025 โดยมีการแก้ไขช่องโหว่รวม 18 รายการ และอัปเดตเพิ่มเติมอีก 2 รายการ แต่ที่น่าจับตามากที่สุดคือ 3 ช่องโหว่ร้ายแรงระดับ Critical ซึ่งมีคะแนน CVSS สูงสุดถึง 10.0 📌 รายละเอียดช่องโหว่สำคัญ 🪲 CVE-2025-42890 (CVSS 10.0) ➡️ พบใน SQL Anywhere Monitor (Non-GUI) ➡️ มีการฝัง credentials ไว้ในโค้ด ทำให้ผู้โจมตีสามารถใช้เพื่อรันโค้ดอันตรายหรือเข้าถึงฐานข้อมูลโดยไม่ได้รับอนุญาต 🪲 CVE-2025-42944 (CVSS 10.0) ➡️ ช่องโหว่ Remote Code Execution (RCE) จากการ Insecure Deserialization ใน SAP NetWeaver AS Java (RMI-P4 module) ➡️ ผู้โจมตีสามารถส่ง payload อันตรายไปยังพอร์ตที่เปิดอยู่ และรันคำสั่ง OS ได้ทันที 🪲 CVE-2025-42887 (CVSS 9.9) ➡️ พบใน SAP Solution Manager (ST 720) ➡️ ช่องโหว่จากการ Missing Input Sanitization ทำให้ผู้โจมตีที่มีสิทธิ์สามารถ inject โค้ดและเข้าควบคุมระบบได้เต็มรูปแบบ 🛠️ ช่องโหว่อื่น ๆ ที่ถูกแก้ไข 🪛 Memory Corruption ใน SAP CommonCryptoLib (CVSS 7.5) 🪛 Code Injection ใน SAP HANA JDBC Client (CVSS 6.9) 🪛 OS Command Injection และ Path Traversal ใน SAP Business Connector (CVSS 6.8) 🪛 JNDI Injection ใน SAP NetWeaver Enterprise Portal (CVSS 6.5) 🪛 Open Redirect ใน SAP S/4HANA และ SAP Business Connector (CVSS 6.1) 🪛 Missing Authentication ใน SAP HANA 2.0 (CVSS 5.8) 🪛 Information Disclosure ใน SAP GUI for Windows (CVSS 5.5) 🌍 ความสำคัญต่อโลกไซเบอร์ SAP เป็นระบบที่ใช้กันอย่างแพร่หลายในองค์กรขนาดใหญ่ทั่วโลก โดยเฉพาะในด้าน ERP, การเงิน, และการจัดการธุรกิจ ช่องโหว่ระดับ Critical ที่เปิดทางให้ทำ RCE หรือ Code Injection ถือเป็นภัยคุกคามสูงสุด เพราะสามารถนำไปสู่การยึดระบบ, การรั่วไหลข้อมูล, และการโจมตีต่อเนื่องในเครือข่ายองค์กร ✅ ช่องโหว่ร้ายแรงที่ถูกแก้ไข ➡️ CVE-2025-42890: Hard-coded credentials ใน SQL Anywhere Monitor ➡️ CVE-2025-42944: RCE ผ่าน insecure deserialization ใน SAP NetWeaver AS Java ➡️ CVE-2025-42887: Code Injection ใน SAP Solution Manager ✅ ช่องโหว่อื่น ๆ ที่ถูกแก้ไข ➡️ Memory Corruption, Code Injection, OS Command Injection, JNDI Injection, Open Redirect, Missing Authentication, Information Disclosure ✅ การแก้ไขจาก SAP ➡️ ปล่อยแพตช์รวม 18 รายการ + อัปเดต 2 รายการ ➡️ ครอบคลุมทั้ง SQL Anywhere, NetWeaver, Solution Manager และระบบอื่น ๆ ‼️ คำเตือนสำหรับองค์กรที่ใช้ SAP ⛔ หากไม่อัปเดต อาจถูกโจมตีแบบ RCE และสูญเสียการควบคุมระบบ ⛔ เสี่ยงต่อการรั่วไหลข้อมูลธุรกิจสำคัญ ⛔ อาจถูกใช้เป็นฐานโจมตีเครือข่ายองค์กร https://securityonline.info/sap-november-2025-patch-day-fixes-3-critical-flaws-cvss-10-including-code-injection-and-insecure-key-management/

https://youtu.be/OHC1rP6p39Y?si=OZF0tlEZ4289cqCz

เมื่อทักษิณอาจต้องกลับเข้าคุก บทความโดย : สุรวิชช์ วีรวรรณ คลิก>> https://mgronline.com/daily/detail/9680000042899

สิทธิการิยะ 🙏 เปิดดวงชะตา! ไขปัญหา ด้วยราคาเบาๆ การันตีด้วยรีวิวขอบคุณจากลูกดวง . เพียง 1️⃣ คำถาม แถม 1️⃣ คำถาม ในราคา 4️⃣9️⃣ บาท! . ตอบคำถามคาใจ รวดเร็ว ภายในเวลา ไม่เกิน 2 ชั่วโมง ผ่าน แอฟพลิเคชั่น "ดวง LIVE" ได้แล้ววันนี้ . ✨ ไพ่พรหมญาณทำนายอนาคตแม่นยำ ไขทุกข้อสงสัยในใจคุณ ไม่ว่าจะเป็นเรื่องความรัก ❤️ การงาน 💻 การเงิน 💰 หรือโชคลาภ ☘️ รีบมาเปิดดวงกันเลย! . คลิก Link โหลด ดวง Live แล้วค้นหา "พรหมอ่านไพ่" https://www.duanglive.com/web/seer.php?id=LOs95cOUrx2Z%2FyZeCWOC7lQitlhyKkk5D83J7vJ0Q0Y%3D%0A #ดวงไลฟ์ #พรหมอ่านไพ่ #ไพ่พรหมญาณ #4289 #6395

สิทธิการิยะ 🙏 เปิดดวงชะตา! ไขปัญหา ด้วยราคาเบาๆ การันตีด้วยรีวิวขอบคุณจากลูกดวง . เพียง 1️⃣ คำถาม แถม 1️⃣ คำถาม ในราคา 4️⃣9️⃣ บาท! . ตอบคำถามคาใจ รวดเร็ว ภายในเวลา ไม่เกิน 2 ชั่วโมง ผ่าน แอฟพลิเคชั่น "ดวง LIVE" ได้แล้ววันนี้ . ✨ ไพ่พรหมญาณทำนายอนาคตแม่นยำ ไขทุกข้อสงสัยในใจคุณ ไม่ว่าจะเป็นเรื่องความรัก ❤️ การงาน 💻 การเงิน 💰 หรือโชคลาภ ☘️ รีบมาเปิดดวงกันเลย! . คลิก Link โหลด ดวง Live แล้วค้นหา "พรหมอ่านไพ่" https://www.duanglive.com/web/seer.php?id=LOs95cOUrx2Z%2FyZeCWOC7lQitlhyKkk5D83J7vJ0Q0Y%3D%0A #ดวงไลฟ์ #พรหมอ่านไพ่ #ไพ่พรหมญาณ #4289 #6395

สิทธิการิยะ 🙏 เปิดดวงชะตา! ไขปัญหา ด้วยราคาเบาๆ การันตีด้วยรีวิวขอบคุณจากลูกดวง . เพียง 1️⃣ คำถาม แถม 1️⃣ คำถาม ในราคา 4️⃣9️⃣ บาท! . ตอบคำถามคาใจ รวดเร็ว ภายในเวลา ไม่เกิน 2 ชั่วโมง ผ่าน แอฟพลิเคชั่น "ดวง LIVE" ได้แล้ววันนี้ . ✨ ไพ่พรหมญาณทำนายอนาคตแม่นยำ ไขทุกข้อสงสัยในใจคุณ ไม่ว่าจะเป็นเรื่องความรัก ❤️ การงาน 💻 การเงิน 💰 หรือโชคลาภ ☘️ รีบมาเปิดดวงกันเลย! . คลิก Link โหลด ดวง Live แล้วค้นหา "พรหมอ่านไพ่" https://www.duanglive.com/web/seer.php?id=LOs95cOUrx2Z%2FyZeCWOC7lQitlhyKkk5D83J7vJ0Q0Y%3D%0A #ดวงไลฟ์ #พรหมอ่านไพ่ #ไพ่พรหมญาณ #4289 #6395

สิทธิการิยะ 🙏 เปิดดวงชะตา! ไขปัญหา ด้วยราคาเบาๆ การันตีด้วยรีวิวขอบคุณจากลูกดวง . เพียง 1️⃣ คำถาม แถม 1️⃣ คำถาม ในราคา 4️⃣9️⃣ บาท! . ตอบคำถามคาใจ รวดเร็ว ภายในเวลา ไม่เกิน 2 ชั่วโมง ผ่าน แอฟพลิเคชั่น "ดวง LIVE" ได้แล้ววันนี้ . ✨ ไพ่พรหมญาณทำนายอนาคตแม่นยำ ไขทุกข้อสงสัยในใจคุณ ไม่ว่าจะเป็นเรื่องความรัก ❤️ การงาน 💻 การเงิน 💰 หรือโชคลาภ ☘️ รีบมาเปิดดวงกันเลย! . คลิก Link โหลด ดวง Live แล้วค้นหา "พรหมอ่านไพ่" https://www.duanglive.com/web/seer.php?id=LOs95cOUrx2Z%2FyZeCWOC7lQitlhyKkk5D83J7vJ0Q0Y%3D%0A #ดวงไลฟ์ #พรหมอ่านไพ่ #ไพ่พรหมญาณ #4289 #6395

มีรายงานว่าพลโทอเล็กซานเดอร์ ซานชิก (генерал-лейтенант Александр Санчик / Lieutenant General Alexander Sanchik) ได้รับการแต่งตั้งเป็นรักษาการผู้บัญชาการทหารเขตใต้ (Southern Military District) เพื่อทำหน้าที่แทน "พลเอก Gennady Anashkin" (Генера́л-полко́вник Геннадий Анашкин) ที่ถูกปลดออกไปก่อนหน้านี้ ก่อนหน้านี้ พลโทอเล็กซานเดอร์ ซานชิก ดำรงตำแหน่งรักษาการผู้บัญชาการทหารเขตตะวันออก (Eastern Military District) และทำหน้าที่บัญชาการแนวหน้าในทิศทางโดเน็ตสก์ตอนใต้ จนสามารถปลดปล่อย Ugledar (หรือ Vuhledar) ได้ในที่สุด นอกจากนี้ยังรวมถึง Urozhaine, Makarivka และ Velyka Novosilka ที่กองกำลังรัสเซียกำลังบุกเข้าถึงเมืองอยู่ตอนนี้ เป็นต้น วิดีโอ1- เมื่อเดือนกรกฎาคม ปีนี้ พลโทอเล็กซานเดอร์ ซานชิค กล่าวรายงานสถานการณ์แนวหน้าต่อพลเอก Valery Gerasimov หัวหน้าเสนาธิการทหารสูงสุด ขณะตรวจเยี่ยมศูนย์บัญชาการชั่วคราวของกลุ่มวอสตอค และกล่าวชื่นชมถึงความสำเร็จในการปลดปล่อย Urozhaine และกำหนดภารกิจสำหรับการดำเนินการขั้นต่อไป . รายละเอียดข่าว "พลเอก Gennady Anashkin" อดีตผู้บัญชาการทหารเขตใต้ (Southern Military District) ถูกปลดออกจากตำแหน่ง https://www.facebook.com/groups/194174770388504/permalink/374289932376986/