November 1, 2025

Month: November 2025

CISA ขีดเส้นตายหน่วยงานรัฐสหรัฐฯ ปิดช่องโหว่ VMware หลังพบแฮกเกอร์จีนใช้เจาะระบบข้ามปี

สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ของสหรัฐอเมริกา ได้ออกคำสั่งเร่งด่วนเมื่อวันพฤหัสบดีที่ผ่านมา ให้หน่วยงานรัฐบาลกลางทุกแห่งต้องดำเนินการอัปเดตแพตช์เพื่อปิดช่องโหว่ความรุนแรงสูงในซอฟต์แวร์ VMware Tools และ Aria Operations โดยทันที หลังพบหลักฐานว่าช่องโหว่ดังกล่าวถูกกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีนใช้ในการโจมตีมานานกว่าหนึ่งปีแล้ว ช่องโหว่ที่ถูกเพิกเฉยนานนับปี ช่องโหว่ดังกล่าวมีรหัสติดตามคือ CVE-2025-41244…

OpenAI ปล่อยของใหญ่! เปิดตัว gpt-oss ให้นักพัฒนาปรับแต่งความปลอดภัยเอง

OpenAI ประกาศเปิดตัวโมเดลภาษาแบบโอเพนซอร์ส (Open-Weight) ที่ทรงพลัง 2 รุ่นในชื่อ gpt-oss-120b และ gpt-oss-20b แต่ที่น่าจับตามองยิ่งกว่า คือการปล่อยเครื่องมือคู่กันในชื่อ gpt-oss-safeguard ซึ่งเป็นโมเดลสำหรับ “ควบคุมความปลอดภัย” ที่เปิดให้นักพัฒนาสามารถเขียนนโยบายความปลอดภัยของตนเองได้โดยตรง…

WD เปิดโต๊ะสอบสวน HDD รุ่นเจ้าปัญหา หลังพบมี “ข้อบกพร่อง” ทำไดรฟ์พังระนาว

Western Digital (WD) ผู้ผลิตฮาร์ดไดรฟ์รายใหญ่ของโลก ยืนยันว่าได้เริ่มกระบวนการสอบสวนปัญหาที่เกิดขึ้นกับฮาร์ดไดรฟ์รุ่นเก่าของตนเองอย่างจริงจังอีกครั้ง หลังจากผู้เชี่ยวชาญด้านการกู้ข้อมูลจากเยอรมนีออกมาเปิดเผยว่าไดรฟ์รุ่นดังกล่าวมีอัตราการเสียสูงผิดปกติ อันเนื่องมาจาก “ข้อบกพร่องพื้นฐาน” ในการออกแบบ ซึ่งน่าตกใจที่ไดรฟ์รุ่นเจ้าปัญหานี้คือรุ่นเดียวกับที่เคยทำให้ WD ถูกฟ้องร้องแบบกลุ่มจนต้องจ่ายค่าเสียหายมาแล้วในปี 2021 ย้อนรอยไดรฟ์ SMR…