January 7, 2026

Month: January 2026

เมื่อความประมาทคือตัวปัญหา 50 องค์กรทั่วโลก ถูกเจาะ เพราะไม่เปิด MFA

เหตุการณ์โจมตีทางไซเบอร์ครั้งล่าสุดที่ถูกเปิดเผยออกมา กลายเป็นตัวอย่างชัดเจนว่าภัยคุกคามยุคดิจิทัลไม่จำเป็นต้องใช้เทคนิคซับซ้อนเสมอไป เมื่ออาชญากรไซเบอร์เพียงคนเดียวสามารถเข้าถึงระบบขององค์กรระดับโลกมากกว่า 50 แห่งได้สำเร็จ ด้วยวิธีที่เรียบง่ายอย่างน่าตกใจ เพียงแค่ บัญชีผู้ใช้ที่ถูกขโมยและระบบยืนยันตัวตนแบบหลายปัจจัย (MFA) ที่ไม่ถูกเปิดใช้งาน ก็เพียงพอให้แฮกเกอร์ “เปิดประตูหน้า” เข้าสู่ระบบขององค์กรใหญ่ๆ หลายสิบแห่งทั่วโลก โดยแฮกเกอร์ที่ใช้นามแฝงว่า…

NordVPN โต้ข่าวโดนแฮก ยืนยันข้อมูลที่ถูกอ้างว่า “หลุด” เป็นเพียงข้อมูลหลอก ไม่กระทบผู้ใช้จริง

ผู้ให้บริการ VPN รายใหญ่อย่าง NordVPN ออกมาแถลงชี้แจงอย่างเป็นทางการ หลังมีผู้ไม่หวังดีอ้างว่าสามารถเจาะระบบและเข้าถึงข้อมูลภายในของบริษัทได้ โดยยืนยันอย่างชัดเจนว่าเหตุการณ์ดังกล่าว ไม่ใช่การละเมิดข้อมูล (data breach) และข้อมูลที่ถูกนำมาอ้างว่าได้มานั้นเป็นเพียง “ข้อมูลจำลอง” หรือ dummy data…

n8n มีช่องโหว่ใหม่อีกแล้ว เปิดช่องแฮกเกอร์รันโค้ดอันตราย แล้วยึดเซิร์ฟเวอร์

หลังจากที่เรานำเสนอช่องโหว่ความปลอดภัยระดับวิกฤตใน n8n แพลตฟอร์ม Workflow Automation ยอดนิยมที่หลายองค์กรใช้เชื่อมต่อระบบต่างๆ เข้าด้วยกัน ช่องโหว่นี้ถูกระบุรหัสเป็น CVE-2025-68613 ล่าสุดมีการเปิดเผยช่องโหว่ความปลอดภัยร้ายแรงระดับ CVSS 9.9 ซึ่งสูงเกือบเต็ม 10 เช่นกันออกมาอีกหนึ่งช่องโหว่ ซึ่งเปิดโอกาสให้แฮกเกอร์ที่มีสิทธิ์…

ClickFix มามุขใหม่ ใช้จอ Blue Screen ปลอม หลอกให้ลงมัลแวร์

นักวิจัยด้านความปลอดภัยเพิ่งเปิดเผยแคมเปญโจมตีแบบใหม่ของกลุ่มเทคนิค ClickFix ซึ่งถูกนำมาประยุกต์ใช้ด้วยการแสดงผลเหมือน หน้าจอบลูสกรีนของ Windows (Blue Screen of Death) ที่คุ้นตาผู้ใช้ เพื่อหลอกให้เปิดคำสั่งบนเครื่องแล้วติดตั้งมัลแวร์ด้วยตัวเอง โดยฝ่ายวิจัยพบว่าเหยื่อส่วนใหญ่ที่ตกเป็นเป้าหมายครั้งนี้อยู่ในภาค ธุรกิจบริการและโรงแรมในยุโรป ซึ่งได้รับจดหมายฟิชชิงปลอมที่เลียนแบบบริการยอดนิยมอย่าง Booking.com…

กองทัพสหรัฐฯ เปิดตำแหน่งใหม่ “AI Officer” รับมือสงครามยุค AI

เมื่อปัญญาประดิษฐ์ไม่ใช่แค่เครื่องมือสนับสนุน แต่กลายเป็นหัวใจของการตัดสินใจในสนามรบ กองทัพบกสหรัฐอเมริกาจึงเดินเกมสำคัญด้วยการเปิดตัว ตำแหน่งใหม่อย่างเป็นทางการในโครงสร้างกองทัพ ภายใต้ชื่อ “AI Officer” หรือเจ้าหน้าที่ด้านปัญญาประดิษฐ์ นี่ไม่ใช่โครงการทดลองระยะสั้น แต่เป็นการบรรจุบทบาทด้าน AI และ Machine Learning เข้าเป็นส่วนหนึ่งของกำลังพลถาวร…

Physical AI เมื่อปัญญาประดิษฐ์เริ่มมี “ร่างกาย” เพื่อเปลี่ยนโลกจริง

ในช่วงปีที่ผ่านมาเราอาจตื่นตาตื่นใจไปกับความสามารถของ Generative AI ที่โลดแล่นอยู่ในโลกของข้อมูลและภาษา แต่เมื่อก้าวเข้าสู่ปี 2026 พรมแดนถัดไปของเทคโนโลยีที่กำลังถูกจับตามองอย่างที่สุดคือ Physical AI หรือการนำปัญญาประดิษฐ์ออกมาจากหน้าจอเพื่อมาสวมจิตวิญญาณให้กับเครื่องจักรในโลกแห่งความเป็นจริง สิ่งนี้ไม่ใช่เพียงแค่การอัปเกรดระบบอัตโนมัติแบบเดิมที่เราคุ้นเคยในโรงงานอุตสาหกรรม แต่คือการสร้างเครื่องจักรที่มีความสามารถในการรับรู้ เข้าใจ และตอบสนองต่อสภาพแวดล้อมที่ซับซ้อนและเปลี่ยนแปลงตลอดเวลาได้อย่างเป็นธรรมชาติ ซึ่งถือเป็นการเปิดศักราชใหม่ที่ปัญญาประดิษฐ์จะไม่ได้อยู่แค่ในเซิร์ฟเวอร์…

ดีลยักษ์รับต้นปี! Palo Alto Networks จ่อทุ่มหมื่นล้านสอย Koi Security เสริมเกราะความปลอดภัยระดับเบราว์เซอร์

เริ่มต้นปี 2026 ด้วยความเคลื่อนไหวที่น่าจับตามองอย่างยิ่งในแวดวงความปลอดภัยไซเบอร์ เมื่ออย่าง Palo Alto Networks ตกเป็นข่าวหนาหูว่ากำลังอยู่ในขั้นตอนการเจรจาขั้นสูงเพื่อเข้าซื้อกิจการ Koi Security สตาร์ทอัพดาวรุ่งจากอิสราเอล ด้วยมูลค่าที่คาดการณ์ว่าอาจสูงถึง 400 ล้านดอลลาร์สหรัฐ หรือราว…

ผู้ใช้กล้อง 70mai หลายประเทศงานเข้า กล้อง “ป่วน” รับปีใหม่ จนกลายเป็นประเด็นร้อนระดับโลก

กลายเป็นประเด็นที่สร้างความฉงนสงสัยให้กับผู้ใช้งานเทคโนโลยีทั่วโลก โดยเฉพาะกลุ่มผู้ใช้รถยนต์ที่ติดตั้งกล้องหน้ารถแบรนด์ยอดนิยมอย่าง 70mai ซึ่งพบปัญหาประหลาดในลักษณะเดียวกันนั่นคือการที่ไม่สามารถตั้งค่าวันที่และเวลาให้ข้ามผ่านไปยังปี 2026 ได้ ปัญหานี้ไม่ได้เกิดขึ้นเพียงแค่ในประเทศไทย แต่กลายเป็นกระทู้ร้อนในชุมชนผู้ใช้กล้องติดรถยนต์ทั้งในยุโรป อเมริกา และเอเชีย ซึ่งส่งผลกระทบโดยตรงต่อความน่าเชื่อถือของไฟล์วิดีโอที่บันทึกได้ เนื่องจากหัวใจสำคัญของกล้องติดรถยนต์คือการระบุวันเวลาที่เกิดเหตุอย่างแม่นยำเพื่อใช้เป็นหลักฐานทางกฎหมาย แต่เมื่ออุปกรณ์ไม่สามารถแสดงปีปัจจุบันที่ถูกต้องได้ จึงทำให้เกิดคำถามตามมาว่านี่คือข้อผิดพลาดทางเทคนิคที่หลุดรอดการตรวจสอบ หรือเป็นข้อจำกัดที่ถูกตั้งโปรแกรมไว้ตั้งแต่ต้นกันแน่…