August 6, 2026

Month: May 2026

Chrome แอบยัด AI ลงเครื่อง โดยผู้ใช้ไม่รู้ตัว

มีรายงานที่น่าตกใจเผยว่า Google Chrome ได้ทำการดาวน์โหลดโมเดล AI ขนาดใหญ่ถึงประมาณ 4GB ลงในเครื่องผู้ใช้แบบเงียบ ๆ โดยที่ผู้ใช้จำนวนมากไม่รู้ตัว โดยไฟล์ดังกล่าวคือโมเดล Gemini Nano ซึ่งถูกเก็บไว้ในโฟลเดอร์ภายในระบบของ Chrome…

AI เขียนโค้ดสะเทือน! ช่องโหว่ 2 จุดร้ายแรงใน Cursor เปิดทางขโมย API Key-สั่งรันโค้ดเครื่อง Dev

เครื่องมือเขียนโค้ดด้วย AI อย่าง Cursor กำลังถูกจับตาอย่างหนัก หลังนักวิจัยเปิดเผยช่องโหว่สำคัญ 2 รายการที่กระทบโดยตรงต่อนักพัฒนา ทั้งการขโมย credentials ได้แบบเงียบๆ และการสั่งรันโค้ดจากระยะไกลผ่าน workflow ของ AI…

ช่องโหว่ร้ายแรงใน SonicOS เปิดทางแฮกเกอร์เจาะและล่มไฟร์วอลล์ได้

มีการเปิดเผยช่องโหว่สำคัญในระบบ SonicOS ของ SonicWall ที่เปิดทางให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ได้รับอนุญาต และในบางกรณียังสามารถทำให้เครื่องล่มได้โดยตรง ช่องโหว่ Access Control พัง เปิดทางเข้าระบบโดยไม่ต้องล็อกอิน ช่องโหว่นี้เป็นปัญหาด้านการควบคุมสิทธิ์ (improper access control)…