เมื่อเร็วๆ นี้ Palo Alto Networks เปิดเผยผลการศึกษา 2026 Identity Security Landscape Report ระบุว่า องค์กรในภูมิภาคเอเชียแปซิฟิกกำลังเผชิญความท้าทายด้านความปลอดภัยไซเบอร์รูปแบบใหม่ เมื่อ Machine…
บริษัทเครื่องสำอางยักษ์ใหญ่ Estée Lauder เปิดเผยเหตุข้อมูลรั่วไหล หลังพบว่าผู้โจมตีอาศัยช่องโหว่ในระบบ Oracle E-Business Suite (EBS) ที่ใช้สำหรับงานบริหารทรัพยากรบุคคล (HR) เพื่อเข้าถึงข้อมูลส่วนบุคคลของผู้เกี่ยวข้องจำนวนหนึ่ง โดยเหตุการณ์เกิดขึ้นตั้งแต่เดือนสิงหาคม 2025 แต่เพิ่งยืนยันผลการสืบสวนและเริ่มแจ้งผู้ได้รับผลกระทบในปีนี้…
นักวิจัยด้านความปลอดภัยเปิดเผยรายละเอียดการโจมตีแบบ Zero-Day ที่มุ่งเป้าไปยังอุปกรณ์ SonicWall SMA1000 Secure Mobile Access ซึ่งเป็นอุปกรณ์ VPN สำหรับองค์กร โดยผู้โจมตีสามารถอาศัยช่องโหว่ที่ยังไม่ถูกเปิดเผยในขณะนั้นเพื่อติดตั้งมัลแวร์ที่ออกแบบมาโดยเฉพาะ และเข้าควบคุมอุปกรณ์ได้ในระดับสูงสุด (Root) ก่อนที่…
หน่วยข่าวกรองของเนเธอร์แลนด์ออกคำเตือนว่า หน่วยข่าวกรองของรัสเซียกำลังใช้การแฮก กล้องวงจรปิด ในหลายประเทศยุโรป เพื่อรวบรวมข้อมูลด้านการทหาร โดยอาศัยซอฟต์แวร์วิเคราะห์ภาพอัตโนมัติในการค้นหาเป้าหมาย เช่น เส้นทางขนส่งยุทโธปกรณ์ การลำเลียงอาวุธไปยังยูเครน รวมถึงตำแหน่งที่อาจเกี่ยวข้องกับกำลังพล ขณะเดียวกัน บริษัทด้านการสแกนระบบอินเทอร์เน็ต Censys ตรวจพบกล้อง IP…
ผู้ใช้งาน 7-Zip ได้เวลาอัปเดตอีกแล้ว หลังผู้พัฒนาปล่อยแพตช์แก้ไขช่องโหว่ด้านความปลอดภัยที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายบนเครื่องของผู้ใช้ได้ เพียงหลอกให้เปิดไฟล์บีบอัดที่สร้างขึ้นเป็นพิเศษ ช่องโหว่ดังกล่าวถูกเปิดเผยโดย Landon Peng นักวิจัยจาก Lunbun และส่งผลกระทบต่อกระบวนการจัดการข้อมูลที่ถูกบีบอัดด้วยรูปแบบ XZ ซึ่งเป็นหนึ่งในฟอร์แมตการบีบอัดไฟล์ที่ 7-Zip รองรับ…
Facebook ประสบปัญหาการใช้งานในหลายประเทศช่วงบ่ายวันนี้ ส่งผลให้ผู้ใช้จำนวนมากไม่สามารถเข้าใช้งานแพลตฟอร์มได้ตามปกติ โดยเว็บไซต์ติดตามสถานะระบบ Downdetector พบว่าจำนวนการรายงานปัญหาพุ่งสูงขึ้นอย่างรวดเร็ว จากกราฟของ Downdetector พบว่า ตัวเลขดังกล่าวสะท้อนให้เห็นว่าปัญหาเกิดขึ้นในวงกว้าง และไม่ใช่ความผิดปกติที่เกิดกับผู้ใช้เพียงบางราย จากการตรวจสอบเบื้องต้น พบว่าปัญหาส่วนใหญ่เกิดขึ้นกับ Facebook เวอร์ชันเดสก์ท็อป…
รัฐบาลเกาหลีใต้เดินหน้าผลักดันยุทธศาสตร์ “AI for Everyone” เตรียมเปิดให้ประชาชนทุกคนใช้งาน AI Chatbot ฟรี พร้อมพัฒนา AI Agent สำหรับติดต่อบริการภาครัฐ โดยเปิดประมูลหาภาคเอกชนเข้ามาพัฒนาและให้บริการระบบดังกล่าวภายใต้สัญญาระยะยาวจนถึงปี 2031 โครงการนี้มีเป้าหมายให้ชาวเกาหลีใต้สามารถเข้าถึงผู้ช่วย…
นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยกรณีศึกษาที่สะท้อนบทบาทของ AI ในโลกอาชญากรรมไซเบอร์ เมื่อแฮกเกอร์ที่ใช้ชื่อว่า “bandcampro” สามารถใช้ Google Gemini CLI เป็นผู้ช่วยในการ สร้างและเปิดใช้งานเซิร์ฟเวอร์ควบคุมมัลแวร์ (Command-and-Control หรือ C2) ตั้งแต่ติดตั้งเซิร์ฟเวอร์ใหม่…
รัฐนิวยอร์กเตรียมระงับการก่อสร้าง ดาต้าเซ็นเตอร์สำหรับ AI ขนาดใหญ่ เป็นเวลา 1 ปี เพื่อเปิดทางให้ภาครัฐประเมินผลกระทบด้านสิ่งแวดล้อมและสังคมจากโครงการเหล่านี้ ก่อนอนุญาตให้มีการขยายเพิ่มเติม แม้มาตรการดังกล่าวถูกผลักดันโดย ผู้ว่าการรัฐนิวยอร์ก เคธี โฮคัล (Kathy Hochul)…
Microsoft ปล่อยอัปเดตความปลอดภัย Patch Tuesday ประจำเดือนกรกฎาคม 2026 ซึ่งนับเป็นการอัปเดตครั้งใหญ่ที่สุดเท่าที่เคยมีมา โดยแก้ไขช่องโหว่รวม 570 รายการ ครอบคลุมผลิตภัณฑ์สำคัญของบริษัท ทั้ง Windows, Microsoft Office,…
