Palo Alto Networks ออกประกาศเตือนช่องโหว่ร้ายแรงใน PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งนอกจากจะกระทบระบบที่ใช้ PHP แล้ว…
หลังจากช่องโหว่ร้ายแรง PHP2Shell สร้างแรงสั่นสะเทือนไปทั่วโลก ล่าสุดนักวิจัยด้านความปลอดภัยไซเบอร์เตือนพบความเคลื่อนไหวของแฮกเกอร์ที่ใช้ช่องโหว่นี้ สแกนหาเซิร์ฟเวอร์ PHP ที่ยังไม่ได้รับการอุดช่องโหว่ทั่วโลก โดยมีประเทศไทยอยู่ในรายชื่อเป้าหมายด้วย ครอบคลุมทั้งหน่วยงานรัฐ สถาบันการเงิน ธุรกิจโลจิสติกส์ สนามบิน ภาคการผลิต และแพลตฟอร์มธุรกรรมออนไลน์ ขณะเดียวกัน…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
OpenAI เปิดเผยผลการทดสอบความปลอดภัยภายในองค์กร ซึ่งพบว่า AI Agent สามารถอาศัยช่องโหว่หลายรายการต่อเนื่องกันเพื่อหลุดออกจากสภาพแวดล้อมเสมือนที่ออกแบบมาเพื่อจำกัดการทำงาน (Sandbox) เข้าถึงระบบ Host ที่อยู่เบื้องหลัง รวมถึงหาทางเลี่ยงข้อจำกัดเครือข่ายและส่งข้อมูลระหว่างสภาพแวดล้อมที่แยกออกจากกันได้ รายงานที่เผยแพร่เมื่อวันที่ 23 ตุลาคม ระบุว่า…
อย่างที่เราได้ยินข่าวมาตลอดสัปดาห์ที่ผ่านมาว่าเว็บไซต์ที่ผู้คนใช้งานกันทุกวันกำลังเผชิญความเสี่ยงด้านความปลอดภัยมานานหลายปี โดยไม่เคยมีใครตรวจพบช่องโหว่สำคัญใน PHP ซึ่งเป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมหาศาลทั่วโลก จนกระทั่งเทคโนโลยี AI เข้ามาช่วยนักวิจัยค้นพบข้อบกพร่องร้ายแรงอย่างน้อย 2 รายการที่อาจเปิดทางให้ผู้โจมตีขโมยข้อมูลสำคัญ หรือสั่งรันโค้ดเพื่อยึดควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบมาก่อน ช่องโหว่ดังกล่าวถูกเรียกรวมกันว่า PHP2Shell และกลายเป็นประเด็นเร่งด่วนด้านความปลอดภัยไซเบอร์ในเดือนตุลาคม 2026 หลังมีรายงานเกี่ยวกับความพยายามโจมตีที่อาศัยช่องโหว่…
ทีมพัฒนา PHP เปิดเผยแนวทางลดความเสี่ยงจากช่องโหว่ความปลอดภัยใหม่ CVE-2026-115560 ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกล (Remote Code Execution: RCE) ได้ในระบบที่ใช้การตั้งค่าเฉพาะบางรูปแบบ โดยขณะนี้ยังไม่มีแพตช์แก้ไขช่องโหว่ พร้อมแนะนำให้ผู้ดูแลระบบปิดฟีเจอร์ Session Upload Progress…
จากกรณีการค้นพบช่องโหว่ร้ายแรง PHP2Shell จำนวน 2 รายการ ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ PHP ได้โดยไม่ต้องยืนยันตัวตน สร้างความกังวลด้านความปลอดภัยให้กับองค์กรที่ใช้งาน PHP อย่างแพร่หลาย ล่าสุด Fortinet ได้อัปเดตฐานข้อมูลระบบป้องกันการบุกรุก (Intrusion…
ธนาคารหลายแห่งของสหรัฐฯ กำลังเร่งรับมือความเสี่ยงจาก AI Agent หรือ AI ที่สามารถทำงานและดำเนินการต่าง ๆ แทนผู้ใช้ หลังพบ AI Agent จากภายนอกเข้าถึงบัญชีลูกค้าบางราย แม้จะใช้ข้อมูลเข้าสู่ระบบที่เจ้าของบัญชีอนุญาตให้เข้าถึง แต่บางกรณีกลับพบพฤติกรรมที่ดูเหมือน…
ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยผ่านเพจส่วนตัว Yodchanan Wongsawat-ยศชนัน วงศ์สวัสดิ์ ว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ…
Onamae Desktop Cloud ผู้ให้บริการ Virtual Private Server (VPS) รายใหญ่ในญี่ปุ่น ถูกแฮกเกอร์เจาะระบบและติดตั้งโปรแกรมอันตรายในเซิร์ฟเวอร์ของลูกค้า โดยอาจมีเซิร์ฟเวอร์ได้รับผลกระทบสูงถึง 26,739 เครื่อง ขณะที่บริษัทเร่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบ และประกาศระงับบริการทั้งหมดโดยยังไม่มีกำหนดเปิดให้ใช้งานอีกครั้ง…
