Cloudflare เตือนพบความพยายามโจมตีช่องโหว่ร้ายแรง 2 รายการใน PHP ก่อนที่แพตช์ความปลอดภัยอย่างเป็นทางการจะเผยแพร่ พร้อมเร่งใช้กฎ Web Application Firewall (WAF) เพื่อสกัดกั้นรูปแบบการโจมตีที่ทราบแล้ว โดยเปิดให้ลูกค้าทุกระดับใช้งาน รวมถึงผู้ใช้บริการฟรี ล่าสุด…
ทีมพัฒนา PHP ออกแพตช์ความปลอดภัยฉุกเฉินเพื่อแก้ไขช่องโหว่ร้ายแรง 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งถูกติดตามภายใต้ชื่อ PHP2Shell โดยช่องโหว่ทั้งสองเปิดทางให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตน สามารถสั่งรันโค้ดจากระยะไกล (Remote Code…
แฮกเกอร์กำลังอาศัยช่องโหว่ CVE-2026-0257 ใน PAN-OS ของ Palo Alto Networks เพื่อหลบเลี่ยงการยืนยันตัวตนหลายขั้นตอน (MFA) และเชื่อมต่อ VPN เข้าสู่เครือข่ายองค์กรโดยไม่ได้รับอนุญาต ก่อนขยายการโจมตีไปยังระบบภายใน ขโมยข้อมูล…
หน่วยงานความมั่นคงและความปลอดภัยไซเบอร์ของสหรัฐฯ ได้แก่ National Security Agency (NSA), National Institute of Standards and Technology (NIST) และ Cybersecurity…
Bank of America (BofA) ธนาคารรายใหญ่ของสหรัฐฯ ระดมทีมผู้เชี่ยวชาญความปลอดภัยไซเบอร์ 1,000 คน เข้ามาช่วยทีมงานภายใน 3,000 คน เร่งแก้ไขช่องโหว่ซอฟต์แวร์ที่ค้นพบโดย Mythos โมเดล AI…
Citizen Lab หน่วยวิจัยด้านความมั่นคงปลอดภัยไซเบอร์และสิทธิมนุษยชนดิจิทัลของแคนาดาได้เปิดโปงกลโกงของ Discover-Tech บริษัทโฆษณาดิจิทัลจากอิสราเอล หลังพบว่าแพลตฟอร์ม Controlium ของบริษัทถูกใช้ส่งโฆษณาออนไลน์เพื่อติดตั้งสปายแวร์ลงในสมาร์ตโฟนของเป้าหมายทั่วโลก โดยอาศัยเทคนิคโจมตีแบบ Zero-Click ที่ไม่จำเป็นต้องให้เหยื่อคลิกลิงก์หรือดาวน์โหลดไฟล์ใด ๆ เพียงแค่โฆษณาปรากฏบนหน้าจอ ก็อาจเปิดทางให้ผู้โจมตีเข้าถึงอุปกรณ์ได้ รายงานระบุว่าโฆษณาที่เกี่ยวข้องปรากฏในแอปพลิเคชันหลากหลายประเภท…
Bitdefender บริษัทความปลอดภัยไซเบอร์ เปิดเผยแคมเปญมัลแวร์ Midnight Mimosa ที่ฝังมากับเฟิร์มแวร์ของสมาร์ตโฟน Android ราคาประหยัดหลายแบรนด์ ทำให้ผู้โจมตีสามารถติดตั้งแอปจากระยะไกลโดยไม่ให้เจ้าของเครื่องรู้ตัว ปั่นยอดโฆษณา และเปลี่ยนมือถือที่ติดเชื้อให้กลายเป็น Residential Proxy สำหรับส่งต่อการเชื่อมต่ออินเทอร์เน็ต โดยพบอุปกรณ์ที่ได้รับผลกระทบหลายพันเครื่องในกว่า…
Microsoft ออก Patch Tuesday ความปลอดภัยประจำเดือนตุลาคม 2026 ครั้งใหญ่ที่สุดเป็นประวัติการณ์ โดยแก้ไขช่องโหว่รวม 1,413 รายการ ครอบคลุมตั้งแต่ Windows, Office ไปจนถึงเครื่องมือสำหรับนักพัฒนาและเซิร์ฟเวอร์ฐานข้อมูล ในจำนวนนี้มีช่องโหว่…
Broadcom เปิดตัว VMware HyperArmor โซลูชันความปลอดภัยที่ออกแบบมาเพื่อปกป้อง VMware ESX Hypervisor ซึ่งเป็นส่วนสำคัญของโครงสร้างพื้นฐานไอทีที่ใช้เทคโนโลยี Virtualization และเป็นหัวใจสำคัญของโครงสร้างพื้นฐานคลาวด์องค์กร จากภัยคุกคามไซเบอร์ที่ใช้ AI ช่วยเร่งการโจมตี โดยเพิ่มความสามารถในการป้องกันช่องโหว่แบบเรียลไทม์…
Anthropic เตือนว่า AI โมเดลขนาดเล็กอาจมีความสามารถแพร่กระจายตัวเองไปยังอุปกรณ์อัจฉริยะที่มีระบบรักษาความปลอดภัยหละหลวมได้โดยไม่ต้องพึ่งพาดาต้าเซ็นเตอร์ โดยทีมวิจัยทดลองนำ AI ไปรันบนกล่อง Android TV ราคาถูก 15 เครื่อง เพื่อศึกษาความเป็นไปได้ที่ AI จะค้นหาอุปกรณ์ที่มีช่องโหว่…
