September 18, 2025

admin

เตือนภัยแก๊งแรนซัมแวร์ Storm-0501 ยกระดับโจมตีสู่ระบบคลาวด์ ที่ตั้งค่าความปลอดภัยไม่ดีพอ

Microsoft ออกโรงเตือน กลุ่มอาชญากรไซเบอร์ Storm-0501 ปรับวิธีการโจมตีจากเดิมที่ใช้แรนซัมแวร์เข้ารหัสไฟล์ในเครื่อง ไปสู่การเจาะระบบคลาวด์โดยตรงผ่าน Azure และ Entra ID ด้วยการใช้ฟีเจอร์ของแพลตฟอร์มเองเป็นเครื่องมือในการบังคับเรียกค่าไถ่ ตลอดหลายปีที่ผ่านมา กลุ่ม Storm-0501 ถือเป็นผู้ให้บริการรายใหญ่ในตลาด…

Cisco ประกาศปลดพนักงานอีกรอบ Software Engineer โดนเต็มๆ

Cisco ยักษ์ใหญ่ด้านเครือข่ายและโครงสร้างพื้นฐาน ประกาศปลดพนักงาน 221 รายในพื้นที่ Bay Area ของสหรัฐอเมริกา โดยครั้งกลุ่มวิศวกรซอฟต์แวร์ (Software Engineers) ได้รับผลกระทบหนักที่สุดต่อ โดยถูกเลิกจ้างมาก 157 คน…

จีนเดินเกมเข้ม ลดพึ่งพาตะวันตก สั่ง ‘ดาต้าเซ็นเตอร์’ ทั่วประเทศ ใช้ชิป AI ในประเทศอย่างน้อย 50%

จีนออกคำสั่งเด็ดขาด บังคับดาต้าเซ็นเตอร์ทั่วประเทศต้องหันมาใช้ชิป AI ที่ผลิตภายในประเทศอย่างน้อยครึ่งหนึ่งของการจัดซื้อทั้งหมด หวังเร่งลดการพึ่งพาเทคโนโลยีตะวันตกและสร้างความมั่นคงทางเทคโนโลยี รัฐบาลจีนเดินหน้ามาตรการเชิงรุกในสงครามเทคโนโลยี ล่าสุดมีรายงานว่า ปักกิ่งได้ออกคำสั่งบังคับให้ศูนย์ข้อมูล หรือดาต้าเซ็นเตอร์ ทั้งภาครัฐและที่เกี่ยวข้องกับหน่วยงานรัฐทั่วประเทศ ต้องจัดหาชิปประมวลผลด้าน AI ที่ผลิตโดยผู้ผลิตในประเทศจีนเอง ไม่ต่ำกว่า 50%…

Google กลับมาใช้สัมภาษณ์งานแบบเจอตัว หลังเจอปัญหา AI ช่วยโกงการสัมภาษณ์ออนไลน์

Google ได้ประกาศกลับมาใช้การสัมภาษณ์งานแบบพบตัวอีกครั้ง หลังจากที่พบปัญหา การโกงผ่าน AI ที่ส่งผลกระทบต่อความน่าเชื่อถือของกระบวนการสัมภาษณ์งานทางไกล Sundar Pichai ซีอีโอของ Google ได้กล่าวยืนยันในรายการพอดแคสต์ของ Lex Fridman เมื่อเดือนมิถุนายนที่ผ่านมา ว่า…

นิสสันยืนยันสตูดิโอออกแบบถูกแรนซัมแวร์ Qilin เล่นงาน ข้อมูลรั่วกว่า 4TB

นิสสัน มอเตอร์ ประเทศญี่ปุ่น ยืนยันว่า บริษัทฯ ประสบเหตุข้อมูลรั่วไหลจากสตูดิโอออกแบบในเครือชื่อ Creative Box Inc. (CBI) ซึ่งตั้งอยู่ในกรุงโตเกียว หลังจากกลุ่มแรนซัมแวร์ Qilin เล่นงานและอ้างว่าขโมยข้อมูลสำคัญของบริษัทไป เหตุการณ์นี้ถูกเปิดเผยครั้งแรกเมื่อวันที่…

Google ปรับกฎเข้ม “ยืนยันตัวนักพัฒนา” เสริมความปลอดภัยให้แอปแอนดรอยด์

หลังมีข่าวมัลแวร์แฝงอยู่ในแอปบน Play Store อย่างต่อเนื่อง ล่าสุด Google ยกระดับมาตรการรักษาความปลอดภัยของแอนดรอยด์ครั้งใหญ่ ด้วยการเปิดตัวระบบ “Developer Verification” หรือการยืนยันตัวตนนักพัฒนาในระดับบังคับ เพื่อยับยั้งการแพร่กระจายมัลแวร์และสร้างความเชื่อมั่นแก่ผู้ใช้งานทั่วโลก ที่ผ่านมา แม้ว่า Google…

เตือนภัยมัลแวร์ Gayfemboy มุ่งเล่นงานช่องโหว่ใน Cisco ISE และเราเตอร์ TP-Link ยกระดับความเสี่ยงทั่วโลก

นักวิจัยจาก FortiGuard Labs ออกคำเตือนถึงมัลแวร์รูปแบบใหม่ชื่อ “Gayfemboy” ที่กำลังแพร่กระจายอย่างรวดเร็วและมุ่งเป้าโจมตีโซลูชันบริหารจัดการเครือข่ายอย่าง Cisco ISE และเราเตอร์ TP-Link โดยใช้ช่องโหว่ร้ายแรงหลายรายการเพื่อเข้ายึดครองอุปกรณ์เครือข่ายและเปิดช่องทางให้ผู้ไม่หวังดีควบคุมจากระยะไกล การค้นพบครั้งนี้ถือเป็นการยกระดับภัยไซเบอร์ต่อเครือข่ายองค์กรทั่วโลก เนื่องจากเราเตอร์มักถูกมองข้ามด้านความปลอดภัย ทั้งที่เป็นด่านหน้าสำคัญในการเชื่อมต่อระบบทั้งหมด พัฒนาการจาก…

YouTube ยอมรับมีการใช้งาน AI เพื่อปรับปรุงคุณภาพของคลิป Shorts โดยไม่แจ้งเจ้าของ

YouTube ได้ยอมรับว่ากำลังทดลองใช้เทคโนโลยี Machine Learning แบบดั้งเดิม (non-generative AI) เพื่อ “unblur, ลด noise และปรับความคมชัด” ให้กับคลิป Shorts บางส่วน…

เผยช่องโหว่ร้ายแรงใน Docker Desktop กระทบทั้ง Windows และ macOS

มีการเปิดเผยช่องโหว่ความปลอดภัยระดับวิกฤตใน Docker Desktop ที่ใช้งานบน Windows และ macOS โดยช่องโหว่ CVE-2025-9074 ถูกจัดให้อยู่ในระดับความรุนแรงสูงสุด CVSS 9.3 ลักษณะการโจมตีอยู่ในกลุ่ม Server-Side Request…

Software Engineer ของ Coinbase ถูกไล่ออก หลังไม่ยอมใช้ AI ในการทำงาน

เกิดดราม่าใหญ่ในวงการเทคโนโลยีเมื่อ Brian Armstrong ซีอีโอของ Coinbase แพลตฟอร์มคริปโตชื่อดัง ออกมาเปิดเผยว่าเขาได้ตัดสินใจ ปลดพนักงาน Software Engineer (วิศวกรซอฟต์แวร์) บางส่วนที่ปฏิเสธการใช้งาน AI แม้ว่าบริษัทจะลงทุนจัดหาเครื่องมืออย่าง GitHub…