นักวิจัยด้านความปลอดภัยไซเบอร์จาก Cisco Talos พบมัลแวร์ขโมยข้อมูล (Infostealer) ตัวใหม่ชื่อ VOLTA-AUTODOXER ที่นำ AI เข้ามาเพิ่มความสามารถหลังจากขโมยข้อมูลจากเหยื่อ โดยส่งข้อมูลที่รวบรวมได้ให้ Large Language Model (LLM)…
Cisco เปิดตัว Project Quarry เครื่องมือโอเพ่นซอร์สสำหรับตรวจจับพฤติกรรมเสี่ยงของ AI Agent โดยวิเคราะห์การทำงานที่เชื่อมโยงกันตลอดทั้งเซสชัน แทนการตรวจสอบเพียงคำสั่งหรือการเรียกใช้เครื่องมือแต่ละครั้ง ช่วยให้ทีมรักษาความปลอดภัยตรวจจับความผิดปกติ เช่น การเข้าถึงข้อมูลสำคัญแล้วส่งออกไปยังเซิร์ฟเวอร์ภายนอก ซึ่งอาจเป็นสัญญาณของการขโมยข้อมูลหรือการใช้ AI ในทางที่ผิด…
นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก TrendAI เปิดเผยการตรวจพบปฏิบัติการโจมตีทางไซเบอร์ 3 กรณีที่มุ่งเป้าไปยังองค์กรในญี่ปุ่น โดยพบว่าผู้โจมตีนำ AI เข้ามาช่วยในหลายระดับ ตั้งแต่การใช้ AI สนับสนุนการทำงานของแฮกเกอร์ ไปจนถึงการใช้ AI Agent หลายสิบตัวทำงานร่วมกันเพื่อทำให้กระบวนการเจาะระบบเป็นไปโดยอัตโนมัติ…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
OpenAI เปิดเผยผลการทดสอบความปลอดภัยภายในองค์กร ซึ่งพบว่า AI Agent สามารถอาศัยช่องโหว่หลายรายการต่อเนื่องกันเพื่อหลุดออกจากสภาพแวดล้อมเสมือนที่ออกแบบมาเพื่อจำกัดการทำงาน (Sandbox) เข้าถึงระบบ Host ที่อยู่เบื้องหลัง รวมถึงหาทางเลี่ยงข้อจำกัดเครือข่ายและส่งข้อมูลระหว่างสภาพแวดล้อมที่แยกออกจากกันได้ รายงานที่เผยแพร่เมื่อวันที่ 23 ตุลาคม ระบุว่า…
อย่างที่เราได้ยินข่าวมาตลอดสัปดาห์ที่ผ่านมาว่าเว็บไซต์ที่ผู้คนใช้งานกันทุกวันกำลังเผชิญความเสี่ยงด้านความปลอดภัยมานานหลายปี โดยไม่เคยมีใครตรวจพบช่องโหว่สำคัญใน PHP ซึ่งเป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมหาศาลทั่วโลก จนกระทั่งเทคโนโลยี AI เข้ามาช่วยนักวิจัยค้นพบข้อบกพร่องร้ายแรงอย่างน้อย 2 รายการที่อาจเปิดทางให้ผู้โจมตีขโมยข้อมูลสำคัญ หรือสั่งรันโค้ดเพื่อยึดควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบมาก่อน ช่องโหว่ดังกล่าวถูกเรียกรวมกันว่า PHP2Shell และกลายเป็นประเด็นเร่งด่วนด้านความปลอดภัยไซเบอร์ในเดือนตุลาคม 2026 หลังมีรายงานเกี่ยวกับความพยายามโจมตีที่อาศัยช่องโหว่…
ธนาคารหลายแห่งของสหรัฐฯ กำลังเร่งรับมือความเสี่ยงจาก AI Agent หรือ AI ที่สามารถทำงานและดำเนินการต่าง ๆ แทนผู้ใช้ หลังพบ AI Agent จากภายนอกเข้าถึงบัญชีลูกค้าบางราย แม้จะใช้ข้อมูลเข้าสู่ระบบที่เจ้าของบัญชีอนุญาตให้เข้าถึง แต่บางกรณีกลับพบพฤติกรรมที่ดูเหมือน…
หน่วยงานความมั่นคงและความปลอดภัยไซเบอร์ของสหรัฐฯ ได้แก่ National Security Agency (NSA), National Institute of Standards and Technology (NIST) และ Cybersecurity…
Bank of America (BofA) ธนาคารรายใหญ่ของสหรัฐฯ ระดมทีมผู้เชี่ยวชาญความปลอดภัยไซเบอร์ 1,000 คน เข้ามาช่วยทีมงานภายใน 3,000 คน เร่งแก้ไขช่องโหว่ซอฟต์แวร์ที่ค้นพบโดย Mythos โมเดล AI…
Broadcom เปิดตัว VMware HyperArmor โซลูชันความปลอดภัยที่ออกแบบมาเพื่อปกป้อง VMware ESX Hypervisor ซึ่งเป็นส่วนสำคัญของโครงสร้างพื้นฐานไอทีที่ใช้เทคโนโลยี Virtualization และเป็นหัวใจสำคัญของโครงสร้างพื้นฐานคลาวด์องค์กร จากภัยคุกคามไซเบอร์ที่ใช้ AI ช่วยเร่งการโจมตี โดยเพิ่มความสามารถในการป้องกันช่องโหว่แบบเรียลไทม์…
