นักวิจัยด้านความปลอดภัยไซเบอร์จาก Cisco Talos พบมัลแวร์ขโมยข้อมูล (Infostealer) ตัวใหม่ชื่อ VOLTA-AUTODOXER ที่นำ AI เข้ามาเพิ่มความสามารถหลังจากขโมยข้อมูลจากเหยื่อ โดยส่งข้อมูลที่รวบรวมได้ให้ Large Language Model (LLM)…
Binance แพลตฟอร์มซื้อขายคริปโตรายใหญ่ที่สุดในโลก เปิดเผยความคืบหน้าการสอบสวนเหตุการณ์โจรกรรมสินทรัพย์ดิจิทัลมูลค่าประมาณ 2.14 แสนล้านบาท โดยพบว่าแฮกเกอร์อาศัยช่องทางเข้าถึงที่เชื่อมโยงกับโน้ตบุ๊กของวิศวกร DevOps ซึ่งถูกเจาะระบบ ก่อนใช้สิทธิ์ดังกล่าวส่งคำสั่งถอนสินทรัพย์โดยไม่ได้รับอนุญาตจากกระเป๋าเงินของแพลตฟอร์ม Binance ระบุว่า ผู้โจมตีสามารถเข้าถึง Service Container ซึ่งเป็นสภาพแวดล้อมสำหรับเรียกใช้บริการภายในระบบ…
ตลาดคริปโตเคอร์เรนซีเผชิญแรงเทขายครั้งใหญ่ หลัง Binance แพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลรายใหญ่ที่สุดของโลก ถูกโจมตีทางไซเบอร์ มีสินทรัพย์ดิจิทัลถูกขโมยไปคิดเป็นมูลค่าประมาณ 5.9 พันล้านดอลลาร์ หรือราว 199,113 ล้านบาท ส่งผลให้ราคา Bitcoin ร่วงลงต่ำกว่า 77,000…
Cisco เปิดตัว Project Quarry เครื่องมือโอเพ่นซอร์สสำหรับตรวจจับพฤติกรรมเสี่ยงของ AI Agent โดยวิเคราะห์การทำงานที่เชื่อมโยงกันตลอดทั้งเซสชัน แทนการตรวจสอบเพียงคำสั่งหรือการเรียกใช้เครื่องมือแต่ละครั้ง ช่วยให้ทีมรักษาความปลอดภัยตรวจจับความผิดปกติ เช่น การเข้าถึงข้อมูลสำคัญแล้วส่งออกไปยังเซิร์ฟเวอร์ภายนอก ซึ่งอาจเป็นสัญญาณของการขโมยข้อมูลหรือการใช้ AI ในทางที่ผิด…
นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก TrendAI เปิดเผยการตรวจพบปฏิบัติการโจมตีทางไซเบอร์ 3 กรณีที่มุ่งเป้าไปยังองค์กรในญี่ปุ่น โดยพบว่าผู้โจมตีนำ AI เข้ามาช่วยในหลายระดับ ตั้งแต่การใช้ AI สนับสนุนการทำงานของแฮกเกอร์ ไปจนถึงการใช้ AI Agent หลายสิบตัวทำงานร่วมกันเพื่อทำให้กระบวนการเจาะระบบเป็นไปโดยอัตโนมัติ…
GMO Internet Group บริษัทอินเทอร์เน็ตรายใหญ่ของญี่ปุ่น แจ้งเตือนลูกค้าให้ตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต ปิดเครื่อง และถอดสายที่เชื่อมต่อกับอุปกรณ์ หลังกลุ่มแฮกเกอร์ที่เจาะระบบ Onamae Desktop Cloud ขู่ปล่อยมัลแวร์เรียกค่าไถ่ (Ransomware) ลงบนเครื่องลูกค้า ล่าสุดบริษัทยืนยันว่าข้อมูลของทั้งบริษัทและลูกค้าถูกเผยแพร่บนโลกออนไลน์แล้ว…
มีการรายงานพบช่องโหว่ร้ายแรงใน Brotli ซึ่งเป็นไลบรารีบีบอัดข้อมูลโอเพนซอร์สที่พัฒนาโดย Google ซึ่งถูกนำไปใช้ในซอฟต์แวร์และแพลตฟอร์มจำนวนมาก โดยช่องโหว่ CVE-2026-111497 อาจเปิดทางให้ผู้โจมตีทำให้หน่วยความจำเสียหาย เปิดเผยข้อมูลสำคัญ หรือรันโค้ดจากระยะไกลได้ หากระบบเป้าหมายถอดรหัสข้อมูล Brotli ที่ผู้โจมตีสร้างขึ้นเป็นพิเศษ ช่องโหว่นี้เริ่มเป็นที่รู้จักจากรายงานด้านความปลอดภัยของ Node.js…
Palo Alto Networks ออกประกาศเตือนช่องโหว่ร้ายแรงใน PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งนอกจากจะกระทบระบบที่ใช้ PHP แล้ว…
หลังจากช่องโหว่ร้ายแรง PHP2Shell สร้างแรงสั่นสะเทือนไปทั่วโลก ล่าสุดนักวิจัยด้านความปลอดภัยไซเบอร์เตือนพบความเคลื่อนไหวของแฮกเกอร์ที่ใช้ช่องโหว่นี้ สแกนหาเซิร์ฟเวอร์ PHP ที่ยังไม่ได้รับการอุดช่องโหว่ทั่วโลก โดยมีประเทศไทยอยู่ในรายชื่อเป้าหมายด้วย ครอบคลุมทั้งหน่วยงานรัฐ สถาบันการเงิน ธุรกิจโลจิสติกส์ สนามบิน ภาคการผลิต และแพลตฟอร์มธุรกรรมออนไลน์ ขณะเดียวกัน…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
