November 15, 2026

Security Corner

โดรนทหารเยอรมันระส่ำ! แฮกเกอร์เจาะเซิร์ฟเวอร์ บ. ผู้ผลิต แพร่มัลแวร์ผ่านไฟล์อัปเดต

เกิดเหตุโจมตีทางไซเบอร์ต่ออุตสาหกรรมเทคโนโลยีป้องกันประเทศของเยอรมนี หลัง Quantum Systems บริษัทผู้พัฒนาโดรนทางทหารและระบบควบคุมภารกิจ ยืนยันตรวจพบเหตุโจมตีทางไซเบอร์จากกลุ่มผู้โจมตีที่เป็นปฏิปักษ์ (Hostile Actors) ตั้งแต่ช่วงปลายเดือนตุลาคมที่ผ่านมา ส่งผลให้การปฏิบัติการของระบบโดรนไร้คนขับได้รับผลกระทบ จนต้องเร่งตรวจสอบและแก้ไขก่อนกลับมาใช้งานได้อย่างปลอดภัย Quantum Systems เป็นบริษัทเทคโนโลยีด้านกลาโหมของเยอรมนีที่พัฒนาโดรนลาดตระเวน โดรนสกัดกั้น…

ป่วน! FAA สั่งหยุดบินทั่วสหรัฐฯ! กระทบ 12,000 เที่ยวบิน ยังไม่ตัดประเด็นโจมตีทางไซเบอร์

เกิดความวุ่นวายครั้งใหญ่ในอุตสาหกรรมการบินของสหรัฐฯ เมื่อสำนักงานบริหารการบินแห่งชาติสหรัฐฯ (Federal Aviation Administration: FAA) ประกาศระงับเที่ยวบินขาออกทั่วประเทศเป็นการชั่วคราว หลังระบบสื่อสารที่ใช้ในการควบคุมจราจรทางอากาศขัดข้อง กระทบเที่ยวบินมากกว่า 2,000 เที่ยวถูกยกเลิก และอีกกว่า 10,000 เที่ยวบินล่าช้า สร้างความปั่นป่วนให้กับสนามบินทั่วประเทศ…

Microsoft 365 ล่มครั้งใหญ่! อีกแล้ว? ผู้ใช้ทั่วโลกกระทบหนัก Outlook, Teams และ Copilot เดี้ยง

Microsoft กำลังเร่งแก้ไขปัญหาระบบ Microsoft 365 ขัดข้องครั้งใหญ่ ส่งผลกระทบต่อผู้ใช้งานทั่วโลก ไม่ว่าจะเป็น Outlook, Microsoft Teams, Microsoft 365 Copilot, SharePoint Online…

OpenAI ยกเครื่อง Kill Switch ใหม่ ถอดบทเรียนสั่งเบรก AI Agent ที่ทำงานพลาด ใน 35 วินาที

OpenAI เปิดตัวระบบควบคุมความปลอดภัยภายในที่เรียกว่า Control Room เปรียบเสมือน Kill Switch สำหรับหยุดการทำงานของ AI Agent ที่เริ่มมีพฤติกรรมผิดปกติหรือกำลังทำงานไปในทิศทางที่อาจก่อให้เกิดอันตราย โดยระบบสามารถสั่งระงับการทำงานของโมเดลได้ภายในเวลาไม่เกิน 35 วินาที อย่างไรก็ตาม…

Fortinet เตือนด่วน! ช่องโหว่ร้ายแรงใน FortiManager และ FortiAnalyzer เปิดทางแฮกเกอร์รันโค้ดจากระยะไกล

Fortinet ออกมาเปิดเผยช่องโหว่ด้านความปลอดภัยหลายรายการในผลิตภัณฑ์ FortiManager, FortiAnalyzer และ FortiOS โดยมีช่องโหว่ระดับวิกฤตที่เปิดทางให้ผู้โจมตีสามารถสั่งรันโค้ดหรือคำสั่งจากระยะไกล (Remote Code Execution: RCE) ได้โดยไม่ต้องผ่านการยืนยันตัวตน รายงานระบุว่า ช่องโหว่ที่พบเกี่ยวข้องกับหลายองค์ประกอบ ทั้ง…

Railway ผู้ให้บริการคลาวด์สหรัฐฯ ถูกแฮก! ขโมย API Key ลูกค้า แอบใช้ AI บิลพุ่ง 27 ล้านบาท

เมื่อผู้ให้บริการคลาวด์ถูกเจาะ ผลกระทบอาจไม่ได้หยุดอยู่แค่ระบบของผู้ให้บริการ แต่สามารถลุกลามไปถึงลูกค้าหลายหมื่นรายได้ทันที กรณีล่าสุดของ Railway ผู้ให้บริการ Cloud Hosting ที่ออกมาเปิดเผยเหตุการณ์ถูกแฮกเกอร์เจาะโครงสร้างพื้นฐานภายใน ขโมยข้อมูลลับสำหรับเชื่อมต่อบริการของลูกค้า ก่อนนำข้อมูลเหล่านั้นไปใช้สร้างค่าใช้จ่าย AI โดยไม่ได้รับอนุญาตสูงถึงประมาณ 740,000 ดอลลาร์สหรัฐ…

Microsoft ออกแพตช์ใหญ่ อุดช่องโหว่ 1,235 รายการ รวม Zero-Day ใน Outlook เสี่ยงแฮกเกอร์ขโมยบัญชี

Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2026 หรือ November 2026 Patch Tuesday ครั้งใหญ่ แก้ไขช่องโหว่รวม 1,235 รายการ ครอบคลุมผลิตภัณฑ์และบริการหลายกลุ่ม โดยมีช่องโหว่ระดับ Critical…

Amadeus ระบบจองตั๋วระดับโลกถูกเจาะ! กระทบ “การบินไทย” ข้อมูลผู้โดยสารรั่ว 60,000 รายการ

บริษัท การบินไทย จำกัด (มหาชน) เปิดเผยเหตุการณ์ด้านความปลอดภัยไซเบอร์ หลังได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทยว่า พบการเข้าถึงข้อมูลการสำรองที่นั่งโดยไม่ได้รับอนุญาต ส่งผลให้ข้อมูลผู้โดยสารได้รับผลกระทบประมาณ 60,529 รายการ…

นักศึกษา ม. ขอนแก่นเจ๋ง! เจอช่องโหว่ในระบบ จนนาซ่าต้องส่ง จดหมายมาขอบคุณ

นักศึกษาชั้นปีที่ 1 สาขาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยขอนแก่น สร้างผลงานระดับนานาชาติ หลังค้นพบช่องโหว่ในระบบสารสนเทศของ NASA หรือองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐฯ ก่อนรายงานผ่านช่องทางที่กำหนด จนได้รับจดหมายขอบคุณอย่างเป็นทางการจากหน่วยงานระดับโลก ผู้สร้างผลงานครั้งนี้คือ นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1…

เตือนภัย AI Agent สุดแสบ สแกนหาเซิร์ฟเวอร์เสี่ยง ขโมย API Key ของ OpenAI และ DeepSeek

นักวิจัยด้านความปลอดภัยพบปฏิบัติการใช้ AI Agent อัตโนมัติสแกนหาเซิร์ฟเวอร์ที่ตั้งค่าความปลอดภัยไม่รัดกุม เพื่อขโมย API Key ของ OpenAI และ DeepSeek นำทรัพยากรประมวลผลไปใช้งานโดยไม่ต้องเสียค่าใช้จ่าย พร้อมเก็บข้อมูลส่วนบุคคลของนักศึกษาจีนกว่า 5,132 ราย…