Bitdefender บริษัทความปลอดภัยไซเบอร์ เปิดเผยแคมเปญมัลแวร์ Midnight Mimosa ที่ฝังมากับเฟิร์มแวร์ของสมาร์ตโฟน Android ราคาประหยัดหลายแบรนด์ ทำให้ผู้โจมตีสามารถติดตั้งแอปจากระยะไกลโดยไม่ให้เจ้าของเครื่องรู้ตัว ปั่นยอดโฆษณา และเปลี่ยนมือถือที่ติดเชื้อให้กลายเป็น Residential Proxy สำหรับส่งต่อการเชื่อมต่ออินเทอร์เน็ต โดยพบอุปกรณ์ที่ได้รับผลกระทบหลายพันเครื่องในกว่า…
Microsoft ออก Patch Tuesday ความปลอดภัยประจำเดือนตุลาคม 2026 ครั้งใหญ่ที่สุดเป็นประวัติการณ์ โดยแก้ไขช่องโหว่รวม 1,413 รายการ ครอบคลุมตั้งแต่ Windows, Office ไปจนถึงเครื่องมือสำหรับนักพัฒนาและเซิร์ฟเวอร์ฐานข้อมูล ในจำนวนนี้มีช่องโหว่…
Broadcom เปิดตัว VMware HyperArmor โซลูชันความปลอดภัยที่ออกแบบมาเพื่อปกป้อง VMware ESX Hypervisor ซึ่งเป็นส่วนสำคัญของโครงสร้างพื้นฐานไอทีที่ใช้เทคโนโลยี Virtualization และเป็นหัวใจสำคัญของโครงสร้างพื้นฐานคลาวด์องค์กร จากภัยคุกคามไซเบอร์ที่ใช้ AI ช่วยเร่งการโจมตี โดยเพิ่มความสามารถในการป้องกันช่องโหว่แบบเรียลไทม์…
Anthropic เตือนว่า AI โมเดลขนาดเล็กอาจมีความสามารถแพร่กระจายตัวเองไปยังอุปกรณ์อัจฉริยะที่มีระบบรักษาความปลอดภัยหละหลวมได้โดยไม่ต้องพึ่งพาดาต้าเซ็นเตอร์ โดยทีมวิจัยทดลองนำ AI ไปรันบนกล่อง Android TV ราคาถูก 15 เครื่อง เพื่อศึกษาความเป็นไปได้ที่ AI จะค้นหาอุปกรณ์ที่มีช่องโหว่…
Brad Smith รองประธานและประธานบริษัท Microsoft เตือนว่า ปัจจุบันการกำกับดูแล AI ยังไม่เข้มงวดเพียงพอ เมื่อเทียบกับผลิตภัณฑ์ทั่วไปอย่างเครื่องซักผ้าหรือนมที่วางขายในซูเปอร์มาร์เก็ต พร้อมเรียกร้องให้รัฐบาลออกกฎหมายกำหนดมาตรการความปลอดภัยที่ชัดเจน ตั้งแต่การติดตั้งระบบหยุด AI ฉุกเฉิน (Kill Switch)…
Anthropic ประกาศว่า โมเดล AI ภายในของบริษัทที่อยู่ระหว่างการประเมินด้านความเสี่ยงสูงและความมั่นคงปลอดภัยไซเบอร์ จะไม่ได้รับอนุญาตให้เชื่อมต่ออินเทอร์เน็ตอีกต่อไป หลังเกิดเหตุการณ์ที่เกี่ยวข้องกับเว็บไซต์หน่วยงานรัฐบาลสหรัฐฯ ทั้งในระดับรัฐบาลกลาง ระดับรัฐ และระดับท้องถิ่น หลายแห่ง เหตุการณ์ที่นำไปสู่การตัดสินใจครั้งนี้ ได้แก่ โมเดล AI…
CrowdStrike ออกมายืนยันแล้วว่า กลุ่มแฮกเกอร์ได้ใช้เครื่องมือ AI อย่าง ARTEX AI และ Claude Code เข้าช่วยปฏิบัติการโจมตีธนาคารหลายแห่งในเกาหลีใต้ ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าและข้อมูลบัตรเครดิตตกอยู่ในความเสี่ยง ขณะที่บางกรณีเกิดระบบขัดข้องจนกระทบการให้บริการ เหตุการณ์ดังกล่าวทำให้รัฐบาลเกาหลีใต้เรียกประชุมฉุกเฉิน พร้อมสั่งให้หน่วยงานที่เกี่ยวข้องเร่งยกระดับความปลอดภัยของระบบไอทีที่มีความสำคัญ…
ReliaQuest บริษัทด้านข่าวกรองภัยคุกคามไซเบอร์ เปิดเผยว่า กลุ่มแรนซัมแวร์กำลังใช้ช่องโหว่ CVE-2026-0257 ในระบบ VPN ของ Palo Alto Networks เพื่อข้ามขั้นตอนยืนยันตัวตนและเจาะเข้าสู่เครือข่ายภายในองค์กร โดยพบความเชื่อมโยงกับกลุ่มแรนซัมแวร์ Qilin และ…
Anthropic เปิดตัวโครงการ Anthropic Cyber Mission เพื่อใช้โมเดล AI ขั้นสูงช่วยยกระดับความปลอดภัยไซเบอร์ให้กับระบบโครงสร้างพื้นฐานสำคัญ เช่น โรงไฟฟ้า ระบบจ่ายไฟฟ้า และระบบประปา พร้อมเปิดบริการ OSS Scanner…
เกาหลีใต้เร่งสอบสวนเหตุโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังสถาบันการเงินหลายแห่ง หลังพบข้อมูลลูกค้าของธนาคารรายใหญ่รั่วไหล โดยคณะกรรมการบริการทางการเงินของเกาหลีใต้ (Financial Services Commission: FSC) เรียกประชุมฉุกเฉิน พร้อมสั่งให้สถาบันการเงินทั่วประเทศตรวจสอบระบบไอทีที่เชื่อมต่อกับอินเทอร์เน็ตอย่างเร่งด่วน ท่ามกลางข้อสงสัยว่าอาจมีการใช้เครื่องมือ AI ช่วยทำให้กระบวนการโจมตีเป็นไปโดยอัตโนมัติ รายงานจากสื่อท้องถิ่นระบุว่า Shinhan Bank…
