จากกรณีการค้นพบช่องโหว่ร้ายแรง PHP2Shell จำนวน 2 รายการ ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ PHP ได้โดยไม่ต้องยืนยันตัวตน สร้างความกังวลด้านความปลอดภัยให้กับองค์กรที่ใช้งาน PHP อย่างแพร่หลาย ล่าสุด Fortinet ได้อัปเดตฐานข้อมูลระบบป้องกันการบุกรุก (Intrusion…
ธนาคารหลายแห่งของสหรัฐฯ กำลังเร่งรับมือความเสี่ยงจาก AI Agent หรือ AI ที่สามารถทำงานและดำเนินการต่าง ๆ แทนผู้ใช้ หลังพบ AI Agent จากภายนอกเข้าถึงบัญชีลูกค้าบางราย แม้จะใช้ข้อมูลเข้าสู่ระบบที่เจ้าของบัญชีอนุญาตให้เข้าถึง แต่บางกรณีกลับพบพฤติกรรมที่ดูเหมือน…
ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เปิดเผยผ่านเพจส่วนตัว Yodchanan Wongsawat-ยศชนัน วงศ์สวัสดิ์ ว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ…
Onamae Desktop Cloud ผู้ให้บริการ Virtual Private Server (VPS) รายใหญ่ในญี่ปุ่น ถูกแฮกเกอร์เจาะระบบและติดตั้งโปรแกรมอันตรายในเซิร์ฟเวอร์ของลูกค้า โดยอาจมีเซิร์ฟเวอร์ได้รับผลกระทบสูงถึง 26,739 เครื่อง ขณะที่บริษัทเร่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบ และประกาศระงับบริการทั้งหมดโดยยังไม่มีกำหนดเปิดให้ใช้งานอีกครั้ง…
Cloudflare เตือนพบความพยายามโจมตีช่องโหว่ร้ายแรง 2 รายการใน PHP ก่อนที่แพตช์ความปลอดภัยอย่างเป็นทางการจะเผยแพร่ พร้อมเร่งใช้กฎ Web Application Firewall (WAF) เพื่อสกัดกั้นรูปแบบการโจมตีที่ทราบแล้ว โดยเปิดให้ลูกค้าทุกระดับใช้งาน รวมถึงผู้ใช้บริการฟรี ล่าสุด…
ทีมพัฒนา PHP ออกแพตช์ความปลอดภัยฉุกเฉินเพื่อแก้ไขช่องโหว่ร้ายแรง 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งถูกติดตามภายใต้ชื่อ PHP2Shell โดยช่องโหว่ทั้งสองเปิดทางให้ผู้โจมตีที่ไม่ต้องผ่านการยืนยันตัวตน สามารถสั่งรันโค้ดจากระยะไกล (Remote Code…
แฮกเกอร์กำลังอาศัยช่องโหว่ CVE-2026-0257 ใน PAN-OS ของ Palo Alto Networks เพื่อหลบเลี่ยงการยืนยันตัวตนหลายขั้นตอน (MFA) และเชื่อมต่อ VPN เข้าสู่เครือข่ายองค์กรโดยไม่ได้รับอนุญาต ก่อนขยายการโจมตีไปยังระบบภายใน ขโมยข้อมูล…
หน่วยงานความมั่นคงและความปลอดภัยไซเบอร์ของสหรัฐฯ ได้แก่ National Security Agency (NSA), National Institute of Standards and Technology (NIST) และ Cybersecurity…
Bank of America (BofA) ธนาคารรายใหญ่ของสหรัฐฯ ระดมทีมผู้เชี่ยวชาญความปลอดภัยไซเบอร์ 1,000 คน เข้ามาช่วยทีมงานภายใน 3,000 คน เร่งแก้ไขช่องโหว่ซอฟต์แวร์ที่ค้นพบโดย Mythos โมเดล AI…
Citizen Lab หน่วยวิจัยด้านความมั่นคงปลอดภัยไซเบอร์และสิทธิมนุษยชนดิจิทัลของแคนาดาได้เปิดโปงกลโกงของ Discover-Tech บริษัทโฆษณาดิจิทัลจากอิสราเอล หลังพบว่าแพลตฟอร์ม Controlium ของบริษัทถูกใช้ส่งโฆษณาออนไลน์เพื่อติดตั้งสปายแวร์ลงในสมาร์ตโฟนของเป้าหมายทั่วโลก โดยอาศัยเทคนิคโจมตีแบบ Zero-Click ที่ไม่จำเป็นต้องให้เหยื่อคลิกลิงก์หรือดาวน์โหลดไฟล์ใด ๆ เพียงแค่โฆษณาปรากฏบนหน้าจอ ก็อาจเปิดทางให้ผู้โจมตีเข้าถึงอุปกรณ์ได้ รายงานระบุว่าโฆษณาที่เกี่ยวข้องปรากฏในแอปพลิเคชันหลากหลายประเภท…
