GMO Internet Group บริษัทอินเทอร์เน็ตรายใหญ่ของญี่ปุ่น แจ้งเตือนลูกค้าให้ตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต ปิดเครื่อง และถอดสายที่เชื่อมต่อกับอุปกรณ์ หลังกลุ่มแฮกเกอร์ที่เจาะระบบ Onamae Desktop Cloud ขู่ปล่อยมัลแวร์เรียกค่าไถ่ (Ransomware) ลงบนเครื่องลูกค้า ล่าสุดบริษัทยืนยันว่าข้อมูลของทั้งบริษัทและลูกค้าถูกเผยแพร่บนโลกออนไลน์แล้ว…
มีการรายงานพบช่องโหว่ร้ายแรงใน Brotli ซึ่งเป็นไลบรารีบีบอัดข้อมูลโอเพนซอร์สที่พัฒนาโดย Google ซึ่งถูกนำไปใช้ในซอฟต์แวร์และแพลตฟอร์มจำนวนมาก โดยช่องโหว่ CVE-2026-111497 อาจเปิดทางให้ผู้โจมตีทำให้หน่วยความจำเสียหาย เปิดเผยข้อมูลสำคัญ หรือรันโค้ดจากระยะไกลได้ หากระบบเป้าหมายถอดรหัสข้อมูล Brotli ที่ผู้โจมตีสร้างขึ้นเป็นพิเศษ ช่องโหว่นี้เริ่มเป็นที่รู้จักจากรายงานด้านความปลอดภัยของ Node.js…
Palo Alto Networks ออกประกาศเตือนช่องโหว่ร้ายแรงใน PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งนอกจากจะกระทบระบบที่ใช้ PHP แล้ว…
หลังจากช่องโหว่ร้ายแรง PHP2Shell สร้างแรงสั่นสะเทือนไปทั่วโลก ล่าสุดนักวิจัยด้านความปลอดภัยไซเบอร์เตือนพบความเคลื่อนไหวของแฮกเกอร์ที่ใช้ช่องโหว่นี้ สแกนหาเซิร์ฟเวอร์ PHP ที่ยังไม่ได้รับการอุดช่องโหว่ทั่วโลก โดยมีประเทศไทยอยู่ในรายชื่อเป้าหมายด้วย ครอบคลุมทั้งหน่วยงานรัฐ สถาบันการเงิน ธุรกิจโลจิสติกส์ สนามบิน ภาคการผลิต และแพลตฟอร์มธุรกรรมออนไลน์ ขณะเดียวกัน…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
OpenAI เปิดเผยผลการทดสอบความปลอดภัยภายในองค์กร ซึ่งพบว่า AI Agent สามารถอาศัยช่องโหว่หลายรายการต่อเนื่องกันเพื่อหลุดออกจากสภาพแวดล้อมเสมือนที่ออกแบบมาเพื่อจำกัดการทำงาน (Sandbox) เข้าถึงระบบ Host ที่อยู่เบื้องหลัง รวมถึงหาทางเลี่ยงข้อจำกัดเครือข่ายและส่งข้อมูลระหว่างสภาพแวดล้อมที่แยกออกจากกันได้ รายงานที่เผยแพร่เมื่อวันที่ 23 ตุลาคม ระบุว่า…
อย่างที่เราได้ยินข่าวมาตลอดสัปดาห์ที่ผ่านมาว่าเว็บไซต์ที่ผู้คนใช้งานกันทุกวันกำลังเผชิญความเสี่ยงด้านความปลอดภัยมานานหลายปี โดยไม่เคยมีใครตรวจพบช่องโหว่สำคัญใน PHP ซึ่งเป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมหาศาลทั่วโลก จนกระทั่งเทคโนโลยี AI เข้ามาช่วยนักวิจัยค้นพบข้อบกพร่องร้ายแรงอย่างน้อย 2 รายการที่อาจเปิดทางให้ผู้โจมตีขโมยข้อมูลสำคัญ หรือสั่งรันโค้ดเพื่อยึดควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบมาก่อน ช่องโหว่ดังกล่าวถูกเรียกรวมกันว่า PHP2Shell และกลายเป็นประเด็นเร่งด่วนด้านความปลอดภัยไซเบอร์ในเดือนตุลาคม 2026 หลังมีรายงานเกี่ยวกับความพยายามโจมตีที่อาศัยช่องโหว่…
ทีมพัฒนา PHP เปิดเผยแนวทางลดความเสี่ยงจากช่องโหว่ความปลอดภัยใหม่ CVE-2026-115560 ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกล (Remote Code Execution: RCE) ได้ในระบบที่ใช้การตั้งค่าเฉพาะบางรูปแบบ โดยขณะนี้ยังไม่มีแพตช์แก้ไขช่องโหว่ พร้อมแนะนำให้ผู้ดูแลระบบปิดฟีเจอร์ Session Upload Progress…
จากกรณีการค้นพบช่องโหว่ร้ายแรง PHP2Shell จำนวน 2 รายการ ซึ่งอาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์ PHP ได้โดยไม่ต้องยืนยันตัวตน สร้างความกังวลด้านความปลอดภัยให้กับองค์กรที่ใช้งาน PHP อย่างแพร่หลาย ล่าสุด Fortinet ได้อัปเดตฐานข้อมูลระบบป้องกันการบุกรุก (Intrusion…
ธนาคารหลายแห่งของสหรัฐฯ กำลังเร่งรับมือความเสี่ยงจาก AI Agent หรือ AI ที่สามารถทำงานและดำเนินการต่าง ๆ แทนผู้ใช้ หลังพบ AI Agent จากภายนอกเข้าถึงบัญชีลูกค้าบางราย แม้จะใช้ข้อมูลเข้าสู่ระบบที่เจ้าของบัญชีอนุญาตให้เข้าถึง แต่บางกรณีกลับพบพฤติกรรมที่ดูเหมือน…
