December 21, 2025

Security Corner

Bitdefender เปิดตัวเครื่องมือ “เช็กเบอร์มิจฯ” ให้ใช้ฟรีทั่วโลก แถมมีระบบหลอกให้คุยกับ AI

Bitdefender บริษัทชั้นนำด้านความปลอดภัยไซเบอร์ได้เปิดตัวเครื่องมือใหม่ล่าสุดที่ชื่อว่า Free Reverse Phone Lookup เพื่อช่วยผู้ใช้งานคัดกรองความเสี่ยงจากสายเรียกเข้าปริศนา โดยเครื่องมือนี้เปิดให้ใช้งานได้ฟรีผ่านเว็บไซต์และไม่มีข้อจำกัดจำนวนครั้งในการค้นหา จุดเด่นสำคัญที่ทาง Bitdefender เน้นย้ำคือผู้ใช้งานไม่จำเป็นต้องลงทะเบียนหรือกรอกข้อมูลส่วนตัวใดๆ เพียงแค่นำหมายเลขโทรศัพท์ที่น่าสงสัยมากรอกลงในระบบ เครื่องมือจะทำการประมวลผลและแจ้งเตือนทันทีว่าเบอร์ดังกล่าวมีความเสี่ยงเป็นสแปมหรือมิจฉาชีพหรือไม่ ซึ่งนับเป็นการยกระดับความปลอดภัยพื้นฐานที่เข้าถึงง่ายและรวดเร็วสำหรับทุกคน เบื้องหลังเทคโนโลยีและการดักจับภัยคุกคามอัจฉริยะ…

เผยช่องโหว่ร้ายแรงใน WhatsApp และ Signal เสี่ยงถูก “ดักจับพิกัด-สูบแบตฯ เกลี้ยง” โดยที่เหยื่อไม่รู้ตัว

ในยุคที่ความเป็นส่วนตัวบนโลกดิจิทัลเปรียบเสมือนป้อมปราการด่านสุดท้าย ล่าสุดกำแพงนั้นอาจกำลังสั่นคลอนเมื่อมีการเปิดเผยช่องโหว่ร้ายแรงในแอปพลิเคชันสนทนายอดนิยมระดับโลกอย่าง WhatsApp และ Signal ที่มีฐานผู้ใช้งานรวมกันกว่า 3 พันล้านคน เมื่อนักวิจัยด้านความปลอดภัยได้ค้นพบเครื่องมืออันตรายที่ถูกเผยแพร่ให้ดาวน์โหลดได้ฟรีบน GitHub ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเจาะระบบเพื่อดักจับข้อมูลพิกัดทางอ้อมและสร้างความเสียหายต่ออุปกรณ์ของผู้ใช้ได้เพียงแค่รู้หมายเลขโทรศัพท์เท่านั้น ภัยคุกคามรูปแบบใหม่นี้ถูกขนานนามว่า Silent Whisper ซึ่งมีกลไกการทำงานที่แยบยลจนน่าตกใจ…

เตือนภัย! “DroidLock” แรนซัมแวร์ล็อกหน้าจอพันธุ์ใหม่ ยึดแอนดรอยด์เรียกค่าไถ่ ขู่ลบข้อมูลใน 24 ชม.

วงการความปลอดภัยไซเบอร์ต้องจับตามองภัยคุกคามระลอกใหม่ เมื่อบริษัท Zimperium ผู้เชี่ยวชาญด้านความปลอดภัยบนอุปกรณ์พกพาได้เปิดเผยการค้นพบ “DroidLock” มัลแวร์สายพันธุ์อันตรายบนระบบปฏิบัติการ Android ที่ไม่ได้หยุดอยู่แค่การขโมยข้อมูล แต่ยกระดับการโจมตีสู่รูปแบบ “แรนซัมแวร์ล็อกหน้าจอ” (Locker Ransomware) ที่สามารถยึดเครื่องของเหยื่อได้อย่างสมบูรณ์แบบ พร้อมข่มขู่เรียกค่าไถ่แลกกับความปลอดภัยของข้อมูล ความน่ากลัว…

มหาวิทยาลัยราชภัฏเชียงราย ลุยด้านไซเบอร์ซีเคียวริตี้ จับมือ ฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ตอบโจทย์ตลาดงานผู้มีใบรับรองทักษะ

มหาวิทยาลัยราชภัฏเชียงราย ลงนามบันทึกความร่วมมือกับฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ทักษะด้านความมั่นคงปลอดภัยทางไซเบอร์ พร้อมเดินหน้ายกระดับศักยภาพบุคลากรด้านไอที ตั้งศูนย์อบรมปฏิบัติการตอบโจทย์ความต้องการตลาดแรงงานผู้มีใบรับรองทักษะ รศ.ดร.ไพโรจน์ ด้วงนคร อธิการบดี มหาวิทยาลัยราชภัฏเชียงราย กล่าวว่า การสร้างความร่วมมือกับฟอร์ติเน็ต จะช่วยเพิ่มศักยภาพการเรียนการสอนของหลักสูตรระดับปริญญาตรี…

2.15 ล้านเว็บ Next.js เสี่ยงโดนยึดเครื่อง หลังแฮกเกอร์รุมเจาะช่องโหว่ ‘React2Shell’

รายงานความปลอดภัยล่าสุดจาก Censys เปิดเผยตัวเลขที่น่าตกใจว่า มีบริการเว็บไซต์ที่สร้างด้วย Next.js กว่า 2.15 ล้านแห่งทั่วโลก กำลังเสี่ยงต่อการถูกโจมตีจากช่องโหว่ระดับวิกฤตที่ชื่อว่า “React2Shell” (CVE-2025-55182) ​สิ่งที่น่ากังวลคือ นี่ไม่ใช่แค่การแจ้งเตือนทางทฤษฎี แต่กลุ่มแฮกเกอร์เริ่มลงมือ “โจมตีจริง”…

อัปเดตแพตช์ React ทำ Cloudflare ล่มระนาว! เหตุแฮกเกอร์เริ่มโจมตี ต้องเร่งอัปเดต

กลายเป็นประเด็นร้อนในแวดวงไอทีเมื่อวานนี้ (5 ธันวาคม 2025) หลังจากที่ Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตรายใหญ่ ประสบปัญหาล่มเป็นวงกว้าง ส่งผลให้เว็บไซต์และแพลตฟอร์มออนไลน์จำนวนมากทั่วโลกไม่สามารถเข้าถึงได้ โดยผู้ใช้งานส่วนใหญ่จะพบกับข้อความแจ้งเตือน “500 Internal Server Error” ล่าสุด…

React และ Next.js มีช่องโหว่ระดับวิกฤตเสี่ยงโดนยึดเซิร์ฟเวอร์ อัปเดตด่วน!

มีการเปิดเผยช่องโหว่ความปลอดภัยระดับ “วิกฤตสูงสุด” (Maximum Severity) ในไลบรารีสำหรับนักพัฒนาอย่าง React และเฟรมเวิร์กยอดนิยม Next.js ซึ่งเปิดช่องให้แฮกเกอร์สามารถรันคำสั่งอันตรายบนเซิร์ฟเวอร์ (Remote Code Execution – RCE) ได้โดยไม่ต้องผ่านการยืนยันตัวตน…

เมื่อกล้องหน้ารถเป็น “เครื่องมือสายลับ” แฮกเกอร์เจาะช่องโหว่ในกล้องหน้ารถใช้สอดแนมแบบไม่รู้ตัว!

ในยุคที่ “กล้องติดรถยนต์” กลายเป็นอุปกรณ์สามัญประจำรถที่ขาดไม่ได้ แต่รายงานด้านความปลอดภัยไซเบอร์ล่าสุดเปิดเผยความจริงที่น่าตกใจว่า อุปกรณ์ที่ช่วยปกป้องเรา อาจกำลังกลายเป็น “ช่องโหว่” ให้ผู้ไม่หวังดีเข้ามาล้วงความลับส่วนตัวไปจนหมดเปลือก ภัยร้ายผ่าน Wi-Fi จากการเปิดเผยในงานประชุมด้านความปลอดภัยระดับโลก (Black Hat Asia 2025)…

Google ปิดช่องโหว่ Zero-Day 2 รายใน Android ที่ถูกโจมตีจริง พร้อมแพตช์ความปลอดภัย 107 จุด

Google ออกอัปเดตความปลอดภัยประจำเดือนธันวาคม 2025 สำหรับอุปกรณ์แอนดรอยด์ โดยแก้ไขช่องโหว่รวม 107 จุด รวมถึงช่องโหว่ Zero-Day 2 รายที่มีหลักฐานการถูกใช้โจมตีจริงในการโจมตีแบบกำหนดเป้าหมายแล้ว Zero-Day สองรายการที่ถูกโจมตีจริง ช่องโหว่ทั้งสองอยู่ในระดับความรุนแรงสูง ได้แก่…

Qualcomm เตือนด่วน! ช่องโหว่ร้ายแรงในชิปเซ็ต กระทบอุปกรณ์แอนดรอยด์นับล้านเครื่อง

Qualcomm ออกประกาศแจ้งเตือนความปลอดภัยประจำเดือนธันวาคม 2025 (Security Bulletin) เผยพบช่องโหว่ระดับร้ายแรง (Critical) หลายรายการที่ส่งผลกระทบต่ออุปกรณ์พกพานับล้านเครื่องทั่วโลก ทั้งสมาร์ทโฟน แท็บเล็ต และอุปกรณ์ IoT ที่ใช้ชิป Snapdragon รุ่นยอดนิยม…