January 31, 2026

Security Corner

เตือนภัย ช่องโหว่ใหม่ใน Bluetooth! เปิดทางให้แฮกเกอร์ “ดักฟังไมโครโฟน” ได้จากระยะไกล

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ออกโรงเตือนว่า มีการค้นพบช่องโหว่ใหม่ในโปรโตคอลบลูทูธ ซึ่งอาจเปิดช่องให้แฮกเกอร์สามารถ “เข้าถึงไมโครโฟนในอุปกรณ์” เพื่อดักฟังเสียงสนทนา โดยเหยื่อไม่รู้ตัว ช่องโหว่นี้น่ากังวลเป็นพิเศษ เพราะไม่จำเป็นต้องติดตั้งมัลแวร์หรือเข้าถึงอุปกรณ์โดยตรง เพียงแค่แฮกเกอร์อยู่ในรัศมีการเชื่อมต่อบลูทูธของเหยื่อก็เพียงพอแล้ว ช่องโหว่ที่ถูกค้นพบนี้อยู่ในขั้นตอน การจับคู่ (pairing process) ของโปรโตคอลบูลทูธแบบ BR/EDR…

ไมโครซอฟท์เตือนแพตช์ Windows เดือน มิ.ย. Timestamp ผิด อาจทำให้การอัปเดทดีเลย์ ยืนยันแพตช์ไม่มีปัญหา

ไมโครซอฟท์ออกประกาศเตือนฝ่ายไอทีทั่วโลกให้ระวังปัญหาเกี่ยวกับการอัปเดตแพตช์ความปลอดภัย Windows ประจำเดือนมิถุนายน 2025 ที่ปล่อยออกมาเรียบร้อยแล้ว มีจุดผิดพลาดตรงข้อมูลวันที่ (timestamp) ใน metadata ของแพตช์นั้นระบุไม่ถูกต้อง โดยระบุเป็นวันที่ 20 มิถุนายน 2025 แทนที่จะเป็นวันที่…

เตือนภัย! กลุ่มแฮกเกอร์ Scattered Spider ใช้อุบาย Social Engineering เล่นงานอุตสาหกรรมการบิน

สำนักงานสอบสวนกลางสหรัฐ (FBI) และพันธมิตรด้านความมั่นคงไซเบอร์ของสหรัฐฯ ออกประกาศเตือนภัยองค์กรในอุตสาหกรรมการบิน หลังตรวจพบความเคลื่อนไหวของกลุ่มแฮกเกอร์ชื่อดัง “Scattered Spider” ที่เปลี่ยนเป้าหมายจากบริษัทเทคโนโลยีและความบันเทิง มาสู่ผู้ให้บริการสายการบิน โดยใช้เทคนิคหลอกลวงฝ่าย Help Desk เพื่อหลีกเลี่ยงระบบยืนยันตัวตนหลายขั้น (Multi-Factor Authentication…

ภาพสดจากกล้องอินเทอร์เน็ต 40,000 ตัว “หลุดบนออนไลน์” เสี่ยงถูกสอดแนมทั่วโลก

รายงานล่าสุดจากบริษัทความมั่นคงไซเบอร์ BitSight เผยว่า มีกล้องอินเทอร์เน็ตกว่า 40,000 ตัว ทั่วโลกที่เปิดให้เข้าถึงได้อย่างไร้การป้องกัน โดยที่ผู้ใช้งานอาจไม่รู้ตัวเลยด้วยซ้ำ กล้องเหล่านี้รวมถึง กล้อง CCTV ในรถโดยสารสาธารณะ โรงพยาบาล เครื่องให้อาหารนกที่เชื่อมต่อเน็ต ไปจนถึงกล้องที่ตู้…

ไมโครซอฟท์เสริมความปลอดภัยให้การพัฒนา AI และคลาวด์ ดึง CISO เข้าเสริมทีม

ในยุคที่หลายภาคส่วนกำลังกังวลกับความปลอดภัยของ AI ไมโครซอฟท์จึงตัดสินใจ “ขยับหมาก” สำคัญด้านความปลอดภัย ด้วยการย้ายผู้บริหารระดับสูงด้านความปลอดภัยอย่าง Igor Tsyganskiy ซึ่งดำรงตำแหน่ง Chief Information Security Officer (CISO) ของบริษัทให้ไปอยู่ภายใต้ทีม…

BTS แจงเหตุการณ์ข้อมูลรั่วบน Dark Web เป็นข้อมูลพนักงาน ยันไม่กระทบผู้โดยสาร

เมื่อวันที่ เมื่อวันที่ 26 มิถุนายน 2567 เว็บไซต์ด้านความมั่นคงไซเบอร์ HendryAdrian.com ได้รายงานว่า มีแฮกเกอร์โพสต์ขายฐานข้อมูลจาก “บริษัทข้ามชาติของไทยในกลุ่มระบบขนส่ง” โดยระบุว่าเป็นของ BTS Group Holdings ในฟอรัมแฮกเกอร์ชื่อดัง…

อดีตนักศึกษาออสเตรเลียโดนรวบ หลังแฮกระบบไอทีมหาวิทยาลัย โกงที่จอดรถ ขโมยข้อมูล

ตำรวจรัฐนิวเซาธ์เวลส์ ออสเตรเลีย ได้แจ้งจับอดีตนักศึกษาหญิงวัย 27 ปี จาก Western Sydney University (WSU) ในข้อหาบุกเข้าระบบภายในมหาวิทยาลัยหลายครั้ง ตั้งแต่ปี 2021 โดยเริ่มจากการแก้ไขระบบ “ที่จอดรถ”…

ข่าวดี…Windows จะไม่มี Blue Screen แล้ว! ไมโครซอฟท์จะเปลี่ยนเป็นสีดำแทน

บอกลาจอ Blue Screen of Death กันได้เลย เพราะ Microsoft ประกาศจะเปลี่ยนสีฟ้าที่ใครๆ ก็ไม่อยากเจอเป็น “สีดำ” อย่างเป็นทางการใน Windows 11 เวอร์ชันใหม่!…

จงใจหรือบัก? หลัง Microsoft Family Safety สร้างปัญหา ทำ Chrome เปิดไม่ขึ้น

เมื่อเร็วๆ นี้ ผู้ใช้ Windows จำนวนมากทั่วโลกเริ่มตั้งคำถาม เมื่อ Google Chrome ไม่สามารถเปิดใช้งานได้บนบัญชีที่มีการเปิดใช้ระบบควบคุมโดยผู้ปกครองของ Microsoft หรือที่เรียกว่า Family Safety ล่าสุด Microsoft…

เครื่องพิมพ์แบรนด์ดัง 748 รุ่น เจอช่องโหว่ร้ายแรง แกะรหัสแอดมินได้ง่ายๆ แค่รู้ซีเรียลนัมเบอร์

นับเป็นข่าวสร้างความสั่นสะเทือนให้กับผู้ใช้เครื่องพิมพ์อย่างมาก เมื่อบริษัทวิจัยด้านความปลอดภัยไซเบอร์ Rapid7 เปิดเผยรายงานช่องโหว่ความปลอดภัยในเครื่องพิมพ์แบรนด์ดังจำนวนมากถึง 748 รุ่น ซึ่งรวมถึงเครื่องที่ยังใช้งานอยู่ทั่วโลกในระดับองค์กร รัฐบาล และโรงงานอุตสาหกรรม โดยเฉพาะช่องโหว่รหัส CVE-2024-51978 ที่ได้รับคะแนนความรุนแรงระดับ 9.8 เต็ม 10…