จากที่เราเคยนำเสนอการโจมตีเพื่อขโมยข้อมูลระบบ Saleforce โดยพุ่งเป้าไปยังแพลตฟอร์มการตลาดและการสื่อสารกับลูกค้า Salesloft และ Drift ล่าสุด สำนักงานสอบสวนกลางสหรัฐอเมริกา (FBI) ได้ออกคำเตือนฉบับ “FLASH Alert” เมื่อเดือนกันยายน 2025 เพื่อแจ้งถึงแคมเปญโจมตีที่มุ่งเป้าไปยังระบบ…
การทำงานยุคดิจิทัลบนแพลตฟอร์มออนไลน์และคลาวด์ ทำให้เว็บเบราว์เซอร์ได้กลายเป็นจุดเชื่อมหลักระหว่างผู้ใช้กับระบบสำคัญต่าง ๆ นั่นจึงทำให้เบราว์เซอร์กลายเป็น “ด่านหน้า” ที่แฮกเกอร์มักใช้เป็นทางเข้าหมายจู่โจมข้อมูลและระบบภายในองค์กรอย่างต่อเนื่อง เพื่อให้ผู้ใช้ทั่วไปและทีมรักษาความปลอดภัยขององค์กรรับมือกับภัยคุกคามได้อย่างมีประสิทธิภาพ เราจึงขอนำเสนอ 6 รูปแบบการโจมตีผ่านเบราว์เซอร์ พร้อมแนวทางป้องกัน เพื่อเตรียมพร้อมรับมือกัน การโจมตีและแนวทางการป้องกัน 1. ฟิชชิง…
คนใช้สมาร์ทโฟนและแท็บเล็ตซัมซุงต้องตรวจสอบกันหน่อย เพราะเมื่อวันที่ 12 กันยายน 2025 ซัมซุงได้ปล่อยอัปเดตความปลอดภัยประจำเดือนเพื่อแก้ไขช่องโหว่ Zero‑Day ร้ายแรง CVE‑2025‑21043 ซึ่งมีรายงานว่าถูกนำไปใช้โจมตีจริงบนอุปกรณ์กับแอนดรอยด์ของซัมซุงแล้ว โดยช่องโหว่นี้มีคะแนนความรุนแรง CVSS ถึง 8.8 ผู้ใช้เสี่ยงถูกโจมตี…
ศูนย์ข้อมูลเครดิตแห่งชาติของเวียดนาม (CIC – National Credit Information Center) ซึ่งอยู่ภายใต้การกำกับดูแลของธนาคารกลางเวียดนาม ได้ออกแถลงการณ์ยืนยันการเกิดเหตุโจมตีไซเบอร์ที่มีสัญญาณบ่งชี้ว่ามีการเข้าถึงข้อมูลภายในโดยไม่ได้รับอนุญาต เหตุการณ์นี้ทำให้เกิดความกังวลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคลและข้อมูลทางการเงินของประชาชนจำนวนมาก โดยอยู่ระหว่างการสอบสวนเชิงลึกเพื่อประเมินขอบเขตความเสียหายที่แท้จริง ศูนย์ข้อมูลเครดิตแห่งชาติทำหน้าที่รวบรวมและจัดการข้อมูลเครดิตของประชาชนและธุรกิจในประเทศ โดยข้อมูลเหล่านี้ถูกนำไปใช้ในการพิจารณาสินเชื่อและการตัดสินใจทางการเงินระดับชาติ แม้เบื้องต้นระบบการให้บริการข้อมูลเครดิตยังคงสามารถใช้งานได้ตามปกติและไม่ได้รับผลกระทบถึงขั้นหยุดทำงาน แต่หน่วยงานด้านความปลอดภัยไซเบอร์ของเวียดนาม…
Microsoft เดินหน้ายกระดับความปลอดภัยของแพลตฟอร์ม Microsoft Teams ด้วยฟีเจอร์ใหม่ที่สามารถ แจ้งเตือนลิงก์อันตรายอัตโนมัติ เมื่อมีการแชร์ลิงก์ที่อาจเป็นภัยคุกคามในห้องแชทและช่องทางการสื่อสารขององค์กร โดยใช้ฐานข้อมูลภัยคุกคาม (Threat Intelligence) ร่วมกับ AI และระบบ Machine Learning…
นักวิจัยความปลอดภัยรายงานการค้นพบช่องโหว่ร้ายแรงใน Cursor AI Editor เครื่องมือเขียนโค้ดที่มี AI ช่วยเขียนโปรแกรม ซึ่งพัฒนามาจาก Visual Studio Code โดยมีการฝังโมเดล GPT, Claude และ…
กระทรวงเศรษฐกิจและการคลังของประเทศปานามา (Ministry of Economy and Finance: MEF) ออกแถลงการณ์ยืนยันเมื่อวันที่ 11 กันยายน 2568 ว่ามีการตรวจพบความพยายามโจมตีทางไซเบอร์ที่อาจเกิดจากมัลแวร์ซึ่งแทรกซึมเข้ามาทางคอมพิวเตอร์เครื่องหนึ่งของหน่วยงาน หลังการตรวจสอบเบื้องต้น MEF ระบุว่ามาตรการรักษาความปลอดภัยได้ถูกนำมาใช้ทันทีเพื่อลดความเสียหาย…
Apple ได้เปิดตัว iPhone 17 และ iPhone Air รุ่นใหม่ ซึ่งมาพร้อมกับชิป A19 และ A19 Pro ที่มีฟีเจอร์ด้านความปลอดภัยใหม่ล่าสุด นั่นคือ…
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) จัดกิจกรรมประชุมประชาคมไซเบอร์แห่งชาติ ประจำปี 2568 ครั้งที่ 4 ในหัวข้อ “การรับฟังความคิดเห็นต่อร่างแนวปฏิบัติเพื่อความมั่นคงปลอดภัยสำหรับระบบปัญญาประดิษฐ์ (AI Security Guideline)” มุ่งสร้างกรอบแนวทางด้านความมั่นคงปลอดภัยไซเบอร์เพื่อรองรับการเติบโตของเทคโนโลยีปัญญาประดิษฐ์ (AI) ในประเทศไทยอย่างยั่งยืน…
Google Drive ถือเป็นหนึ่งในเครื่องมือหลักที่ผู้ใช้นิยมใช้เพื่อเก็บ แชร์ และซิงค์ข้อมูลอย่างสะดวกสบาย แต่ล่าสุดนักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ในแอปพลิเคชัน Google Drive Desktop บน Windows ซึ่งอาจทำให้ข้อมูลสำคัญของผู้ใช้อื่นตกอยู่ในความเสี่ยงโดยไม่รู้ตัว รายละเอียดช่องโหว่ ช่องโหว่ด้านความปลอดภัยในระบบแคชของ Google…
