Brad Smith รองประธานและประธานบริษัท Microsoft เตือนว่า ปัจจุบันการกำกับดูแล AI ยังไม่เข้มงวดเพียงพอ เมื่อเทียบกับผลิตภัณฑ์ทั่วไปอย่างเครื่องซักผ้าหรือนมที่วางขายในซูเปอร์มาร์เก็ต พร้อมเรียกร้องให้รัฐบาลออกกฎหมายกำหนดมาตรการความปลอดภัยที่ชัดเจน ตั้งแต่การติดตั้งระบบหยุด AI ฉุกเฉิน (Kill Switch)…
Anthropic ประกาศว่า โมเดล AI ภายในของบริษัทที่อยู่ระหว่างการประเมินด้านความเสี่ยงสูงและความมั่นคงปลอดภัยไซเบอร์ จะไม่ได้รับอนุญาตให้เชื่อมต่ออินเทอร์เน็ตอีกต่อไป หลังเกิดเหตุการณ์ที่เกี่ยวข้องกับเว็บไซต์หน่วยงานรัฐบาลสหรัฐฯ ทั้งในระดับรัฐบาลกลาง ระดับรัฐ และระดับท้องถิ่น หลายแห่ง เหตุการณ์ที่นำไปสู่การตัดสินใจครั้งนี้ ได้แก่ โมเดล AI…
CrowdStrike ออกมายืนยันแล้วว่า กลุ่มแฮกเกอร์ได้ใช้เครื่องมือ AI อย่าง ARTEX AI และ Claude Code เข้าช่วยปฏิบัติการโจมตีธนาคารหลายแห่งในเกาหลีใต้ ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าและข้อมูลบัตรเครดิตตกอยู่ในความเสี่ยง ขณะที่บางกรณีเกิดระบบขัดข้องจนกระทบการให้บริการ เหตุการณ์ดังกล่าวทำให้รัฐบาลเกาหลีใต้เรียกประชุมฉุกเฉิน พร้อมสั่งให้หน่วยงานที่เกี่ยวข้องเร่งยกระดับความปลอดภัยของระบบไอทีที่มีความสำคัญ…
ReliaQuest บริษัทด้านข่าวกรองภัยคุกคามไซเบอร์ เปิดเผยว่า กลุ่มแรนซัมแวร์กำลังใช้ช่องโหว่ CVE-2026-0257 ในระบบ VPN ของ Palo Alto Networks เพื่อข้ามขั้นตอนยืนยันตัวตนและเจาะเข้าสู่เครือข่ายภายในองค์กร โดยพบความเชื่อมโยงกับกลุ่มแรนซัมแวร์ Qilin และ…
Anthropic เปิดตัวโครงการ Anthropic Cyber Mission เพื่อใช้โมเดล AI ขั้นสูงช่วยยกระดับความปลอดภัยไซเบอร์ให้กับระบบโครงสร้างพื้นฐานสำคัญ เช่น โรงไฟฟ้า ระบบจ่ายไฟฟ้า และระบบประปา พร้อมเปิดบริการ OSS Scanner…
เกาหลีใต้เร่งสอบสวนเหตุโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังสถาบันการเงินหลายแห่ง หลังพบข้อมูลลูกค้าของธนาคารรายใหญ่รั่วไหล โดยคณะกรรมการบริการทางการเงินของเกาหลีใต้ (Financial Services Commission: FSC) เรียกประชุมฉุกเฉิน พร้อมสั่งให้สถาบันการเงินทั่วประเทศตรวจสอบระบบไอทีที่เชื่อมต่อกับอินเทอร์เน็ตอย่างเร่งด่วน ท่ามกลางข้อสงสัยว่าอาจมีการใช้เครื่องมือ AI ช่วยทำให้กระบวนการโจมตีเป็นไปโดยอัตโนมัติ รายงานจากสื่อท้องถิ่นระบุว่า Shinhan Bank…
นักวิจัยด้านความปลอดภัยพบช่องโหว่ใน LibreOffice และ Apache OpenOffice ที่เปิดทางให้ไฟล์สเปรดชีตที่ถูกสร้างขึ้นมาเป็นพิเศษ สามารถสั่งให้โปรแกรมดาวน์โหลดและรันโค้ดของผู้โจมตีได้ทันทีเมื่อเหยื่อเปิดไฟล์ โดยไม่แสดงคำเตือนให้ผู้ใช้ยืนยันเหมือนกรณีการเรียกใช้ Macro ช่องโหว่นี้น่ากังวลตรงที่ผู้โจมตีสามารถนำฟีเจอร์ปกติหลายส่วนของโปรแกรมมาเชื่อมต่อกันจนกลายเป็นช่องทางรันโค้ดบนเครื่องของเหยื่อ อย่างไรก็ตาม การโจมตีจะเกิดขึ้นได้ก็ต่อเมื่อเปิดใช้งาน Java ใน LibreOffice…
FBI สั่งถอดผู้รับเหมาของ Accenture ออกจากงาน หลังพบว่าความล้มเหลวในการติดตั้งแพตช์ความปลอดภัยที่ออกมาเพื่ออุดช่องโหว่ มีส่วนทำให้กลุ่มแฮกเกอร์ ShinyHunters สามารถเจาะระบบและขโมยข้อมูลส่วนบุคคลของพนักงาน FBI หลายพันรายได้ Reuters รายงานโดยอ้างแหล่งข่าว 2 รายที่ใกล้ชิดกับเหตุการณ์ว่า FBI…
Dell ออกแพตช์ความปลอดภัยชุดใหญ่ แก้ไขช่องโหว่เกือบ 20 รายการที่พบในซอฟต์แวร์ด้าน Storage และ Server โดยมีหลายช่องโหว่อยู่ในระดับ Critical และบางรายการมีคะแนนความรุนแรงสูงสุดถึง 10.0 หากถูกใช้ประโยชน์อาจเปิดทางให้ผู้โจมตีเข้าถึงข้อมูลสำคัญ หรือยึดระบบที่มีช่องโหว่ได้ ช่องโหว่ครั้งนี้กระทบทั้ง…
Anthropic ออกผลประเมินความปลอดภัยของ GLM-5.3 โมเดล AI แบบ Open-weight จาก Zhipu AI หรือ Z.ai ของจีน พบว่าโมเดลมีความสามารถสูงในการสร้างกระบวนการโจมตีไซเบอร์แบบครบขั้นตอน แต่ระบบป้องกันกลับไม่เข้มงวดนัก…
