January 21, 2026

Security Corner

SoundCloud โดนแฮก ข้อมูลรั่ว กระทบผู้ใช้นับล้าน

SoundCloud แพลตฟอร์มเพลงยอดนิยมระดับโลก ออกมายอมรับอย่างเป็นทางการว่าระบบถูกเจาะ ส่งผลให้เกิดปัญหาการใช้งานและนำไปสู่การระงับการเข้าถึงผ่าน VPN ในช่วงหลายวันที่ผ่านมา เหตุการณ์ความวุ่นวายนี้เริ่มต้นจากการที่ผู้ใช้งานจำนวนมากพบปัญหาไม่สามารถเข้าใช้งานเว็บไซต์ได้เมื่อเชื่อมต่อผ่าน VPN โดยหน้าจอแสดงข้อความแจ้งเตือนข้อผิดพลาด “403 Forbidden” ซึ่งในเบื้องต้นสร้างความสับสนให้กับผู้ใช้งานทั่วโลกว่าเป็นเพียงปัญหาทางเทคนิคทั่วไป แต่ความจริงเบื้องหลังคือการตอบโต้ภัยคุกคามทางไซเบอร์ที่รุนแรงกว่าที่คาดการณ์ไว้ โดยทาง SoundCloud…

ลูกค้า PornHub หนาว หลังโดนโจมตีทางไซเบอร์ แฮกเกอร์ขู่ปล่อยข้อมูลผู้ใช้ Pornhub Premium

วงการความเป็นส่วนตัวต้องสั่นสะเทือนอีกครั้ง เมื่อแพลตฟอร์มวิดีโอผู้ใหญ่อันดับต้นๆ ของโลกอย่าง Pornhub ตกเป็นเหยื่อของการขู่กรรโชกทางไซเบอร์จากกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters เหตุการณ์นี้สืบเนื่องมาจากการโจมตีที่เกิดขึ้นกับ Mixpanel ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics Vendor) ซึ่งส่งผลกระทบลูกโซ่มายังข้อมูลของผู้ใช้งาน Pornhub Premium โดยตรง…

Apple และ Google ปล่อยแพตช์ฉุกเฉิน อุดช่องโหว่ Zero-Day หลังพบถูกใช้โจมตีจริงแล้ว

ในสัปดาห์ที่ผ่านมา วงการความปลอดภัยไซเบอร์ต้องตื่นตัวอีกครั้ง เมื่อสองยักษ์ใหญ่แห่งวงการไอทีอย่าง Apple และ Google ต่างพร้อมใจกันปล่อยอัปเดตความปลอดภัยฉุกเฉินออกมาอย่างเร่งด่วน การเคลื่อนไหวครั้งนี้ไม่ได้เป็นเพียงการบำรุงรักษาระบบตามปกติ แต่เป็นการตอบโต้ภัยคุกคามที่เกิดขึ้นจริงและกำลังดำเนินอยู่ โดยทั้งสองบริษัทระบุตรงกันว่าพบหลักฐานการโจมตีที่ “ซับซ้อน” เล่นงานผู้ใช้งานโดยอาศัยช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อน หรือที่เรียกว่า Zero-Day ซึ่งสถานการณ์นี้บีบให้ผู้ใช้งานทั่วโลกต้องรีบกดอัปเดตอุปกรณ์ของตนเองในทันทีโดยไม่ต้องรอถามรายละเอียด…

ใครใช้ Notepad++ ระวังตัว! เผยช่องโหว่ร้ายแรง เสี่ยงโดนยึดเครื่องถึงระดับ System ผ่านไฟล์ติดตั้งปลอม

กลายเป็นประเด็นร้อนที่ทำเอาโปรแกรมเมอร์และฝ่ายไอทีทั่วโลกต้องนั่งไม่ติดเก้าอี้ เมื่อมีการค้นพบช่องโหว่ระดับวิกฤต (Critical) ในโปรแกรมแก้ไขข้อความยอดนิยมอย่าง Notepad++ เวอร์ชัน 8.8.1 และต่ำกว่า ซึ่งถูกระบุรหัสช่องโหว่เป็น CVE-2025-49144 ความน่ากลัวของช่องโหว่นี้คือเปิดโอกาสให้แฮกเกอร์สามารถยกระดับสิทธิ์ (Privilege Escalation) ขึ้นไปเป็นระดับสูงสุดของระบบ (SYSTEM…

Bitdefender เปิดตัวเครื่องมือ “เช็กเบอร์มิจฯ” ให้ใช้ฟรีทั่วโลก แถมมีระบบหลอกให้คุยกับ AI

Bitdefender บริษัทชั้นนำด้านความปลอดภัยไซเบอร์ได้เปิดตัวเครื่องมือใหม่ล่าสุดที่ชื่อว่า Free Reverse Phone Lookup เพื่อช่วยผู้ใช้งานคัดกรองความเสี่ยงจากสายเรียกเข้าปริศนา โดยเครื่องมือนี้เปิดให้ใช้งานได้ฟรีผ่านเว็บไซต์และไม่มีข้อจำกัดจำนวนครั้งในการค้นหา จุดเด่นสำคัญที่ทาง Bitdefender เน้นย้ำคือผู้ใช้งานไม่จำเป็นต้องลงทะเบียนหรือกรอกข้อมูลส่วนตัวใดๆ เพียงแค่นำหมายเลขโทรศัพท์ที่น่าสงสัยมากรอกลงในระบบ เครื่องมือจะทำการประมวลผลและแจ้งเตือนทันทีว่าเบอร์ดังกล่าวมีความเสี่ยงเป็นสแปมหรือมิจฉาชีพหรือไม่ ซึ่งนับเป็นการยกระดับความปลอดภัยพื้นฐานที่เข้าถึงง่ายและรวดเร็วสำหรับทุกคน เบื้องหลังเทคโนโลยีและการดักจับภัยคุกคามอัจฉริยะ…

เผยช่องโหว่ร้ายแรงใน WhatsApp และ Signal เสี่ยงถูก “ดักจับพิกัด-สูบแบตฯ เกลี้ยง” โดยที่เหยื่อไม่รู้ตัว

ในยุคที่ความเป็นส่วนตัวบนโลกดิจิทัลเปรียบเสมือนป้อมปราการด่านสุดท้าย ล่าสุดกำแพงนั้นอาจกำลังสั่นคลอนเมื่อมีการเปิดเผยช่องโหว่ร้ายแรงในแอปพลิเคชันสนทนายอดนิยมระดับโลกอย่าง WhatsApp และ Signal ที่มีฐานผู้ใช้งานรวมกันกว่า 3 พันล้านคน เมื่อนักวิจัยด้านความปลอดภัยได้ค้นพบเครื่องมืออันตรายที่ถูกเผยแพร่ให้ดาวน์โหลดได้ฟรีบน GitHub ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเจาะระบบเพื่อดักจับข้อมูลพิกัดทางอ้อมและสร้างความเสียหายต่ออุปกรณ์ของผู้ใช้ได้เพียงแค่รู้หมายเลขโทรศัพท์เท่านั้น ภัยคุกคามรูปแบบใหม่นี้ถูกขนานนามว่า Silent Whisper ซึ่งมีกลไกการทำงานที่แยบยลจนน่าตกใจ…

เตือนภัย! “DroidLock” แรนซัมแวร์ล็อกหน้าจอพันธุ์ใหม่ ยึดแอนดรอยด์เรียกค่าไถ่ ขู่ลบข้อมูลใน 24 ชม.

วงการความปลอดภัยไซเบอร์ต้องจับตามองภัยคุกคามระลอกใหม่ เมื่อบริษัท Zimperium ผู้เชี่ยวชาญด้านความปลอดภัยบนอุปกรณ์พกพาได้เปิดเผยการค้นพบ “DroidLock” มัลแวร์สายพันธุ์อันตรายบนระบบปฏิบัติการ Android ที่ไม่ได้หยุดอยู่แค่การขโมยข้อมูล แต่ยกระดับการโจมตีสู่รูปแบบ “แรนซัมแวร์ล็อกหน้าจอ” (Locker Ransomware) ที่สามารถยึดเครื่องของเหยื่อได้อย่างสมบูรณ์แบบ พร้อมข่มขู่เรียกค่าไถ่แลกกับความปลอดภัยของข้อมูล ความน่ากลัว…

มหาวิทยาลัยราชภัฏเชียงราย ลุยด้านไซเบอร์ซีเคียวริตี้ จับมือ ฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ตอบโจทย์ตลาดงานผู้มีใบรับรองทักษะ

มหาวิทยาลัยราชภัฏเชียงราย ลงนามบันทึกความร่วมมือกับฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ทักษะด้านความมั่นคงปลอดภัยทางไซเบอร์ พร้อมเดินหน้ายกระดับศักยภาพบุคลากรด้านไอที ตั้งศูนย์อบรมปฏิบัติการตอบโจทย์ความต้องการตลาดแรงงานผู้มีใบรับรองทักษะ รศ.ดร.ไพโรจน์ ด้วงนคร อธิการบดี มหาวิทยาลัยราชภัฏเชียงราย กล่าวว่า การสร้างความร่วมมือกับฟอร์ติเน็ต จะช่วยเพิ่มศักยภาพการเรียนการสอนของหลักสูตรระดับปริญญาตรี…

2.15 ล้านเว็บ Next.js เสี่ยงโดนยึดเครื่อง หลังแฮกเกอร์รุมเจาะช่องโหว่ ‘React2Shell’

รายงานความปลอดภัยล่าสุดจาก Censys เปิดเผยตัวเลขที่น่าตกใจว่า มีบริการเว็บไซต์ที่สร้างด้วย Next.js กว่า 2.15 ล้านแห่งทั่วโลก กำลังเสี่ยงต่อการถูกโจมตีจากช่องโหว่ระดับวิกฤตที่ชื่อว่า “React2Shell” (CVE-2025-55182) ​สิ่งที่น่ากังวลคือ นี่ไม่ใช่แค่การแจ้งเตือนทางทฤษฎี แต่กลุ่มแฮกเกอร์เริ่มลงมือ “โจมตีจริง”…

อัปเดตแพตช์ React ทำ Cloudflare ล่มระนาว! เหตุแฮกเกอร์เริ่มโจมตี ต้องเร่งอัปเดต

กลายเป็นประเด็นร้อนในแวดวงไอทีเมื่อวานนี้ (5 ธันวาคม 2025) หลังจากที่ Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตรายใหญ่ ประสบปัญหาล่มเป็นวงกว้าง ส่งผลให้เว็บไซต์และแพลตฟอร์มออนไลน์จำนวนมากทั่วโลกไม่สามารถเข้าถึงได้ โดยผู้ใช้งานส่วนใหญ่จะพบกับข้อความแจ้งเตือน “500 Internal Server Error” ล่าสุด…