ไมโครซอฟท์ออกมาเตือนผู้ใช้ Windows Server และระบบที่ติดตั้ง IIS (Internet Information Services) ว่าไม่ควรลบโฟลเดอร์ว่างๆ ที่ชื่อ inetpub ที่ถูกสร้างขึ้นโดยการอัปเดตความปลอดภัยของ Windows ในเดือนเมษายน 2025…
ผลสำรวจชิ้นใหม่จากไอดีซี ชี้ถึงการยกระดับการโจมตีของภัยคุกคามทางไซเบอร์ที่สูงขึ้นทั่วภูมิภาคเอเชียแปซิฟิกทั้งในแง่ปริมาณและความซับซ้อนในการโจมตี ขณะที่การศึกษาที่ได้รับการสนับสนุนจากผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ อย่างฟอร์ติเน็ตยังเน้นให้เห็นว่าผู้บุกรุกกำลังนำ AI มาใช้โจมตีได้อย่างแนบเนียนและรวดเร็ว ทำให้ทีมรักษาความปลอดภัยไม่สามารถตรวจจับและตอบสนองการโจมตีได้อย่างทันท่วงที ทั้งนี้ผลสำรวจยังเผยถึงภาพรวมภัยคุกคามที่นอกจากจะพัฒนาการโจมตีที่ซับซ้อนแล้วยังทำให้เกิดช่องโหว่ทั้งการมองเห็น การกำกับดูแล และโครงสร้างพื้นฐาน ซึ่งสร้างความท้าทายมากขึ้นสำหรับทีมดูแลความปลอดภัยไซเบอร์ที่มีทรัพยากรจำกัด คุณพีระพงศ์ จงวิบูลย์ ผู้อำนวยการอาวุโส…
เมื่อเร็วๆ นี้ ฟอร์ติเน็ตเผยตัวเลขที่น่าสนใจของผลกระทบทางการเงินจากภัยไซเบอร์ที่มีต่อองค์กรในประเทศไทยไว้อย่างน่าสนใจว่า การถูกเล่นงานด้วยภัยไซเบอร์จนทำให้เกิดเหตุการณ์ข้อมูลรั่วไหลตามมานั้น จะสร้างความเสียหายทางการเงินให้แก่บางองค์กรมากกว่า 16 ล้านบาททีเดียว โดยมีที่มาจากในรายงานที่จัดทำโดยไอดีซี ซึ่งได้ทำการสำรวจผู้นำด้านไอทีและการรักษาความปลอดภัยจำนวน 550 รายจาก 11 ประเทศในภูมิภาคเอเชียแปซิฟิก ได้แก่ออสเตรเลีย อินเดีย…
เมื่อเร็วๆ นี้ Hewlett Packard Enterprise หรือ HPE ได้ออกแพตช์อุดช่องโหว่ความรุนแรงระดับวิกฤตในผลิตภัณฑ์ StoreOnce ซึ่งมีความรุนแรงสูงถึงระดับ CVSS 9.8 ซึ่งอาจเปิดทางให้แฮกเกอร์สามารถเข้าถึงระบบโดยไม่ต้องยืนยันตัวตน (authentication bypass)…
Google Threat Intelligence Group (GTIG) เผยข้อมูลกลุ่มอาชญากรไซเบอร์ที่มีชื่อว่า UNC6040 ซึ่งอยู่เบื้องหลังการโจมตีแบบ Voice Phishing โดยแอบอ้างเป็นเจ้าหน้าที่ IT Support โทรศัพท์หลอกพนักงานขององค์กรกว่า 20…
เป็นประเด็นร้อนขึ้นมาทันทีเมื่อ Meta (เจ้าของ Facebook และ Instagram) และบริษัทเทคโนโลยีรัสเซียชื่อ Yandex ถูกแฉว่า ได้ใช้เทคนิครูปแบบใหม่ในการติดตามผู้ใช้อุปกรณ์แอนดรอยด์ ที่อาจละเมิดความเป็นส่วนตัวอย่างรุนแรง แม้ใช้งานเบราว์เซอร์ใน “โหมดไม่ระบุตัวตน” (Incognito Mode)…
ถือเป็นเรื่องน่าตกใจ เมื่อมีการพบช่องโหว่ด้านความปลอดภัยร้ายแรง CVE-2025-49113 ในเว็บเมลแบบโอเพ่นซอร์สที่ได้รับความนิยมในกลุ่มผู้ให้บริการโฮสติ้งและองค์กร ซึ่งมีการใช้งานอย่างแพร่หลายทั่วโลก รวมถึงในประเทศไทยด้วย ที่สำคัญคือเป็นช่องโหว่นี้มีอยู่มายาวนานกว่า 10 ปี แต่เพิ่งถูกค้นพบในปีนี้ มีคะแนนความรุนแรง CVSS สูงถึง 9.9 จาก…
หลังจากที่มีการรายงานช่องโหว่ Zero Day ร้ายแรง CVE-2025-5419 ของเอนจิน JavaScript V8 ใน Chrome เมื่อสัปดาห์ที่แล้ว ล่าสุด Google ได้ออกอัปเดตความปลอดภัยฉุกเฉินออกมาอย่างเร่งด่วน เนื่องจากพบว่าเริ่มมีการใช้ช่องโหว่ดังกล่าวเล่นงานผู้ใช้แล้ว…
Cisco Talos ได้เปิดเผยแคมเปญการโจมตีทางไซเบอร์ที่ใช้โปรแกรมติดตั้งเครื่องมือ AI ปลอมเป็นเหยื่อล่อ โดยแฮกเกอร์ได้สร้างเว็บไซต์ปลอมที่เลียนแบบแพลตฟอร์ม AI เช่น ChatGPT, NovaLeads และ InVideo AI เพื่อหลอกให้ผู้ใช้ดาวน์โหลดไฟล์ที่ฝังมัลแวร์ มัลแวร์ที่พบในแคมเปญนี้มีหลายประเภท…
บริษัทผู้พัฒนาแพลตฟอร์มการคำนวณทางคณิตศาสตร์และการจำลองระบบชั้นนำของโลกอย่าง MATLAB และ Simulink ออกแถลงการณ์ยืนยันว่า บริษัทตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ ซึ่งส่งผลกระทบต่อระบบไอทีภายในองค์กร และลูกค้าหลักในกลุ่มวิศวกรรม วิทยาศาสตร์ สถาบันการศึกษา องค์กรวิจัย และบริษัทเทคโนโลยี ที่พึ่งพาแพลตฟอร์ม MATLAB และ…
