March 3, 2026

Security Corner

สมาร์ททีวี LG มีช่องโหว่ ทำทีวีมีสิทธิ์โดนแฮก

ความเสี่ยงของการใช้งานอุปกรณ์สมาร์ทดิไวซ์ของผู้ใช้ตามบ้านนับวันจะเพิ่มมากขึ้นเรื่อยๆ ล่าสุดนักวิจัยของ Bitdefender ออกมาเผยว่าค้นพบช่องโหว่ในระบบปฏิบัติการ webOS ที่มีใช้งานอยู่ในสมาร์ททีวีของ LG ที่ทำให้ทีวีของผู้ใช้อาจโดนแฮกผ่านอินเทอร์เน็ตได้ ทั้งนี้มีการเปิดเผยช่องโหว่ด้านความปลอดภัยหลายประการใน webOS ที่ติดตั้งอยู่ในสมาร์ททีวีของ LG ซึ่งสามารถนำไปใช้ในการเลี่ยงผ่านการอนุญาตและเข้าถึงรูทบนอุปกรณ์ได้ ซึ่งทีมนักวิจัยได้มีการแจ้งไปทาง LG…

MS จะยุติการสนับสนุน Windows10 ตุลาคมปีหน้า ใครอยากอัปเดตต่อต้องจ่ายตังค์แล้ว

บริษัทไมโครซอฟท์ประกาศเมื่อเร็วๆ นี้ว่า จะสิ้นสุดการสนับสนุน Windows 10 ในวันที่ 14 ตุลาคม 2025 แต่ถ้าใครต้องการให้ดูแลและอัปเดตความปลอดภัยเพิ่มเติม (ESU) ต้องจ่ายเงินป็นรายปี โดยมีราคาเริ่มต้นคิดเป็นเงินไทยราว 2237 บาทต่อเครื่อง…

OWASP พลาดซะเอง ตั้งค่าเซิร์ฟเวอร์ผิด ทำข้อมูลสมาชิกรั่ว

OWASP เป็นองค์กรไม่แสวงหาผลกำไรที่มุ่งให้ความรู้ด้านการรักษาความปลอดภัยซอฟท์แวร์ และมีบทบาทสำคัญในการกำหนดมาตรฐานที่ปลอดภัยในการพัฒนาซอฟท์แวร์และเว็บแอปพลิเคชัน ออกมายอมรับว่า มีเหตุการณ์ข้อมูลสมาชิกรั่ว เนื่องจากการตั้งค่าเซิร์ฟเวอร์แชร์องค์ความรู้หรือ WiKi Server ผิดพลาด ปัจจุบัน OWASP สมาชิกหลายหมื่นคนและมีองค์ความรู้มากกว่า 250 ชุด มีบทบาทในการประชุมด้านการศึกษาและการฝึกอบรมด้วยความปลอดภัยทั่วโลก…

“องค์กรไทยไม่กี่แห่ง” ที่พร้อมเต็มที่รับมือกับภัยไซเบอร์ที่พัฒนาอย่างรวดเร็ว

รายงานดัชนี “ความพร้อมด้านไซเบอร์ซีเคียวริตี้ประจำปี 2567” ของซิสโก้ ได้รับการจัดทำขึ้นในยุคที่มีการเชื่อมต่อถึงกันอย่างหลากหลาย (hyperconnectivity) และสถานการณ์ภัยคุกคามมีการพัฒนาอย่างรวดเร็ว  ทุกวันนี้ บริษัทต่างๆ ยังคงตกเป็นเป้าหมายการโจมตีด้วยเทคนิคที่แตกต่างมากมาย ตั้งแต่ฟิชชิ่งและแรนซัมแวร์ ไปจนถึงการโจมตีจากซัพพลายเชนและโซเชียล เอนจิเนียริ่ง ถึงแม้ว่าองค์กรต่างๆ จะมีการติดตั้งระบบรักษาความปลอดภัยเพื่อป้องกันการโจมตีเหล่านี้…

AT&T เร่งสืบสวนเหตุการณ์ข้อมูลลูกค้ารั่ว 70 ล้านราย

หลังจากออกมายอมรับว่าเกิดเหตุการณ์ข้อมูลลูกค้ารั่ว 70 ล้านรายชื่อมาเป็นเรื่องจริง โดยออกแถลงการณ์เมื่อวันเสาร์ที่ผ่านมาว่า “มีข้อมูลเฉพาะของ AT&T อยู่ในชุดข้อมูลที่เผยแพร่บน Dark Web เมื่อประมาณสองสัปดาห์ก่อน” AT&T ระบุว่าหลังจากการวิเคราะห์เบื้องต้น ชุดข้อมูลดังกล่าวดูเหมือนว่าจะมาจากปี 2019 หรือก่อนหน้านั้น…

สตาร์ทอัพเกาหลีใต้ พัฒนา AI ช่วยแยกแยะเสียงอุบัติเหตุ และเสียงร้อง เพื่อดูแลความปลอดภัย

เทคโนโลยี AI สามารถเข้ามาช่วยเราเพื่อดูแลความปลอดภัยสาธารณะได้ ด้วยการฟังและวิเคราะห์แยกแยะเสียงรูปแบบต่างๆ โดยไม่ต้องเห็นภาพ เช่น เสียงอุบัติเหตุรถชน เสียงครวญครางในบ้านพักคนชรา และเพื่อนับจำนวนผู้คนในพื้นที่แคบ ซึ่งเสี่ยงจากอุบัติเหตุจากการเบียดเสียด ที่งาน International Security Exhibition and…

ธุรกิจอาเซียนกำลังถูกคุกคามจากฟิชชิงทางการเงิน

รายงานทีน่าสนใจจากแคสเปอร์สกี้ ระบุว่ามีการตรวจพบความพยายามในการกดลิงก์ฟิชชิง (phishing link) บนอุปกรณ์คอมพิวเตอร์ของธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ จำนวนเกือบ 500,000 ครั้ง สิ่งที่น่าจับตามองคือ ทั้งหมดนี้คือลิงก์ฟิชชิงที่เกี่ยวข้องกับเรื่องการเงินเท่านั้น เช่น อีคอมเมิร์ซ การธนาคาร และระบบการชำระเงิน กลุ่มผู้ไม่หวังดีจะใช้…

เตรียมออกหมายจับอดีตพนักงาน JIB ขโมยข้อมูลลูกค้าไปขายมิจฉาชีพ

JIB โพสต์ในแฟนเพจของตนเองเมื่อเร็วๆ นี้ระบุว่า ขณะนี้ทางบริษัทฯ ทราบตัวผู้ต้องสงสัยในเหตุการณ์ดังกล่าวแล้ว ซึ่งเป็นอดีตพนักงานของบริษัทฯ ได้แอบนำข้อมูลออกไป ซึ่งทางบริษัทฯไม่มีส่วนเกี่ยวข้องกับเหตุการณ์ดังกล่าว แต่เป็นการกระทำของตัวบุคคล ซึ่งเป็นอดีตพนักงาน ขณะนี้กำลังเตรียมออกหมายจับ อดีตพนักงานรายนี้ มาดำเนินคดีตามกฎหมายต่อไป ซึ่งทางบริษัทฯไม่ได้นิ่งนอนใจแต่อย่างใด และกำลังดำเนินการตามขั้นตอนของกฎหมาย…

อเมริกาตั้งค่าหัว 360 ล้านบาท ล่าแก๊งแรนซัมแวร์ Alphv/Blackcat

กระทรวงการต่างประเทศสหรัฐฯ ประกาศเมื่อเร็วๆ นี้ว่า จะเสนอรางวัล 10 ล้านดอลลาร์ หรือมากกว่า 360 ล้านบาท สำหรับข้อมูลที่นำไปสู่การจัดการกับกลุ่มแฮกเกอร์ เล่นงานเครือบริษัทให้บริการด้านสุขภาพ Change Healthcare หน่วยงานกำลังพยายามติดตามบุคคลในแก๊งแรนซัมแวร์ Blackcat…

พบช่องโหว่อายุ 36 ปี ใช้คีย์การ์ดปลอม ปลดล็อคประตูโรงแรม 13,000 แห่งใน 131 ประเทศได้เลย

ระบบล็อคประตูอิเล็กทรอนิกส์แบบ RFID ของ Saflok ที่มีใช้งานกันอย่างแพร่หลายในโรงแรมกว่า 13,000 แห่ง ใน 131 ประเทศ อาจไม่ปลอดภัยอีกต่อไป เมื่อนักวิจัยพบช่องโหว่ความปลอดภัยที่ว่ากันว่า มีมานานกว่า 36 ปี…