Cisco ออกอัปเดตฉุกเฉินเพื่ออุดช่องโหว่ความรุนแรงสูงสุดในระบบ Catalyst SD-WAN Controller หลังพบว่าถูกนำไปใช้โจมตีจริงแล้วในบางกรณี โดยช่องโหว่นี้เปิดทางให้ผู้โจมตีจากระยะไกลสามารถ “ข้ามระบบยืนยันตัวตน” และยึดสิทธิ์ระดับผู้ดูแลระบบได้โดยไม่ต้องล็อกอิน ช่องโหว่ดังกล่าวถูกติดตามในรหัส CVE-2026-20182 และได้รับคะแนนความรุนแรงระดับสูงสุด CVSS 10.0 Cisco…
บริษัท Foxconn ผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์รายใหญ่ที่สุดของโลก ออกมายืนยันว่า โรงงานบางแห่งในอเมริกาเหนือถูกโจมตีทางไซเบอร์ ส่งผลให้ต้องเร่งดำเนินการกู้ระบบและกลับมาผลิตได้ตามปกติอีกครั้ง Foxconn ถือเป็นหนึ่งในผู้ผลิตสำคัญของอุตสาหกรรมเทคโนโลยีโลก มีพนักงานมากกว่า 900,000 คน กระจายอยู่ในกว่า 240 แคมปัสทั่ว 24…
เกิดเหตุการณ์การโจมตีระบบควบคุมน้ำและบำบัดน้ำเสียของหน่วยงานท้องถิ่นในเม็กซิโก โดยมีการเปิดเผยผลวิเคราะห์เหตุโจมตีไซเบอร์ที่เกิดขึ้น โดยพบว่า ผู้โจมตีใช้ทั้ง Claude และ ChatGPT เป็นเครื่องมือช่วยในการเจาะระบบ เหตุการณ์นี้ถือเป็นหนึ่งในตัวอย่างจริงที่แสดงให้เห็นว่า AI สามารถถูกนำมาใช้ช่วยโจมตีโครงสร้างพื้นฐานสำคัญได้ แม้ที่ผ่านมาเรื่อง “AI โจมตีไซเบอร์อัตโนมัติ” มักถูกมองว่าเป็นความกังวลที่เกินจริงก็ตาม…
OpenAI เปิดตัวโครงการใหม่ด้านความปลอดภัยไซเบอร์ในชื่อ “Daybreak” ที่นำความสามารถของโมเดล AI ขั้นสูงมาผสานกับ Codex Security เพื่อช่วยองค์กรตรวจหาช่องโหว่และตรวจสอบแพตช์แก้ไข ก่อนที่ผู้โจมตีจะค้นพบและใช้ช่องโหว่เดียวกันในการเจาะระบบ บริษัทระบุว่า Daybreak ถูกออกแบบมาเพื่อรวมพลังของโมเดล AI จาก…
นักวิจัยด้านความปลอดภัยไซเบอร์พบรูปแบบการโจมตีใหม่ ที่แฮกเกอร์เริ่มใช้บัญชี Microsoft Teams ที่ถูกยึด หรือสร้างบัญชีปลอมขึ้นมา แอบอ้างเป็นทีม IT Helpdesk ภายในองค์กร เพื่อหลอกพนักงานให้รันคำสั่งอันตราย จนนำไปสู่การติดตั้งมัลแวร์สายสอดแนมตัวใหม่อย่าง ModeloRAT ลงในเครื่องของเหยื่อ การโจมตีครั้งนี้แตกต่างจากแคมเปญก่อนหน้า…
ทีมนักวิจัยจาก Columbia University, Massachusetts Institute of Technology (MIT) และ Harvard University ประสบความสำเร็จในการใช้ AI ร่วมกับเทคนิควิศวกรรมโปรตีน สร้างแบคทีเรีย…
Zoom เปิดเผยการค้นพบช่องโหว่ชุดใหม่ในซอฟต์แวร์ของบริษัท ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าควบคุมระบบได้ โดยล่าสุดได้ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่สำคัญ 3 รายการ ที่ส่งผลกระทบต่อแอปพลิเคชันบน Windows และ iOS ช่องโหว่ที่อันตรายที่สุดในชุดนี้ อาจเปิดทางให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถยกระดับสิทธิ์ของตนเองจากผู้ใช้งานทั่วไป กลายเป็นผู้ดูแลระบบระดับสูงได้ทันที ช่องโหว่ใน…
วงการการเงินและประกันภัยกำลังเข้าสู่จุดเปลี่ยนสำคัญของยุค AI หลังผู้บริหารระดับสูงจาก Goldman Sachs, JPMorgan Chase และ AIG ออกมาเปิดเผยแนวทางการนำ AI มาใช้จริงภายในองค์กร พร้อมยอมรับว่า ความท้าทายที่ใหญ่ที่สุดอาจไม่ใช่เรื่องเทคโนโลยี แต่เป็นการเปลี่ยน…
กระแส AI กำลังเปลี่ยนโครงสร้างบริษัทเทคโนโลยีครั้งใหญ่ ล่าสุดสองบริษัทสายความปลอดภัยไซเบอร์อย่าง Cloudflare และ Arctic Wolf ประกาศลดพนักงานรวมกันกว่าพันตำแหน่ง ท่ามกลางการเร่งปรับองค์กรเข้าสู่ยุค “Agentic AI” ที่ AI ไม่ได้เป็นแค่เครื่องมือช่วยงานอีกต่อไป…
กลุ่มแรนซัมแวร์ที่เคยใช้ข้อมูลเหยื่อเป็นเครื่องต่อรอง กลับต้องเจอสถานการณ์ย้อนศร เมื่อมีรายงานว่า “The Gentlemen” กลุ่มอาชญากรไซเบอร์สายเรียกค่าไถ่ ถูกเจาะระบบของตัวเองจนข้อมูลภายในรั่วออกมา กลายเป็นอีกหนึ่งเหตุการณ์ที่สะท้อนว่า แม้แต่กลุ่มแฮกเกอร์เองก็ไม่ได้ปลอดภัยจากการถูกโจมตี รายงานจาก BankInfoSecurity ระบุว่า เหตุการณ์ครั้งนี้เชื่อมโยงกับผู้ให้บริการโฮสต์ชื่อ 4VPS ซึ่งออกมายอมรับก่อนหน้านี้ว่า…
