นักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์จาก TrendAI เปิดเผยการตรวจพบปฏิบัติการโจมตีทางไซเบอร์ 3 กรณีที่มุ่งเป้าไปยังองค์กรในญี่ปุ่น โดยพบว่าผู้โจมตีนำ AI เข้ามาช่วยในหลายระดับ ตั้งแต่การใช้ AI สนับสนุนการทำงานของแฮกเกอร์ ไปจนถึงการใช้ AI Agent หลายสิบตัวทำงานร่วมกันเพื่อทำให้กระบวนการเจาะระบบเป็นไปโดยอัตโนมัติ…
ยุคที่ข้อมูลเติบโตอย่างรวดเร็วแต่ราคาฮาร์ดแวร์ปรับตัวสูงขึ้น การเลือกสตอเรจที่คุ้มค่าคือหัวใจสำคัญของธุรกิจ HPE MSA 2070 ถูกออกแบบมาเพื่อตอบโจทย์ SME และหน่วยงานสาขาที่ต้องการระบบจัดเก็บข้อมูลประสิทธิภาพสูง ช่วยให้การบริหารจัดการข้อมูลเป็นเรื่องง่าย รองรับทั้งงาน Virtualization, Database ไปจนถึงระบบ Backup ให้คุณขับเคลื่อนธุรกิจได้อย่างมั่นใจ…
GMO Internet Group บริษัทอินเทอร์เน็ตรายใหญ่ของญี่ปุ่น แจ้งเตือนลูกค้าให้ตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต ปิดเครื่อง และถอดสายที่เชื่อมต่อกับอุปกรณ์ หลังกลุ่มแฮกเกอร์ที่เจาะระบบ Onamae Desktop Cloud ขู่ปล่อยมัลแวร์เรียกค่าไถ่ (Ransomware) ลงบนเครื่องลูกค้า ล่าสุดบริษัทยืนยันว่าข้อมูลของทั้งบริษัทและลูกค้าถูกเผยแพร่บนโลกออนไลน์แล้ว…
Microsoft เสนอแพ็กเกจชดเชยให้พนักงานสมัครใจลาออกประมาณ 60,000 คน หรือมากกว่า 1 ใน 4 ของพนักงานทั่วโลก เพื่อควบคุมค่าใช้จ่ายและรองรับการลงทุนด้าน AI ที่เพิ่มขึ้นอย่างต่อเนื่อง ท่ามกลางแรงกดดันจากนักลงทุนที่จับตาว่าการลงทุนโครงสร้างพื้นฐาน AI มูลค่ามหาศาลจะสร้างผลตอบแทนคุ้มค่าหรือไม่…
มีการรายงานพบช่องโหว่ร้ายแรงใน Brotli ซึ่งเป็นไลบรารีบีบอัดข้อมูลโอเพนซอร์สที่พัฒนาโดย Google ซึ่งถูกนำไปใช้ในซอฟต์แวร์และแพลตฟอร์มจำนวนมาก โดยช่องโหว่ CVE-2026-111497 อาจเปิดทางให้ผู้โจมตีทำให้หน่วยความจำเสียหาย เปิดเผยข้อมูลสำคัญ หรือรันโค้ดจากระยะไกลได้ หากระบบเป้าหมายถอดรหัสข้อมูล Brotli ที่ผู้โจมตีสร้างขึ้นเป็นพิเศษ ช่องโหว่นี้เริ่มเป็นที่รู้จักจากรายงานด้านความปลอดภัยของ Node.js…
Palo Alto Networks ออกประกาศเตือนช่องโหว่ร้ายแรงใน PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งนอกจากจะกระทบระบบที่ใช้ PHP แล้ว…
หลังจากช่องโหว่ร้ายแรง PHP2Shell สร้างแรงสั่นสะเทือนไปทั่วโลก ล่าสุดนักวิจัยด้านความปลอดภัยไซเบอร์เตือนพบความเคลื่อนไหวของแฮกเกอร์ที่ใช้ช่องโหว่นี้ สแกนหาเซิร์ฟเวอร์ PHP ที่ยังไม่ได้รับการอุดช่องโหว่ทั่วโลก โดยมีประเทศไทยอยู่ในรายชื่อเป้าหมายด้วย ครอบคลุมทั้งหน่วยงานรัฐ สถาบันการเงิน ธุรกิจโลจิสติกส์ สนามบิน ภาคการผลิต และแพลตฟอร์มธุรกรรมออนไลน์ ขณะเดียวกัน…
Google ปรับปรุงนโยบายความเป็นส่วนตัว โดยระบุชัดเจนว่า หากผู้ใช้อนุญาตให้บริการ AI อย่าง Google Search หรือ Gemini เข้าถึงข้อมูลจากบริการอื่น เช่น Gmail, Google Drive…
OpenAI เปิดเผยผลการทดสอบความปลอดภัยภายในองค์กร ซึ่งพบว่า AI Agent สามารถอาศัยช่องโหว่หลายรายการต่อเนื่องกันเพื่อหลุดออกจากสภาพแวดล้อมเสมือนที่ออกแบบมาเพื่อจำกัดการทำงาน (Sandbox) เข้าถึงระบบ Host ที่อยู่เบื้องหลัง รวมถึงหาทางเลี่ยงข้อจำกัดเครือข่ายและส่งข้อมูลระหว่างสภาพแวดล้อมที่แยกออกจากกันได้ รายงานที่เผยแพร่เมื่อวันที่ 23 ตุลาคม ระบุว่า…
อย่างที่เราได้ยินข่าวมาตลอดสัปดาห์ที่ผ่านมาว่าเว็บไซต์ที่ผู้คนใช้งานกันทุกวันกำลังเผชิญความเสี่ยงด้านความปลอดภัยมานานหลายปี โดยไม่เคยมีใครตรวจพบช่องโหว่สำคัญใน PHP ซึ่งเป็นภาษาโปรแกรมที่อยู่เบื้องหลังเว็บไซต์จำนวนมหาศาลทั่วโลก จนกระทั่งเทคโนโลยี AI เข้ามาช่วยนักวิจัยค้นพบข้อบกพร่องร้ายแรงอย่างน้อย 2 รายการที่อาจเปิดทางให้ผู้โจมตีขโมยข้อมูลสำคัญ หรือสั่งรันโค้ดเพื่อยึดควบคุมเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบมาก่อน ช่องโหว่ดังกล่าวถูกเรียกรวมกันว่า PHP2Shell และกลายเป็นประเด็นเร่งด่วนด้านความปลอดภัยไซเบอร์ในเดือนตุลาคม 2026 หลังมีรายงานเกี่ยวกับความพยายามโจมตีที่อาศัยช่องโหว่…
