ReliaQuest บริษัทด้านข่าวกรองภัยคุกคามไซเบอร์ เปิดเผยว่า กลุ่มแรนซัมแวร์กำลังใช้ช่องโหว่ CVE-2026-0257 ในระบบ VPN ของ Palo Alto Networks เพื่อข้ามขั้นตอนยืนยันตัวตนและเจาะเข้าสู่เครือข่ายภายในองค์กร โดยพบความเชื่อมโยงกับกลุ่มแรนซัมแวร์ Qilin และ…
Anthropic เปิดตัวโครงการ Anthropic Cyber Mission เพื่อใช้โมเดล AI ขั้นสูงช่วยยกระดับความปลอดภัยไซเบอร์ให้กับระบบโครงสร้างพื้นฐานสำคัญ เช่น โรงไฟฟ้า ระบบจ่ายไฟฟ้า และระบบประปา พร้อมเปิดบริการ OSS Scanner…
เกาหลีใต้เร่งสอบสวนเหตุโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังสถาบันการเงินหลายแห่ง หลังพบข้อมูลลูกค้าของธนาคารรายใหญ่รั่วไหล โดยคณะกรรมการบริการทางการเงินของเกาหลีใต้ (Financial Services Commission: FSC) เรียกประชุมฉุกเฉิน พร้อมสั่งให้สถาบันการเงินทั่วประเทศตรวจสอบระบบไอทีที่เชื่อมต่อกับอินเทอร์เน็ตอย่างเร่งด่วน ท่ามกลางข้อสงสัยว่าอาจมีการใช้เครื่องมือ AI ช่วยทำให้กระบวนการโจมตีเป็นไปโดยอัตโนมัติ รายงานจากสื่อท้องถิ่นระบุว่า Shinhan Bank…
ในยุคที่การเปลี่ยนผ่านสู่ดิจิทัล เกิดขึ้นอย่างรวดเร็ว โครงสร้างพื้นฐานด้านไอทีที่แข็งแกร่งและยืดหยุ่นนับเป็นหัวใจสำคัญอย่างยิ่งในการขับเคลื่อนองค์กรธุรกิจให้เติบโตอย่างยั่งยืน Hewlett Packard Enterprise (HPE) ตอกย้ำความเป็นผู้นำด้านเทคโนโลยีด้วยการนำเสนอเซิร์ฟเวอร์ HPE ProLiant DL380 Gen12 ซึ่งถูกออกแบบมาเพื่อเป็นแกนหลักสำหรับดาต้าเซ็นเตอร์สมัยใหม่ ที่พร้อมทลายทุกขีดจำกัดด้านการประมวลผลและการขยายระบบ HPE…
นักวิจัยด้านความปลอดภัยพบช่องโหว่ใน LibreOffice และ Apache OpenOffice ที่เปิดทางให้ไฟล์สเปรดชีตที่ถูกสร้างขึ้นมาเป็นพิเศษ สามารถสั่งให้โปรแกรมดาวน์โหลดและรันโค้ดของผู้โจมตีได้ทันทีเมื่อเหยื่อเปิดไฟล์ โดยไม่แสดงคำเตือนให้ผู้ใช้ยืนยันเหมือนกรณีการเรียกใช้ Macro ช่องโหว่นี้น่ากังวลตรงที่ผู้โจมตีสามารถนำฟีเจอร์ปกติหลายส่วนของโปรแกรมมาเชื่อมต่อกันจนกลายเป็นช่องทางรันโค้ดบนเครื่องของเหยื่อ อย่างไรก็ตาม การโจมตีจะเกิดขึ้นได้ก็ต่อเมื่อเปิดใช้งาน Java ใน LibreOffice…
FBI สั่งถอดผู้รับเหมาของ Accenture ออกจากงาน หลังพบว่าความล้มเหลวในการติดตั้งแพตช์ความปลอดภัยที่ออกมาเพื่ออุดช่องโหว่ มีส่วนทำให้กลุ่มแฮกเกอร์ ShinyHunters สามารถเจาะระบบและขโมยข้อมูลส่วนบุคคลของพนักงาน FBI หลายพันรายได้ Reuters รายงานโดยอ้างแหล่งข่าว 2 รายที่ใกล้ชิดกับเหตุการณ์ว่า FBI…
Dell ออกแพตช์ความปลอดภัยชุดใหญ่ แก้ไขช่องโหว่เกือบ 20 รายการที่พบในซอฟต์แวร์ด้าน Storage และ Server โดยมีหลายช่องโหว่อยู่ในระดับ Critical และบางรายการมีคะแนนความรุนแรงสูงสุดถึง 10.0 หากถูกใช้ประโยชน์อาจเปิดทางให้ผู้โจมตีเข้าถึงข้อมูลสำคัญ หรือยึดระบบที่มีช่องโหว่ได้ ช่องโหว่ครั้งนี้กระทบทั้ง…
Anthropic ออกผลประเมินความปลอดภัยของ GLM-5.3 โมเดล AI แบบ Open-weight จาก Zhipu AI หรือ Z.ai ของจีน พบว่าโมเดลมีความสามารถสูงในการสร้างกระบวนการโจมตีไซเบอร์แบบครบขั้นตอน แต่ระบบป้องกันกลับไม่เข้มงวดนัก…
ผู้ใช้ iPhone 18 Pro Max บางรายบนเครือข่าย AT&T ในสหรัฐฯ เจอปัญหาสัญญาณมือถือหายจนไม่สามารถโทรออก ส่งข้อความ หรือใช้อินเทอร์เน็ตผ่านเครือข่ายมือถือได้ โดย Apple ยืนยันว่าพบปัญหาดังกล่าวจริง และกำลังส่งอัปเดตเพื่อป้องกันไม่ให้เกิดกับเครื่องอื่นเพิ่มเติม…
Fortinet ออกประกาศเตือนผู้ใช้งานระบบอีเมลความปลอดภัยสูงอย่าง FortiMail หลังพบช่องโหว่ความรุนแรงระดับวิกฤต (CVSS 9.8) รหัส CVE-2026-104286 ซึ่งขณะนี้กำลังถูกผู้โจมตีนำไปใช้แฮกระบบแบบ Zero-day เพื่อรันคำสั่งและเขียนไฟล์แปลกปลอมลงในเครื่องเป้าหมายได้โดยไม่ต้องผ่านการยืนยันตัวตน หน่วยงานด้านความมั่นคงไซเบอร์สหรัฐฯ (CISA) ได้เพิ่มช่องโหว่นี้ลงในบัญชีรายการช่องโหว่ที่ถูกใช้งานจริง (Known…
