ข่าว AI ล่าสุดวันนี้ อัปเดตทุกชั่วโมง

กระทรวงศึกษาธิการฟลอริดาตรวจพบการเจาะระบบเว็บไซต์ Florida Student Financial Aid ส่งผลให้ข้อมูลส่วนบุคคลรวมถึงหมายเลขประกันสังคมของผู้ขอรับทุนอาจรั่วไหลถึง 4.9 ล้านคน

Google ขยายโครงการ Cloud VRP เพิ่มรางวัลระดับ 'Root-in-Cloud' สำหรับการค้นพบช่องโหว่เชิงสถาปัตยกรรมที่สามารถเข้าควบคุมระบบในระดับผู้ดูแลระบบได้อย่างสมบูรณ์

Revolve ผู้ค้าปลีกแฟชั่นออนไลน์แจ้งเหตุถูกแฮกเกอร์เจาะระบบเข้าถึงข้อมูลส่วนตัวและข้อมูลบัตรชำระเงินของลูกค้าจำนวนมาก แต่ยืนยันว่าการดำเนินธุรกิจยังปกติ

นักวิจัยพบส่วนขยาย Claude Code ปลอมบน Cursor Extension Marketplace ถูกแฝงโค้ดอันตรายเพื่อสร้าง reverse SSH tunnel หวังเข้าควบคุมเครื่องนักพัฒนาจากระยะไกล

Polymarket เร่งเยียวยาเทรดเดอร์กว่า 700 ราย หลังถูกโจมตีแบบ Supply Chain ผ่านผู้ให้บริการภายนอก ขณะที่ DebugBear ยอมรับโดเมนเนมถูกแฮกที่ระดับผู้จดทะเบียน

FBI ระบุตัวกลุ่ม TraderTraitor ของเกาหลีเหนือเป็นผู้อยู่เบื้องหลังเหตุโจรกรรม Binance มูลค่า 6 พันล้านดอลลาร์ พร้อมเปิดเผยที่อยู่กระเป๋าเงินคริปโตเพื่อสกัดการฟอกเงิน

สตาร์ทอัพด้านความปลอดภัยเปิดตัวพร้อมเทคโนโลยี Security Context Graph และ AI agents เพื่อตรวจจับการรวมตัวของความเสี่ยงที่เป็นพิษ (toxic combinations) ในองค์กร

Cloudflare รายงานพบการโจมตี DDoS ระดับ Network-Layer เพิ่มขึ้น 38% เฉลี่ยกว่า 8,226 ครั้งต่อชั่วโมง โดยมีปัจจัยหลักมาจากบริการ DDoS-for-hire

นักวิจัยพบช่องโหว่ความรุนแรงระดับ P1 บน ChatGPT ที่ช่วยให้ผู้โจมตีแฝงโค้ดผ่านลิงก์แชร์ปกติเพื่อเข้าถึงเซสชันและอ่านบทสนทนาส่วนตัวของเหยื่อได้โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่ม ซึ่งปัจจุบันได้รับการแก้ไขแล้ว

CISA เพิ่ม 2 ช่องโหว่ใหม่ของ Ivanti Connect Secure ลงแคตตาล็อก KEV หลังพบแฮกเกอร์ใช้ทำ Exploit Chain ร่วมกับช่องโหว่เดิมเพื่อยึดสิทธิ์ Root แบบไม่ต้องผ่านการตรวจสอบสิทธิ์

Chainalysis บริษัทวิเคราะห์บล็อกเชนระดับโลก รายงานเหตุความปลอดภัยทางไซเบอร์ หลังถูกโจมตีด้วยเทคนิค Agentic AI ส่งผลให้ข้อมูลลูกค้าระดับไม่ละเอียดอ่อนบางส่วนรั่วไหล

ช่องโหว่หมายเลข CVE-2026-97229 ความรุนแรงระดับ 10/10 ถูกพบว่ามีการใช้งานจริงเพื่อพยายามโจมตีเซิร์ฟเวอร์ของ Alpine Linux แต่ล้มเหลว

ตลาดพยากรณ์ Polymarket ถูกแฮกเกอร์ฝังโค้ดอันตรายผ่านผู้ให้บริการภายนอกเพื่อไฮแจ็คเซสชันและสูบเงินผู้ใช้ออกไป คาดความเสียหายรวมอาจสูงถึง 2.7 ล้านดอลลาร์

Drupal ตรวจพบการโจมตีช่องโหว่การข้ามผ่านการตรวจสอบสิทธิ์ระดับวิกฤตในโมดูล Commerce Core เร่งให้เจ้าของร้านค้าอัปเดตแพตช์และตรวจสอบรายการสั่งซื้อทันที

พบช่องโหว่ unauthenticated race condition ในระบบอัปเดตของ WordPress ที่ช่วยให้รันโค้ดจากระยะไกลได้ โดยมีการโจมตีเกิดขึ้นทันทีหลังปล่อยแพตช์

Ahmad Umar Agha หรือฉายา Th3Pr0 ถูกตัดสินจำคุก 42 เดือน ฐานโจมตีระบบสื่อและรัฐบาลเพื่อสนับสนุนประธานาธิบดีซีเรีย รวมถึงเคยปั่นข่าวปลอมจนทำตลาดหุ้นสหรัฐฯ ร่วงหนัก

พบการโจมตีช่องโหว่ PHP2Shell ในวงกว้าง โดยไฟร์วอลล์ Palo Alto Networks ถูกกลุ่มแฮกเกอร์จีนเจาะระบบสำเร็จ ขณะที่เว็บไซต์ WordPress ยังไม่พบความเสียหาย

แม้ Passkeys จะช่วยแก้ปัญหาเรื่องรหัสผ่านถูกขโมยได้ แต่การตรวจสอบสิทธิ์ที่แข็งแกร่งเพียงอย่างเดียวไม่เพียงพอต่อการป้องกันภัยคุกคามด้านตัวตนในปัจจุบัน

FBI เข้ายึดโดเมน Virtualine ผู้ให้บริการโฮสต์ภาษารัสเซียที่สนับสนุนกิจกรรมอาชญากรรมไซเบอร์ ทั้งการจ้างแฮก ปล่อยมัลแวร์เรียกค่าไถ่ และสื่อลามกอนาจาร

ระบบเลือกตั้งสหรัฐฯ เผชิญความท้าทายรอบด้าน ทั้งเครื่องลงคะแนนที่ขาดการอัปเดตแพตช์ บัตรเลือกตั้งรหัส QR ที่ตรวจสอบยาก และแคมเปญ Social Engineering จาก AI ที่มุ่งทำลายความเชื่อมั่น

Steve Durbin แบ่งปันประสบการณ์การเผชิญหน้ากับมะเร็งต่อมลูกหมากระยะที่ 3 พร้อมสะท้อนบทเรียนด้านการจัดการความเสี่ยง ความยืดหยุ่น และความเป็นมนุษย์ที่ส่งผลต่อการเป็นผู้นำด้านความปลอดภัย

ผู้ไม่หวังดีแอบอ้างชื่อแอป AI ดังอย่าง ChatGPT และ Claude บน GitHub โดยใช้เทคนิค DLL sideloading และไฟล์ที่มีการลงนามดิจิทัลเพื่อหลอกติดตั้งมัลแวร์ขุดคริปโต XMRig ในเครื่องเหยื่อ

พบช่องโหว่ CVE-2026-98432 ในรหัส TCP ของ Linux Kernel เปิดทางให้ผู้โจมตีรันคำสั่งในระดับ root ได้จากระยะไกล โดย Anthropic เผย AI สามารถเขียน exploit เจาะระบบได้สำเร็จ

สามบริษัทไอทีรายใหญ่เร่งออกแพตช์แก้ไขช่องโหว่ความปลอดภัยกว่า 36 รายการ ซึ่งอาจนำไปสู่การเจาะระบบเพื่อรันโค้ดอันตรายและการข้ามผ่านการตรวจสอบสิทธิ์

BAE Systems ยืนยันกู้คืนระบบแจ้งเตือนของศาลล้มละลายสหรัฐฯ สำเร็จ พร้อมระบุว่าไม่มีข้อมูลระบุตัวตนบุคคล (PII) รั่วไหลหรือถูกดึงออกไปหลังระบบขัดข้องนานกว่า 2 สัปดาห์

CISA แจ้งเตือนการใช้ประโยชน์จากช่องโหว่ CVE-2026-41709 ใน VMware ESXi ซึ่งช่วยให้ผู้โจมตีระดับผู้ดูแลระบบสามารถปกปิดร่องรอยการโจมตีได้ โดยพบกลุ่ม Warp Panda จากจีนนำไปใช้โจมตีหน่วยงานในสหรัฐฯ

Artem Stryzhak ชาวยูเครนถูกตัดสินจำคุกเกือบ 6 ปี หลังยอมรับสารภาพว่ามีส่วนร่วมในการโจมตีด้วยมัลแวร์เรียกค่าไถ่หลายครั้ง ซึ่งรวมถึงการพุ่งเป้าไปที่โรงพยาบาลในสหรัฐฯ

Google และ Mozilla ออกแพตช์ความปลอดภัยชุดใหญ่สำหรับ Chrome 156 และ Firefox 159 เพื่ออุดช่องโหว่รวมกว่า 200 รายการ ซึ่งเสี่ยงต่อการถูกรันโค้ดอันตรายและการเจาะระบบ

Upwind Security สตาร์ทอัพด้านความปลอดภัยบนคลาวด์ระดมทุนรอบ Series C มหาศาล ท่ามกลางกระแสข่าวลือเรื่องการเข้าซื้อกิจการจากยักษ์ใหญ่อย่าง Datadog

CISA เพิ่มช่องโหว่ Node2Shell ในรายการ KEV หลังพบความพยายามโจมตีจริงผ่านระบบ Honeypot โดยผู้เชี่ยวชาญเตือนว่าช่องโหว่นี้อาจนำไปสู่การรันโค้ดอันตรายหรือทำให้ระบบหยุดทำงานได้