ข่าว Security

Apache ออกแพตช์ด่วนสำหรับช่องโหว่ CVE-2026-119618 ซึ่งเป็นช่องโหว่ประเภท race condition ในโมดูล HTTP/2 ที่อาจเปิดทางให้ผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน

แคมเปญ wfx-loot ใช้บัญชี GitHub ที่ถูกเจาะกว่า 4,800 บัญชี เพื่อฝังโค้ดขโมยข้อมูลความลับ (Secrets) ในระบบ CI ของโปรเจกต์ต่างๆ กว่า 1,800 แห่ง

Daylight สตาร์ทอัพด้านความปลอดภัยไซเบอร์ระดมทุนรอบ Series B สำเร็จ เพื่อเร่งพัฒนา Aura แพลตฟอร์ม AI-native ที่ช่วยล่าและสกัดกั้นภัยคุกคามแบบเรียลไทม์

Google และ Mozilla ปล่อยอัปเดตความปลอดภัยครั้งใหญ่สำหรับ Chrome 157 และ Firefox 160 เพื่อแก้ไขช่องโหว่รวม 182 รายการ โดยมีช่องโหว่ระดับวิกฤตรวมอยู่ด้วย

Notion แจ้งเตือนผู้ใช้งานไม่ถึง 1% หลังพบผู้ไม่หวังดีเข้าถึงบันทึกการแชทของ Notion AI ผ่านการเจาะระบบ Fireworks AI ที่เป็นผู้ให้บริการภายนอก

Huntress พบแคมเปญโจมตีใหม่ที่มุ่งเป้าลูกค้า ConnectWise ScreenConnect โดยใช้ช่องโหว่ในส่วนขยาย RMM+ เพื่อบายพาสการตรวจสอบสิทธิ์และติดตั้งมัลแวร์ SCKit บนเอนด์พอยต์หลายร้อยจุด

ช่องโหว่รุนแรงระดับ Critical ใน Red Hat Quay อาจทำให้ผู้โจมตีเข้าถึงภาพคอนเทนเนอร์ส่วนตัว เขียนทับข้อมูลคลังเก็บ และฝังตัวในระบบได้อย่างถาวร

Maersk ยักษ์ใหญ่ขนส่งทางเรือยืนยันระบบ IT ถูกเจาะข้อมูล หลังกลุ่ม ransomware WhiteArmor อ้างขโมยข้อมูล 100GB พร้อมเรียกค่าไถ่ 5 ล้านดอลลาร์

Vates แจ้งเตือนช่องโหว่การข้ามผ่านการยืนยันตัวตนใน Xen Orchestra ช่วยให้ผู้โจมตีได้รับสิทธิ์ผู้ดูแลระบบและเข้ายึดโหนด XCP-ng ได้ทั้งหมด

Finite State ประกาศระดมทุนรอบ Series C เพื่อขยายธุรกิจระดับสากลและพัฒนาระบบอัตโนมัติบนแพลตฟอร์มความปลอดภัยสำหรับเฟิร์มแวร์และอุปกรณ์เชื่อมต่อ

ผู้ผลิตรายใหญ่หลายรายออกอัปเดตความปลอดภัยเพื่อป้องกันช่องโหว่ที่อาจทำให้ผู้โจมตีรันคำสั่งโดยไม่ได้รับอนุญาต เขียนทับหน่วยความจำ และยกระดับสิทธิ์เข้าถึงระบบได้

Ivanti และ Citrix ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่รวม 19 รายการ ครอบคลุมช่องโหว่ระดับ Critical ที่อาจทำให้ผู้โจมตีรันโค้ดจากระยะไกลหรือบุกรุกเครื่องโฮสต์ได้

Apple ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ 10 รายการบน iOS, macOS และระบบอื่น ๆ โดยเน้นแก้ปัญหาการจับคู่ Bluetooth และ AirPlay ที่อาจถูกบายพาสได้

Allan Friedman ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ชี้ประเด็นสำคัญของ SBOM ที่ไม่ใช่เพียงแค่การทำบัญชีรายชื่อ แต่คือการเตรียมพร้อมรับมือภัยคุกคามในซัพพลายเชนซอฟต์แวร์และระบบ AI ที่ซับซ้อนขึ้น

Adobe ออกอัปเดต Patch Tuesday ประจำเดือนพฤศจิกายน 2026 เพื่อแก้ไขช่องโหว่ความปลอดภัยกว่า 110 รายการ ครอบคลุมผลิตภัณฑ์ยอดนิยมอย่าง AEM, Photoshop และ Premiere

งานสัมมนาเสมือนจริงสำหรับผู้บริหารระดับสูงด้านความปลอดภัยไซเบอร์ มุ่งเน้นการจัดการความเสี่ยงจาก AI การป้องกันห่วงโซ่อุปทาน และกลยุทธ์สร้างความยืดหยุ่นในองค์กรสมัยใหม่

Anthropic เปิดตัวโมเดล AI ใหม่ Mythos 5.2 สำหรับองค์กรที่ผ่านการตรวจสอบ พบประสิทธิภาพการตรวจหาช่องโหว่ใน Firefox สูงขึ้นเกือบ 2 เท่า พร้อมลดโอกาสการหลุดจากพื้นที่ควบคุมลงอย่างมีนัยสำคัญ

แฮกเกอร์ใช้ IAM credentials ของ Qubole ที่รั่วไหลสวมสิทธิ์เข้าถึงบัญชี AWS ของลูกค้าเพื่อขโมยข้อมูลความลับและไฟล์จาก S3 buckets นานนับสิบวัน

CISA เพิ่มช่องโหว่ใน IBM Aspera Faspex และ SignalWire FreeSwitch เข้าสู่รายการ KEV หลังพบการถูกโจมตีในวงกว้าง พร้อมสั่งการให้หน่วยงานรัฐเร่งแก้ไขภายใน 3 วัน

N-able ประกาศปิดระบบ N-central แบบ Hosted และแนะนำให้ผู้ใช้ On-premises ปิดระบบทันที หลังนักวิจัยเปิดเผยช่องโหว่ร้ายแรงกว่า 30 รายการที่อาจนำไปสู่การรันโค้ดระยะไกลและขโมยข้อมูล

ทางการฝรั่งเศสระบุกองกำลังพิทักษ์ปฏิวัติอิหร่านอยู่เบื้องหลังการโจมตีทางไซเบอร์เพื่อวินาศกรรมตู้แช่อาหารสด เตรียมผลักดันมาตรการคว่ำบาตรระดับยุโรปเพื่อตอบโต้

Google ออกอัปเดตความปลอดภัย Chrome เพื่ออุดช่องโหว่ Zero-Day รหัส CVE-2026-125350 ซึ่งพบการนำไปใช้โจมตีจริงแล้ว โดยถือเป็นช่องโหว่ที่ถูกโจมตีรายการที่ 8 ในรอบปีนี้

ผู้ค้าปลีกแฟชั่นออนไลน์ Revolve แจ้งต่อหน่วยงานกำกับดูแลว่าเหตุโจมตีระบบเมื่อเดือนกันยายนส่งผลกระทบต่อข้อมูลส่วนบุคคลและข้อมูลบัตรเครดิตของลูกค้ารวมกว่า 1.5 ล้านราย

ผู้ไม่หวังดีเริ่มโจมตีผู้ใช้ QNAP NAS ผ่านชุดช่องโหว่ Plex2Shell ในแอปพลิเคชัน Plex Media Server เพื่อรันรหัสอันตรายจากระยะไกลโดยไม่ต้องใช้รหัสผ่าน

พบกลุ่ม botnet และนักขุดคริปโตเริ่มโจมตีช่องโหว่ SSHole (CVE-2026-123158) ใน OpenSSH เพื่อเข้าถึงบัญชี root บนระบบ Linux บางประเภทโดยไม่ต้องใช้รหัสผ่านที่ถูกต้อง

Antonio Tajani รัฐมนตรีต่างประเทศอิตาลีเผยถูกแฮกข้อมูลส่วนตัวไปขายบน Dark Web และเผชิญการคุกคามอย่างหนัก โดยนายกรัฐมนตรีระบุว่าเป็นฝีมือกลุ่มแฮกเกอร์ฝั่งรัสเซีย

แฮกเกอร์เจาะระบบภายในของ Amplifon Americas ขโมยข้อมูลส่วนบุคคล ข้อมูลสุขภาพ และ Social Security numbers ของสมาชิกในสหรัฐฯ รวมกว่า 1.3 ล้านราย

Google DeepMind ร่วมกับนักถอดรหัสลับใช้ AI Agents ค้นพบวิธีลดต้นทุนการปลอมแปลงลายเซ็นดิจิทัลและการแยกตัวประกอบคีย์ RSA ขนาด 1024-bit ให้มีประสิทธิภาพสูงขึ้นกว่าเดิมหลายเท่า

Brava Security สตาร์ทอัพจากอิสราเอลเปิดตัวพร้อมแพลตฟอร์ม AI แบบ multi-agent ที่เน้นการจำลองพฤติกรรมผู้โจมตีเพื่อสร้างข้อมูล telemetry สำหรับอุดช่องโหว่และเขียนระบบตรวจจับใหม่

รัฐบาลญี่ปุ่นทุ่มงบ 1 หมื่นล้านเยน ยกระดับความปลอดภัยทางไซเบอร์ด้วย AI และทีมผู้เชี่ยวชาญพิเศษ หลังเผชิญเหตุข้อมูลรั่วไหลครั้งใหญ่ในหลายหน่วยงานทั่วประเทศ