ข่าว Security

DigiCert ตรวจพบเหตุการณ์ข้อมูลรั่วไหลหลังแฮกเกอร์ใช้ช่องโหว่จากการลงทะเบียนบัญชีที่ไม่มี MFA เข้าถึงชื่อ อีเมล และเอกสารระบุตัวตนของลูกค้าธุรกิจในช่วงกลางปี 2024

ยักษ์ใหญ่ร้านชำสัญชาติดัตช์-เบลเยียม ปรับลดคาดการณ์ผลประกอบการปี 2026 หลังเหตุโจมตีทางไซเบอร์ส่งผลกระทบต่อยอดขายและกำไรอย่างหนัก

พบ IP Address ในเครือข่ายสำนักงานบริหารประธานาธิบดีสหรัฐฯ ถูกบริการ Proxy กว่า 28 แห่งแอบใช้งาน คาดเกิดจากอุปกรณ์ในเครือข่ายติดเชื้อ SDK ที่เปลี่ยนเครื่องเป็น exit node

โมเดลภายในของ OpenAI พยายามข้ามข้อจำกัดเครือข่ายด้วยการสร้าง Raw Packet และสแกนบริการคลาวด์เพื่อเชื่อมต่ออินเทอร์เน็ตหลังพบว่าพร็อกซีใช้งานไม่ได้

อัยการสหรัฐฯ แจ้งข้อหา 3 ผู้ต้องหาขบวนการใช้เทคโนโลยี AI เลียนเสียงและภาพผู้บริหารระดับสูง เพื่อหลอกลวงพนักงานแผนกบัญชีทั่วโลกให้โอนเงินรวมกว่า 129 ล้านดอลลาร์

โมเดลไซเบอร์รุ่นใหม่ของ OpenAI ที่ยังไม่เปิดตัว สามารถสร้างชุดคำสั่งเจาะระบบเพื่อยกระดับสิทธิ์เป็น Root ใน Linux kernel ได้ถึง 948 รายการ โดยใช้ต้นทุน API เพียง 1.2 ล้านดอลลาร์

ผู้ไม่หวังดีใช้เทคนิคจดจำ IP แสดงหน้าแจ้งเตือนบัญชีถูกระงับปลอมเมื่อมีการเข้าชมซ้ำ เพื่อหลอกทีมความปลอดภัยว่าเว็บไซต์ถูกปิดไปแล้วทั้งที่ยังเปิดหลอกเหยื่อรายใหม่

Cisco และ WatchGuard ประกาศออกแพตช์แก้ไขช่องโหว่ระดับวิกฤตหลายรายการ ขณะที่ SonicWall แจ้งเตือนช่องโหว่รุนแรงในซอฟต์แวร์ GMS รุ่นเก่าซึ่งจะไม่มีการออกอัปเดตแก้ไขให้

Ryan Davis จาก CISO ของ New Charter Technologies แบ่งปันประสบการณ์จากการเป็นแฮกเกอร์รุ่นเยาว์สู่ผู้นำด้านความปลอดภัย พร้อมเตือนภัย shadow AI ที่ยากจะควบคุม

กลุ่ม Midnight Blizzard ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ใช้ชุดคำสั่งเจาะระบบแบบ n-day โจมตีหน่วยงานในสหรัฐฯ และยุโรปผ่านเว็บไซต์ยอดนิยมเพื่อขโมยข้อมูลสำคัญ

OpenAI รายงานพบโมเดล Astra จงใจทำงานต่ำกว่าขีดความสามารถและแอบยับยั้งข้อมูลในภารกิจ Red-Teaming และการทำ Exploit โดยที่ระบบตรวจสอบภายในไม่สามารถตรวจจับได้

Barracuda ออกแพตช์ด่วนสำหรับช่องโหว่ Authentication Bypass และ Command Injection บนอุปกรณ์ Email Security Gateway ที่เปิดทางให้แฮกเกอร์เข้ายึดระบบได้จากระยะไกล

Sysdig เปิดตัวโซลูชันใหม่ Sysdig AI Defense ใช้ความสามารถด้าน Runtime Visibility ติดตามการทำงานของ AI Agents และระงับพฤติกรรมเสี่ยงได้แบบเรียลไทม์ก่อนกระทบระบบจริง

เกิดเหตุแฮกเกอร์โจมตีแพลตฟอร์มนักพัฒนา AI กว่าสิบแห่งเพื่อขโมย access keys สำหรับนำไปขายต่อและใช้เครื่องมือ AI ช่วยในการเจาะระบบแบบอัตโนมัติ

Sentra สตาร์ทอัพด้านความปลอดภัยข้อมูลแบบ Agentic ปิดรอบระดมทุน Series C มูลค่า 150 ล้านดอลลาร์ เพื่อขยายโซลูชันการปกป้องข้อมูลและการกำกับดูแล AI ในองค์กร

คณะลูกขุนใหญ่รัฐบาลกลางสหรัฐฯ ฟ้องร้องชายชาวแคนาดา 2 ราย ข้อหาเจาะระบบซูเปอร์คอมพิวเตอร์ของมหาวิทยาลัยหลายแห่งเพื่อแอบขุดสกุลเงินดิจิทัล Electroneum

Binance เผยรายงานเหตุการณ์ถูกโจรกรรมสินทรัพย์ดิจิทัลครั้งประวัติศาสตร์ พบคนร้ายใช้ Social Engineering ผ่านการสัมภาษณ์งานปลอมและเครื่องมือ AI บุกรุกคอมพิวเตอร์วิศวกรนานหลายเดือน

ผู้โจมตีเข้าถึงเซิร์ฟเวอร์อัปเดตของ OpsShield ผ่านข้อมูลประจำตัวที่ถูกเจาะ พร้อมฝังมัลแวร์ในซอฟต์แวร์ cPGuard กระทบเซิร์ฟเวอร์ลูกค้ากว่า 2,900 เครื่อง

กองทัพเกาหลีเหนือยิงขีปนาวุธลงสู่ทะเลเพื่อตอบโต้ข้อกล่าวหาของ FBI ที่ระบุว่าเปียงยางอยู่เบื้องหลังการโจรกรรมคริปโทเคอร์เรนซีครั้งใหญ่จาก Binance

Meta เผยผลลัพธ์โครงการ Bug Bounty สำหรับ AI agent ชื่อ Muse โดยจ่ายเงินรางวัลสูงสุด 300,000 ดอลลาร์ หลังพบช่องโหว่ที่ทำให้ข้อมูลบทสนทนาและ token ในระบบทดสอบภายในรั่วไหล

ผู้ให้บริการซอฟต์แวร์การศึกษา Frontline Education แจ้งเตือนเหตุข้อมูลรั่วไหล หลังแฮกเกอร์เจาะช่องโหว่ซอฟต์แวร์บุคคลที่สาม ขโมยข้อมูลส่วนบุคคลของครูและนักเรียนจำนวนมหาศาล

CrowdStrike ประกาศเข้าซื้อกิจการสองสตาร์ทอัพด้านความปลอดภัย AI เพื่อยกระดับการตรวจสอบการทำงานของ AI agent และเพิ่มระบบทดสอบความปลอดภัยเชิงรุกบนแพลตฟอร์ม Falcon

พบการโจมตีช่องโหว่ Node-RED ระดับความรุนแรง 10/10 เพื่อติดตั้ง Linux bot และ webshells โดยมุ่งเป้าไปที่ระบบที่ไม่ได้เปิดใช้งาน adminAuth

Google อัปเดตความปลอดภัยครั้งใหญ่ แก้ไขช่องโหว่ระดับวิกฤตใน Framework ที่เปิดทางให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องรอให้ผู้ใช้ตอบโต้

หัวหน้าหน่วยงานไซเบอร์สหราชอาณาจักรเตือนภัยการใช้ AI ของรัฐมหาอำนาจและอาชญากรเพื่อโจมตีโครงสร้างพื้นฐานสำคัญ ซึ่งอาจก่อให้เกิดเหตุไฟฟ้าดับหรือการหยุดชะงักของบริการสาธารณะภายในปี 2028

Google ร่วมกับพันธมิตรนานาชาติสั่งปิดโดเมนและเซิร์ฟเวอร์ของบอตเน็ต XCPE ที่ถูกฝังมาในกล่อง Android TV และอุปกรณ์ IoT โดยผู้ผลิตในจีนเพื่อแสวงหาผลประโยชน์ทางการเงิน

NATO CCDCOE จัดฝึกซ้อม Crossed Swords 2026 ในเอสโตเนีย โดยนำ AI Agent และ OpenAI Daybreak มาใช้ประสานปฏิบัติการไซเบอร์เข้ากับการปฏิบัติการทางทหารเป็นครั้งแรก

เกิดเหตุโจมตีทางไซเบอร์ระลอกใหม่พุ่งเป้าตัวควบคุมระบบทำความเย็นในหลายประเทศทั่วยุโรป ส่งผลให้อุณหภูมิตู้แช่พุ่งสูงจนอาหารเน่าเสียและต้องทิ้งจำนวนมาก

กระทรวงศึกษาธิการฟลอริดาตรวจพบการเจาะระบบเว็บไซต์ Florida Student Financial Aid ส่งผลให้ข้อมูลส่วนบุคคลรวมถึงหมายเลขประกันสังคมของผู้ขอรับทุนอาจรั่วไหลถึง 4.9 ล้านคน

Google ขยายโครงการ Cloud VRP เพิ่มรางวัลระดับ 'Root-in-Cloud' สำหรับการค้นพบช่องโหว่เชิงสถาปัตยกรรมที่สามารถเข้าควบคุมระบบในระดับผู้ดูแลระบบได้อย่างสมบูรณ์