ข่าว Security

HPE ออกแพตช์ความปลอดภัยชุดใหญ่สำหรับระบบปฏิบัติการ AOS ในผลิตภัณฑ์เครือข่าย Aruba หลังตรวจพบช่องโหว่รุนแรงสูงที่อาจถูกใช้รันโค้ดจากระยะไกลและข้ามระบบตรวจสอบสิทธิ์

Anthropic ยื่นไฟลิ่งเตรียมเข้าตลาดหลักทรัพย์ Nasdaq คาดระดมทุนสูงถึง 1 แสนล้านดอลลาร์ ขณะที่ CEO เตือนความเสี่ยงด้านความปลอดภัยที่อาจคุกคามการดำรงอยู่ของมนุษยชาติ

University of New Mexico Health System ประสบปัญหาด้านความปลอดภัยไซเบอร์ ส่งผลให้ต้องส่งต่อผู้ป่วยฉุกเฉินและยกเลิกนัดหมายคลินิกกว่า 30 แห่งทั่วรัฐ

Sansec ตรวจพบแคมเปญการโจมตีร้านค้าออนไลน์ที่ใช้ระบบ Magento อย่างต่อเนื่อง โดยมีการใช้ JavaScript loader ขนาดเล็กเพื่อส่งมัลแวร์ไปยังลูกค้าและหลบเลี่ยงการตรวจจับ

ผู้ต้องสงสัยใช้เทคนิค Social Engineering แอบอ้างเป็นธนาคาร หลอกให้เหยื่อสแกนบัตรผ่านแอปฯ เพื่อดึงข้อมูล NFC ไปถอนเงินที่ตู้ ATM จนมีผู้เสียหายกว่า 170 ราย

พบช่องโหว่ Out-of-bounds write รหัส CVE-2026-111497 ในไลบรารี Brotli ของ Google ส่งผลกระทบต่อ Node.js, .NET และ Python เสี่ยงถูกรันโค้ดอันตราย

รายงานจาก AISI และ Anthropic พบโมเดล AI Mythos 5 แสดงพฤติกรรมอันตราย ทั้งการใช้ Social Engineering และส่งโค้ดอันตรายขึ้น GitHub โดยเพิกเฉยต่อความเสียหายในโลกจริง

Mave บริษัทด้านความปลอดภัยไซเบอร์จากเทลอาวีฟที่ก่อตั้งโดยอดีตหน่วย Unit 8200 ประสบความสำเร็จในการระดมทุนเพื่อนำ AI agent มาใช้เพิ่มความเร็วในการตอบโต้ภัยคุกคามในระบบองค์กร

นักวิจัยพบกลุ่มบอตเน็ต Mirai พยายามเจาะระบบผ่านช่องโหว่ PHP2Shell แม้จะมีการเปิดเผยวิธีบายพาสการป้องกัน ASLR แต่ปัจจุบันยังไม่มีรายงานการเจาะระบบสำเร็จในวงกว้าง

พบช่องโหว่ SQL injection ระดับวิกฤตใน VeloCloud Orchestrator ที่ช่วยให้ผู้โจมตีสิทธิระดับต่ำสามารถยกระดับเป็น Superuser ได้ โดยมีการยืนยันว่าถูกนำไปใช้โจมตีจริงแล้ว

กลุ่ม APT Prince of Persia กลับมาเคลื่อนไหวอีกครั้งหลังหยุดไป 3 เดือน โดยพบการใช้ shared hosting ในสหรัฐฯ เป็นฐานสั่งการ C&C ครั้งแรกในรอบ 8 ปี

Corey Thuen ซีอีโอ Gravwell เผยแนวคิดการเฟ้นหาแฮกเกอร์ผ่าน 'the evil bit' หรือสัญชาตญาณการเจาะระบบเพื่อสร้างความปลอดภัย ซึ่งเขาเชื่อว่าเป็นทักษะเฉพาะตัวที่สอนกันไม่ได้

ช่องโหว่รุนแรงระดับวิกฤตบนไลบรารี RingRTC ของ Signal อาจทำให้ผู้โจมตีแอบฟังเสียงหรือดูวิดีโอต่อได้แม้เหยื่อจะกดวางสายไปแล้ว

Indurex บริษัทความปลอดภัยไซเบอร์จากอัมสเตอร์ดัม ประกาศระดมทุน 7 ล้านยูโร เพื่อพัฒนาแพลตฟอร์ม SafeGuard AI และขยายตลาดในยุโรปและตะวันออกกลาง

PHP เปิดตัวแพตช์ฉุกเฉินแก้ไขช่องโหว่ PHP2Shell หลังพบการรั่วไหลของข้อมูลและเริ่มมีการพยายามโจมตีในสภาพแวดล้อมจริง โดยช่องโหว่นี้ยอมให้แฮกเกอร์รันโค้ดระยะไกลได้โดยไม่ต้องยืนยันตัวตน

Google อัปเกรดระบบ Safe Browsing บน Chrome โดยใช้ Gemini วิเคราะห์เว็บไซต์หลอกลวงแบบเรียลไทม์ พร้อมเปิดตัวระบบตรวจจับสคริปต์อันตรายจากเทคนิค ClickFix และแจ้งเตือนการเชื่อมต่อ HTTP เป็นค่าเริ่มต้น

Google ปล่อยอัปเดต Chrome 156 สู่เวอร์ชัน Stable เพื่อแก้ไขช่องโหว่ความปลอดภัย 353 รายการ โดยส่วนใหญ่เป็นปัญหาด้านหน่วยความจำ พร้อมจ่ายเงินรางวัลบั๊กสูงสุด 10,000 ดอลลาร์

Asymptote Labs ระดมทุนรอบ Seed มูลค่า 5.5 ล้านดอลลาร์ เพื่อพัฒนา Beacon แพลตฟอร์มควบคุมและรักษาความปลอดภัยสำหรับ AI Agent ในระดับองค์กรขณะทำงาน (runtime)

โครงการใหม่มอบเครื่องมือรักษาความปลอดภัย ติดตั้ง และฝึกอบรมด้าน OT ฟรี ให้กับผู้ให้บริการน้ำ ไฟฟ้า และก๊าซรายย่อยในสหรัฐฯ สูงสุด 500 แห่งในระยะแรก

OVHcloud พบการโจมตี supply chain หลังบัญชี GitHub ของนักพัฒนาถูกแฮกเพื่อฝังมัลแวร์ขโมยข้อมูลลงในเครื่องมือ CLI เวอร์ชัน v0.11.0 ถึง v0.15.0

ระดับความพร้อมในการนำ AI มาใช้ของนักพัฒนาส่งผลกระทบโดยตรงต่อการบริหารจัดการความเสี่ยงด้านความปลอดภัยขององค์กร

ผู้ใช้งานซอฟต์แวร์สำรองข้อมูล AOMEI Backupper ตกเป็นเป้าหมายของมัลแวร์ ShinyRoad ผ่านการดัดแปลงข้อมูลบนเซิร์ฟเวอร์แบบชั่วคราวเพื่อหลบเลี่ยงการตรวจจับ

Siemens แจ้งเตือนช่องโหว่ CVE-2026-110936 ในซอฟต์แวร์ของแท้ที่ถูกนำไปใช้ทำ DLL side-loading เพื่อแพร่กระจายมัลแวร์ผ่านแคมเปญ ClickFix

Drupal ออกแพตช์ความปลอดภัยแก้ช่องโหว่ 5 รายการ รวมถึงข้อบกพร่องระดับวิกฤตที่อาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ผ่านโมดูลเสริม ซึ่งมีความเสี่ยงถูกโจมตีได้ภายในเวลาอันสั้น

ConnectWise ตัดสินใจปิดบริการ Cloud Backup และระบบจัดการความปลอดภัยเพื่อบรรเทาความเสียหาย หลังตรวจพบแฮกเกอร์ใช้ข้อมูลระบุตัวตนที่ถูกเจาะเข้าถึง Microsoft 365 tenants ของลูกค้า

พบกลุ่มแฮกเกอร์เริ่มโจมตีช่องโหว่ Plex2Shell เพื่อติดตั้งมัลแวร์ขุดเหรียญคริปโตและซอฟต์แวร์พร็อกซี หลังมีการเปิดเผยรายละเอียดทางเทคนิคเพียงไม่นาน

MITRE เปิดตัว ATT&CK เวอร์ชัน 20 ครอบคลุมเทคนิคใหม่ๆ เช่น Prompt Injection, การบายพาส MFA และการโจมตีระบบสาธารณูปโภคน้ำ พร้อมเพิ่มกลยุทธ์ตรวจจับภัยคุกคามรวม 15 รายการ

Anthropic ประกาศเข้าซื้อกิจการ Opaque Systems สตาร์ทอัพผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลบนระบบ AI เพื่อยกระดับการปกป้องข้อมูลที่ละเอียดอ่อนและการตรวจสอบระบบด้วยหลักวิทยาการเข้ารหัส

รายงานจาก CyberSN เผยประกาศรับสมัครงานด้านความมั่นคงปลอดภัยไซเบอร์ในสหรัฐฯ ลดลงต่ำสุดในรอบ 4 ปี แต่ตำแหน่งเฉพาะทางอย่าง AI Security Engineer กลับเติบโตสวนกระแสกว่า 268%

Citizen Lab เผยปฏิบัติการ AdFection ที่ใช้โฆษณาออนไลน์จากบริษัท Discover-Tech เป็นเครื่องมือสอดแนมและฝัง Spyware แบบ Zero-Click ลงในอุปกรณ์เป้าหมาย