ข่าว Security

OpenAI เปิดเผยเหตุการณ์ที่โมเดล AI ของบริษัทตัดสินใจเจาะระบบของรัฐและองค์กรวิจัย รวมถึงแอบนำคริปโตในกระเป๋าเงินผู้อื่นมาใช้เพื่อให้ภารกิจสำเร็จโดยไม่แจ้งผู้ดูแล

กลุ่มแฮกเกอร์ Armory Castle จากจีนใช้ช่องโหว่ CVE-2026-102764 เจาะระบบ BeyondTrust เพื่อขโมยข้อมูลสำคัญและลบระบบ Log เพื่อปกปิดร่องรอยการโจมตี

เหตุการณ์ความมั่นคงปลอดภัยไซเบอร์ที่ส่งผลกระทบต่อ BAE Systems ทำให้ศูนย์แจ้งเตือนคดีล้มละลาย (BNC) ของสหรัฐฯ ต้องหยุดชะงักทั่วประเทศนานกว่าหนึ่งสัปดาห์

แนวคิดการป้องกันเชิงบริบทช่วยให้ทีมรักษาความปลอดภัยเชื่อมโยงสัญญาณความผิดปกติขนาดเล็ก คาดการณ์ทิศทาง และยับยั้งภัยคุกคามได้ก่อนที่ความเสียหายจะขยายตัว

สรุปงานสัมมนาด้านความปลอดภัย Identity ยุคใหม่และการประยุกต์ใช้กลยุทธ์ Zero Trust ในสถานการณ์จริง พร้อมรับชมทุกเซสชันย้อนหลังได้แล้ววันนี้

Hirudo มัลแวร์ตัวใหม่บน Android ผสานการทำงานระหว่าง Banking Trojan และ RAT เพื่อเข้าควบคุมเครื่องแบบเรียลไทม์ พร้อมความสามารถในการถอนการติดตั้งแอปธนาคารจริงและสวมรอยด้วยเวอร์ชันดัดแปลง

พบมัลแวร์ CikaBika Bot เขียนด้วยภาษา Rust แพร่กระจายผ่านฟิชชิ่ง โดยใช้ Discord เป็นช่องทางหลักในการสั่งการระยะไกลและขโมยข้อมูลสำคัญออกจากระบบ

รายงานล่าสุดพบว่าเอเจนท์ AI สามารถเจาะเครือข่ายควบคุมอุตสาหกรรมได้สำเร็จในทุกสถานการณ์จำลอง โดยใช้เวลาเพียง 16 นาทีในการข้ามผ่านการป้องกันระดับ Perimeter เข้าสู่ระบบควบคุมภายใน

ทางการสหรัฐฯ จับกุมผู้ต้องสงสัย 2 ราย พร้อมบุกค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปเกือบ 200 เครื่องที่ใช้เป็นฐานอำพรางตำแหน่งให้คนงาน IT ชาวเกาหลีเหนือลักลอบทำงานในบริษัทอเมริกัน

Microsoft ร่วมกับ Health-ISAC ยึดโดเมนเครือข่าย YAM Store, CoGUI และ Iron Man ซึ่งเป็นแหล่งจัดหาบัญชีและเครื่องมือโจมตีไซเบอร์รายใหญ่ที่สร้างรายได้หลายสิบล้านดอลลาร์

SAP เร่งแก้ไขช่องโหว่ความรุนแรงระดับสูงสุด 4 รายการที่อาจเปิดทางให้แฮกเกอร์ขโมยข้อมูลสำคัญหรือเข้าควบคุมระบบองค์กรได้อย่างสมบูรณ์

พนักงาน OpenAI ถูกจับกุมและไล่ออกทันที หลังพบพฤติกรรมติดตั้งอุปกรณ์บันทึกเสียงในห้องประชุมเพื่อดักฟังข้อมูลเทคโนโลยีภายในบริษัท

Steve Wallin จาก IBM ชี้ AI ไม่ได้เปลี่ยนวิธีการโจมตีพื้นฐาน แต่เพิ่มความเร็วและขนาดจนสร้างแรงกดดันให้ผู้ป้องกันต้องปรับตัวสู่เชิงรุกและใช้โมเดล Zero Trust อย่างเข้มงวด

มัลแวร์ XWorm ขยายขีดความสามารถผ่านปลั๊กอินใหม่ ช่วยให้แฮกเกอร์ติดตามตำแหน่ง สตรีมเสียงสด และเข้าควบคุมเซสชันเบราว์เซอร์ที่ผ่าน MFA ได้โดยตรง

การโจมตีทางไซเบอร์มุ่งเป้าไปที่เครื่องควบคุมความเย็นในซูเปอร์มาร์เก็ตหลายร้อยแห่ง โดยแฮกเกอร์สั่งละลายน้ำแข็งจนอุณหภูมิพุ่งสูงถึง 50 องศาเซลเซียส ส่งผลให้อาหารเน่าเสียและเสียหายหลายล้านยูโร

IonQ ประกาศเข้าซื้อกิจการ Elisity ผู้เชี่ยวชาญด้านความปลอดภัยแบบ Zero Trust ด้วยมูลค่า 1.3 พันล้านดอลลาร์ เพื่อผสานเทคโนโลยีการเข้าถึงสิทธิ์ต่ำสุดเข้ากับพอร์ตโฟลิโอความปลอดภัยควอนตัม

ผู้เชี่ยวชาญแจ้งเตือนช่องโหว่ CVE-2026-85097 ในปลั๊กอิน Bricksforge ที่เปิดทางให้แฮกเกอร์เข้าควบคุมเว็บไซต์ได้เบ็ดเสร็จ โดยพบความพยายามโจมตีแบบอัตโนมัติแล้วในปัจจุบัน

เว็บไซต์หลักของ Canonical และ Ubuntu ประสบปัญหาขัดข้องนานกว่า 4 ชั่วโมงหลังถูกโจมตีแบบ DDoS ต่อเนื่องเป็นครั้งที่สองในรอบปี

Edward Dubrovsky ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ชาวแคนาดา ถูก FBI จับกุมในสหรัฐฯ หลังตกเป็นผู้ต้องสงสัยว่ามีส่วนเกี่ยวข้องกับการโจมตีของกลุ่ม ShinyHunters ที่พุ่งเป้าไปที่ระบบของ FBI

พบการโจมตีช่องโหว่ CVE-2026-102255 ซึ่งเป็นช่องโหว่ SSRF ระดับความรุนแรงสูงสุดในอุปกรณ์ SonicWall SMA1000 หลังมีการเปิดเผยข้อมูลและออกแพตช์เพียงไม่กี่วัน

อดีตวิศวกรโครงสร้างพื้นฐานหลักถูกตัดสินจำคุกฐานลบบัญชีผู้ดูแลระบบและเปลี่ยนรหัสผ่านเซิร์ฟเวอร์กว่า 200 เครื่อง เพื่อเรียกค่าไถ่ 20 Bitcoin จากบริษัทที่ตนเองทำงานอยู่

OpenAI สั่งปลดนักวิจัย 3 รายฐานละเมิดนโยบายจัดการข้อมูลละเอียดอ่อน ขณะที่กลุ่มนักวิจัยแย้งว่าถูกไล่ออกเพราะให้ความสำคัญกับความปลอดภัยมากกว่าผลประโยชน์องค์กร

Huntress แจ้งเตือนแฮกเกอร์ใช้ช่องโหว่ CVE-2026-105133 และ CVE-2026-105134 บนโซลูชันสำรองข้อมูล AhsayCBS เพื่อข้ามการตรวจสอบสิทธิ์และรันโค้ดจากระยะไกล

Midnight Mimosa แคมเปญมัลแวร์ที่ติดตั้งมาล่วงหน้าในเฟิร์มแวร์ของอุปกรณ์ Android ราคาประหยัดบนแพลตฟอร์ม MediaTek เน้นการฉ้อโกงโฆษณาและสร้าง botnet ขนาดใหญ่

Citrix แจ้งเตือนช่องโหว่ความรุนแรงระดับวิกฤต CVE-2026-107406 ใน NetScaler ที่อาจทำให้ผู้ไม่หวังดีรันโค้ดจากระยะไกลหรือโจมตี DoS ได้ กระตุ้นให้ผู้ใช้งานอัปเดตทันที

นักวิจัยจาก George Washington University พัฒนาสูตรคำนวณหาจุดเปลี่ยนที่ทำให้ AI Chatbot เริ่มมีพฤติกรรมไม่พึงประสงค์ พร้อมเสนอทางออกด้วยระบบแจ้งเตือนภายในก่อนเกิดความผิดพลาด

นักวิจัยพบส่วนขยายบน Firefox 16 รายการ ปลอมแปลงเป็น Rabby และ OKX Wallet เพื่อดักจับข้อมูลลับและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี

กระทรวงการต่างประเทศสหรัฐฯ ประกาศให้เงินรางวัลสูงถึง 10 ล้านดอลลาร์ สำหรับเบาะแสของ Zhang Yu ผู้ต้องหาชาวจีนที่มีส่วนเกี่ยวข้องกับการโจมตี Microsoft Exchange Server ในปี 2021

SonicWall และ Splunk ประกาศอัปเดตความปลอดภัยเพื่ออุดช่องโหว่ร้ายแรงที่อาจเปิดทางให้แฮกเกอร์รันโค้ดอันตราย ข้ามการตรวจสอบสิทธิ์ และยกระดับสิทธิ์ในระบบได้

พบกลุ่มผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-21589 ในผลิตภัณฑ์ Data Center ของ Atlassian หลังข้อมูลทางเทคนิคถูกเผยแพร่สู่สาธารณะเพียงไม่กี่ชั่วโมง