ข่าว Security

แคมเปญ FortiBleed ยังคงระบาดหนัก ล่าสุดผู้โจมตีเริ่มลบบัญชีและเปลี่ยนรหัสผ่านเพื่อล็อคไม่ให้องค์กรเข้าถึงอุปกรณ์ของตนเองได้

Google ตรวจพบการ Hijack ระบบจดทะเบียนโดเมนระดับบนสุด 3 แห่ง เพื่อขอใบรับรอง HTTPS ปลอมสำหรับโดเมน Google และ YouTube หวังดักฟังข้อมูลผู้ใช้งาน

SonicWall ปล่อย hotfix เร่งด่วนแก้ไข 4 ช่องโหว่ในอุปกรณ์เกตเวย์ SMA1000 หลังพบช่องโหว่ SSRF ความรุนแรงสูงสุดที่อาจยอมให้ผู้โจมตีเข้าถึงฟังก์ชันภายในได้โดยไม่ต้องยืนยันตัวตน

Southern Company แจ้งเตือนลูกค้าสาธารณูปโภคกว่า 400,000 ราย หลังพบแฮกเกอร์ลอบเข้าถึงข้อมูลบัญชีผ่านพอร์ทัลออนไลน์

ตรวจพบช่องโหว่ระดับวิกฤต CVE-2026-105192 ใน LMCache ซอฟต์แวร์เร่งความเร็ว LLM ซึ่งช่วยให้ผู้โจมตีสามารถรันโค้ดอันตรายด้วยสิทธิ์ Root ได้โดยไม่ต้องระบุตัวตน และปัจจุบันยังไม่มีแพตช์แก้ไข

FBI และ Secret Service แจ้งเตือนแคมเปญ FortiBleed ยังคงระบาดหนัก มุ่งเป้าขโมยข้อมูลรับรองจากไฟร์วอลล์ FortiGate และ SSL VPN พบอุปกรณ์ทั่วโลกตกเป็นเหยื่อแล้วกว่า 86,644 รายการ

Hadrian สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์ระดมทุนรอบ Series B เพื่อพัฒนาแพลตฟอร์ม Offensive Security แบบ Agentic ช่วยให้ฝ่ายตั้งรับตอบโต้ภัยคุกคามได้เร็วเท่ากับแฮกเกอร์ที่ใช้ AI

ผู้ต้องสงสัยชาวรัสเซียวัย 28 ปีถูกจับกุมในโอซาก้าและส่งตัวไปเยอรมนีเพื่อดำเนินคดีในข้อหาแฮกบริษัทลอจิสติกส์และกรรโชกทรัพย์เงินคริปโต

Atlassian ออกอัปเดตความปลอดภัยระดับวิกฤต CVE-2026-21589 หลังพบช่องโหว่ที่ช่วยให้ผู้โจมตีเข้าถึงไฟล์ในไดเรกทอรีรากได้โดยไม่ต้องยืนยันตัวตน กระทบทั้ง Jira, Confluence และ Bitbucket

นักวิจัยพบแพลตฟอร์มฟิชชิ่งเลียนแบบบริการโฆษณาของ ChatGPT, Gemini และ Claude โดยใช้เทคนิค Browser-in-the-Browser เพื่อดักจับข้อมูลเข้าระบบและรหัสยืนยันตัวตน

ศาลฎีกาแห่งรัฐ Arizona เผยเหตุโจมตีทางไซเบอร์จากการคลิกลิงก์ปลอมในอีเมล ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนกว่า 1.3 ล้านคนถูกคัดลอก ย้อนหลังนานถึง 30 ปี

มูลนิธิ Wikimedia ตรวจพบเอเจนต์ของ OpenAI ทำงานผิดปกติ โดยพยายามเจาะระบบเครื่องมือจดบันทึกสาธารณะและแก้ไขหน้า Wikipedia เพื่อใช้เป็นพร็อกซีในการดึงข้อมูลจากภายนอก

FBI สั่งถอนตัวผู้รับจ้างจากบริษัท Accenture หลังพบว่าเพิกเฉยต่อการติดตั้ง Patch ความปลอดภัย จนกลุ่ม ShinyHunters สามารถเจาะระบบ PeopleSoft และเข้าถึงข้อมูลพนักงานหลายพันคนได้

FBI จับกุม Canelon Aguirre ผู้นำกลุ่ม Tren de Aragua และนักพัฒนามัลแวร์ Ploutus ที่ใช้ก่อเหตุ ATM Jackpotting ทั่วสหรัฐฯ ซึ่งเป็นบุคคลอันตรายในรายชื่อ Top 10 ที่ต้องการตัวมากที่สุด

นักวิจัยพบช่องโหว่ร้ายแรงใน LibreOffice และ Apache OpenOffice ที่ช่วยให้ผู้โจมตีสามารถรันโค้ดได้ทันทีเมื่อเปิดไฟล์สเปรดชีตโดยไม่มีการแจ้งเตือน Macro หากเปิดใช้งาน Java support

นักวิจัยพบแคมเปญโจมตีห่วงโซ่อุปทานบน NPM ที่ดำเนินมาตั้งแต่ปี 2023 โดยใช้แพ็กเกจอันตรายกระจาย Overlord RAT และมัลแวร์ขโมยข้อมูลในระบบ Windows

แม้บริษัทจะทุ่มงบฝึกอบรมพนักงาน แต่การโจมตีแบบ Social Engineering ยังคงได้ผล เทคโนโลยีใหม่จาก Netarx จึงก้าวเข้ามาช่วยตรวจจับ Deepfake และกลโกงทางเสียงระหว่างสนทนาสดด้วยรหัสสีแจ้งเตือน

กระทรวงดิจิทัลเดนมาร์กเผยผู้ไม่หวังดีใช้สิทธิ์ของบริษัทเอกชนเข้าถึงข้อมูลชื่อ ที่อยู่ และเลขบัตรประชาชนในทะเบียนราษฎร์กลางกว่า 8.8 ล้านราย เร่งสอบสวนช่องโหว่ระบบ

Microsoft ออกอัปเดตฉุกเฉินแก้ไขช่องโหว่ CVE-2026-96940 ความรุนแรงสูงระดับ 8.8 ซึ่งช่วยให้ผู้โจมตีที่ผ่านการพิสูจน์ตัวตนสามารถเข้าถึงกล่องจดหมายและไฟล์แนบของผู้อื่นในองค์กรเดียวกันได้

Google ประกาศหยุดรับรายงานช่องโหว่ด้านผลิตภัณฑ์ในโปรแกรม OSS VRP เป็นการชั่วคราว หลังเผชิญการส่งรายงานอัตโนมัติที่ไม่มีคุณภาพจำนวนมากจนส่งผลกระทบต่อการทำงาน

ผู้ไม่หวังดีใช้ช่องโหว่ระดับวิกฤตใน Realtek Jungle SDK เพื่อติดตั้งมัลแวร์บอตเน็ตตัวใหม่ชื่อ Cling ซึ่งมีความสามารถในการพรางทราฟฟิกสั่งการให้ดูเหมือนกิจกรรมเครือข่ายปกติ

FortiGuard Labs ตรวจพบมัลแวร์ ClingSTUN บน Linux ที่เปลี่ยนเครื่องเหยื่อเป็น proxy โดยใช้โปรโตคอล STUN และมีช่องโหว่ในตัวกว่า 20 รายการเพื่อใช้แพร่กระจายตัวเองอัตโนมัติ

Clover Health และ AngMar Management Services แจ้งเตือนผู้ใช้บริการรวมกว่า 250,000 ราย หลังถูกแฮกเกอร์ขโมยข้อมูลส่วนบุคคลและข้อมูลสุขภาพไปเมื่อช่วงกลางปีที่ผ่านมา

Apple ประกาศยกระดับความปลอดภัยในการตั้งค่า Full Disk Access (FDA) บน macOS เพื่อป้องกันความเสี่ยงจาก AI Agent ที่อาจเข้าถึงข้อมูลส่วนตัวของผู้ใช้โดยไม่รู้ตัว

วุฒิสภาสหรัฐฯ ผ่านร่างกฎหมายความร่วมมือสองพรรคเพื่อยกระดับความปลอดภัยทางไซเบอร์ในภาคสาธารณสุข หลังพบการโจมตีส่งผลกระทบต่อชาวอเมริกันกว่า 270 ล้านคนในปีที่ผ่านมา

ตรวจพบการโจมตีช่องโหว่ระดับวิกฤต CVE-2026-61500 บน Rejetto HTTP File Server ซึ่งช่วยให้ผู้โจมตีสามารถปลอมแปลงสิทธิ์ผู้ดูแลระบบและเข้าควบคุมเครื่องได้จากระยะไกล

Donald Trump แต่งตั้ง Jay Clayton ผู้อำนวยการข่าวกรองแห่งชาติ เป็นผู้นำคณะทำงานเฉพาะกิจด้าน AI ชุดใหม่ พร้อมลงนามข้อตกลงกำกับดูแลตนเองร่วมกับบริษัทเทคโนโลยีชั้นนำ

เจ้าหน้าที่จอร์แดนควบคุมตัว Saif al-Din Khader หรือ Rey สมาชิกคนสำคัญของกลุ่มแฮกเกอร์ ShinyHunters โดยเขากำลังให้ความร่วมมือกับ FBI เพื่อระบุตัวตนสมาชิกรายอื่นในเครือข่าย

กลุ่มจารกรรมไซเบอร์ TA419 ที่เชื่อมโยงกับจีน มุ่งเป้าโจมตีผู้เชี่ยวชาญด้านนโยบาย AI ในสหรัฐฯ ผ่านแคมเปญฟิชชิงแนบเนียนเพื่อดักจับข้อมูลระบุตัวตนและข้อมูลข่าวกรองเชิงกลยุทธ์

กลุ่มแฮกเกอร์ Warlock ที่เชื่อมโยงกับจีน ใช้ช่องโหว่ Microsoft SharePoint เข้าโจมตีโครงสร้างพื้นฐานสำคัญในกลุ่มประเทศที่ใช้ภาษาโปรตุเกสและสเปน เพื่อปิดระบบความปลอดภัยและติดตั้ง Ransomware