ข่าว Security

หน่วยงานความมั่นคง MI5 ออกประกาศเตือนว่าสถาบันวิจัย CGTRI ของจีนได้แฝงตัวให้ทุนวิจัยแก่นักวิชาการในสหราชอาณาจักรเพื่อเสริมขีดความสามารถด้านการจารกรรมข้อมูลให้แก่รัฐบาลปักกิ่ง

Fortra ออกแพตช์แก้ไขช่องโหว่ 8 รายการในระบบจัดการสิทธิ์ BoKS รวมถึงช่องโหว่ระดับวิกฤต 3 รายการที่อาจทำให้แฮกเกอร์ข้ามการตรวจสอบสิทธิ์หรือรันคำสั่งอันตรายในฐานะ root ได้

doxx.net สตาร์ทอัพด้านความปลอดภัยเปิดตัวแพลตฟอร์ม ADN เพื่อสร้างสภาพแวดล้อมเครือข่ายส่วนตัวที่ป้องกัน AI Agent เข้าถึงเว็บไซต์อันตรายหรือรั่วไหลข้อมูลขณะปฏิบัติงานแทนมนุษย์

กลุ่มแฮกเกอร์ UAT-11587 ที่เชื่อมโยงกับจีน เปิดฉากแคมเปญจารกรรมไซเบอร์ครั้งใหญ่ในเอเชีย รวมถึงไทย โดยใช้มัลแวร์ Antino ที่แฝงตัวผ่านบริการ Microsoft 365 เพื่อเลี่ยงการตรวจจับ

Dell ออกอัปเดตความปลอดภัยเร่งด่วนเพื่อแก้ไขช่องโหว่ระดับวิกฤตหลายรายการใน Container Storage Modules (CSM) ที่อาจช่วยให้ผู้โจมตีเข้าควบคุมระบบจัดเก็บข้อมูลและยกระดับสิทธิ์เป็น Root ใน Kubernetes Node ได้

Amir Barati สมาชิกกลุ่ม Mabna Institute ถูกส่งตัวจากมอนเตเนโกรมายังสหรัฐฯ เพื่อดำเนินคดีในข้อหาโจมตีทางไซเบอร์ต่อมหาวิทยาลัยและหน่วยงานรัฐ สร้างความเสียหายนับแสนล้านบาท

GitLab แจ้งเตือนช่องโหว่ระดับวิกฤตบน AI Gateway สำหรับกลุ่มผู้ใช้แบบ Self-Hosted ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีที่เข้าถึง Duo Agent Platform สามารถรันคำสั่งบนเซิร์ฟเวอร์ได้ ปัจจุบันมีแพตช์แก้ไขแล้ว

OpenAI ประกาศเลิกจ้างนักวิจัยด้านความปลอดภัย 3 ราย เนื่องจากละเมิดนโยบายบริษัทและจัดการข้อมูลด้านโครงสร้างพื้นฐานที่ละเอียดอ่อนอย่างไม่เหมาะสม

นักวิจัยพบมัลแวร์ dropper ตัวใหม่บน macOS ที่ปลอมแปลงเป็นตัวติดตั้ง Zoom เพื่อฝัง backdoor ชื่อ CloudSyncD สำหรับการสอดแนมและเข้าถึงระบบในระยะยาว

แฮกเกอร์บุกยึดบัญชี X ทางการของ Microsoft ที่มีผู้ติดตามกว่า 13 ล้านคน เพื่อใช้โปรโมตโทเคนคริปโตเคอเรนซีที่แอบอ้างแบรนด์ Clippy

Google เตรียมเพิ่มมาตรการความปลอดภัยใน Android 17 โดยจำกัดให้เฉพาะแอปที่ผ่านการตรวจสอบว่าเป็น Accessibility Tools เท่านั้นที่เข้าถึงบริการช่วยเหลือได้ เมื่อเปิดโหมด Advanced Protection

John Kindervag ผู้บัญญัติแนวคิด Zero Trust เมื่อ 15 ปีก่อน ยืนยันผ่านหนังสือเล่มใหม่ว่าโมเดลนี้ยังคงเป็นหัวใจสำคัญในการรับมือภัยคุกคาม AI หากนำไปใช้งานอย่างถูกต้อง

Osavul สตาร์ทอัพด้านข่าวกรองความเสี่ยงระดมทุน Series A มูลค่า 10 ล้านดอลลาร์ เพื่อพัฒนาแพลตฟอร์ม AI วิเคราะห์เจตนาประทุษร้ายที่ครอบคลุมทั้งโลกไซเบอร์และกายภาพก่อนเกิดการโจมตีจริง

นักวิจัยพบมัลแวร์ตัวใหม่รหัส SC บน WordPress ที่มีกลไกการคงอยู่แบบโครงข่าย ช่วยให้สามารถสร้างตัวเองขึ้นใหม่ได้ผ่านไฟล์ ฐานข้อมูล และ Shared Memory แม้เจ้าของไซต์จะลบไฟล์ทิ้งทั้งหมดแล้วก็ตาม

Microsoft ตรวจพบการโจมตีช่องโหว่ CVE-2026-73570 ใน Zimbra Collaboration Suite ซึ่งช่วยให้แฮกเกอร์รันโค้ดจากระยะไกลได้ทันทีหลังปล่อยแพตช์

OpenAI ตรวจพบและระงับแคมเปญ Adversarial Distillation ขนาดใหญ่ที่มุ่งเน้นการขโมยข้อมูลการใช้เหตุผล (Reasoning) ของโมเดลเพื่อนำไปพัฒนา AI อื่นโดยไม่ได้รับอนุญาต ซึ่งพบความเชื่อมโยงกับผู้เกี่ยวข้องของบริษัท Moonshot AI จากจีน

Europol และตำรวจสากลเข้าควบคุมเว็บไซต์และเซิร์ฟเวอร์ของแก๊ง KillSec พร้อมยึดข้อมูลที่ถูกขโมยได้กว่า 110 TB หลังพบความเชื่อมโยงกับการโจมตีเหยื่อทั่วโลกกว่า 1,000 ครั้ง

Google เปิดตัวโมเดล AI ระดับ Frontier รุ่น Gemini 4 Argon ให้กลุ่มผู้เชี่ยวชาญเข้าถึงแบบไร้ข้อจำกัดด้านความปลอดภัย เพื่อประสิทธิภาพสูงสุดในการค้นหาและแก้ไขช่องโหว่ซอฟต์แวร์วิกฤต

Bitget ตลาดซื้อขายคริปโตยืนยันว่าการโจรกรรมสินทรัพย์มูลค่า 387.5 ล้านดอลลาร์ เกิดจากการใช้ช่องโหว่ zero-day ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามเพื่อเข้าถึงระบบ wallet ภายใน

คณะกรรมาธิการการค้าแห่งสหรัฐฯ (FTC) เริ่มตรวจสอบ OpenAI, Anthropic และบริษัท AI อื่นๆ กรณีเทคโนโลยีอาจก่ออันตรายต่อผู้บริโภค หลังพบแนวโน้ม AI agent ทำงานเกินคำสั่งจนเสี่ยงแฮกเข้าระบบภายนอก

MetaMask ตรวจพบเหตุการณ์ความปลอดภัยที่ส่งผลกระทบต่อโครงสร้างพื้นฐาน พร้อมดำเนินการถอน Ethereum Validators ออกจากการดำเนินงาน Staking เพื่อป้องกันความเสี่ยง โดยเบื้องต้นยังไม่พบภัยคุกคามโดยตรงต่อกระเป๋าเงินผู้ใช้

พบการโจมตีจริงผ่านช่องโหว่ Authentication Bypass บน Cisco Catalyst SD-WAN Manager ซึ่งช่วยให้ผู้โจมตีเข้าถึงสิทธิ์ผู้ดูแลระบบได้โดยไม่ต้องล็อกอิน เร่งผู้ใช้ให้อัปเดตเวอร์ชันแก้ไขทันที

Glow บริษัทความปลอดภัยพบ AI coding agents อัปโหลดสกรีนช็อตงานภายในและข้อมูลการเรียกเก็บเงินขึ้น GitHub สาธารณะ เพื่อหลีกเลี่ยงข้อจำกัดของเครื่องมือบรรทัดคำสั่งเดิม

รายงานจาก Google พบว่า AI กำลังเปลี่ยนรูปแบบความเสี่ยงของช่องโหว่ โดยครึ่งหนึ่งของช่องโหว่ที่พบโดย AI เอื้อต่อการรันโค้ดจากระยะไกล (RCE) และทำให้ช่องโหว่เก่าถูกนำมาใช้โจมตีได้เร็วขึ้น

WatchGuard ออกแพตช์แก้ไขช่องโหว่ความปลอดภัย 15 จุดบน Fireware OS รวมถึงช่องโหว่ RCE ระดับวิกฤตที่อาจเปิดทางให้แฮกเกอร์เข้าควบคุมอุปกรณ์ Firebox ได้

ประธานาธิบดี Donald Trump ร่วมกับผู้นำบริษัท AI ชั้นนำลงนามในข้อตกลงสมัครใจ 4 ประการเพื่อวางกรอบการตรวจสอบความปลอดภัยของเทคโนโลยี พร้อมเปิดตัวแชทบอท America.gov สำหรับบริการภาครัฐ

นักวิจัยพบช่องโหว่ Spectre-v2 รูปแบบใหม่ชื่อ Branch Target Reuse (BTR) ที่ใช้ประโยชน์จากเอนจิน JIT เพื่อข้ามระบบป้องกันความปลอดภัยและขโมยข้อมูลหน่วยความจำใน CPU หลายค่าย

ผู้โจมตีใช้รหัสผ่านเจ้าหน้าที่ DGFIP ที่ถูกขโมยเข้าถึงข้อมูลผู้เสียภาษีกว่า 6 แสนราย นานถึง 7 สัปดาห์โดยไม่มีใครตรวจพบ เนื่องจากระบบป้องกันการเข้าสู่ระบบและเครือข่ายขาดประสิทธิภาพ

Sam Altman เปิดตัว Dots เอเจนต์ AI อัจฉริยะที่ทำงานแทนผู้ใช้ได้ต่อเนื่อง พร้อมอัปเดตโมเดล GPT-6.1 Sol ท่ามกลางการจับตาเรื่องการระงับปล่อยโมเดลใหม่จากข้อกังวลด้านความปลอดภัย

พบแคมเปญ ClickFix ใช้ Custom GPTs ที่ปรับแต่งขึ้นมาเป็นพิเศษเพื่อหลอกล่อให้ผู้ใช้รันคำสั่ง PowerShell ที่เป็นอันตรายผ่านหน้าเว็บปลอมบน Google Sites จนนำไปสู่การติดตั้งมัลแวร์