ข่าว Security

Reco บริษัทความปลอดภัยไซเบอร์ด้าน AI Agent ระดมทุนรอบเชิงกลยุทธ์เพิ่ม 55 ล้านดอลลาร์ เพื่อขยายทีมขายและพัฒนาโซลูชันการกำกับดูแลเอเจนต์ในระดับองค์กร

พบช่องโหว่ความรุนแรงสูงใน MCP Python SDK อย่างเป็นทางการ เปิดช่องให้เซิร์ฟเวอร์อันตรายขโมยข้อมูลยืนยันตัวตน OAuth เพื่อเข้าถึงบริการต่างๆ แทนผู้ใช้ได้ แนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดทันที

ทางการเนเธอร์แลนด์จับกุมชายวัย 24 ปีในอัมสเตอร์ดัมที่อาจมีความเชื่อมโยงกับกลุ่มแฮกเกอร์ ShinyHunters โดยระบุว่าผู้ต้องสงสัยมีกำหนดขึ้นศาลในวันที่ 29 กันยายน 2026

ตำรวจเนเธอร์แลนด์จับกุมชายวัย 24 ปีที่อยู่ระหว่างทัณฑ์บน คาดว่าเป็นแฮกเกอร์ชื่อดัง 'Umbreon' หลังพบเบาะแสเชื่อมโยงกับกลุ่มกรรโชกทรัพย์ ShinyHunters ที่เพิ่งแฮกเว็บ FBI

Microsoft ตรวจพบกลุ่มแฮกเกอร์ใช้มัลแวร์ตระกูล NeedyMantis เพื่อคงสิทธิ์การเข้าถึงระบบระยะยาว โดยพุ่งเป้าโจมตีหน่วยงานโทรคมนาคม มหาวิทยาลัย และองค์กรภาครัฐตั้งแต่ปลายปี 2025

Apple ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ CVE-2026-86950 ใน iOS, iPadOS และ macOS หลังพบรายงานว่าอาจถูกนำไปใช้โจมตีบุคคลเฉพาะกลุ่มด้วยความซับซ้อนสูง

Modulate ระดมทุนเพิ่ม 25 ล้านดอลลาร์ พัฒนาแพลตฟอร์ม Velma สำหรับตรวจจับ Deepfake และการใช้เสียงในทางที่ผิดแบบเรียลไทม์ ชูความแม่นยำสูงกว่า LLM ทั่วไป

นักวิจัยพบมัลแวร์บอตเน็ตชื่อ Carbonato มุ่งเป้าโจมตี Docker daemon เพื่อติดตั้ง Hermes Agent เฟรมเวิร์กปัญญาประดิษฐ์ที่ถูกดัดแปลงให้รับคำสั่งโจมตีไซเบอร์และขโมยข้อมูลผ่าน Telegram

กลุ่มผู้คุกคาม JADEPUFFER หรือ Storm-3168 ใช้ Service Principals ที่ถูกเจาะผ่านข้อมูลรั่วไหลบน GitHub เข้าโจมตีและลบทรัพยากรบน Microsoft Azure แบบอัตโนมัติ

Cameron John Wagenius อดีตทหารสหรัฐฯ ถูกตัดสินจำคุกเกือบ 6 ปี หลังร่วมกับพวกเจาะฐานข้อมูลผู้ให้บริการเครือข่ายไร้สายและปล่อยข้อมูลลับของเจ้าหน้าที่รัฐเพื่อเรียกค่าไถ่

SecurityWeek ประกาศเปิดรับสมัครหัวข้อการนำเสนอสำหรับงานประชุมเสมือนจริง 2026 CISO Forum Virtual Summit ที่มุ่งเน้นแบ่งปันประสบการณ์จริงและกลยุทธ์ด้านความปลอดภัยไซเบอร์โดยไม่จำกัดค่ายผู้จำหน่าย

พบการระบาดของบอตเน็ต x47.c บน Windows ที่ใช้ AI Grok ช่วยคงสถานะการยึดเครื่องและมีฟีเจอร์ AI API drain เพื่อสูบเครดิตบัญชี AI ของเหยื่อให้หมดสิ้น

CISA ประกาศเพิ่มช่องโหว่ CVE-2026-65660 ลงในรายการเฝ้าระวังระดับสูง หลังพบความพยายามโจมตีสร้าง webshell บนเซิร์ฟเวอร์ SharePoint ของเหยื่อ

Kiteworks แนะนำให้ลูกค้าปิดระบบชั่วคราวหลังได้รับข้อมูลภัยคุกคามจากรัฐบาลกลาง โดยระบุเป็นมาตรการป้องกันและยังไม่พบหลักฐานการถูกเจาะระบบ

Google แจ้งเตือนแคมเปญใหม่ของกลุ่ม ShinyHunters ที่ใช้ช่องโหว่ระดับวิกฤต CVE-2026-35273 ใน Oracle PeopleSoft เพื่อเจาะระบบและขโมยข้อมูลทั่วโลก

พบมัลแวร์ Lunex Stealer ระบาดผ่านเทคนิค ClickFix บนเว็บยูเครน โดยใช้ช่องโหว่ไดรเวอร์ AMD เพื่อปิดการทำงานของระบบรักษาความปลอดภัยก่อนขโมยข้อมูลเบราว์เซอร์และคริปโต

Citrix ออกแพตช์ด่วนหลังพบช่องโหว่ระดับวิกฤต 2 รายการใน NetScaler ADC และ Gateway ถูกใช้โจมตีแบบ Zero-Day ซึ่งอาจนำไปสู่การรันโค้ดระยะไกลได้แม้ใช้การตั้งค่าเริ่มต้น