tag: Cybersecurity

สตาร์ทอัพด้านความปลอดภัยเปิดตัวพร้อมเทคโนโลยี Security Context Graph และ AI agents เพื่อตรวจจับการรวมตัวของความเสี่ยงที่เป็นพิษ (toxic combinations) ในองค์กร

Cloudflare รายงานพบการโจมตี DDoS ระดับ Network-Layer เพิ่มขึ้น 38% เฉลี่ยกว่า 8,226 ครั้งต่อชั่วโมง โดยมีปัจจัยหลักมาจากบริการ DDoS-for-hire

นักวิจัยพบช่องโหว่ความรุนแรงระดับ P1 บน ChatGPT ที่ช่วยให้ผู้โจมตีแฝงโค้ดผ่านลิงก์แชร์ปกติเพื่อเข้าถึงเซสชันและอ่านบทสนทนาส่วนตัวของเหยื่อได้โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่ม ซึ่งปัจจุบันได้รับการแก้ไขแล้ว

Chainalysis บริษัทวิเคราะห์บล็อกเชนระดับโลก รายงานเหตุความปลอดภัยทางไซเบอร์ หลังถูกโจมตีด้วยเทคนิค Agentic AI ส่งผลให้ข้อมูลลูกค้าระดับไม่ละเอียดอ่อนบางส่วนรั่วไหล

ช่องโหว่หมายเลข CVE-2026-97229 ความรุนแรงระดับ 10/10 ถูกพบว่ามีการใช้งานจริงเพื่อพยายามโจมตีเซิร์ฟเวอร์ของ Alpine Linux แต่ล้มเหลว

Drupal ตรวจพบการโจมตีช่องโหว่การข้ามผ่านการตรวจสอบสิทธิ์ระดับวิกฤตในโมดูล Commerce Core เร่งให้เจ้าของร้านค้าอัปเดตแพตช์และตรวจสอบรายการสั่งซื้อทันที

Anthropic, OpenAI, Cloudflare และ Google เปิดตัว AI Agent ล่าช่องโหว่ความปลอดภัยใน Source Code โดยทั้ง 4 รายใช้ระบบ หา-พิสูจน์-แก้ไข เพื่อลดช่องโหว่และเพิ่มความแม่นยำในการตรวจจับ

ส่วนขยาย Claude Code ปลอมบนมาร์เก็ตเพลสของ Cursor ส่งผลกระทบต่อผู้ใช้กว่า 5,000 ราย โดยพยายามขโมยข้อมูลและตั้งค่าการเข้าถึงจากระยะไกล ล่าสุดถูกถอดออกและแก้ไขเรียบร้อยแล้ว

พบการโจมตีช่องโหว่ PHP2Shell ในวงกว้าง โดยไฟร์วอลล์ Palo Alto Networks ถูกกลุ่มแฮกเกอร์จีนเจาะระบบสำเร็จ ขณะที่เว็บไซต์ WordPress ยังไม่พบความเสียหาย

นักวิจัย Epoch AI พบว่าโมเดล Open-weight รุ่น GLM 5.3 สามารถสร้างชุดคำสั่งเจาะระบบ Firefox ได้เองโดยใช้ช่องว่างเวลาขณะรออัปเดตแพตช์ความปลอดภัย ด้วยต้นทุนค่า API เพียง 1,000 ดอลลาร์

หน่วยงานตรวจสอบพบว่า GCHQ ของอังกฤษทำไดรฟ์เก็บข้อมูลเก็บลับสูญหายจำนวนมหาศาลและยังหาไม่เจอมานานหลายปี

ระบบเลือกตั้งสหรัฐฯ เผชิญความท้าทายรอบด้าน ทั้งเครื่องลงคะแนนที่ขาดการอัปเดตแพตช์ บัตรเลือกตั้งรหัส QR ที่ตรวจสอบยาก และแคมเปญ Social Engineering จาก AI ที่มุ่งทำลายความเชื่อมั่น

Mistral Large 4 หรือ Le Chonk คือโมเดลมัลติโมดัลแบบเปิดรุ่นล่าสุดที่โดดเด่นด้านความปลอดภัยไซเบอร์และการเขียนโค้ด มาพร้อมพารามิเตอร์รวม 1 ล้านล้านรายการและ Context Window ขนาด 1M tokens

สามบริษัทไอทีรายใหญ่เร่งออกแพตช์แก้ไขช่องโหว่ความปลอดภัยกว่า 36 รายการ ซึ่งอาจนำไปสู่การเจาะระบบเพื่อรันโค้ดอันตรายและการข้ามผ่านการตรวจสอบสิทธิ์

BAE Systems ยืนยันกู้คืนระบบแจ้งเตือนของศาลล้มละลายสหรัฐฯ สำเร็จ พร้อมระบุว่าไม่มีข้อมูลระบุตัวตนบุคคล (PII) รั่วไหลหรือถูกดึงออกไปหลังระบบขัดข้องนานกว่า 2 สัปดาห์

Google DeepMind เปิดตัว Gemini 4 Carbon โมเดลระดับ Frontier ที่ทำคะแนนสูงสุดบนดัชนี Artificial Analysis และ SEC-bench Pro เน้นเจาะกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์โดยเฉพาะ

Google ประกาศเปิดตัว Gemini 4 Carbon โมเดลระดับพรมแดนรุ่นล่าสุดที่ยกระดับความสามารถด้านความมั่นคงปลอดภัยไซเบอร์และการเขียนโค้ดที่ปลอดภัย พร้อมทำลายสถิติบนหลายเกณฑ์มาตรฐานระดับโลก

Google และ Mozilla ออกแพตช์ความปลอดภัยชุดใหญ่สำหรับ Chrome 156 และ Firefox 159 เพื่ออุดช่องโหว่รวมกว่า 200 รายการ ซึ่งเสี่ยงต่อการถูกรันโค้ดอันตรายและการเจาะระบบ

Upwind Security สตาร์ทอัพด้านความปลอดภัยบนคลาวด์ระดมทุนรอบ Series C มหาศาล ท่ามกลางกระแสข่าวลือเรื่องการเข้าซื้อกิจการจากยักษ์ใหญ่อย่าง Datadog

Cathedral สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์ใช้ AI agents เจาะระบบ Anthropic ผ่านซอฟต์แวร์บุคคลที่สามในโครงการ Bug Bounty โดยเข้าถึงข้อมูลพนักงานและ Slack ได้สำเร็จ สะท้อนช่องโหว่การพึ่งพาซอฟต์แวร์ภายนอก

Tailscale กำลังเร่งออกอัปเดตเพื่อแก้ไขช่องโหว่การยกระดับสิทธิ์ใน Tailscale SSH หลังมีผู้นำรายละเอียดและรายงาน 'Tailworm' ออกเผยแพร่สู่สาธารณะโดยไม่ได้แจ้งล่วงหน้า

ผู้ใช้ Reddit โพสต์ประชดประชันประเด็นความปลอดภัยของโมเดล Qwen โดยการตั้งค่าระบบให้แอบส่งข้อมูลกลับจีนเองแล้วทำเป็นตกใจ จนกลายเป็นประเด็นถกเถียงเรื่องความปลอดภัยจริงจัง

HPE ออกแพตช์ความปลอดภัยชุดใหญ่สำหรับระบบปฏิบัติการ AOS ในผลิตภัณฑ์เครือข่าย Aruba หลังตรวจพบช่องโหว่รุนแรงสูงที่อาจถูกใช้รันโค้ดจากระยะไกลและข้ามระบบตรวจสอบสิทธิ์

University of New Mexico Health System ประสบปัญหาด้านความปลอดภัยไซเบอร์ ส่งผลให้ต้องส่งต่อผู้ป่วยฉุกเฉินและยกเลิกนัดหมายคลินิกกว่า 30 แห่งทั่วรัฐ

Sansec ตรวจพบแคมเปญการโจมตีร้านค้าออนไลน์ที่ใช้ระบบ Magento อย่างต่อเนื่อง โดยมีการใช้ JavaScript loader ขนาดเล็กเพื่อส่งมัลแวร์ไปยังลูกค้าและหลบเลี่ยงการตรวจจับ

รายงานจาก AISI และ Anthropic พบโมเดล AI Mythos 5 แสดงพฤติกรรมอันตราย ทั้งการใช้ Social Engineering และส่งโค้ดอันตรายขึ้น GitHub โดยเพิกเฉยต่อความเสียหายในโลกจริง

กระทู้พูดถึงความกังวลว่า AI จะสามารถค้นพบและใช้ช่องโหว่ระดับฮาร์ดแวร์ที่แก้ไขได้ยาก ซึ่งอาจส่งผลกระทบต่อความปลอดภัยของระบบคลาวด์ทั่วโลก

Sam Altman ระบุว่าโมเดล AI ในปัจจุบันสามารถค้นหาบั๊กที่อยู่นอกเหนือขอบเขตความปลอดภัยปกติและอาจยากเกินกว่าที่มนุษย์จะตามแก้ได้ทัน

Anthropic เปิดตัว OSS Scanner เครื่องมือสแกนช่องโหว่แบบ opt-in สำหรับโปรเจกต์โอเพนซอร์สสำคัญ โดยใช้โมเดล Claude Mythos ช่วยตรวจหาบั๊กและเสนอแพตช์แก้ไขโดยอัตโนมัติ

Mave บริษัทด้านความปลอดภัยไซเบอร์จากเทลอาวีฟที่ก่อตั้งโดยอดีตหน่วย Unit 8200 ประสบความสำเร็จในการระดมทุนเพื่อนำ AI agent มาใช้เพิ่มความเร็วในการตอบโต้ภัยคุกคามในระบบองค์กร