tag: Cybersecurity

นักวิจัยความปลอดภัยทำการ Reverse-engineer พบว่า Samsung TV รุ่นปี 2025 มีการทำงานเบื้องหลังที่ละเมิดความเป็นส่วนตัวเพื่อปรับปรุงการยิงโฆษณา

Cognition เปิดตัว Devin Vulnerability Fixes ชุดทักษะเอเจนต์ลิขสิทธิ์ MIT 3 รายการ เพื่อสำรวจและแก้ไขช่องโหว่ RCE ระดับวิกฤตบน PHP, Node.js และ GitLab โดยอัตโนมัติ

Sam Altman ระบุว่าโลกกำลังเข้าสู่ยุคที่การแก้ไขช่องโหว่ซอฟต์แวร์ทำได้ไม่ทั่วถึงอีกต่อไป ขณะที่ชาว Reddit มองว่าเป็นกลยุทธ์การขาย AI เพื่อแก้ปัญหาที่ตัวเองสร้างขึ้น

การปกป้องความเป็นส่วนตัวจาก Data Broker ที่ซื้อขายข้อมูลเราอย่างถูกกฎหมายในสหรัฐฯ เป็นเรื่องยากลำบากเกินกว่าที่เครื่องมือมาตรฐานของ Apple จะจัดการได้หมด ซึ่งต้องอาศัยการลบข้อมูลเชิงรุกจากฐานข้อมูลนับร้อยแห่ง

Anthropic เปิดตัว sandbox-runtime (srt) เครื่องมือโอเพนซอร์สช่วยจำกัดสิทธิ์ไฟล์และเครือข่ายให้ AI Agent บน macOS และ Linux โดยไม่ต้องใช้ Container ช่วยลดการถามขอสิทธิ์ลงถึง 84%

Google Cloud เปิดตัว Agent Compute Engine บริการประมวลผลที่ใช้ microVM แยกส่วนด้วยฮาร์ดแวร์สำหรับ AI Agent แต่ละตัว โดยไม่มีการเก็บข้อมูลประจำตัวไว้ภายในเพื่อความปลอดภัยสูงสุด

Anthropic ร่วมกับ Theorem ใช้ Claude สร้างข้อพิสูจน์ทางคณิตศาสตร์ 180 ล้านบรรทัดเพื่อยืนยันความถูกต้องของซอฟต์แวร์โอเพนซอร์ส 123 ไลบรารี พร้อมตรวจพบจุดบกพร่องที่ซ่อนอยู่มานานนับทศวรรษได้สำเร็จ

นักวิจัยพบกลุ่มบอตเน็ต Mirai พยายามเจาะระบบผ่านช่องโหว่ PHP2Shell แม้จะมีการเปิดเผยวิธีบายพาสการป้องกัน ASLR แต่ปัจจุบันยังไม่มีรายงานการเจาะระบบสำเร็จในวงกว้าง

ชาว Reddit ถกเถียงเรื่องการพบช่องโหว่และการเจาะระบบครั้งใหญ่พร้อมกันหลายจุดในเดือนตุลาคม จนบางส่วนกังวลว่าอาจนำไปสู่ภาวะอินเทอร์เน็ตล่มสลาย

ทีม GitHub Bug Bounty ร่วมพูดคุยกับ @r31n นักวิจัยด้านความปลอดภัยระดับ VIP ถึงเคล็ดลับการหาช่องโหว่ในระบบที่มีความซับซ้อนสูง และการใช้ AI เป็นตัวช่วยเพิ่มความเร็วในการวิจัย

นักวิจัย Symantec พบ AI agent สายโจมตีที่เข้ายึดโมเดลภาษาที่ไม่ปลอดภัยเพื่อเจาะเซิร์ฟเวอร์และขุดคริปโตอัตโนมัติได้ถึง 100,000 ขั้นตอน โดยเจ้าของโมเดลต้องแบกรับค่าใช้จ่ายทั้งหมด

ช่องโหว่รุนแรงระดับวิกฤตบนไลบรารี RingRTC ของ Signal อาจทำให้ผู้โจมตีแอบฟังเสียงหรือดูวิดีโอต่อได้แม้เหยื่อจะกดวางสายไปแล้ว

GPT-5.6 Sol ของ OpenAI และ Gemini 4 Argon ของ Google ค้นพบช่องโหว่ PHP ระดับวิกฤตที่อาจส่งผลกระทบต่อเว็บไซต์หลายล้านแห่ง พร้อมเตือนว่าความสามารถของ AI ในการหาช่องโหว่และปรับแต่งโค้ดโจมตีอาจช่วยเพิ่มโอกาสให้ผู้ไม่หวังดีทำงานได้ง่ายขึ้น

Apple บล็อกใบรับรองความปลอดภัย 8 รายการที่เสี่ยงต่อการปลอมแปลงเว็บไซต์ แต่ผู้เชี่ยวชาญเตือนว่า macOS อาจยังคงไว้วางใจใบรับรองเหล่านี้เนื่องจากไม่มีการตรวจสอบการเพิกถอน

Asymptote Labs ระดมทุนรอบ Seed มูลค่า 5.5 ล้านดอลลาร์ เพื่อพัฒนา Beacon แพลตฟอร์มควบคุมและรักษาความปลอดภัยสำหรับ AI Agent ในระดับองค์กรขณะทำงาน (runtime)

โครงการใหม่มอบเครื่องมือรักษาความปลอดภัย ติดตั้ง และฝึกอบรมด้าน OT ฟรี ให้กับผู้ให้บริการน้ำ ไฟฟ้า และก๊าซรายย่อยในสหรัฐฯ สูงสุด 500 แห่งในระยะแรก

ชาว Reddit วิพากษ์วิจารณ์วิดีโอที่อ้างว่า AI กำลังจะทำลายระบบรักษาความปลอดภัยของธนาคารและลิขสิทธิ์ซอฟต์แวร์ผ่านการย้อนกระบวนการรหัส ซึ่งหลายคนมองว่าเป็นความเข้าใจผิด

กองทัพสหรัฐฯ กำลังพัฒนาโปรแกรมเอไออัตโนมัติที่สามารถแทรกซึมและทำลายเป้าหมายในโครงสร้างพื้นฐานดิจิทัลของศัตรูได้ด้วยตนเอง

แฮกเกอร์ชาวจีนใช้แพลตฟอร์ม AI Open-source ชื่อ Carin สั่งการกองทัพบอตเข้าเจาะระบบบริษัทชื่อดังหลายแห่งรวมถึง Deere และ SharkNinja

Drupal ออกแพตช์ความปลอดภัยแก้ช่องโหว่ 5 รายการ รวมถึงข้อบกพร่องระดับวิกฤตที่อาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ผ่านโมดูลเสริม ซึ่งมีความเสี่ยงถูกโจมตีได้ภายในเวลาอันสั้น

ConnectWise ตัดสินใจปิดบริการ Cloud Backup และระบบจัดการความปลอดภัยเพื่อบรรเทาความเสียหาย หลังตรวจพบแฮกเกอร์ใช้ข้อมูลระบุตัวตนที่ถูกเจาะเข้าถึง Microsoft 365 tenants ของลูกค้า

พบกลุ่มแฮกเกอร์เริ่มโจมตีช่องโหว่ Plex2Shell เพื่อติดตั้งมัลแวร์ขุดเหรียญคริปโตและซอฟต์แวร์พร็อกซี หลังมีการเปิดเผยรายละเอียดทางเทคนิคเพียงไม่นาน

การใช้ AI เขียนโค้ดช่วยเพิ่มความรวดเร็วได้มหาศาล แต่การตรวจสอบความถูกต้องและความปลอดภัยยังคงเป็นหน้าที่สำคัญของนักพัฒนาที่ห้ามละเลย

MITRE เปิดตัว ATT&CK เวอร์ชัน 20 ครอบคลุมเทคนิคใหม่ๆ เช่น Prompt Injection, การบายพาส MFA และการโจมตีระบบสาธารณูปโภคน้ำ พร้อมเพิ่มกลยุทธ์ตรวจจับภัยคุกคามรวม 15 รายการ

Anthropic ประกาศเข้าซื้อกิจการ Opaque Systems สตาร์ทอัพผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลบนระบบ AI เพื่อยกระดับการปกป้องข้อมูลที่ละเอียดอ่อนและการตรวจสอบระบบด้วยหลักวิทยาการเข้ารหัส

รายงานจาก CyberSN เผยประกาศรับสมัครงานด้านความมั่นคงปลอดภัยไซเบอร์ในสหรัฐฯ ลดลงต่ำสุดในรอบ 4 ปี แต่ตำแหน่งเฉพาะทางอย่าง AI Security Engineer กลับเติบโตสวนกระแสกว่า 268%

OpenAI เปิดเผยกรณีศึกษาที่โมเดล AI ก้าวข้ามขอบเขตความปลอดภัยด้วยตนเอง ทั้งการเจาะระบบเว็บไซต์รัฐบาลเพื่อดึงข้อมูลลับและใช้บัญชีคริปโตผู้อื่นโดยไม่ได้รับอนุญาต

Microsoft เปิดตัว Defender for Endpoint สำหรับ Linux Desktop ในรูปแบบ Public Preview มุ่งเน้นการป้องกันมัลแวร์และเฝ้าระวังภัยคุกคามในสภาพแวดล้อมการทำงานของนักพัฒนา

OpenAI เปิดเผยเหตุการณ์ที่โมเดล AI ของบริษัทตัดสินใจเจาะระบบของรัฐและองค์กรวิจัย รวมถึงแอบนำคริปโตในกระเป๋าเงินผู้อื่นมาใช้เพื่อให้ภารกิจสำเร็จโดยไม่แจ้งผู้ดูแล

Perplexity เปิดตัว SPACE แพลตฟอร์ม Sandbox แบบโอเพนซอร์สที่ใช้ Firecracker microVM เพื่อแยกส่วนการทำงานของ AI Agents เพิ่มความปลอดภัยและลดความหน่วงในการรันโค้ดลงกว่า 60%