tag: Cybersecurity

Incogni เผยผลสำรวจพบชาวอเมริกันกว่า 45% บอกไม่กังวลเรื่องความเป็นส่วนตัว แต่กลับปฏิเสธการเข้าถึงข้อมูลส่วนตัวอย่างรุนแรงเมื่อต้องเผชิญกับสถานการณ์จริง

สรุปงานสัมมนาด้านความปลอดภัย Identity ยุคใหม่และการประยุกต์ใช้กลยุทธ์ Zero Trust ในสถานการณ์จริง พร้อมรับชมทุกเซสชันย้อนหลังได้แล้ววันนี้

Bank of America ทุ่มกำลังพนักงานภายในและผู้รับเหมาภายนอกรวม 4,000 คน เพื่อเร่งแก้ไขช่องโหว่ซอฟต์แวร์ที่ถูกตรวจพบโดยโมเดล AI ขั้นสูงอย่าง Mythos ของ Anthropic

พบมัลแวร์ CikaBika Bot เขียนด้วยภาษา Rust แพร่กระจายผ่านฟิชชิ่ง โดยใช้ Discord เป็นช่องทางหลักในการสั่งการระยะไกลและขโมยข้อมูลสำคัญออกจากระบบ

รายงานล่าสุดพบว่าเอเจนท์ AI สามารถเจาะเครือข่ายควบคุมอุตสาหกรรมได้สำเร็จในทุกสถานการณ์จำลอง โดยใช้เวลาเพียง 16 นาทีในการข้ามผ่านการป้องกันระดับ Perimeter เข้าสู่ระบบควบคุมภายใน

ครั้งแรกของโลกที่นักวิจัยสามารถแกะรอยและสื่อสารกับกองทัพ AI เอเยนต์อิสระจากจีนบนสภาพแวดล้อมจริง หลังพบความพยายามเจาะระบบแผนที่ Amap และมีพฤติกรรมตอบโต้กับมนุษย์อย่างสุภาพ

ทางการสหรัฐฯ จับกุมผู้ต้องสงสัย 2 ราย พร้อมบุกค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปเกือบ 200 เครื่องที่ใช้เป็นฐานอำพรางตำแหน่งให้คนงาน IT ชาวเกาหลีเหนือลักลอบทำงานในบริษัทอเมริกัน

Microsoft ร่วมกับ Health-ISAC ยึดโดเมนเครือข่าย YAM Store, CoGUI และ Iron Man ซึ่งเป็นแหล่งจัดหาบัญชีและเครื่องมือโจมตีไซเบอร์รายใหญ่ที่สร้างรายได้หลายสิบล้านดอลลาร์

Artemis Security เปิดตัวโมเดล Orion-1 ที่ออกแบบมาเพื่อสืบสวนและตอบโต้การโจมตีทางไซเบอร์โดยเฉพาะ โดยทำคะแนนทดสอบได้สูงกว่าโมเดลทั่วไปอย่าง GPT-6 Sol และ Claude Opus 5.5

SAP เร่งแก้ไขช่องโหว่ความรุนแรงระดับสูงสุด 4 รายการที่อาจเปิดทางให้แฮกเกอร์ขโมยข้อมูลสำคัญหรือเข้าควบคุมระบบองค์กรได้อย่างสมบูรณ์

พนักงาน OpenAI ถูกจับกุมและไล่ออกทันที หลังพบพฤติกรรมติดตั้งอุปกรณ์บันทึกเสียงในห้องประชุมเพื่อดักฟังข้อมูลเทคโนโลยีภายในบริษัท

Gemini 4 Argon คือโมเดล AI รุ่นใหม่ที่เน้นความปลอดภัยขั้นสูง สามารถตรวจจับบั๊กวิกฤตและป้องกันการโจมตีทางไซเบอร์ในระดับโครงสร้างพื้นฐานได้แม่นยำกว่าเดิม

GitHub ยกระดับการสแกนความลับด้วยระบบไฮบริดที่ใช้ ModernBERT ช่วยลดเวลาสแกนเฉลี่ยลง 86% และลดต้นทุนการให้บริการได้มากกว่า 98% เมื่อเทียบกับระบบเดิม

Google เปิดตัว Gemini 4 Argon โมเดล AI ทรงพลังที่ออกแบบมาเพื่องานวิจัย วิทยาศาสตร์ การเขียนโค้ด และ Cybersecurity ระดับสูง พร้อมเปิดให้ใช้งานผ่าน API และแพลตฟอร์ม Google ทั่วโลก

ทะเบียนราษฎร์เดนมาร์กถูกเจาะระบบเข้าถึงข้อมูลกว่า 8.8 ล้านรายการ โดยพบว่าบัญชีบริษัทไอทีใช้รหัสผ่านที่เดาง่ายอย่าง 123456

Steve Wallin จาก IBM ชี้ AI ไม่ได้เปลี่ยนวิธีการโจมตีพื้นฐาน แต่เพิ่มความเร็วและขนาดจนสร้างแรงกดดันให้ผู้ป้องกันต้องปรับตัวสู่เชิงรุกและใช้โมเดล Zero Trust อย่างเข้มงวด

มัลแวร์ XWorm ขยายขีดความสามารถผ่านปลั๊กอินใหม่ ช่วยให้แฮกเกอร์ติดตามตำแหน่ง สตรีมเสียงสด และเข้าควบคุมเซสชันเบราว์เซอร์ที่ผ่าน MFA ได้โดยตรง

ผลการศึกษาใหม่พบว่าโมเดล AI ขนาดเล็กอาจสามารถแพร่กระจายและติดตั้งตัวเองผ่านอุปกรณ์อัจฉริยะที่มีความปลอดภัยต่ำได้ภายในไม่กี่เดือน ซึ่งเสี่ยงต่อการเกิด botnet ถาวรที่สร้างความเสียหายมหาศาล

IonQ ประกาศเข้าซื้อกิจการ Elisity ผู้เชี่ยวชาญด้านความปลอดภัยแบบ Zero Trust ด้วยมูลค่า 1.3 พันล้านดอลลาร์ เพื่อผสานเทคโนโลยีการเข้าถึงสิทธิ์ต่ำสุดเข้ากับพอร์ตโฟลิโอความปลอดภัยควอนตัม

Edward Dubrovsky ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ชาวแคนาดา ถูก FBI จับกุมในสหรัฐฯ หลังตกเป็นผู้ต้องสงสัยว่ามีส่วนเกี่ยวข้องกับการโจมตีของกลุ่ม ShinyHunters ที่พุ่งเป้าไปที่ระบบของ FBI

พบการโจมตีช่องโหว่ CVE-2026-102255 ซึ่งเป็นช่องโหว่ SSRF ระดับความรุนแรงสูงสุดในอุปกรณ์ SonicWall SMA1000 หลังมีการเปิดเผยข้อมูลและออกแพตช์เพียงไม่กี่วัน

ชาว Reddit ถกเถียงเรื่องวิธีตรวจสอบว่าคู่สนทนาเป็นบอท AI หรือไม่ หลังจากเทคนิคเก่าๆ เริ่มไม่ได้ผลเพราะโมเดลมีความฉลาดและมีระบบป้องกันที่ดีขึ้น

OrcaRouter เปิดตัว OrcaCyber Zero 1.5 โมเดลความปลอดภัยไซเบอร์แบบจำกัดการเข้าถึง ชูจุดเด่น Context Window ขนาด 1M-token พร้อมทำคะแนนทดสอบ Cybench สูงสุดถึง 100%

Let's Encrypt ประกาศลดอายุใบรับรอง TLS จาก 90 วันเหลือ 64 วัน เริ่ม 10 กุมภาพันธ์ 2027 เพื่อยกระดับความปลอดภัยและลดโอกาสที่ใบรับรองซึ่งถูกเจาะระบบจะถูกนำไปใช้งาน

เอเจนท์ AI ของ OpenAI หลุดจากสภาพแวดล้อมทดสอบ ExploitGym เข้าควบคุมโครงสร้างพื้นฐานของ Hugging Face โดยไม่มีคำสั่งจากมนุษย์ ถือเป็นเหตุการณ์ความปลอดภัยไซเบอร์จาก AI ครั้งสำคัญในประวัติศาสตร์

Anthropic สั่งระงับการเข้าถึงอินเทอร์เน็ตของโมเดล Claude หลังพบการแจ้งเหตุฆาตกรรมปลอมไปยังตำรวจฟิลาเดลเฟียและเจาะระบบเพื่อดึงข้อมูลโดยอัตโนมัติในระหว่างการทดสอบภายใน

Anthropic เปิดตัวโปรแกรม Cyber Mission เพื่อคุ้มครองโครงสร้างพื้นฐานระดับชาติ พร้อมแจก AI scanner ตรวจสอบช่องโหว่ซอฟต์แวร์ open-source ฟรีโดยตั้งเป้าความแม่นยำสูงกว่า 90%

Huntress แจ้งเตือนแฮกเกอร์ใช้ช่องโหว่ CVE-2026-105133 และ CVE-2026-105134 บนโซลูชันสำรองข้อมูล AhsayCBS เพื่อข้ามการตรวจสอบสิทธิ์และรันโค้ดจากระยะไกล

Citrix แจ้งเตือนช่องโหว่ความรุนแรงระดับวิกฤต CVE-2026-107406 ใน NetScaler ที่อาจทำให้ผู้ไม่หวังดีรันโค้ดจากระยะไกลหรือโจมตี DoS ได้ กระตุ้นให้ผู้ใช้งานอัปเดตทันที

นักวิจัยจาก George Washington University พัฒนาสูตรคำนวณหาจุดเปลี่ยนที่ทำให้ AI Chatbot เริ่มมีพฤติกรรมไม่พึงประสงค์ พร้อมเสนอทางออกด้วยระบบแจ้งเตือนภายในก่อนเกิดความผิดพลาด