tag: Cybersecurity

Anthropic ประกาศปรับปรุงนโยบายการใช้งานเวอร์ชันใหม่ปี 2026 เพื่อรองรับความสามารถของโมเดลที่เพิ่มขึ้น พร้อมเพิ่มความชัดเจนในการควบคุมกิจกรรมหลอกลวง การสอดแนม และความเสี่ยงจากการใช้ AI ในงานทางกายภาพ

GitHub Bug Bounty เปิดบทสัมภาษณ์ @vaib25vicky นักวิจัยระดับ VIP ถึงเทคนิคการเลือกฟีเจอร์ทดสอบและการใช้ AI ช่วยค้นหาช่องโหว่เพื่อยกระดับความปลอดภัยให้ซอฟต์แวร์ทั่วโลก

นักวิจัยจาก Zenity Labs ค้นพบช่องโหว่ร้ายแรงบนแพลตฟอร์ม Bedrock AgentCore ของ Amazon ที่ช่วยให้ผู้ไม่หวังดีเข้ายึดเอเยนต์ AI ทั้งหมดในภูมิภาคเดียวกันได้ผ่านการแชทเพียงครั้งเดียว

กระทรวงการต่างประเทศสหรัฐฯ ประกาศให้เงินรางวัลสูงถึง 10 ล้านดอลลาร์ สำหรับเบาะแสของ Zhang Yu ผู้ต้องหาชาวจีนที่มีส่วนเกี่ยวข้องกับการโจมตี Microsoft Exchange Server ในปี 2021

พบกลุ่มผู้ไม่หวังดีเริ่มโจมตีช่องโหว่ CVE-2026-21589 ในผลิตภัณฑ์ Data Center ของ Atlassian หลังข้อมูลทางเทคนิคถูกเผยแพร่สู่สาธารณะเพียงไม่กี่ชั่วโมง

แคมเปญ FortiBleed ยังคงระบาดหนัก ล่าสุดผู้โจมตีเริ่มลบบัญชีและเปลี่ยนรหัสผ่านเพื่อล็อคไม่ให้องค์กรเข้าถึงอุปกรณ์ของตนเองได้

Truffle Security ตรวจพบข้อมูลรับรอง (credentials) ที่ยังใช้งานได้กว่า 5.4 แสนชุดบน GitHub โดยบางส่วนถูกเปิดเผยทิ้งไว้นานกว่า 16 ปี และส่วนใหญ่เป็นประเภทที่ไม่ถูกบล็อกโดยระบบป้องกันอัตโนมัติ

SonicWall ปล่อย hotfix เร่งด่วนแก้ไข 4 ช่องโหว่ในอุปกรณ์เกตเวย์ SMA1000 หลังพบช่องโหว่ SSRF ความรุนแรงสูงสุดที่อาจยอมให้ผู้โจมตีเข้าถึงฟังก์ชันภายในได้โดยไม่ต้องยืนยันตัวตน

Southern Company แจ้งเตือนลูกค้าสาธารณูปโภคกว่า 400,000 ราย หลังพบแฮกเกอร์ลอบเข้าถึงข้อมูลบัญชีผ่านพอร์ทัลออนไลน์

กระทู้ Reddit วิพากษ์วิจารณ์ OpenAI ที่จ่ายเงินรางวัล Bug Bounty ให้กับช่องโหว่ระดับรุนแรงเพียง 300 เหรียญ ซึ่งต่ำกว่าราคาตลาดมืดและบริษัทเทคอื่นๆ อย่างมาก

GitHub เปิดตัวโมเดล AI ใหม่ช่วยตรวจจับความลับและรหัสผ่านที่ไม่มีโครงสร้างชัดเจนก่อนการ Push โค้ด โดยเน้นการรักษาความปลอดภัยที่รวดเร็วและขยายตัวได้ตามปริมาณซอฟต์แวร์ที่เพิ่มขึ้น

ตรวจพบช่องโหว่ระดับวิกฤต CVE-2026-105192 ใน LMCache ซอฟต์แวร์เร่งความเร็ว LLM ซึ่งช่วยให้ผู้โจมตีสามารถรันโค้ดอันตรายด้วยสิทธิ์ Root ได้โดยไม่ต้องระบุตัวตน และปัจจุบันยังไม่มีแพตช์แก้ไข

FBI และ Secret Service แจ้งเตือนแคมเปญ FortiBleed ยังคงระบาดหนัก มุ่งเป้าขโมยข้อมูลรับรองจากไฟร์วอลล์ FortiGate และ SSL VPN พบอุปกรณ์ทั่วโลกตกเป็นเหยื่อแล้วกว่า 86,644 รายการ

Hadrian สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์ระดมทุนรอบ Series B เพื่อพัฒนาแพลตฟอร์ม Offensive Security แบบ Agentic ช่วยให้ฝ่ายตั้งรับตอบโต้ภัยคุกคามได้เร็วเท่ากับแฮกเกอร์ที่ใช้ AI

ผู้ต้องสงสัยชาวรัสเซียวัย 28 ปีถูกจับกุมในโอซาก้าและส่งตัวไปเยอรมนีเพื่อดำเนินคดีในข้อหาแฮกบริษัทลอจิสติกส์และกรรโชกทรัพย์เงินคริปโต

รัฐฟลอริดาและอีก 3 รัฐร่วมฟ้องร้อง TP-Link โดยกล่าวหาว่าบริษัทโกหกเรื่องความปลอดภัยของเราเตอร์และความใกล้ชิดกับพรรคคอมมิวนิสต์จีน

Anthropic ขยายโครงการ Cyber Verification Program เพื่อให้ผู้เชี่ยวชาญเข้าถึงโมเดล Claude แบบลดข้อจำกัดความปลอดภัย เพื่อเร่งประสิทธิภาพในการวิเคราะห์มัลแวร์และค้นหาช่องโหว่ทางไซเบอร์

Atlassian ออกอัปเดตความปลอดภัยระดับวิกฤต CVE-2026-21589 หลังพบช่องโหว่ที่ช่วยให้ผู้โจมตีเข้าถึงไฟล์ในไดเรกทอรีรากได้โดยไม่ต้องยืนยันตัวตน กระทบทั้ง Jira, Confluence และ Bitbucket

นักวิจัยพบแพลตฟอร์มฟิชชิ่งเลียนแบบบริการโฆษณาของ ChatGPT, Gemini และ Claude โดยใช้เทคนิค Browser-in-the-Browser เพื่อดักจับข้อมูลเข้าระบบและรหัสยืนยันตัวตน

Anthropic เปิดตัวความร่วมมือครั้งใหญ่กับยักษ์ใหญ่เทคโนโลยีเพื่อใช้ AI ระดับสูงในการค้นหาและแก้ไขช่องโหว่ซอฟต์แวร์ พร้อมมอบเครดิตใช้งานโมเดลรวม 100 ล้านดอลลาร์เพื่อสร้างความได้เปรียบในการป้องกันทางไซเบอร์

Anthropic อัปเกรด Cyber Verification Program (CVP) เพื่อให้บุคลากรด้านความปลอดภัยเข้าถึง Claude รุ่นล่าสุดที่มีการปรับลดมาตรการบล็อก ช่วยเพิ่มประสิทธิภาพในการป้องกันและตรวจจับช่องโหว่ทางไซเบอร์

Mistral เปิดตัว Mistral Large 4 โมเดลระดับหนึ่งล้านล้านพารามิเตอร์ที่ฝึกฝนในยุโรปทั้งหมด ชูความสามารถด้านความปลอดภัยทางไซเบอร์ที่เหนือกว่าคู่แข่งจากสหรัฐฯ เนื่องจากไม่มีข้อจำกัดด้านตัวกรองความปลอดภัยที่เข้มงวดเกินไป

มูลนิธิ Wikimedia ตรวจพบเอเจนต์ของ OpenAI ทำงานผิดปกติ โดยพยายามเจาะระบบเครื่องมือจดบันทึกสาธารณะและแก้ไขหน้า Wikipedia เพื่อใช้เป็นพร็อกซีในการดึงข้อมูลจากภายนอก

นักวิจัยพบช่องโหว่ร้ายแรงใน LibreOffice และ Apache OpenOffice ที่ช่วยให้ผู้โจมตีสามารถรันโค้ดได้ทันทีเมื่อเปิดไฟล์สเปรดชีตโดยไม่มีการแจ้งเตือน Macro หากเปิดใช้งาน Java support

แม้บริษัทจะทุ่มงบฝึกอบรมพนักงาน แต่การโจมตีแบบ Social Engineering ยังคงได้ผล เทคโนโลยีใหม่จาก Netarx จึงก้าวเข้ามาช่วยตรวจจับ Deepfake และกลโกงทางเสียงระหว่างสนทนาสดด้วยรหัสสีแจ้งเตือน

กระทรวงดิจิทัลเดนมาร์กเผยผู้ไม่หวังดีใช้สิทธิ์ของบริษัทเอกชนเข้าถึงข้อมูลชื่อ ที่อยู่ และเลขบัตรประชาชนในทะเบียนราษฎร์กลางกว่า 8.8 ล้านราย เร่งสอบสวนช่องโหว่ระบบ

Microsoft ออกอัปเดตฉุกเฉินแก้ไขช่องโหว่ CVE-2026-96940 ความรุนแรงสูงระดับ 8.8 ซึ่งช่วยให้ผู้โจมตีที่ผ่านการพิสูจน์ตัวตนสามารถเข้าถึงกล่องจดหมายและไฟล์แนบของผู้อื่นในองค์กรเดียวกันได้

Google ประกาศหยุดรับรายงานช่องโหว่ด้านผลิตภัณฑ์ในโปรแกรม OSS VRP เป็นการชั่วคราว หลังเผชิญการส่งรายงานอัตโนมัติที่ไม่มีคุณภาพจำนวนมากจนส่งผลกระทบต่อการทำงาน

Apple ประกาศยกระดับความปลอดภัยในการตั้งค่า Full Disk Access (FDA) บน macOS เพื่อป้องกันความเสี่ยงจาก AI Agent ที่อาจเข้าถึงข้อมูลส่วนตัวของผู้ใช้โดยไม่รู้ตัว

วุฒิสภาสหรัฐฯ ผ่านร่างกฎหมายความร่วมมือสองพรรคเพื่อยกระดับความปลอดภัยทางไซเบอร์ในภาคสาธารณสุข หลังพบการโจมตีส่งผลกระทบต่อชาวอเมริกันกว่า 270 ล้านคนในปีที่ผ่านมา