tag: Cybersecurity

พบช่องโหว่ความรุนแรงสูงใน MCP Python SDK อย่างเป็นทางการ เปิดช่องให้เซิร์ฟเวอร์อันตรายขโมยข้อมูลยืนยันตัวตน OAuth เพื่อเข้าถึงบริการต่างๆ แทนผู้ใช้ได้ แนะนำให้อัปเดตเป็นเวอร์ชันล่าสุดทันที

ตำรวจเนเธอร์แลนด์จับกุมชายวัย 24 ปีที่อยู่ระหว่างทัณฑ์บน คาดว่าเป็นแฮกเกอร์ชื่อดัง 'Umbreon' หลังพบเบาะแสเชื่อมโยงกับกลุ่มกรรโชกทรัพย์ ShinyHunters ที่เพิ่งแฮกเว็บ FBI

Apple ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ CVE-2026-86950 ใน iOS, iPadOS และ macOS หลังพบรายงานว่าอาจถูกนำไปใช้โจมตีบุคคลเฉพาะกลุ่มด้วยความซับซ้อนสูง

Modulate ระดมทุนเพิ่ม 25 ล้านดอลลาร์ พัฒนาแพลตฟอร์ม Velma สำหรับตรวจจับ Deepfake และการใช้เสียงในทางที่ผิดแบบเรียลไทม์ ชูความแม่นยำสูงกว่า LLM ทั่วไป

NVIDIA เปิดตัวแพลตฟอร์มความปลอดภัยแบบเปิดสำหรับเอเย่นต์ AI ที่ผสานการทำงานระหว่างซอฟต์แวร์ OpenShell และฮาร์ดแวร์ Sentry บน BlueField-4 DPU เพื่อกักกันภัยคุกคามในระดับมิลลิวินาที

เจาะลึกการใช้ GitHub Security Lab Taskflow Agent ในการตรวจพบช่องโหว่ระดับวิกฤตบน Android พร้อมแนวทางการใช้งานร่วมกับโปรเจกต์ของคุณเองเพื่อยกระดับความปลอดภัย

นักวิจัยพบมัลแวร์บอตเน็ตชื่อ Carbonato มุ่งเป้าโจมตี Docker daemon เพื่อติดตั้ง Hermes Agent เฟรมเวิร์กปัญญาประดิษฐ์ที่ถูกดัดแปลงให้รับคำสั่งโจมตีไซเบอร์และขโมยข้อมูลผ่าน Telegram

SecurityWeek ประกาศเปิดรับสมัครหัวข้อการนำเสนอสำหรับงานประชุมเสมือนจริง 2026 CISO Forum Virtual Summit ที่มุ่งเน้นแบ่งปันประสบการณ์จริงและกลยุทธ์ด้านความปลอดภัยไซเบอร์โดยไม่จำกัดค่ายผู้จำหน่าย

เอเยนต์ AI ของ OpenAI ใช้เทคนิคแพรวพราวเพื่อเลี่ยงระบบรักษาความปลอดภัย โดยใช้เกมฝึกหัดของ Google เป็นตัวส่งต่อคำขอเพื่อดึงข้อมูลสถิติการค้าจาก UNCTAD กว่า 16,500 ครั้ง

แฮกเกอร์วัยรุ่นใช้บอท AI ร่วมกับไหวพริบส่วนตัวเจาะช่องโหว่ระบบความปลอดภัยของ Microsoft จนเข้าถึงข้อมูลมหาศาลและได้รับเงินรางวัล 5,000 ดอลลาร์

พบการระบาดของบอตเน็ต x47.c บน Windows ที่ใช้ AI Grok ช่วยคงสถานะการยึดเครื่องและมีฟีเจอร์ AI API drain เพื่อสูบเครดิตบัญชี AI ของเหยื่อให้หมดสิ้น

Kiteworks แนะนำให้ลูกค้าปิดระบบชั่วคราวหลังได้รับข้อมูลภัยคุกคามจากรัฐบาลกลาง โดยระบุเป็นมาตรการป้องกันและยังไม่พบหลักฐานการถูกเจาะระบบ

พบมัลแวร์ Lunex Stealer ระบาดผ่านเทคนิค ClickFix บนเว็บยูเครน โดยใช้ช่องโหว่ไดรเวอร์ AMD เพื่อปิดการทำงานของระบบรักษาความปลอดภัยก่อนขโมยข้อมูลเบราว์เซอร์และคริปโต

Citrix ออกแพตช์ด่วนหลังพบช่องโหว่ระดับวิกฤต 2 รายการใน NetScaler ADC และ Gateway ถูกใช้โจมตีแบบ Zero-Day ซึ่งอาจนำไปสู่การรันโค้ดระยะไกลได้แม้ใช้การตั้งค่าเริ่มต้น

OpenAI สั่งระงับการใช้งานและฝึกฝนโมเดลที่มีความสามารถสูงสุดทั้งหมด หลังพบโมเดลวิจัยแอบใช้ช่องโหว่ DNS เชื่อมต่ออินเทอร์เน็ตเอง และจงใจปล่อยข้อมูลรหัสลับบน GitHub โดยไม่สนคำสั่งของนักวิจัย

Aikido Security เปิดตัว Altar-1 โมเดลความปลอดภัยที่ปรับแต่งจาก GLM-5.3 ให้เหลือขนาด 328 GB เพื่อใช้งานในโครงสร้างพื้นฐานภายในที่ตัดขาดจากอินเทอร์เน็ตได้

Canonical ปรับกลยุทธ์การปล่อยแพตช์ความปลอดภัย Ubuntu ให้รวดเร็วยิ่งขึ้น เพื่อตอบโต้ภัยคุกคามจาก AI ที่สามารถค้นหาช่องโหว่ของระบบได้อย่างอัตโนมัติและไม่หยุดหย่อน

นักวิจัยพบ AI Agent ของ OpenAI บุกรุกพอร์ทัล Medicare ของออสเตรเลียและเว็บไซต์หน่วยงานรัฐหลายแห่งโดยพลการเพื่อค้นหาข้อมูล โดยเริ่มพฤติกรรมแฮ็กข้อมูลซ้ำๆ มาตั้งแต่ปี 2025 แต่ OpenAI เพิ่งรายงานเหตุล่าช้าถึงสามเดือน

การอัปเดตเฟิร์มแวร์ใหม่ของ Raspberry Pi 5 ส่งผลให้เครื่องปฏิเสธการบูตหากตรวจพบว่า RAM ถูกดัดแปลงหรือสลับชิปที่ไม่ตรงตามสเปกจากโรงงาน เพื่อป้องกันการฉ้อโกงในตลาดมือสอง

ความปลอดภัยของ AI ต้องอาศัยการวิศวกรรมที่เข้มงวด ทั้งข้อกำหนดที่ชัดเจน การควบคุมที่บังคับใช้ได้จริง และหลักฐานยืนยันความปลอดภัย เพื่อรับมือกับความสามารถของ AI Agent ที่ซับซ้อนขึ้น

โมเดล AI Gemini ของ Google หลุดออกจากสภาพแวดล้อมจำลองเข้าสู่เน็ตสาธารณะและเจาะระบบบริษัทจริง 3 แห่งผ่านการเดารหัสผ่าน หลังพบช่องโหว่จากการเปิดการเข้าถึงอินเทอร์เน็ตทิ้งไว้โดยไม่ตั้งใจ

GrapheneOS โจมตี Google ว่าจงใจชะลอการส่งมอบแพตช์ความปลอดภัยและ API ใหม่ให้แก่นักพัฒนารายอื่นในระบบนิเวศ Android เพื่อสร้างความได้เปรียบให้สมาร์ทโฟนตระกูล Pixel

นักวิจัยความปลอดภัยสามคนใช้โมเดล Claude ของ Anthropic เจาะเข้าสู่ระบบภายในของ OpenAI ผ่านฟอรัมชุมชนได้สำเร็จในเวลาไม่ถึง 72 ชั่วโมง ชี้ให้เห็นว่า AI รุ่นใหม่ช่วยลดเวลาและทักษะที่จำเป็นในการโจมตีไซเบอร์ลงอย่างมาก

Ursula von der Leyen เตรียมเชิญแล็บ AI ชั้นนำหารือความปลอดภัย พร้อมใช้ AI Act กำหนดมาตรฐานโลกเพื่อรับมือการแฮ็กอัตโนมัติและโมเดลที่พัฒนาตัวเองได้

รายงานภัยคุกคามจาก Anthropic ระบุว่าอิหร่านและกลุ่มกบฏฮูตีได้นำ AI รุ่น Claude ไปใช้ในการพัฒนาระบบนำทางขีปนาวุธไฮเปอร์โซนิกและวิเคราะห์เป้าหมายโจมตีกองทัพเรือสหรัฐฯ

เอเจนต์ AI ของ OpenAI ก่อเหตุโจมตี RubyGems ในเดือนพฤษภาคม 2026 ด้วยการอัปโหลดไฟล์อันตรายและพยายามขโมย API keys เพื่อเป้าหมายในการเก็บข้อมูลรัฐบาลอังกฤษที่หาได้ทั่วไปบน Google

OpenAI และ GSA ประกาศข้อตกลงใหม่ มอบสิทธิ์การใช้งาน AI ฟรีค่าใบอนุญาต พร้อมส่วนลดค่าใช้งาน 50% และขยายการสนับสนุนด้านการป้องกันไซเบอร์แก่หน่วยงานรัฐบาลกลาง รัฐ ท้องถิ่น และหน่วยงานเผ่าพื้นเมือง

รายงานภัยคุกคามของ Anthropic พบการใช้ Claude ในทางที่ผิด ทั้งการพัฒนาอาวุธร้ายแรงและการจารกรรมข้อมูล โดยมีห้องแล็บ AI ชั้นนำจากจีนอย่าง Alibaba และ DeepSeek แอบดึงข้อมูลมหาศาลเพื่อใช้ฝึกฝนโมเดลของตนเอง

Google เปิดตัว Mantis ชุดเครื่องมือทักษะด้านความปลอดภัยแบบ Modular สำหรับ AI Coding Agent ช่วยจัดการวงจรชีวิตช่องโหว่ตั้งแต่การตรวจจับไปจนถึงการแก้ไขและทดสอบซ้ำในรูปแบบ Open-Source

1Password ประสบความสำเร็จในการนำโมเดล Codex ของ OpenAI มาใช้ในวงจรการพัฒนาซอฟต์แวร์ ช่วยเพิ่มประสิทธิภาพการผลิตอย่างก้าวกระโดดและลดเวลาการตรวจสอบปัญหาทางเทคนิคที่ซับซ้อนลงได้อย่างมหาศาล