เมื่อวันจันทร์ที่ผ่านมา Google ได้ออกแพตช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยจำนวน 3 รายการในเบราว์เซอร์ Chrome ซึ่งรวมถึงหนึ่งช่องโหว่ที่บริษัทพบว่าถูกนำไปใช้ในการโจมตีแล้ว (more…)
Google ออกแพตช์อัปเดตฉุกเฉินหลังพบช่องโหว่ Zero-Day ใหม่บน Chrome ที่กำลังถูกใช้ในการโจมตี
Qualcomm แก้ไขช่องโหว่ Zero-Day 3 รายการ ที่กำลังถูกใช้ในการโจมตีบนอุปกรณ์ Android ผ่าน GPU Adreno
Qualcomm ออกแพตซ์อัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ Zero-Day จำนวน 3 รายการ ที่บริษัทระบุว่ากำลังถูกนำไปใช้ในการโจมตีจริงแบบกำหนดเป้าหมาย (more…)
CISA ออกคำแนะนำ ICS 5 ข้อที่มุ่งเป้าไปที่ช่องโหว่ และการโจมตี
สำนักงานความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เผยแพร่คำแนะนำด้านความปลอดภัยจำนวน 5 ข้อเกี่ยวกับระบบควบคุมอุตสาหกรรม (ICS) เมื่อวันที่ 29 พฤษภาคม 2025 โดยระบุถึงช่องโหว่สำคัญในระบบอัตโนมัติในระบบอุตสาหกรรม และโครงสร้างพื้นฐานที่ใช้งานกันอย่างแพร่หลาย
(more…)
มัลแวร์ Windows RAT ตัวใหม่ สามารถหลบเลี่ยงการตรวจจับได้นานหลายสัปดาห์ โดยใช้ Headers ของไฟล์ DOS และ PE ที่ถูกทำให้เสียหาย
นักวิจัยด้านความปลอดภัยทางไซเบอร์ เปิดเผยรายละเอียดของการโจมตีทางไซเบอร์ที่ผิดปกติ ซึ่งใช้มัลแวร์ที่มีการดัดแปลง Headers ของไฟล์ DOS และ PE ตามผลการรายงานล่าสุดจาก Fortinet
(more…)
Victoria’s Secret ปิดเว็บไซต์หลังเกิดเหตุการณ์ด้านความปลอดภัยทางไซเบอร์
แบรนด์แฟชั่นชื่อดัง Victoria's Secret ได้ปิดเว็บไซต์ และบริการบางส่วนในร้านค้าเนื่องจากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่กำลังดำเนินการแก้ไขอยู่
Victoria's Secret เปิดสาขาให้บริการประมาณ 1,380 แห่งในเกือบ 70 ประเทศ และรายงานรายได้ประจำปีอยู่ที่ 6.23 พันล้านดอลลาร์สหรัฐ สำหรับปีงบประมาณที่สิ้นสุดเมื่อวันที่ 1 กุมภาพันธ์ 2025
(more…)
ช่องโหว่ระดับ Critical ใน vBulletin Forum ทำให้ผู้โจมตีสามารถรันโค้ดที่เป็นอันตรายจากระยะไกลได้
ช่องโหว่ที่พึ่งถูกค้นพบใน vBulletin ซึ่งเป็นหนึ่งใน platform กระดานสนทนาที่ได้รับความนิยมมากที่สุดในโลก ส่งผลให้ platform ออนไลน์หลายพันแห่งเสี่ยงต่อการถูกโจมตีด้วยการเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) โดยไม่ต้องผ่านการยืนยันตัวตน (more…)
พบช่องโหว่ File Picker ของ Microsoft OneDrive ที่อนุญาตให้แอปพลิเคชันเข้าถึงข้อมูลทั้งหมดในคลาวด์ได้ เมื่อมีการอัปโหลดไฟล์ข้อมูล
นักวิจัยด้านความปลอดภัยทางไซเบอร์ พบช่องโหว่ด้านความปลอดภัยใน File Picker ของ Microsoft OneDrive ซึ่งหากถูกโจมตีสำเร็จ อาจทำให้เว็บไซต์ต่าง ๆ สามารถเข้าถึงเนื้อหาทั้งหมดในพื้นที่จัดเก็บข้อมูลบนคลาวด์ของผู้ใช้ได้ แทนที่จะเข้าถึงเฉพาะไฟล์ที่ผู้ใช้เลือกอัป (more…)
มัลแวร์ของกลุ่ม APT41 ใช้ประโยชน์จาก Google Calendar เพื่อสื่อสารกับ C2 อย่างแนบเนียน
กลุ่มแฮ็กเกอร์ APT41 จากจีน ใช้มัลแวร์ตัวใหม่ชื่อ ‘ToughProgress’ ซึ่งใช้ประโยชน์จาก Google Calendar เพื่อการสั่งการ และควบคุม (C2) โดยซ่อนกิจกรรมอันตรายไว้เบื้องหลังบริการคลาวด์ที่เชื่อถือได้ (more…)
ช่องโหว่ libvpx 0-Interaction ระดับ Critical บน Firefox อาจทำให้ผู้โจมตีเรียกใช้โค้ดที่เป็นอันตรายได้
Mozilla ออกแพตซ์อัปเดตความปลอดภัยฉุกเฉินเพื่อแก้ไขช่องโหว่ระดับ Critical ใน Firefox ซึ่งอาจทำให้ผู้โจมตีสามารถเรียกใช้โค้ดที่เป็นอันตรายบนระบบของเหยื่อได้โดยไม่ต้องมีการโต้ตอบใด ๆ จากผู้ใช้ (more…)
Chrome อัปเดตแพตซ์ด้านความปลอดภัยแก้ไขช่องโหว่ระดับความรุนแรงสูงซึ่งนำไปสู่การเรียกใช้โค้ดโดยไม่ได้รับอนุญาต
Google ประกาศว่า Chrome เวอร์ชัน 137 ได้เข้าสู่สถานะ stable สำหรับแพลตฟอร์ม Windows, Mac และ Linux อย่างเป็นทางการแล้ว ซึ่งถือเป็นก้าวสำคัญในการยกระดับความปลอดภัยของเบราว์เซอร์ และการรวมเทคโนโลยีปัญญาประดิษฐ์เข้าด้วยกัน โดยทีมงาน Chrome ได้ประกาศ (more…)