มีการค้นพบช่องโหว่ความรุนแรงระดับ Critical ใน Next.js ซึ่งเป็นเฟรมเวิร์กสำหรับพัฒนาเว็บแบบโอเพ่นซอร์ส โดยช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถ Bypass การยืนยันตัวตนได้
(more…)
ช่องโหว่ระดับ Critical ใน Next.js ที่ทำให้ผู้โจมตีสามารถ Bypass การยืนยันตัวตนได้
23andMe ยื่นล้มละลาย ลูกค้าได้รับคำแนะนำให้ลบข้อมูล DNA
23andMe ผู้ให้บริการทดสอบทางพันธุกรรมในแคลิฟอร์เนียได้ยื่นล้มละลายตามมาตรา 11 และมีการวางแผนจะขายสินทรัพย์ หลังประสบปัญหาทางการเงินมานานหลายปี
(more…)
Steam ลบเกมเดโมที่ทำให้ระบบ Windows ติดมัลแวร์ Info-Stealing
Valve ได้ลบเกม 'Sniper: Phantom's Resolution' ออกจากร้านค้าของ Steam หลังจากมีผู้ใช้งานจำนวนมากรายงานว่าตัวติดตั้งเดโมทำให้ระบบของพวกเขาติดมัลแวร์ information stealing (more…)
Cloudflare บล็อกการเข้าถึง API ทุกประเภทที่ไม่มีการเข้ารหัส
Cloudflare ประกาศว่าได้ปิดการเชื่อมต่อ HTTP ทั้งหมด และตอนนี้จะรับเฉพาะการเชื่อมต่อที่ปลอดภัยผ่าน HTTPS สำหรับ api.
ช่องโหว่ใน JumpServer ทำให้ผู้ไม่หวังดีสามารถ Bypass การยืนยันตัวตน และเข้าควบคุมระบบได้เต็มรูปแบบ
JumpServer เป็นเครื่องมือ Privileged Access Management (PAM) แบบโอเพนซอร์สที่ได้รับความนิยม และพัฒนาโดย Fit2Cloud ถูกพบว่ามีช่องโหว่ด้านความปลอดภัยในระดับ Critical (more…)
ช่องโหว่ RCE ใน Veeam สามารถทำให้ domain users โจมตีเซิร์ฟเวอร์ backup ได้ ควรอัปเดตแพตช์ทันที
Veeam ออกแพตช์อัปเดตสำหรับช่องโหว่ Remote Code Execution หมายเลข CVE-2025-23120 ความรุนแรงระดับ Critical โดยเป็นช่องโหว่ในซอฟต์แวร์ Backup & Replication ซึ่งส่งผลกระทบต่อการติดตั้งที่มีการเชื่อมต่อกับ domain controller (more…)
กองทัพยูเครนตกเป็นเป้าหมายในการโจมตีแบบ Spear Phishing รูปแบบใหม่ผ่าน Signal messages
ทีม Computer Emergency Response Team (CERT-UA) ของยูเครน แจ้งเตือนเกี่ยวกับการโจมตีในรูปแบบ highly targeted โดยใช้บัญชี Signal ที่ถูกโจมตีเพื่อส่งมัลแวร์ไปยังพนักงานของหน่วยงานกลาโหม และสมาชิกของกองทัพยูเครน (more…)
CloudSEK เปิดเผยรายงานพบข้อมูลกว่า 6 ล้านรายการถูกขโมยจาก Oracle Cloud ส่งผลกระทบต่อลูกค้ามากกว่า 140,000 ราย
CloudSEK ออกมาเปิดเผยช่องโหว่สำคัญที่มีเป้าหมายการโจมตีไปที่ Oracle Cloud โดยมีข้อมูล 6 ล้านรายการถูกขโมยไปผ่านช่องโหว่ซึ่งยังไม่ถูกเปิดเผย ส่งผลให้ลูกค้ามากกว่า 140,000 รายได้รับผลกระทบ เนื่องจาก Hacker ได้ออกมาประกาศเรียกค่าไถ่ และขายข้อมูลที่มีความสำคัญทางออนไลน์ (more…)
แคมเปญมัลแวร์ ‘DollyWay’ โจมตีเว็บไซต์ WordPress กว่า 20,000 แห่ง
แคมเปญมัลแวร์ที่ชื่อว่า 'DollyWay' ซึ่งได้ดำเนินการมาตั้งแต่ปี 2016 โดยได้โจมตีเว็บไซต์ที่ใช้ WordPress กว่า 20,000 แห่งทั่วโลก เพื่อนำผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย (more…)
Oracle ปฏิเสธการถูกโจมตี หลัง Hacker อ้างว่าได้ขโมยข้อมูลออกไปกว่า 6 ล้านรายการ
Oracle ออกมาปฏิเสธว่าไม่ได้ถูกโจมตีระบบ หลังจากที่ Hacker อ้างว่าสามารถขโมยข้อมูลจาก SSO login servers ของ Oracle Cloud กว่า 6 ล้านรายการ
Oracle ให้ข้อมูลกับ BleepingComputer ว่า ไม่มีการโจมตีเกิดขึ้นกับ Oracle Cloud ข้อมูลที่ถูกเผยแพร่นั้นไม่ใช่ข้อมูลของ Oracle Cloud รวมถึงลูกค้าของ Oracle Cloud ไม่มีรายใดที่พบการโจมตี หรือสูญเสียข้อมูลใด ๆ
การปฏิเสธนี้ออกมาหลังจากที่ Hacker ในชื่อ rose87168 เปิดเผยข้อมูล text file จำนวนมากในวันที่ 20 มีนาคม 2025 โดยประกอบไปด้วยตัวอย่างข้อมูลในฐานข้อมูล, ข้อมูล LDAP และรายชื่อบริษัทที่ขโมยไปจาก SSO platform ของ Oracle Clouds
รวมถึง Hacker ได้แสดงหลักฐานว่าสามารถเข้าถึง Oracle Cloud servers ได้ โดยแสดง URL ของ Internet Archive ซึ่งระบุว่าได้อัปโหลดไฟล์ .txt ที่มีที่อยู่อีเมล ProtonMail ไปยัง login.