แคมเปญ Malvertising (โฆษณาแฝงมัลแวร์) ขนาดใหญ่ กำลังใช้หน้าเว็บปลอมของ Solana, Luno และ TradingView ที่ฝังโค้ด JavaScript ที่เป็นอันตราย ซึ่งสั่งการให้ Browser ประกอบไฟล์มัลแวร์ขึ้นภายในหน่วยความจำโดยตรง (more…)

ผู้ไม่หวังดีได้ใช้ Hermes AI agent แบบ Open-source ใน "YOLO mode" ซึ่งทำงานโดยไม่ต้องมีผู้ควบคุม เพื่อรัน post-exploitation แบบอัตโนมัติ ในเหตุการณ์ที่มีการอ้างว่าเป็นการเจาะระบบเครือข่ายกระทรวงการคลังของประเทศไทย (more…)

รายงานวิจัยล่าสุดจาก Arctic Wolf Labs ระบุว่า กลุ่มผู้ไม่หวังดีกำลังเร่งโจมตีผ่านช่องโหว่ระดับ Critical ประเภท Authentication Bypass ในไฟร์วอลล์ของ Palo Alto Networks เพื่อเจาะเข้าสู่เครือข่ายองค์กร และติดตั้ง Qilin Ransomware (more…)

แคมเปญ Malvertising บนบริการค้นหาของ Bing กำลังใช้โฆษณาเพื่อหลอกให้ผู้ใช้ดาวน์โหลดตัวติดตั้งแอป Claude Desktop ปลอม โดยอาศัยหน้าเว็บที่โฮสต์อยู่บนโดเมน Claude.

Microsoft ได้ออกมาแจ้งเตือนลูกค้าอีกครั้งว่า บริษัทจะยุติการปล่อยแพตช์อัปเดตด้านความปลอดภัยสำหรับ Exchange 2016 และ 2019 ผ่านโปรแกรม Extended Security Update (ESU) ในเดือนตุลาคมนี้ (more…)

Extension ของ Adobe Acrobat สำหรับ Chrome สามารถถูกนำไปใช้เข้าถึงบทสนทนา และข้อมูลที่แสดงผลอยู่ใน WhatsApp Web ได้ โดยไม่ต้องผ่านการยืนยันตัวตนใด ๆ (more…)

เกาหลีใต้เปิดเผยว่า กลุ่มผู้โจมตีได้เจาะระบบการศึกษาออนไลน์ของสถาบันการทูตแห่งชาติ (National Diplomatic Academy) เป็นเวลานานถึงสิบเดือน และขโมยข้อมูลส่วนบุคคลของพนักงานทั้งในปัจจุบัน และอดีตของกระทรวงการต่างประเทศ (MFA) ซึ่งรวมถึงนักการทูตที่ประจำการอยู่ในต่างประเทศด้วย (more…)

Check Point ได้ปล่อยแพตช์อัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่หลายรายการในผลิตภัณฑ์ Security Management และ Multi-Domain Management (MDSM) ซึ่งรวมถึงช่องโหว่ระดับ Critical ที่กำลังถูกนำไปใช้ในการโจมตีจริง (more…)

สำนักงานรักษาความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกคำสั่งเมื่อวันอังคารที่ผ่านมา ให้หน่วยงานรัฐบาลสหรัฐฯ เร่งดำเนินการ Patch ช่องโหว่ที่กำลังถูกผู้โจมตีนำไปใช้ในการโจมตีจริงใน Langflow ซึ่งเป็น Visual Framework สำหรับสร้าง AI Agent (more…)

แฮ็กเกอร์เริ่มใช้ประโยชน์จากช่องโหว่ระดับ Critical (CVE-2026-6875) ใน ServiceNow AI Platform แล้ว ตามรายงานของบริษัทด้าน threat intelligence อย่าง Defused

(more…)