Fortinet ได้ออกประกาศแจ้งเตือนลูกค้าเกี่ยวกับช่องโหว่ระดับ Critical ใน FortiMail ซึ่งมีหมายเลข CVE-2026-104286 โดยช่องโหว่นี้กำลังถูกโจมตีในลักษณะ Zero-Day เพื่อสั่งรันโค้ด หรือคำสั่งโดยไม่ได้รับอนุญาตบนอุปกรณ์ที่มีช่องโหว่

(more…)

TeamViewer บริษัทผู้พัฒนาซอฟต์แวร์สำหรับการเข้าถึงระยะไกล (remote access) ได้แจ้งเตือนลูกค้าให้รีบติดตั้งแพตช์เพื่อแก้ไขช่องโหว่ความปลอดภัยระดับความรุนแรงสูงที่ส่งผลกระทบต่อซอฟต์แวร์ทั้งในส่วน Client และ Host

(more…)

Microsoft ได้ปล่อยอัปเดตความปลอดภัยกรณีพิเศษ เพื่อแก้ไขช่องโหว่ความรุนแรงระดับสูงใน Microsoft Exchange Server ซึ่งอาจทำให้ผู้โจมตีสามารถยกระดับสิทธิ์การใช้งานได้ภายใต้เงื่อนไขบางประการ (more…)

TL;DR 

Anthropic เปิดตัว Claude Opus 5.5: มีประสิทธิภาพเทียบเท่ารุ่นท็อปอย่าง Fable 5.1 แต่ลดต้นทุนการทำงานลงถึง 40%
ชนะ GPT-6 Astra ในหลายหมวด: ทำคะแนนได้โดดเด่นในงานเขียนโค้ด (Agentic Coding) งานวิเคราะห์ข้อมูล/การเงิน และด้านความปลอดภัย
ราคาถูกลงอย่างชัดเจน: ค่าบริการทั้ง Input/Output tokens และ Cache ลดลง 20% - 60% เมื่อเทียบกับ Opus 5
ข้อจำกัด: GPT-6 Astra ยังคงทำได้ดีกว่าในด้าน Business Workflows และการวิจัยทางวิทยาศาสตร์ เนื่องจากระบบความปลอดภัยของ Opus 5.5 มีการแทรกแซงในงานเสี่ยงสูง
ยังคงมีความผิดพลาด: แม้ว่าจะเป็นโมเดลระดับเรือธงของแต่ละค่ายที่ลงทุนมหาศาล ยังมีงานเกือบครึ่งที่ยังจบลงด้วย Error, Time out หรือไม่ผ่านเกณฑ์ความสำเร็จ

(more…)

FBI ออกคำเตือนถึงสมาชิกกลุ่ม ShinyHunters ให้เข้ามอบตัว หลังตำรวจเนเธอร์แลนด์จับกุมชายรายหนึ่ง ซึ่ง FBI ระบุว่าเป็นหนึ่งในผู้นำที่ถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับกลุ่มดังกล่าว (more…)

Apple ออก Security Updates เพื่อแก้ไขช่องโหว่ Zero-day ที่กำลังถูกนำไปใช้โจมตีอุปกรณ์ iOS ในการโจมตีแบบมุ่งเป้า ซึ่ง Apple ระบุว่าเป็นการโจมตีที่มีความซับซ้อนอย่างมาก (more…)

ชายชาวเวียดนามรายหนึ่งถูกตั้งข้อหาฟอกเงิน (Money Laundering) จากการมีส่วนร่วมในขบวนการหลอกลวงแบบ Pig Butchering ขนาดใหญ่ ซึ่งหลอกเหยื่อให้สูญเสีย Cryptocurrency มูลค่ากว่า 16 ล้านดอลลาร์สหรัฐ (more…)

พบ Malware บน Android ตัวใหม่ที่ชื่อว่า RatHat ซึ่งมุ่งเป้าไปยังผู้ใช้งาน โดยมาพร้อม AI-powered subsystem เพื่อช่วยให้ผู้โจมตีสามารถควบคุม และนำทางอุปกรณ์ที่ถูก Compromise จากระยะไกลได้ (more…)

กลุ่ม ShinyHunters ซึ่งเป็นกลุ่มผู้โจมตีที่มุ่งเป้าการเรียกค่าไถ่ กำลังใช้เทคนิค URL-encoding เพื่อ Bypass Rules ของ Web Application Firewall (WAF) ที่ใช้ป้องกันช่องโหว่ CVE-2026-35273 ใน Oracle PeopleSoft ทำให้กลุ่มผู้โจมตีสามารถกลับมาโจมตีช่องโหว่บนเซิร์ฟเวอร์ที่มีช่องโหว่ได้เป็นวงกว้างอีกครั้ง

(more…)

มัลแวร์ Psychedelic Stealer ที่ถูกเผยแพร่ผ่านเว็บไซต์ของยูเครนที่ถูกเจาะระบบ โดยใช้หน้าตรวจสอบของ Cloudflare ปลอมในรูปแบบ ClickFix นั้น เป็นส่วนหนึ่งของแพลตฟอร์ม Malware-as-a-Service (MaaS) ที่ใหญ่กว่า ซึ่งมีชื่อว่า Lunex

(more…)