มัลแวร์บน Windows สายพันธุ์ใหม่ที่ชื่อว่า ClosedQuorum ได้นำ AI models อย่าง Google Gemini, DeepSeek, Qwen และ Mistral มาใช้เพื่อประเมิน และกำหนดขั้นตอนการทำงานโดยอัตโนมัติในขั้นตอนหลังการเจาะระบบ

(more…)

 

Claude Opus 5.5 ของ Anthropic มีการปรับเปลี่ยนรูปแบบการเขียน โดย Analysis ใหม่แสดงให้เห็นว่ามี AI writing patterns ที่เห็นได้ชัดลดลง มีการเขียนประโยคที่สั้นลง และใช้ Wording ที่เรียบง่ายขึ้นเมื่อเทียบกับ Opus 5 (more…)

 

ตามรายงานของ CISA ระบุว่า ขณะนี้ผู้โจมตีกำลังมุ่งเป้าการโจมตีผ่านช่องโหว่ที่มีความรุนแรงระดับสูงบนอุปกรณ์ Zyxel switches รุ่น GS1900 (more…)

 

Citrix ได้ยืนยันว่า ช่องโหว่ Remote Code Execution ระดับ Critical 2 รายการใน NetScaler ได้แก่ CVE-2026-88771 และ CVE-2026-88772 กำลังถูกนำไปใช้ในการโจมตี และได้ออกแพตช์อัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว (more…)

แคมเปญมัลแวร์ที่กำลังแพร่ระบาดอยู่ในขณะนี้ใช้ Repository บน GitHub ที่ผ่านการปรับแต่ง SEO เพื่อสวมรอยเป็นบริษัทซอฟต์แวร์ชื่อดังในการปล่อยมัลแวร์ขโมยข้อมูลที่ไม่เคยมีรายงานมาก่อนชื่อว่า Rapuncel

LastPass และ Delphos Labs ได้ค้นพบแคมเปญดังกล่าวโดยรายงานว่า ผู้โจมตีได้สวมรอยเป็นแบรนด์ชื่อดังของระบบ Password Manager รวมถึงบริษัทอื่น ๆ อีกอย่างน้อย 39 แห่ง

นอกเหนือจากมัลแวร์ Rapuncel แล้ว Repository ปลอมเหล่านี้ยังใช้ Kernel Driver ที่มี Digital Signature รับรองจาก Microsoft ซึ่งสามารถปิดการทำงานของโปรแกรม Antivirus และระบบ EDR ได้ถึง 145 รายการ

Attack chain เริ่มต้นขึ้นเมื่อเหยื่อค้นหา LastPass Authenticator หรือซอฟต์แวร์ยอดนิยมอื่น ๆ ผ่าน Search Engine แล้วคลิกลิงก์ที่นำไปสู่ GitHub Repository ปลอม

เมื่อเหยื่อคลิกปุ่มดาวน์โหลด ระบบจะทำการ Redirection หลายครั้งก่อนที่จะไปถึงเซิร์ฟเวอร์สำหรับ Payload-delivery ซึ่งเหยื่อจะได้รับไฟล์ ZIP ที่มีขนาดไฟล์ที่ใหญ่ถึง 148MB เพื่อหลบเลี่ยงระบบสแกนด้านความปลอดภัย

โปรแกรม Installer ที่ซ่อนอยู่ภายในไฟล์ ZIP นั้น แท้จริงแล้วคือสำเนาของโปรแกรม Microsoft Visual Studio CoreCLR Debugger ('vsdbg.

D-Link ได้แจ้งเตือนลูกค้าถึงช่องโหว่ที่มีความรุนแรงระดับสูงสุด (CVE-2026-86296) ซึ่งมีการเปิดเผยโค้ดทดสอบการโจมตี (PoC) สู่สาธารณะแล้ว และยังไม่มีแพตช์แก้ไข โดยส่งผลกระทบต่อ Wi-Fi routers แบบ Dual-band รุ่นเก่าอย่าง DIR-822A (more…)

ช่องโหว่ใน Cloudflare Containers ทำให้ลูกค้าสามารถอ่านข้อมูลที่ Container ของลูกค้ารายอื่นทิ้งไว้บน Server เดียวกันได้ โดย Cloudflare และนักวิจัยด้านความปลอดภัยที่ค้นพบช่องโหว่เปิดเผยเรื่องนี้เมื่อวันพฤหัสบดีที่ผ่านมา (more…)

Microsoft ได้แจ้งเตือนผู้ดูแลระบบให้ดำเนินการ Migrate การใช้งานของผู้ใช้ Entra ID ไปใช้วิธีการยืนยันตัวตนที่สามารถป้องกันการโจมตีแบบ Phishing ได้ เช่น Passkeys เพื่อเลี่ยงปัญหา Sign-in disruptions หลังจากที่จะเริ่มยกเลิกระบบ SMS first-factor sign-in ในเดือนกุมภาพันธ์ 2027 เป็นต้นไป (more…)

หน่วยงานความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยสามรายการที่ส่งผลกระทบต่อ Linux Kernel เข้าไปในบัญชีรายการช่องโหว่ที่กำลังถูกใช้ในการโจมตีจริง (Known Exploited Vulnerabilities: KEV) เมื่อวันศุกร์ที่ผ่านมา โดยอ้างถึงหลักฐานที่แสดงให้เห็นว่าช่องโหว่เหล่านี้กำลังถูกนำไปใช้ในการโจมตี

ช่องโหว่ทั้งสามรายการมีดังต่อไปนี้ :

CVE-2025-39682 (CVSS 9.8) ช่องโหว่ประเภท Improper Check for Unusual or Exceptional Conditions ในส่วน TLS receive path ที่อาจทำให้ผู้ใช้งานในระดับ local ที่ผ่านการยืนยันตัวตน สามารถทำให้เกิดการเปิดเผยข้อมูลในหน่วยความจำ หรือเกิด Denial-of-Service (DoS) ได้
CVE-2026-53266 (CVSS 8.8) ช่องโหว่ประเภท Out-of-bounds write ในส่วน rewrite path ของ ebtables Source Network Address Translation (SNAT) Address Resolution Protocol (ARP) ที่อาจทำให้ผู้โจมตีที่อยู่ในระดับ local สามารถทำให้ระบบเกิดพฤติกรรมที่ไม่ปกติ, เกิด DoS หรือทำการยกระดับสิทธิ์ (Privilege Escalation) ในเครื่องได้
CVE-2025-39964 (CVSS 7.8) ช่องโหว่ประเภท Race condition ที่อาจทำให้เกิดการเขียนข้อมูลพร้อมกันไปยัง AF_ALG Socket เดียวกัน ซึ่งทำให้ผู้โจมตีที่อยู่ในระดับ local สามารถทำให้ระบบล่ม หรือทำให้ผลลัพธ์ของการประมวลผลทางการเข้ารหัสเสียหาย จนเกิด DoS หรือปัญหาด้านความถูกต้องสมบูรณ์ของข้อมูล (Data Integrity) ได้

ปัจจุบันยังไม่มีรายละเอียดว่าช่องโหว่ทั้งสามรายการถูกนำไปใช้ในการโจมตีจริงอย่างไร และยังไม่ทราบว่ามีการนำไปใช้ร่วมกันเป็นกระบวนการโจมตีเดียวกันหรือไม่ อย่างไรก็ตาม Red Hat ได้อัปเดตประกาศแจ้งเตือนของช่องโหว่ทั้งหมดเมื่อวันที่ 19 กันยายน 2026 เวลา 02.00 น. UTC เพื่อยืนยันว่าช่องโหว่เหล่านี้กำลังถูกนำไปใช้ในการโจมตีจริง

Red Hat ระบุว่า "CVE รายการนี้มีความเสี่ยงสูง และมี Exploit ที่ถูกเผยแพร่ออกสู่สาธารณะซึ่งสามารถใช้โจมตีช่องโหว่นี้ได้แล้ว ขอให้ดำเนินการแก้ไขช่องโหว่นี้ด้วยลำดับความสำคัญสูง"

ตาม Binding Operational Directive (BOD) 26-04: Prioritizing Security Updates Based on Risk หน่วยงานฝ่ายบริหารพลเรือนของรัฐบาลกลาง (FCEB) ได้รับคำแนะนำให้ติดตั้งการแก้ไขที่จำเป็นภายในวันที่ 21 กันยายน 2026

ความเคลื่อนไหวนี้เกิดขึ้นในช่วงเวลาเดียวกับที่ Asim Manizada นักวิจัยด้านความปลอดภัย ได้เปิดเผยช่องโหว่การยกระดับสิทธิ์ (Privilege Escalation) ในระดับ local อีกสี่รายการที่ส่งผลกระทบต่อ Linux Kernel ได้แก่

CVE-2026-80844 หรือที่รู้จักในชื่อ DirtyAH6
CVE-2026-81000 หรือที่รู้จักในชื่อ TUNderflow
CVE-2026-68121 หรือที่รู้จักในชื่อ PPPoEject
CVE-2026-74469 หรือที่รู้จักในชื่อ DiagSpill

ที่มา : Thehackernews.

 

ในช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา Abdelhamid Naceri (หรือที่รู้จักกันในชื่อ Nightmare Eclipse) นักวิจัยด้านความปลอดภัย ได้เปิดเผยช่องโหว่ Zero-day ของ Microsoft Defender อีกตัวหนึ่งที่สามารถบล็อกการอัปเดตโปรแกรม Antivirus ได้ (more…)