Microsoft กำลังตรวจสอบเหตุการณ์การหยุดให้บริการครั้งสำคัญใน Exchange Online รหัส EX1137017 ซึ่งทำให้ผู้ใช้งานบางส่วนไม่สามารถส่ง หรือรับอีเมลผ่านแอปพลิเคชัน Outlook บนมือถือได้

(more…)

ช่องโหว่ระดับ Critical ใน Docker Desktop สำหรับ Windows และ macOS อาจทำให้สามารถโจมตีเครื่อง Host ได้ผ่านการเรียกใช้ Container ที่เป็นอันตราย แม้ว่าการป้องกันอย่าง Enhanced Container Isolation (ECI) จะถูกเปิดใช้งานอยู่ก็ตาม

(more…)

กลุ่มแฮ็กเกอร์ APT36 จากปากีสถานกำลังใช้ไฟล์ .desktop บน Linux เพื่อติดตั้งมัลแวร์ในการโจมตีครั้งใหม่ ที่มุ่งเป้าไปยังหน่วยงานภาครัฐ และหน่วยงานด้านการป้องกันประเทศของอินเดีย (more…)

Citrix ได้แก้ไขช่องโหว่จำนวน 3 รายการบน NetScaler ADC และ NetScaler Gateway ในวันนี้ (26 สิงหาคม 2025) รวมถึงช่องโหว่ระดับ Critical ที่นำไปสู่การรันโค้ดที่เป็นอันตรายจากระยะไกล (Remote Code Execution) ซึ่งมีหมายเลข CVE-2025-7775 และมีการโจมตีจริงในลักษณะ Zero-Day แล้ว

(more…)

Commvault ออกอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยจำนวน 4 รายการ ซึ่งอาจถูกใช้โจมตีเพื่อทำการรันโค้ดที่เป็นอันตรายจากระยะไกลบนระบบที่มีความเสี่ยงได้

(more…)

โดยทั่วไปฟิชชิงมักเกี่ยวข้องกับการหลอกลวงผู้ใช้งานมาโดยตลอด แต่ในแคมเปญนี้ ผู้โจมตีไม่ได้มุ่งเป้าไปที่ผู้ใช้เท่านั้น หากแต่ยังพยายามโจมตีระบบป้องกันที่ใช้ AI ด้วย

(more…)

มัลแวร์บน Android ตัวใหม่ ที่ปลอมตัวเป็นโปรแกรม Antivirus ซึ่งอ้างว่าพัฒนาโดยหน่วยงานบริการความมั่นคงแห่งรัฐของรัสเซีย (FSB) กำลังถูกนำมาใช้ในการโจมตีผู้บริหารของธุรกิจในรัสเซีย (more…)

คณะกรรมาธิการการค้าของรัฐบาลกลางสหรัฐฯ (FTC) เตือนบริษัทเทคโนโลยีรายใหญ่ของสหรัฐฯ ไม่ให้ตอบสนองต่อแรงกดดันจากรัฐบาลต่างชาติ ที่อาจทำลายความปลอดภัยของข้อมูล, ละเมิดการเข้ารหัสข้อมูล หรือส่งเสริมการเซ็นเซอร์บนแพลตฟอร์มของตน (more…)

Okta ได้ประกาศเปิดตัว Auth0 Customer Detection Catalog ซึ่งเป็น repository แบบโอเพ่นซอร์สที่ถูกออกแบบมาเพื่อเพิ่มประสิทธิภาพในการตรวจจับภัยคุกคามเชิงรุกสำหรับลูกค้า Auth0

การเปิดตัวเชิงกลยุทธ์นี้ถือเป็นก้าวสำคัญของการรักษาความปลอดภัยด้านการจัดการข้อมูล identity และ access management ช่วยให้ทีมงานด้านความปลอดภัยมี detection rules ที่ซับซ้อน เพื่อระบุ และตอบสนองต่อภัยคุกคามที่เกิดขึ้นใหม่ในโครงสร้างพื้นฐานการ authentication (more…)

กลุ่มผู้โจมตีที่ได้รับการสนับสนุนจากรัฐ กำลังโจมตีสถานทูตต่างชาติในเกาหลีใต้ โดยใช้มัลแวร์ XenoRAT ซึ่งถูกปล่อยผ่าน repositories ที่เป็นอันตรายบน GitHub

จากการวิเคราะห์ของนักวิจัย Trellix พบว่าแคมเปญมัลแวร์นี้เริ่มต้นในเดือนมีนาคม และยังคงดำเนินอยู่ โดยมีการโจมตีแบบ Spearphishing ไปยังเป้าหมายที่มีมูลค่าสูงอย่างน้อย 19 ครั้ง แม้ว่าเทคนิคที่ใช้จะสอดคล้องกับกลุ่ม Kimsuky (APT43) ซึ่งเป็นกลุ่มปฏิบัติการจากเกาหลีเหนือ แต่นักวิจัยระบุว่ามีข้อบ่งชี้ว่าผู้โจมตีอาจมาจากจีน (more…)