Sophos และ SonicWall แจ้งเตือนผู้ใช้งานเกี่ยวกับช่องโหว่ด้านความปลอดภัยระดับ Critical ในอุปกรณ์ Sophos Firewall และ Secure Mobile Access (SMA) 100 Series ที่อาจถูกใช้โจมตีโดยผู้ไม่หวังดีเพื่อเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลได้ (Remote Code Execution)

(more…)

บริษัทประกันภัย Allianz Life ยืนยันเหตุการณ์ข้อมูลรั่วไหลของลูกค้าส่วนใหญ่ จากจำนวน 1.4 ล้านราย ในเหตุการณ์ที่เกิดขึ้นเมื่อช่วงต้นเดือนที่ผ่านมา

โฆษกของ Allianz Life ระบุว่า "เมื่อวันที่ 16 กรกฎาคม 2025 แฮ็กเกอร์รายหนึ่งได้เข้าถึงระบบ CRM (Customer Relationship Management) บนคลาวด์ที่บริษัท Allianz ใช้"

(more…)

กลุ่มผู้ไม่หวังดีที่ใช้ชื่อว่า EncryptHub ได้โจมตีระบบเกมของ Steam เพื่อแพร่กระจายมัลแวร์ขโมยข้อมูลไปยังผู้ใช้งานที่ดาวน์โหลดเกมดังกล่าวไปแล้ว

เมื่อไม่กี่วันที่ผ่านมา แฮ็กเกอร์รายนี้ (ที่รู้จักในอีกชื่อว่า Larva-208 ) ได้แอบฝังไบนารีที่เป็นอันตรายลงในไฟล์เกม Chemia ที่อยู่บน Steam

Chemia เป็นเกมแนวเอาชีวิตรอด และสร้างไอเทม จากผู้พัฒนา ‘Aether Forge Studios’ ซึ่งปัจจุบันเปิดให้เล่นในรูปแบบ Early Access บน Steam แต่ยังไม่มีกำหนดวันวางจำหน่ายอย่างเป็นทางการ

(more…)

Microsoft เปิดเผยว่า หนึ่งในกลุ่มผู้โจมตีที่อยู่เบื้องหลังการโจมตีช่องโหว่ SharePoint อย่างต่อเนื่อง กำลังใช้ช่องโหว่เหล่านี้เพื่อแพร่กระจายแรนซัมแวร์ Warlock บนระบบเป้าหมาย

Microsoft ระบุในการอัปเดตเมื่อวันพุธว่า ข้อมูลดังกล่าวมาจาก “การวิเคราะห์เชิงลึก และข้อมูลข่าวกรองจากการติดตามพฤติกรรมการโจมตีของกลุ่ม Storm-2603 อย่างต่อเนื่อง”

(more…)

Ring แจ้งเตือนเกี่ยวกับข้อผิดพลาดในการอัปเดตระบบภายใน ส่งผลให้ลูกค้าหลายรายพบอุปกรณ์ที่ไม่ได้รับอนุญาตเชื่อมต่อกับบัญชีของตนเมื่อวันที่ 28 พฤษภาคม

ผู้ใช้ Ring หลายรายพบอุปกรณ์ไม่รู้จักล็อกอินจากต่างประเทศ จนคิดว่าบัญชีถูกแฮ็ก ต่อมา Ring ชี้แจงผ่าน Facebook ว่าเป็นข้อผิดพลาดที่ทำให้ระบบแสดงวันที่ล็อกอินผิดเป็น 28 พฤษภาคม 2025

Ring ยังได้อัปเดตหน้าสถานะของระบบ โดยระบุว่าการล็อกอินที่ไม่ได้รับอนุญาตเหล่านี้มีสาเหตุมาจากบั๊กที่เกิดขึ้นในการอัปเดตระบบหลังบ้าน

ในหน้าสถานะของ Ring ระบุว่า พวกเขาทราบถึงปัญหาที่ทำให้ข้อมูลใน Control Center แสดงผลอย่างไม่ถูกต้อง

“เหตุการณ์นี้เป็นผลจากการอัปเดตระบบหลังบ้าน และบริษัทกำลังเร่งแก้ไข ไม่ได้เกิดจากการเข้าถึงบัญชีลูกค้าโดยไม่ได้รับอนุญาต”

การเข้าสู่ระบบที่ผิดปกติทั้งหมดนี้ถูกบันทึกไว้เมื่อวันที่ 28 พฤษภาคม 2025 ซึ่งสอดคล้องกับคำชี้แจงของ Ring ที่ระบุว่าเป็นปัญหาทางเทคนิค ไม่ใช่การแฮ็กครั้งใหญ่

ถึงแม้ Ring จะยืนยันว่าไม่มีการละเมิดข้อมูล แต่ลูกค้าหลายรายยังคงไม่ปักใจเชื่อ เนื่องจากพบอุปกรณ์ และ IP address ที่ไม่คุ้นเคย รวมถึงรายชื่อประเทศที่ไม่เคยเดินทางไป ปรากฏอยู่ในรายการอุปกรณ์ที่ได้รับอนุญาต ทำให้เกิดข้อสงสัยว่าไม่ใช่เพียงแค่การแสดงผลข้อมูลเดิม

ลูกค้ารายหนึ่งโพสต์ใน X พร้อมแชร์ภาพหน้าจอการล็อกอินจากอุปกรณ์ชื่อ “derbhile’s iPhone” โดยระบุว่า “เรื่องบั๊กนี่มันไร้สาระมาก ฉันไม่รู้จัก Derbhille ด้วยซ้ำ แล้วเธอเกี่ยวข้องกับกล้อง Ring หรือครอบครัวเรายังไง? ยอมรับเถอะว่าคุณถูกแฮ็ก และรีบแก้ไขปัญหานี้ซะ”

อีกคนหนึ่งโพสต์ใน Facebook ว่า “น่าสนใจที่บอกว่าเป็นแค่บั๊ก แต่หนึ่งในการล็อกอินแปลก ๆ ของฉันในวันนั้นมาจากสเปน ในขณะที่ฉันอยู่ที่เท็กซัส มันไม่เหมือนแค่บั๊กหรือการล็อกอินจากอุปกรณ์เก่าเลย เพราะฉันมั่นใจว่าฉันไม่เคยไปสเปนมาก่อน”

ความรู้สึกที่ว่า Amazon กำลังปกปิดเหตุการณ์ด้านความปลอดภัยยิ่งชัดเจนขึ้น เมื่อผู้ใช้งานยังคงพบการล็อกอินจากอุปกรณ์ที่ไม่รู้จัก แม้จะผ่านไปสามวันแล้วหลังจากการอัปเดตระบบหลังบ้านที่ควรแก้ไขปัญหานี้ได้ง่าย

นอกจากนี้ บางคนยังรายงานว่ามีการดู live view ในช่วงเวลาที่ไม่มีใครอยู่ในบ้านเปิดแอปใช้งาน และบางรายก็ไม่ได้รับการแจ้งเตือนความปลอดภัย หรือการยืนยันตัวตนแบบหลายขั้นตอนเมื่อมีการเพิ่มอุปกรณ์ใหม่เข้าบัญชี

แม้สาเหตุอาจเกิดจากข้อผิดพลาดในการแสดงชื่ออุปกรณ์ และข้อมูลการล็อกอิน Ring ควรชี้แจงเรื่องนี้ให้ชัดเจน แทนที่จะอ้างว่าเป็นการล็อกอินครั้งก่อนของผู้ใช้

BleepingComputer ได้ติดต่อสอบถาม Ring เกี่ยวกับสถานการณ์นี้ รวมถึงเหตุผลที่ผู้ใช้เห็นอุปกรณ์ที่ไม่เคยเป็นเจ้าของ และประเทศที่ไปเยือน ซึ่งไม่น่าจะเป็นการล็อกอินครั้งก่อน

ผู้ใช้ Ring ควรตรวจสอบ และลบอุปกรณ์ หรือการล็อกอินที่ไม่รู้จักในแอปผ่านเมนู Control Center > Authorized Client Devices ทันที จากนั้นเปลี่ยนรหัสผ่าน และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อความปลอดภัย

[อัปเดต 22 กรกฎาคม เวลา 02:15 น. EST] โฆษกของ Amazon ได้ส่งข้อความชี้แจงถึง BleepingComputer ว่า ทางบริษัททราบถึงปัญหาที่ข้อมูลแสดงผลไม่ถูกต้องใน Control Center ซึ่งเกิดจากการอัปเดตระบบหลังบ้าน และกำลังดำเนินการแก้ไข โดยไม่ได้เป็นผลมาจากการเข้าถึงบัญชีลูกค้าโดยไม่ได้รับอนุญาต

โฆษกอธิบายเพิ่มเติมว่า IP และอุปกรณ์ที่ผู้ใช้เห็นในหน้ารายการ Authorized Client Devices เป็นอุปกรณ์ที่เคยใช้ล็อกอินเข้าบัญชี Ring ของลูกค้าในอดีต รายการนี้อาจรวมถึงอุปกรณ์ที่ลูกค้าไม่ได้ใช้งานแล้ว หรืออุปกรณ์ของผู้ที่ลูกค้าเคยแชร์ข้อมูลล็อกอินด้วย

ที่มา: bleepingcomputer.

มัลแวร์ตัวใหม่บน Linux ชื่อ Koske คาดว่าถูกพัฒนาด้วย AI และใช้ภาพ JPEG ของหมีแพนด้าที่ดูเหมือนไม่เป็นอันตรายเพื่อส่งมัลแวร์เข้าสู่หน่วยความจำของระบบโดยตรง

(more…)

เนื่องจากสถานการณ์ความขัดแย้งกับประเทศเพื่อนบ้านบริเวณชายแดนอย่างที่เป็นที่ทราบกันดีแล้วนั้น

บริษัท i-secure ตระหนักถึงความสำคัญในการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้นกับระบบของลูกค้า และได้มีมาตรการป้องกัน และเฝ้าระวังอย่างเข้มงวดมาโดยตลอด ไม่ว่าจะเป็นช่วงสถานการณ์ปกติ หรือในช่วงที่มีความขัดแย้ง

แต่เพื่อให้การป้องกัน และความปลอดภัยกับระบบของลูกค้าได้ดีมากยิ่งขึ้น บริษัทจึงขอแนะนำมาตรการดังต่อไปนี้เพื่อให้บริษัท และองค์กรต่าง ๆ นำไปปรับใช้เพิ่มเติมเพื่อลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ในช่วงเวลานี้ ดังนี้

(more…)

Brave Software ระบุว่า เบราว์เซอร์จะเน้นความเป็นส่วนตัว โดยจะบล็อกไม่ให้ฟีเจอร์ Windows Recall ของ Microsoft ถ่ายภาพหน้าจอของหน้าต่างเบราว์เซอร์ Brave เป็นค่าเริ่มต้น เพื่อป้องกันความเป็นส่วนตัวของผู้ใช้

(more…)

Mitel Networks ออกแพตซ์อัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ Authentication bypass ที่มีความรุนแรงระดับ Critical ซึ่งส่งผลกระทบต่อแพลตฟอร์มการสื่อสารระดับองค์กรอย่าง MiVoice MX-ONE

(more…)

Microsoft ได้แก้ไขปัญหาที่ทำให้เกิดการแจ้งเตือน errors ของ Windows Firewall หลังจากรีบูตเครื่องที่ใช้ระบบปฏิบัติการ Windows 11 เวอร์ชัน 24H2 ที่ติดตั้ง preview update ประจำเดือนมิถุนายน 2025

Bug ดังกล่าวได้รับการแก้ไขแล้วใน KB5062660 preview cumulative update สำหรับ Windows 11 24H2 ที่เปิดตัวเมื่อวันอังคารที่ผ่านมา โดยการแก้ไขนี้จะเปิดให้ผู้ใช้ทั่วไปได้อัปเดตพร้อมกันในการอัปเดต Patch Tuesday ประจำเดือนสิงหาคม 2025

Microsoft ได้ออกมายอมรับถึงปัญหานี้เป็นครั้งแรกเมื่อวันที่ 3 กรกฎาคม 2025 ที่ผ่านมา โดยได้แนะนำให้ผู้ดูแลระบบไม่ต้องสนใจการแจ้งเตือนที่ไม่ถูกต้องนี้ที่ปรากฏใน Event Viewer ของ Windows Firewall with Advanced Security

Microsoft ยังได้ระบุด้วยว่า bug นี้เกิดจากฟีเจอร์ใหม่ที่ยังอยู่ระหว่างการพัฒนา และยังไม่ได้ถูกรวมเข้ากับระบบปฏิบัติการอย่างสมบูรณ์

Microsoft อธิบายว่า "Errors นี้จะปรากฏใน Event Viewer เป็น event ID 2042 สำหรับ Windows Firewall With Advanced Security โดยเหตุการณ์ดังกล่าวจะแสดงเป็น 'Config Read Failed' พร้อมกับข้อความ 'More data is available'"

"ถึงแม้ว่าเหตุการณ์นี้จะถูกบันทึกลงใน Event Viewer ทุกครั้งที่มีการรีสตาร์ทอุปกรณ์ แต่เหตุการณ์เหล่านี้ก็ไม่ได้แสดงถึงปัญหาใด ๆ ใน Windows Firewall และสามารถ ignore ได้"

เมื่อวันที่ 8 กรกฎาคมที่ผ่านมา Microsoft ได้ออกมาขอโทษหลังจากที่เผลอระบุว่าปัญหานี้ ‘ได้รับการแก้ไขแล้ว’ และยืนยันว่าการแก้ไขจะพร้อมอัปเดตในเร็ว ๆ นี้

ในช่วงไม่กี่สัปดาห์ที่ผ่านมา ทาง Microsoft ได้จัดการกับปัญหาในลักษณะเดียวกันที่ส่งผลกระทบต่อฟีเจอร์อื่น ๆ ของ Windows ซึ่งทำให้เกิดการแจ้งเตือนที่ผิดพลาดเพิ่มมากขึ้น แต่ไม่ได้ส่งผลกระทบต่อการใช้งานจริง

ตัวอย่างเช่น ในเดือนเมษายนที่ผ่านมา Microsoft ได้ยืนยัน และแก้ไขปัญหาอีกรายการหนึ่ง ที่ทำให้เกิดข้อผิดพลาด 0x80070643 ที่ไม่ถูกต้องหลังจากติดตั้งการอัปเดต Windows Recovery Environment (WinRE) ประจำเมษายน 2025

ในเดือนเดียวกัน Microsoft ได้แก้ไข bug ที่ทำให้เกิด Error เกี่ยวกับการเข้ารหัสไดรฟ์ด้วย BitLocker ที่ไม่ถูกต้องบนอุปกรณ์ Windows 10 และ Windows 11 โดยมีสาเหตุมาจากปัญหาในระบบรายงานผล ทาง Microsoft ได้ยืนยัน bug นี้ตั้งแต่เดือนตุลาคม 2024 และระบุว่าปัญหานี้ส่งผลกระทบเฉพาะในสภาพแวดล้อม managed Windows ซึ่งมีการบังคับใช้การเข้ารหัสไดรฟ์สำหรับระบบปฏิบัติการ และ fixed ไดรฟ์เท่านั้น

ที่มา : bleepingcomputer