GitLab ได้ออกแพตช์ด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่มีความรุนแรงระดับสูงสุดใน Regular Expression Compiler ซึ่งอาจทำให้ผู้โจมตีจากภายนอกสามารถสั่งรันโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์ที่มีช่องโหว่ได้ (more…)

CISA แจ้งเตือนว่า ผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่ 4 รายการใน Plex Media Server อย่างต่อเนื่อง

ช่องโหว่ด้านความปลอดภัยเหล่านี้ถูกเรียกรวมกันว่า Plex2Shell เนื่องจากเมื่อนำมาเชื่อมโยงกันในการโจมตี ผู้โจมตีจะสามารถขโมย Admin token ของเจ้าของระบบ และรันโค้ดด้วยสิทธิ์ที่สูงขึ้นได้

(more…)

แฮ็กเกอร์ได้เจาะระบบโครงสร้างพื้นฐานของ Onamae Desktop Cloud ซึ่งเป็นผู้ให้บริการ VPS ชื่อดังในญี่ปุ่น และติดตั้งมัลแวร์บนเซิร์ฟเวอร์ของลูกค้าจำนวนสูงสุด 26,739 เครื่อง

(more…)

แคมเปญที่ชื่อว่า GhostAction ได้ฝังเวิร์กโฟลว์ GitHub Actions ที่เป็นอันตรายไว้ใน repositories กว่า 790 แห่ง ทำให้ข้อมูล credentials บนคลาวด์ software-publishing tokens และ AI service keys ตกอยู่ในความเสี่ยง (more…)

Arista Networks ปล่อยอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ Zero-day ที่กำลังถูกนำมาใช้ในการโจมตีจริง ซึ่งส่งผลกระทบต่อระบบ VeloCloud Orchestrator (VCO) ที่ติดตั้งแบบ On-Prem (more…)

Hewlett Packard Enterprise (HPE) ได้ปล่อยอัปเดตแพตซ์ด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ 72 รายการในระบบปฏิบัติการ Aruba (ArubaOS) ซึ่งรวมถึงช่องโหว่ Authentication Bypass และ Code Execution ที่มีความรุนแรงระดับสูงสุดจำนวน 8 รายการ (more…)

มีการตรวจพบการจดทะเบียน Domain ใหม่ที่เลียนแบบหน้าเข้าสู่ระบบ และ Interface ของ Microsoft Teams ซึ่งก่อให้เกิดความกังวลเกี่ยวกับความพยายามในการโจมตีแบบ Phishing ที่มุ่งเป้าไปยังผู้ใช้งานในองค์กร (more…)

เหตุขัดข้องของ Google Cloud ส่งผลกระทบต่อธนาคาร, เว็บไซต์ทางธุรกิจ และระบบวิดีโอของศาลในสหราชอาณาจักร

(more…)

แฮ็กเกอร์ได้เจาะระบบแพ็กเกจ PyPI ของโปรเจกต์ LiteLLM และเผยแพร่ Docker image ที่เป็นอันตราย ซึ่งแฝง Payload สำหรับขโมยข้อมูล Credentials, ข้อมูล Secrets และ Environment variables

(more…)

Railway ผู้ให้บริการ Cloud hosting ออกประกาศแจ้งเตือนด่วนถึงผู้ใช้ หลังจากตรวจพบกิจกรรมที่น่าสงสัยบนระบบจัดเก็บ Environment Variables ของลูกค้าเมื่อช่วงต้นสัปดาห์ที่ผ่านมา

(more…)