งานเขียนโค้ดทั่วไปนำไปสู่การค้นพบปัญหาด้านความปลอดภัยที่ไม่คาดคิด เมื่อมีรายงานว่า Claude Code ตรวจพบโปรแกรมขุด Cryptocurrency ที่ซ่อนอยู่บนเครื่อง Mac ของนักพัฒนารายหนึ่ง ขณะที่ AI Assistant กำลังพัฒนาแอปพลิเคชันตรวจสอบอุณหภูมิ โดยค่าที่อ่านได้จากเซนเซอร์กลับสูงผิดปกติ ทำให้ Claude เริ่มตรวจสอบการทำงานของ CPU และพบว่า XMRig กำลังใช้ทรัพยากร CPU ประมาณ 1,175% ซึ่งเทียบเท่ากับภาระการประมวลผลประมาณ 12 core

(more…)

แฮ็กเกอร์กำลังใช้ Generative AI เพื่อสร้าง Malware ที่ออกแบบมาโดยเฉพาะ, ปรับแก้ Script ที่เป็นอันตราย และทำให้ข้อความ Phishing ตรวจจับได้ยากขึ้น

การเปลี่ยนแปลงนี้สร้างความท้าทายให้กับเครื่องมือรักษาความปลอดภัยที่พึ่งพา Signature ของไฟล์ที่รู้จักเป็นหลัก และช่วยให้ผู้โจมตีด้วย Ransomware ดำเนินการได้รวดเร็วขึ้น ตั้งแต่การเข้าถึงระบบครั้งแรกไปจนถึงการขโมยข้อมูล และเข้ารหัสไฟล์ (more…)

กลุ่มผู้โจมตีด้วย Ransomware กำลังโจมตีช่องโหว่ใน Palo Alto Networks GlobalProtect VPN เพื่อ Bypass MFA และเข้าสู่เครือข่ายองค์กร โดยในกรณีหนึ่งที่มีการตรวจสอบพบว่า ผู้โจมตีสามารถเข้าถึงระบบจัดการ VMware และขโมย Credential โดยตรงจาก Virtual Disk ของ Domain Controller เพื่อหลีกเลี่ยงเครื่องมือรักษาความปลอดภัยที่ทำงานอยู่ภายใน Virtual Machine (more…)

IDC Frontier บริษัทผู้ให้บริการ Cloud และโครงสร้างพื้นฐานดิจิทัลรายใหญ่ของญี่ปุ่นเปิดเผยว่า IDCF Cloud ซึ่งเป็นบริการ Cloud ของบริษัท ตกเป็นเป้าหมายของการโจมตีด้วย Ransomware ส่งผลให้ Data Center Cluster ที่ให้บริการพื้นที่ทางตะวันออกของประเทศหยุดให้บริการ

(more…)

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (U.S. Department of Homeland Security: DHS) ออกคำสั่งให้หน่วยงานพลเรือนของรัฐบาลกลางยุติการใช้งานผลิตภัณฑ์ของ DeepSeek และนำผลิตภัณฑ์ดังกล่าวออกจากระบบของรัฐบาล

(more…)

ทีมความปลอดภัยของ PHP ได้ปล่อยแพตช์ความปลอดภัยฉุกเฉินเพื่อแก้ไขช่องโหว่ระดับ Critical ประเภทการรันโค้ดที่เป็นอันตรายจากระยะไกล (Remote Code Execution หรือ RCE) จำนวน 2 รายการ (CVE-2026-109618 และ CVE-2026-109619) ซึ่งถูกเรียกโดยรวมว่า "PHP2Shell"

(more…)

Nikkei Inc. เปิดเผยเหตุ Data Breach ครั้งใหม่ ซึ่งเป็นครั้งที่ 3 ในรอบประมาณหนึ่งเดือน ส่งผลให้ข้อมูลส่วนบุคคลจำนวน 1.83 ล้านรายการถูกเปิดเผย (more…)

F5 ได้ออก Security Patch นอกกำหนดการปกติ (Out-of-band) เพื่อแก้ไขช่องโหว่หลายรายการใน NGINX Web Server โดยในจำนวนนี้มีช่องโหว่ระดับ Critical 3 รายการ ที่อาจทำให้ผู้โจมตีรันโค้ดบนระบบที่มีช่องโหว่ได้ (more…)

Drupal ได้เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ Remote Code Execution ระดับ Critical ซึ่งอาจทำให้ผู้โจมตีเข้าควบคุมเว็บไซต์ที่ได้รับผลกระทบโดยไม่ต้องเข้าสู่ระบบ (more…)

การดาวน์โหลดปลั๊กอิน Rank Math PRO สำหรับ WordPress บางส่วนจากเว็บไซต์อย่างเป็นทางการของผู้พัฒนา พบว่ามี Malware แฝงอยู่ ซึ่งสามารถสร้าง Backdoor ที่ซ่อนอยู่บนเว็บไซต์ โดยเป็นผลจากการโจมตีแบบ Supply Chain Attack ที่เกิดขึ้นเมื่อสัปดาห์ที่ผ่านมา (more…)