Microsoft ยืนยันว่าแพตช์อัปเดตความปลอดภัยสำหรับ Windows Server ที่ปล่อยออกมาเมื่อวันที่ 13 ตุลาคม 2026 อาจส่งผลกระทบทำให้บริการอีเมลบน Exchange Server ขัดข้อง โดยจะปิดกั้นการเข้าใช้งาน Webmail และทำให้ไม่สามารถส่งข้อความอีเมลถึงปลายทางได้ (more…)

มีการเผยแพร่ Proof-of-Concept (PoC) Exploit ที่สามารถยกระดับสิทธิ์เป็น Root บน OpenBSD ด้วยการใช้ช่องโหว่ 2 รายการใน Kernel ร่วมกัน โดยช่องโหว่หลักมีต้นกำเนิดย้อนหลังไปประมาณ 37 ปี ตั้งแต่ Source Code ดั้งเดิมของ BSD (more…)

Google ปล่อยแพตซ์อัปเดตความปลอดภัยสำหรับ Chrome Stable เพื่อแก้ไขช่องโหว่จำนวน 10 รายการ บนระบบปฏิบัติการ Windows, Mac และ Linux รวมถึงช่องโหว่ Memory Corruption ระดับ High ใน DOM ที่รายงานโดย Xinyang Ge จาก Anthropic ด้วยความช่วยเหลือจาก Claude AI (more…)

ทีม Security ของ PHP ได้ออกประกาศเตือนให้ผู้ดูแลระบบเตรียมพร้อมอัปเดตแพตซ์ความปลอดภัยฉุกเฉินที่จะปล่อยออกมาก่อนกำหนด เพื่อแก้ไขช่องโหว่ระดับ Critical 2 รายการ หลังจากมีรายงานว่าข้อมูลเกี่ยวกับช่องโหว่ดังกล่าวรั่วไหลออกมาก่อนกำหนดการเปิดเผยอย่างเป็นทางการ (more…)

Anthropic เปิดเผยว่า Claude รุ่นวิจัยภายในของบริษัทสามารถสืบย้อนต้นกำเนิดของค่า Seed จำนวน 5 ชุดที่ NSA จัดเตรียมไว้สำหรับ Elliptic Curve ได้ภายในเวลาไม่ถึง 30 นาที ซึ่งเป็นการไขปริศนาด้าน Cryptography ที่ยังไม่มีคำตอบมานานประมาณ 25 ปี การค้นพบนี้ช่วยอธิบายว่าพารามิเตอร์ด้านความปลอดภัยที่สำคัญ และเปิดเผยต่อสาธารณะถูกเลือกมาอย่างไร ไม่ใช่การเปิดเผย Secret Key หรือการเจาะระบบ Encryption (more…)

แฮ็กเกอร์ใช้ Credential ของ ConnectWise Cloud Backup ที่ถูกขโมยมา เพื่อลงชื่อเข้าใช้ Microsoft 365 Tenant ของพาร์ทเนอร์ และลูกค้ารวม 173 แห่ง โดยสามารถเข้าถึงระบบผ่านแอปพลิเคชันสำรองข้อมูล เหตุการณ์นี้แสดงให้เห็นว่า Secret ของผู้ให้บริการเพียงรายการเดียวที่รั่วไหล อาจสร้างความเสี่ยงให้กับหลายองค์กรได้ หากแอปพลิเคชันแบบ Multitenant ได้รับสิทธิ์การเข้าถึงระบบในวงกว้างอยู่แล้ว (more…)

OpenCode เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อผู้ใช้ Console จำนวน 1.4% พร้อมเตือนว่า API Key ของ Third-Party ที่บันทึกไว้ใน Workspace ที่ได้รับผลกระทบอาจถูกเปิดเผย โดยในแถลงการณ์เมื่อวันที่ 17 ตุลาคม บริษัทระบุว่า เหตุการณ์ดังกล่าวมีความเชื่อมโยงกับการโจมตีแบบ Distillation ขนาดใหญ่ และกำลังทำงานร่วมกับ Anthropic, OpenAI และ Google เพื่อจัดการกับปัญหานี้ (more…)

Microsoft ได้ออกแพตซ์อัปเดตแก้ไขช่องโหว่ด้านความปลอดภัยบน Windows SmartScreen ซึ่งทำให้ผู้โจมตีที่เข้าถึงเครื่องได้จากภายใน สามารถยกระดับสิทธิ์ของตนในการใช้งานระบบให้สูงขึ้นได้ (more…)

Anthropic ออกมาเตือนว่าโมเดล AI ขนาดเล็ก อาจมีความสามารถในการโคลนตัวเอง และแพร่กระจายไปยังอุปกรณ์ IoT ได้ในเร็ว ๆ นี้ ไม่ว่าจะเป็นกล่อง Android TV ไปจนถึงเตาอบอัจฉริยะ ซึ่งจะก่อให้เกิดเครือข่ายบอตเน็ตที่สามารถประมวลผลงานทางด้าน AI ได้โดยไม่ต้องพึ่งพา data centers (more…)

Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ Zero-day ใน Windows Shell ซึ่งกำลังถูกใช้โจมตีจริงอยู่ในขณะนี้ โดยช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถ bypass กลไกการป้องกันของ Mark of the Web (MoTW) ได้

ช่องโหว่นี้มีหมายเลข CVE-2026-96951 และได้รับการแก้ไขในการอัปเดต Patch Tuesday ประจำเดือนตุลาคม 2026 มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 8.8 และได้รับการจัดระดับความสำคัญเป็น "Important" โดย Microsoft (more…)