กลุ่มผู้โจมตีด้วย Ransomware กำลังใช้ประโยชน์จากช่องโหว่หมายเลข CVE-2026-0257 ซึ่งเป็นช่องโหว่ประเภท Authentication bypass ที่ส่งผลกระทบต่อ Palo Alto Networks PAN-OS GlobalProtect และ Prisma Access (more…)

Microsoft ออกแพตช์อัปเดตประจำเดือนตุลาคม 2026 แก้ไขช่องโหว่ 1,411 รายการ โดยเป็นช่องโหว่ Zero-Days 3 รายการ (more…)

แฮ็กเกอร์ได้ทำการขอ HTTPS certificates โดยไม่ได้รับอนุญาตสำหรับโดเมนของ Google หลายรายการ และเข้าควบคุมโดเมนภายใต้โดเมน ccTLD ของประเทศกานา, อเมริกันซามัว และเซียร์ราลีโอน หลังจากเจาะระบบของผู้ให้บริการ Third-party และทำการแก้ไข Authoritative DNS records (more…)

แคมเปญ Cryptomining ที่มุ่งเป้าไปยัง AI services ที่เปิดเผยสู่สาธารณะ กำลังใช้มัลแวร์ PoeLLM เพื่อเปลี่ยนเซิร์ฟเวอร์ที่ถูกเจาะระบบให้กลายเป็นเครื่องมือ Scanners และ Exploit launchpads (more…)

บริษัท Advantest กำลังแจ้งเตือนบุคคลที่ได้รับผลกระทบว่าการโจมตีด้วย Ransomware เมื่อต้นปีที่ผ่านมาได้ทำให้ข้อมูลที่สามารถระบุตัวตนของพวกเขาถูกเปิดเผย (more…)

แฮ็กเกอร์ใช้ Extensions บน Firefox ที่เป็นอันตรายจำนวน 16 รายการ โดยมุ่งเป้าหมายไปที่ผู้ใช้สกุลเงินดิจิทัลด้วยหน้าจอ Wallet ปลอม เพื่อดักจับรหัสกู้คืน (Recovery Phrases) และ Private Keys (more…)

GitHub Repository ปลอมกว่า 17,000 รายการ กำลังถูกใช้แพร่กระจายมัลแวร์ SmartLoader หลังจากที่แคมเปญ FakeGit กลับมาเคลื่อนไหวอีกครั้งในช่วงต้นเดือนนี้ เพื่อติดตั้ง Infostealer ที่ชื่อว่า StealC (more…)

Cisco ได้ออกประกาศแจ้งเตือนด้านความปลอดภัยเกี่ยวกับช่องโหว่ระดับ Critical จำนวน 5 รายการในระบบปฏิบัติการ NX-OS data center network ซึ่งอาจถูกใช้เพื่อสั่งรันโค้ดตามต้องการด้วยสิทธิ์ระดับ root บน Nexus switch (more…)

รายงานการตรวจพบกิจกรรมการสแกน และความพยายามโจมตีเพื่อรันโค้ดที่เป็นอันตรายจากระยะไกล หรือ Remote Code Execution ที่มุ่งเป้าไปยังอุปกรณ์กล้องวงจรปิดในประเทศยูเครน โดยพบปริมาณเพิ่มขึ้นในช่วงระหว่างวันที่ 21 กันยายน ถึง 1 ตุลาคม 2026 (more…)

เจ้าของบริษัทให้บริการกู้คืนระบบจาก Ransomware อย่าง MonsterCloud ถูกตั้งข้อหาในคดีที่ถูกกล่าวหาว่าหลอกลวงเหยื่อ Ransomware ด้วยการแอบจ่ายเงินให้ผู้โจมตีเพื่อแลกกับ Decryptor ขณะที่อ้างว่าใช้เทคโนโลยีเฉพาะของบริษัทในการกู้คืนข้อมูลที่ถูกเข้ารหัส (more…)