ฟีเจอร์ AI ใหม่ของ Google Pixel สามารถวิเคราะห์บทสนทนาทางโทรศัพท์เพื่อตรวจจับการหลอกลวงได้

Google ได้เพิ่มฟีเจอร์ใหม่เพื่อป้องกันการหลอกลวงโดยการใช้ AI ที่คอยตรวจสอบบทสนทนาทางโทรศัพท์บนอุปกรณ์ Google Pixel เพื่อจับรูปแบบการสนทนา และจะมีสัญญาณเตือนว่าผู้โทรอาจเป็นมิจฉาชีพ (more…)

Microsoft แก้ไขช่องโหว่ Zero-Day บน Windows ที่ถูกนำมาใช้ในการโจมตียูเครน

Hacker ที่คาดว่าเป็นชาวรัสเซีย ถูกพบว่ากำลังใช้ช่องโหว่บน Windows ที่เพิ่งได้รับการแก้ไขในการโจมตีที่มุ่งเป้าไปที่หน่วยงานของยูเครน (more…)

กลุ่ม Volt Typhoon สร้างเครือข่าย botnet ขึ้นใหม่หลังจากถูก FBI ขัดขวาง

นักวิจัยจาก SecurityScorecard ระบุว่า กลุ่มผู้โจมตี Volt Typhoon ที่ได้รับการสนับสนุนจากรัฐบาลจีน ได้เริ่มสร้าง "KV-Botnet" botnet ขึ้นมาใหม่หลังจากที่ถูกหน่วยงานบังคับใช้กฎหมายเข้ามาควบคุมในเดือนมกราคม 2024 (more…)

Microsoft ออกแพตซ์อัปเดตประจำเดือนพฤศจิกายน 2024 แก้ช่องโหว่ 91 รายการ และช่องโหว่ zero-day 4 รายการ

Microsoft ออก Patch Tuesday ประจำเดือนพฤศจิกายน 2024 โดยแก้ไขช่องโหว่ 91 รายการ รวมถึงช่องโหว่ zero-days 4 รายการ ที่พบว่ากำลังถูกนำมาใช้ในการโจมตีอีกด้วย (more…)

Ahold Delhaize ยืนยันการถูกละเมิดข้อมูลจากการโจมตีทางไซเบอร์

Ahold Delhaize หนึ่งในบริษัทค้าปลีก และอีคอมเมิร์ซที่ใหญ่ที่สุดในโลก กำลังเผชิญกับการโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินงานในสหรัฐฯ โดยการโจมตีครั้งนี้เชื่อมโยงกับการหยุดชะงักในการชำระเงิน และบริการทั่วประเทศ ทำให้บริษัทต้องดำเนินมาตรการหลายอย่างเพื่อลดผลกระทบ และป้องกันระบบของบริษัท (more…)

มัลแวร์ตัวใหม่ SteelFox สามารถควบคุม Windows PCs ผ่านไดรเวอร์ที่มีช่องโหว่

แพ็กเกจมัลแวร์ใหม่ที่ชื่อว่า "SteelFox" ทำการขุดคริปโตเคอเรนซี และขโมยข้อมูลบัตรเครดิตโดยใช้เทคนิค “bring your own vulnerable driver” เพื่อให้ได้สิทธิ์ระดับ SYSTEM บนเครื่อง Windows (more…)

Palo Alto ให้คำแนะนำเกี่ยวกับการรักษาความปลอดภัย PAN-OS Interface เพื่อป้องกันการโจมตีช่องโหว่ RCE ที่อาจจะเกิดขึ้น

เมื่อวันศุกร์ที่ผ่านมา (8 พฤศจิกายน 2024) Palo Alto Networks ได้ออกคำแนะนำเชิงข้อมูล เพื่อให้ลูกค้าตรวจสอบให้แน่ใจว่ามีการกำหนดการเข้าถึง Management interface ของ PAN-OS อย่างปลอดภัย เนื่องจากอาจมีช่องโหว่ที่ทำให้สามารถเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลได้ (more…)

พบช่องโหว่ RCE ระดับ Critical ของ Veeam กำลังถูกกลุ่ม Frag Ransomware นำไปใช้โจมตีเป้าหมาย

Florian Hauser นักวิจัยด้านความปลอดภัยของ Code White พบช่องโหว่ CVE-2024-40711 บน Veeam Backup & Replication (VBR) ซึ่งถูกกลุ่ม Frag Ransomware นำไปใช้ในการโจมตีหลังจากที่ก่อนหน้านี้ได้พบว่ากลุ่ม Akira และ Fog Ransomware ได้โจมตีช่องโหว่ดังกล่าวเช่น (more…)

D-Link ปฎิเสธการแก้ไขช่องโหว่ระดับ Critical ที่ส่งผลต่ออุปกรณ์ NAS ที่ End-of-Life กว่า 60,000 เครื่อง

D-Link รายงานการพบอุปกรณ์ D-Link Network-Attached Storage (NAS) ที่หมดอายุการใช้งานแล้ว (End-of-Life) มากกว่า 60,000 รายการ มีความเสี่ยงต่อการถูกโจมตีด้วยช่องโหว่ที่ถูกเปิดเผยออกสู่สาธารณะแล้ว (more…)

Nokia กำลังตรวจสอบการถูกโจมตีหลังจากแฮ็กเกอร์อ้างว่าสามารถขโมย Source code ออกมาได้

Nokia กำลังตรวจสอบว่ามีผู้ให้บริการ third-party ถูกโจมตีหรือไม่ หลังจากที่ผู้โจมตีอ้างว่าได้ขาย Source code ที่ถูกขโมยไปของบริษัท (more…)