IDC Frontier บริษัทผู้ให้บริการ Cloud และโครงสร้างพื้นฐานดิจิทัลรายใหญ่ของญี่ปุ่นเปิดเผยว่า IDCF Cloud ซึ่งเป็นบริการ Cloud ของบริษัท ตกเป็นเป้าหมายของการโจมตีด้วย Ransomware ส่งผลให้ Data Center Cluster ที่ให้บริการพื้นที่ทางตะวันออกของประเทศหยุดให้บริการ
(more…)
กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (U.S. Department of Homeland Security: DHS) ออกคำสั่งให้หน่วยงานพลเรือนของรัฐบาลกลางยุติการใช้งานผลิตภัณฑ์ของ DeepSeek และนำผลิตภัณฑ์ดังกล่าวออกจากระบบของรัฐบาล
(more…)
ในช่วงวันที่ 21-22 ตุลาคม 2026 ที่ผ่านมา วงการ Cybersecurity และผู้ดูแลเว็บไซต์ทั่วโลกน่าจะได้ยินข่าวที่ทำให้ต้องตื่นเต้นกันอีกครั้ง เมื่อมีการเปิดเผยช่องโหว่ระดับ Critical ในภาษา PHP ที่ได้รับชื่อเรียกชวนขนลุกว่า "PHP2Shell" วันนี้เราจะมาเจาะลึกว่ามันคืออะไร ทำไมถึงอันตราย และองค์กรจะต้องทำอย่างไรให้รอดจากช่องโหว่นี้ได้
(more…)
Nikkei Inc. เปิดเผยเหตุ Data Breach ครั้งใหม่ ซึ่งเป็นครั้งที่ 3 ในรอบประมาณหนึ่งเดือน ส่งผลให้ข้อมูลส่วนบุคคลจำนวน 1.83 ล้านรายการถูกเปิดเผย (more…)
F5 ได้ออก Security Patch นอกกำหนดการปกติ (Out-of-band) เพื่อแก้ไขช่องโหว่หลายรายการใน NGINX Web Server โดยในจำนวนนี้มีช่องโหว่ระดับ Critical 3 รายการ ที่อาจทำให้ผู้โจมตีรันโค้ดบนระบบที่มีช่องโหว่ได้ (more…)
Drupal ได้เผยแพร่อัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ Remote Code Execution ระดับ Critical ซึ่งอาจทำให้ผู้โจมตีเข้าควบคุมเว็บไซต์ที่ได้รับผลกระทบโดยไม่ต้องเข้าสู่ระบบ (more…)
การดาวน์โหลดปลั๊กอิน Rank Math PRO สำหรับ WordPress บางส่วนจากเว็บไซต์อย่างเป็นทางการของผู้พัฒนา พบว่ามี Malware แฝงอยู่ ซึ่งสามารถสร้าง Backdoor ที่ซ่อนอยู่บนเว็บไซต์ โดยเป็นผลจากการโจมตีแบบ Supply Chain Attack ที่เกิดขึ้นเมื่อสัปดาห์ที่ผ่านมา (more…)
Microsoft ยืนยันว่าแพตช์อัปเดตความปลอดภัยสำหรับ Windows Server ที่ปล่อยออกมาเมื่อวันที่ 13 ตุลาคม 2026 อาจส่งผลกระทบทำให้บริการอีเมลบน Exchange Server ขัดข้อง โดยจะปิดกั้นการเข้าใช้งาน Webmail และทำให้ไม่สามารถส่งข้อความอีเมลถึงปลายทางได้ (more…)
มีการเผยแพร่ Proof-of-Concept (PoC) Exploit ที่สามารถยกระดับสิทธิ์เป็น Root บน OpenBSD ด้วยการใช้ช่องโหว่ 2 รายการใน Kernel ร่วมกัน โดยช่องโหว่หลักมีต้นกำเนิดย้อนหลังไปประมาณ 37 ปี ตั้งแต่ Source Code ดั้งเดิมของ BSD (more…)
Google ปล่อยแพตซ์อัปเดตความปลอดภัยสำหรับ Chrome Stable เพื่อแก้ไขช่องโหว่จำนวน 10 รายการ บนระบบปฏิบัติการ Windows, Mac และ Linux รวมถึงช่องโหว่ Memory Corruption ระดับ High ใน DOM ที่รายงานโดย Xinyang Ge จาก Anthropic ด้วยความช่วยเหลือจาก Claude AI (more…)