Anthropic เปิดเผยว่า Claude รุ่นวิจัยภายในของบริษัทสามารถสืบย้อนต้นกำเนิดของค่า Seed จำนวน 5 ชุดที่ NSA จัดเตรียมไว้สำหรับ Elliptic Curve ได้ภายในเวลาไม่ถึง 30 นาที ซึ่งเป็นการไขปริศนาด้าน Cryptography ที่ยังไม่มีคำตอบมานานประมาณ 25 ปี การค้นพบนี้ช่วยอธิบายว่าพารามิเตอร์ด้านความปลอดภัยที่สำคัญ และเปิดเผยต่อสาธารณะถูกเลือกมาอย่างไร ไม่ใช่การเปิดเผย Secret Key หรือการเจาะระบบ Encryption (more…)

แฮ็กเกอร์ใช้ Credential ของ ConnectWise Cloud Backup ที่ถูกขโมยมา เพื่อลงชื่อเข้าใช้ Microsoft 365 Tenant ของพาร์ทเนอร์ และลูกค้ารวม 173 แห่ง โดยสามารถเข้าถึงระบบผ่านแอปพลิเคชันสำรองข้อมูล เหตุการณ์นี้แสดงให้เห็นว่า Secret ของผู้ให้บริการเพียงรายการเดียวที่รั่วไหล อาจสร้างความเสี่ยงให้กับหลายองค์กรได้ หากแอปพลิเคชันแบบ Multitenant ได้รับสิทธิ์การเข้าถึงระบบในวงกว้างอยู่แล้ว (more…)

OpenCode เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อผู้ใช้ Console จำนวน 1.4% พร้อมเตือนว่า API Key ของ Third-Party ที่บันทึกไว้ใน Workspace ที่ได้รับผลกระทบอาจถูกเปิดเผย โดยในแถลงการณ์เมื่อวันที่ 17 ตุลาคม บริษัทระบุว่า เหตุการณ์ดังกล่าวมีความเชื่อมโยงกับการโจมตีแบบ Distillation ขนาดใหญ่ และกำลังทำงานร่วมกับ Anthropic, OpenAI และ Google เพื่อจัดการกับปัญหานี้ (more…)

Microsoft ได้ออกแพตซ์อัปเดตแก้ไขช่องโหว่ด้านความปลอดภัยบน Windows SmartScreen ซึ่งทำให้ผู้โจมตีที่เข้าถึงเครื่องได้จากภายใน สามารถยกระดับสิทธิ์ของตนในการใช้งานระบบให้สูงขึ้นได้ (more…)

Microsoft ออกแพตช์อัปเดตประจำเดือนตุลาคม 2026 แก้ไขช่องโหว่ 1,411 รายการ โดยเป็นช่องโหว่ Zero-Days 3 รายการ (more…)

แฮ็กเกอร์ได้ทำการขอ HTTPS certificates โดยไม่ได้รับอนุญาตสำหรับโดเมนของ Google หลายรายการ และเข้าควบคุมโดเมนภายใต้โดเมน ccTLD ของประเทศกานา, อเมริกันซามัว และเซียร์ราลีโอน หลังจากเจาะระบบของผู้ให้บริการ Third-party และทำการแก้ไข Authoritative DNS records (more…)

แคมเปญ Cryptomining ที่มุ่งเป้าไปยัง AI services ที่เปิดเผยสู่สาธารณะ กำลังใช้มัลแวร์ PoeLLM เพื่อเปลี่ยนเซิร์ฟเวอร์ที่ถูกเจาะระบบให้กลายเป็นเครื่องมือ Scanners และ Exploit launchpads (more…)

Signal แอปส่งข้อความที่เน้นความปลอดภัย เปิดตัวเวอร์ชัน 8.30 ซึ่งถือเป็นการเปิดใช้งานฟีเจอร์ Secure Backups ครบทุกแพลตฟอร์มทั้งหมด ได้แก่ Android, iOS, Linux, macOS และ Windows อย่างครบถ้วน

(more…)

ช่องโหว่ระดับ Critical (CVE-2026-21589) ที่ส่งผลกระทบต่อกลุ่มผลิตภัณฑ์หลายรายการของ Atlassian ซึ่งรวมถึง Jira, Confluence และ Bitbucket กำลังถูกใช้ในการโจมตีโดยไม่จำเป็นต้องผ่านการยืนยันตัวตน

(more…)

GitLab แจ้งเตือนให้ลูกค้าทำการแพตช์เพื่อแก้ไขช่องโหว่ระดับ Critical ใน AI Gateway service โดยด่วน ซึ่งช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถรันคำสั่งใด ๆ ก็ได้ บน Instances ที่มีช่องโหว่ (more…)