Dell ได้ออกแจ้งเตือนลูกค้าให้เร่งอัปเดตแพตช์ช่องโหว่ระดับ Critical ใน Command-line interface (CLI) ของ System Update (DSU) โดยเร็วที่สุด (more…)

CISA แจ้งเตือนช่องโหว่ด้านความปลอดภัยระดับ Critical รายการใหม่ใน MikroTik RouterOS ซึ่งอาจนำไปสู่การรันโค้ดที่เป็นอันตรายจากระยะไกล (RCE) หรือทำให้เกิด Denial-of-Service (DoS) ได้ (more…)

Fortinet ได้ออกประกาศแจ้งเตือนลูกค้าเกี่ยวกับช่องโหว่ระดับ Critical ใน FortiMail ซึ่งมีหมายเลข CVE-2026-104286 โดยช่องโหว่นี้กำลังถูกโจมตีในลักษณะ Zero-Day เพื่อสั่งรันโค้ด หรือคำสั่งโดยไม่ได้รับอนุญาตบนอุปกรณ์ที่มีช่องโหว่

(more…)

TeamViewer บริษัทผู้พัฒนาซอฟต์แวร์สำหรับการเข้าถึงระยะไกล (remote access) ได้แจ้งเตือนลูกค้าให้รีบติดตั้งแพตช์เพื่อแก้ไขช่องโหว่ความปลอดภัยระดับความรุนแรงสูงที่ส่งผลกระทบต่อซอฟต์แวร์ทั้งในส่วน Client และ Host

(more…)

Microsoft ได้ปล่อยอัปเดตความปลอดภัยกรณีพิเศษ เพื่อแก้ไขช่องโหว่ความรุนแรงระดับสูงใน Microsoft Exchange Server ซึ่งอาจทำให้ผู้โจมตีสามารถยกระดับสิทธิ์การใช้งานได้ภายใต้เงื่อนไขบางประการ (more…)

กลุ่ม ShinyHunters ซึ่งเป็นกลุ่มผู้โจมตีที่มุ่งเป้าการเรียกค่าไถ่ กำลังใช้เทคนิค URL-encoding เพื่อ Bypass Rules ของ Web Application Firewall (WAF) ที่ใช้ป้องกันช่องโหว่ CVE-2026-35273 ใน Oracle PeopleSoft ทำให้กลุ่มผู้โจมตีสามารถกลับมาโจมตีช่องโหว่บนเซิร์ฟเวอร์ที่มีช่องโหว่ได้เป็นวงกว้างอีกครั้ง

(more…)

มัลแวร์ Psychedelic Stealer ที่ถูกเผยแพร่ผ่านเว็บไซต์ของยูเครนที่ถูกเจาะระบบ โดยใช้หน้าตรวจสอบของ Cloudflare ปลอมในรูปแบบ ClickFix นั้น เป็นส่วนหนึ่งของแพลตฟอร์ม Malware-as-a-Service (MaaS) ที่ใหญ่กว่า ซึ่งมีชื่อว่า Lunex

(more…)

มัลแวร์บน Windows สายพันธุ์ใหม่ที่ชื่อว่า ClosedQuorum ได้นำ AI models อย่าง Google Gemini, DeepSeek, Qwen และ Mistral มาใช้เพื่อประเมิน และกำหนดขั้นตอนการทำงานโดยอัตโนมัติในขั้นตอนหลังการเจาะระบบ

(more…)

แคมเปญมัลแวร์ที่กำลังแพร่ระบาดอยู่ในขณะนี้ใช้ Repository บน GitHub ที่ผ่านการปรับแต่ง SEO เพื่อสวมรอยเป็นบริษัทซอฟต์แวร์ชื่อดังในการปล่อยมัลแวร์ขโมยข้อมูลที่ไม่เคยมีรายงานมาก่อนชื่อว่า Rapuncel

LastPass และ Delphos Labs ได้ค้นพบแคมเปญดังกล่าวโดยรายงานว่า ผู้โจมตีได้สวมรอยเป็นแบรนด์ชื่อดังของระบบ Password Manager รวมถึงบริษัทอื่น ๆ อีกอย่างน้อย 39 แห่ง

นอกเหนือจากมัลแวร์ Rapuncel แล้ว Repository ปลอมเหล่านี้ยังใช้ Kernel Driver ที่มี Digital Signature รับรองจาก Microsoft ซึ่งสามารถปิดการทำงานของโปรแกรม Antivirus และระบบ EDR ได้ถึง 145 รายการ

Attack chain เริ่มต้นขึ้นเมื่อเหยื่อค้นหา LastPass Authenticator หรือซอฟต์แวร์ยอดนิยมอื่น ๆ ผ่าน Search Engine แล้วคลิกลิงก์ที่นำไปสู่ GitHub Repository ปลอม

เมื่อเหยื่อคลิกปุ่มดาวน์โหลด ระบบจะทำการ Redirection หลายครั้งก่อนที่จะไปถึงเซิร์ฟเวอร์สำหรับ Payload-delivery ซึ่งเหยื่อจะได้รับไฟล์ ZIP ที่มีขนาดไฟล์ที่ใหญ่ถึง 148MB เพื่อหลบเลี่ยงระบบสแกนด้านความปลอดภัย

โปรแกรม Installer ที่ซ่อนอยู่ภายในไฟล์ ZIP นั้น แท้จริงแล้วคือสำเนาของโปรแกรม Microsoft Visual Studio CoreCLR Debugger ('vsdbg.

D-Link ได้แจ้งเตือนลูกค้าถึงช่องโหว่ที่มีความรุนแรงระดับสูงสุด (CVE-2026-86296) ซึ่งมีการเปิดเผยโค้ดทดสอบการโจมตี (PoC) สู่สาธารณะแล้ว และยังไม่มีแพตช์แก้ไข โดยส่งผลกระทบต่อ Wi-Fi routers แบบ Dual-band รุ่นเก่าอย่าง DIR-822A (more…)