ช่องโหว่ด้านความปลอดภัยที่เพิ่งถูกเปิดเผยใน GitLab ได้ถูกนำไปใช้ในการโจมตีจริงแล้ว ภายในเวลาเพียงไม่กี่วันหลังจากถูกเปิดเผยต่อสาธารณะ ตามข้อมูลจาก watchTowr (more…)

เคยคิดไหมครับว่าวันหนึ่ง AI จะสามารถแฮ็กเข้าสู่ระบบของบริษัทเทคโนโลยีระดับโลกได้ด้วยตัวเอง? แถมไม่ใช่เพราะว่ามีแฮ็กเกอร์ที่เป็นมนุษย์มาสั่งการอยู่หลังคีย์บอร์ด แต่เป็น "กองทัพ AI" ที่แอบตั้งเว็บบอร์ดคุยกัน แบ่งปันช่องโหว่ Zero-day และรวมหัวกันเจาะระบบเพื่อ "โกงข้อสอบ"! (more…)

Google ระบุว่า AI ช่วยเพิ่มจำนวนช่องโหว่ด้านความปลอดภัยที่สามารถค้นหา และแก้ไขใน Chrome ได้อย่างก้าวกระโดด โดยมีการแก้ไขช่องโหว่ด้านความปลอดภัยมากกว่า 1,000 รายการในการอัปเดตเบราว์เซอร์สองเวอร์ชันล่าสุด ซึ่งเป็นผลมาจากการขยายการใช้งาน AI (more…)

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งออสเตรเลีย ได้ออกประกาศเตือนเกี่ยวกับแคมเปญการโจมตีระดับโลกที่มุ่งเป้าไปที่ระบบบริหารจัดการเนื้อหาเว็บไซต์ และปลั๊กอินที่มีช่องโหว่ (more…)

ช่องโหว่ระดับ Critical ที่ชื่อว่า SearchLeak ใน Microsoft 365 Copilot Enterprise อาจทำให้ผู้โจมตีสามารถขโมยข้อมูลสำคัญจาก Mailbox, OneDrive หรือบัญชี SharePoint ของเป้าหมายผ่านทาง URL ที่ถูกสร้างขึ้นมาเป็นพิเศษได้ (more…)

Anthropic เปิดตัว Claude Fable 5 ซึ่งเป็นรุ่นแรกที่เปิดให้ใช้งานทั่วไปในระดับความสามารถเดียวกับ Mythos ซึ่งเป็นระดับที่มีประสิทธิภาพสูงมากจนทางบริษัทต้องระบุว่า เป็นรุ่นที่มาพร้อมกับมาตรการป้องกันความปลอดภัยทางไซเบอร์ที่ติดตั้งมาตั้งแต่เริ่มต้น (more…)

Microsoft ได้ออกประกาศเตือนเกี่ยวกับความเคลื่อนไหวของแคมเปญ Cryptojacking ซึ่งมีการนำระบบ AI Chatbot มาใช้เป็นกลไกในการชี้นำผู้ใช้งานไปยังเว็บไซต์ดาวน์โหลดมัลแวร์ที่เป็นอันตราย

(more…)

นักวิจัยจาก Google Threat Intelligence Group (GTIG) เปิดเผยรายงานสำคัญระบุว่า มีการตรวจพบการใช้ zero-day exploit ที่มุ่งเป้าไปที่เครื่องมือการดูแลเว็บแบบโอเพ่นซอร์สยอดนิยม โดยวิเคราะห์ว่าโค้ดที่ใช้โจมตีนั้น น่าจะถูกสร้างขึ้นโดย AI (more…)

ตรวจพบเซิร์ฟเวอร์ที่เปิดเผยต่อสาธารณะ ซึ่งทำให้เห็นภาพรวมของปฏิบัติการ Exploitation และ Collection ขนาดใหญ่ที่มีเหยื่อจำนวนมาก โดย Artifacts บน Host แสดงให้เห็นว่ามีการฝัง Claude Code และ OpenClaw ไว้ใน Workflow ประจำวันของ Operator เพื่อสนับสนุนการ Troubleshooting, Orchestration และการปรับปรุง Collection Pipeline ปฏิบัติการที่ใช้ AI ช่วยนี้ส่งผลให้แพลตฟอร์มแบบ Modular ชื่อ Bissa Scanner สามารถสร้างกระบวนการที่มีโครงสร้างกว้างขึ้นสำหรับการ Exploit เป้าหมาย, การตรวจสอบผลลัพธ์, การตรวจสอบสิทธิ์การเข้าถึง และการจัดลำดับความสำคัญของสภาพแวดล้อมเหยื่อที่มีมูลค่าสูงสุด (more…)

มีการตรวจพบเซิร์ฟเวอร์ใหม่ เผยให้เห็นวิธีการที่ Threat actor ใช้ automated tools, AI assistance และ Telegram Bots เพื่อเจาะระบบบริษัทมากกว่า 900 แห่งทั่วโลกอย่างเงียบ ๆ (more…)