Botnet ที่ชื่อว่า Dysphoria ได้เจาะระบบ และควบคุมอุปกรณ์ประมาณ 200,000 เครื่องทั่วโลก โดยนำอุปกรณ์เหล่านี้ไปใช้ในการโจมตีแบบ Distributed Denial of Service (DDoS) และใช้เป็นช่องทางในการส่งผ่านข้อมูล
(more…)
Dysphoria มัลแวร์ Botnet สำหรับ DDoS ตัวใหม่ ถูกแพร่กระจายเพื่อควบคุมอุปกรณ์กว่า 200,000 เครื่องทั่วโลก
บริษัท MCBS ผู้ให้บริการด้านการเรียกเก็บเงินทางการแพทย์เผยเหตุการณ์ข้อมูลรั่วไหลกระทบประชาชน 1.26 ล้านราย
บริษัท Medical Computer Business Services (MCBS) ผู้ให้บริการด้านการเรียกเก็บเงินทางการแพทย์ ได้ออกมาเปิดเผยว่า การโจมตีเครือข่ายที่เกิดขึ้นเมื่อปี 2025 ได้ทำให้ข้อมูลที่มีความสำคัญของประชาชนมากกว่า 1.26 ล้านรายถูกเปิดเผยออกไป
(more…)
PoC Exploit ใหม่ของ Certighost อาจทำให้ผู้โจมตีสามารถเข้าควบคุม Windows domains ได้
มีการเผยแพร่ชุดโค้ดทดสอบการโจมตี (Proof-of-Concept exploit) สำหรับ "Certighost" ซึ่งเป็นช่องโหว่ใน Windows Active Directory Certificate Services โดยอาจทำให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถเจาะเข้าควบคุม Domain ของ Windows ได้
(more…)
มัลแวร์ TELESHIM ใช้ Telegram เป็นช่องทาง C2 โจมตีหน่วยงานรัฐบาลในตะวันออกกลาง
นักวิจัยด้านความปลอดภัยทางไซเบอร์ ออกมาแจ้งเตือนถึงการโจมตีทางไซเบอร์รูปแบบใหม่ โดยกลุ่มผู้โจมตีที่มีความเชื่อมโยงกับภูมิภาคเอเชียตะวันออก ซึ่งมุ่งเป้าโจมตีหน่วยงานรัฐบาลในภูมิภาคตะวันออกกลาง
(more…)
ปลั๊กอิน Notepad++ ปลอม ถูกใช้เพื่อส่งไฟล์ MATCHBOIL.V2 ในการโจมตีของกลุ่ม UAC-0099
หน่วยงานรับมือเหตุภัยคุกคามทางคอมพิวเตอร์ของยูเครน (Computer Emergency Response Team of Ukraine - CERT-UA) ได้ออกมาแจ้งเตือนถึงแคมเปญใหม่ ซึ่งมีการใช้โปรแกรมที่เป็นอันตรายที่ปลอมตัวเป็นปลั๊กอินของ Notepad++ เพื่อเจาะระบบ Windows (more…)
การโจมตีแบบ ClickFix บน Steam forum แพร่กระจายมัลแวร์ขุดเหรียญ XMRig สู่เหล่าเกมเมอร์
ฟอรัมสนทนาของ Steam กำลังถูกใช้เป็นช่องทางในการโจมตีแบบ ClickFix ซึ่งอ้างว่าเป็นวิธีแก้ไขปัญหาการเล่นเกม แต่แท้จริงแล้วเป็นการติดตั้งมัลแวร์ขุดเหรียญคริปโต (Cryptominer) ลงบนอุปกรณ์ของเหยื่อ (more…)
Check Point ออกแพตช์แก้ไขช่องโหว่ใน SmartConsole ที่ถูกใช้ในการโจมตีจริง ทำให้สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบได้เต็มรูปแบบ
Check Point ได้ปล่อยแพตช์อัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่หลายรายการในผลิตภัณฑ์ Security Management และ Multi-Domain Management (MDSM) ซึ่งรวมถึงช่องโหว่ระดับ Critical ที่กำลังถูกนำไปใช้ในการโจมตีจริง (more…)
CISA สั่งหน่วยงานรัฐบาลสหรัฐฯ เร่งแก้ไขช่องโหว่ RCE ใน Langflow ที่กำลังถูกใช้ในการโจมตีจริง
สำนักงานรักษาความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกคำสั่งเมื่อวันอังคารที่ผ่านมา ให้หน่วยงานรัฐบาลสหรัฐฯ เร่งดำเนินการ Patch ช่องโหว่ที่กำลังถูกผู้โจมตีนำไปใช้ในการโจมตีจริงใน Langflow ซึ่งเป็น Visual Framework สำหรับสร้าง AI Agent (more…)
ช่องโหว่ Code Execution ระดับ Critical บน ServiceNow เริ่มถูกนำมาใช้ในการโจมตีแล้ว
แฮ็กเกอร์เริ่มใช้ประโยชน์จากช่องโหว่ระดับ Critical (CVE-2026-6875) ใน ServiceNow AI Platform แล้ว ตามรายงานของบริษัทด้าน threat intelligence อย่าง Defused
(more…)
LegacyHive ช่องโหว่ Zero-day ใหม่บน Windows อาจทำให้แฮ็กเกอร์เข้าถึงสิทธิ์ผู้ดูแลระบบได้
นักวิจัยด้านความปลอดภัยที่ใช้ชื่อว่า "Nightmare Eclipse" ได้เผยแพร่ช่องโหว่ Zero-day ของ Windows ที่มีชื่อว่า LegacyHive ซึ่งอาจทำให้ผู้โจมตีสามารถยกระดับสิทธิ์บนระบบ Windows ที่อัปเดตแพตช์ล่าสุดแล้วได้
(more…)