พบแคมเปญมัลแวร์ที่กำลังดำเนินอยู่ ซึ่งใช้เว็บไซต์ดาวน์โหลดซอฟต์แวร์ปลอมในการปลอมตัวเป็น vendors ที่น่าเชื่อถือ เพื่อเผยแพร่ตัวติดตั้งที่เป็นอันตราย
(more…)
ตัวติดตั้งซอฟต์แวร์ปลอม ปิดการทำงานของ Windows Update และลดความสามารถในการป้องกันของ Microsoft Defender
Microsoft ปล่อยอัปเดต Windows 11 KB5120998 พร้อมการเปลี่ยนแปลง และการแก้ไข 35 รายการ
Microsoft ได้ปล่อยอัปเดตแบบ Preview cumulative update รหัส KB5120998 สำหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 ซึ่งมาพร้อมกับการเปลี่ยนแปลง 35 รายการ รวมถึงการปรับปรุง Start menu, Taskbar และระบบค้นหาของ Windows (Windows Search)
(more…)
พบการโจมตี Microsoft SharePoint ด้วยช่องโหว่ RCE จาก PoC exploit
Defused บริษัทผู้เชี่ยวชาญด้าน threat intelligence ได้รายงานพบการโจมตี Microsoft SharePoint ด้วยช่องโหว่ 2 รายการ ที่ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายบน SharePoint Server ที่มีช่องโหว่ (more…)
Microsoft เริ่มถอดเครื่องมือ WMIC ที่ถูกใช้โดยอาชญากรไซเบอร์ออกจาก Windows
Microsoft ประกาศว่า ได้ถอดเครื่องมือ Windows Management Instrumentation Command-line (WMIC) ออกจาก Windows 11 24H2 และ 25H2 รวมถึง Beta Build ของ Windows 11 ที่ปล่อยออกมาในสัปดาห์นี้แล้ว (more…)
Microsoft ออกแพตช์อัปเดตประจำเดือนสิงหาคม 2026 แก้ไขช่องโหว่ 400 รายการ โดยเป็นช่องโหว่ Zero-Days 3 รายการ
Microsoft ออก Patch Tuesday ประจำเดือนสิงหาคม 2026 โดยแก้ไขช่องโหว่ 400 รายการ ซึ่งรวมถึงช่องโหว่ Zero-Days ที่กำลังถูกใช้ในการโจมตี 1 รายการ และช่องโหว่ Zero-Days ที่ถูกเปิดเผยรายละเอียดออกสู่สาธารณะแล้ว 2 รายการ (more…)
Microsoft เตรียมยุติการปล่อยแพตช์อัปเดตด้านความปลอดภัยสำหรับ Exchange 2016/2019 ในเดือนตุลาคมนี้
Microsoft ได้ออกมาแจ้งเตือนลูกค้าอีกครั้งว่า บริษัทจะยุติการปล่อยแพตช์อัปเดตด้านความปลอดภัยสำหรับ Exchange 2016 และ 2019 ผ่านโปรแกรม Extended Security Update (ESU) ในเดือนตุลาคมนี้ (more…)
Microsoft ออกแพตช์อัปเดตประจำเดือนกรกฎาคม 2026 แก้ไขช่องโหว่จำนวนมากถึง 570 รายการ และช่องโหว่ Zero-Day 3 รายการ
Patch Tuesday ประจำเดือนกรกฎาคม 2026 ของ Microsoft มีการอัปเดตด้านความปลอดภัยที่แก้ไขช่องโหว่จำนวนมากถึง 570 รายการ โดยในจำนวนนี้รวมถึงช่องโหว่ Zero-day 2 รายการที่ถูกนำไปใช้ในการโจมตีจริงแล้ว และอีก 1 รายการที่ถูกเปิดเผยข้อมูลต่อสาธารณะ (more…)
Microsoft ปล่อยแพตซ์อัปเดตด้านความปลอดภัยแบบ Extended Security Update (ESU) KB5099539 สำหรับ Windows 10
Microsoft ได้ปล่อยอัปเดต Windows 10 KB5099539 Extended Security Update (ESU) ซึ่งรวม Patch Tuesday ประจำเดือนกรกฎาคม 2026 ที่แก้ไขช่องโหว่ด้านความปลอดภัย 570 รายการ พร้อมทั้งรวมการแก้ไขด้านความปลอดภัยเพิ่มเติมอื่น ๆ ไว้ในอัปเดตเดียวกันด้วย (more…)
Microsoft Entra ID เตรียมเริ่มใช้ Passkeys เป็นค่าเริ่มต้นในการยืนยันตัวตน เริ่มต้นตั้งแต่เดือนกันยายนนี้
Microsoft ประกาศว่า Passkeys จะกลายเป็นวิธีการยืนยันตัวตนเริ่มต้น สำหรับบริการระบุตัวตนระดับองค์กร Entra ID โดยจะเริ่มตั้งแต่เดือนกันยายน 2026
Passkeys จะถูกเปิดใช้งานโดยอัตโนมัติสำหรับผู้ใช้ Entra ID ที่ใช้การยืนยันตัวตน phone-based SMS และ voice authentication ซึ่งวิธีการเหล่านี้จะถูกยกเลิกการใช้งานในเดือนกุมภาพันธ์ 2027
(more…)
Microsoft ออกแพตช์แก้ไขช่องโหว่ Zero-day บน Defender ที่ชื่อว่า RoguePlanet
Microsoft ได้ปล่อยแพตช์รักษาความปลอดภัยเพื่อแก้ไขช่องโหว่ Zero-day ของ Defender ที่รู้จักกันในชื่อ "RoguePlanet" ซึ่งถูกเปิดเผยออกมาหลังจาก Patch Tuesday ประจำเดือนมิถุนายน 2026 ที่ผ่านมา (more…)