Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ Zero-day ใน Windows Shell ซึ่งกำลังถูกใช้โจมตีจริงอยู่ในขณะนี้ โดยช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถ bypass กลไกการป้องกันของ Mark of the Web (MoTW) ได้
ช่องโหว่นี้มีหมายเลข CVE-2026-96951 และได้รับการแก้ไขในการอัปเดต Patch Tuesday ประจำเดือนตุลาคม 2026 มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 8.8 และได้รับการจัดระดับความสำคัญเป็น "Important" โดย Microsoft (more…)
รายงานการตรวจพบกิจกรรมการสแกน และความพยายามโจมตีเพื่อรันโค้ดที่เป็นอันตรายจากระยะไกล หรือ Remote Code Execution ที่มุ่งเป้าไปยังอุปกรณ์กล้องวงจรปิดในประเทศยูเครน โดยพบปริมาณเพิ่มขึ้นในช่วงระหว่างวันที่ 21 กันยายน ถึง 1 ตุลาคม 2026 (more…)
สำนักงานความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกคำสั่งให้หน่วยงานรัฐบาลเร่งอัปเดตแพตช์ของอุปกรณ์ Citrix NetScaler ภายในวัน 29 สิงหาคม 2569 เพื่อป้องกันช่องโหว่ที่กำลังถูกโจมตีอยู่ในขณะนี้
(more…)
Defused บริษัทผู้เชี่ยวชาญด้าน threat intelligence ได้รายงานพบการโจมตี Microsoft SharePoint ด้วยช่องโหว่ 2 รายการ ที่ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายบน SharePoint Server ที่มีช่องโหว่ (more…)
นักวิจัยพบ Java web shell ที่เชื่อมโยงกับกลุ่ม Clop Ransomware ซึ่งถูกออกแบบมาโดยเฉพาะสำหรับเซิร์ฟเวอร์ PTC Windchill และ FlexPLM โดยมีคุณสมบัติในการถอดรหัสข้อมูล credentials แสดงรายการ file repositories และขโมยไฟล์ออกไป (more…)
ช่องโหว่ระดับ Critical (CVE-2026-59310) ใน VMware vCenter Syslog Server ที่เพิ่งได้รับการแก้ไขไปเมื่อเร็ว ๆ นี้ กำลังถูกนำมาใช้ในแคมเปญการโจมตีเพื่อติดตั้งเครื่องมือ Reverse SSH สำหรับใช้แฝงตัวอยู่ในระบบอย่างต่อเนื่อง และเข้าถึงระบบจากระยะไกล (more…)
CISA ยืนยันว่ากลุ่ม Ransomware ได้เริ่มใช้ประโยชน์จากช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) ที่มีความรุนแรงระดับสูงของ Microsoft SharePoint ซึ่งถูกตั้งสถานะว่ามีการถูกนำไปใช้ในการโจมตีจริงมาตั้งแต่ช่วงต้นเดือนกรกฎาคมที่ผ่านมา
(more…)
TP-Link ได้ออก Patch เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยจำนวน 15 รายการ ในกลไก Zero-Touch Provisioning (ZTP) ของอุปกรณ์เครือข่าย Omada ซึ่งสามารถนำไปเชื่อมโยงกับช่องโหว่ที่เคยถูกเปิดเผยก่อนหน้านี้ เพื่อให้ผู้โจมตีสามารถดำเนินการ Remote Code Execution (RCE) ได้ (more…)
ช่องโหว่ระดับ Critical ใน Active Storage Framework อาจทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถอ่านไฟล์ใด ๆ ก็ได้จากแอปพลิเคชัน Rails และอาจยกระดับไปสู่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) ได้
(more…)
สำนักงานรักษาความมั่นคงปลอดภัยไซเบอร์ และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกคำสั่งเมื่อวันอังคารที่ผ่านมา ให้หน่วยงานรัฐบาลสหรัฐฯ เร่งดำเนินการ Patch ช่องโหว่ที่กำลังถูกผู้โจมตีนำไปใช้ในการโจมตีจริงใน Langflow ซึ่งเป็น Visual Framework สำหรับสร้าง AI Agent (more…)