Securityเว็บบินาร์สำรวจวิธีโจมตีหลบ MFA ด้วยฟิชชิงและแนวทางตอบโต้ด้วยพฤติกรรม AI
การโจมตีแบบฟิชชิงล่าสุดใช้ Device Code เพื่อหลบ MFA ทำให้ผู้โจมตีเข้าถึงบัญชีโดยไม่ต้องขโมยรหัสผ่าน เว็บบินาร์แนะนำการใช้พฤติกรรม AI…
SecurityUbuntu 26.04 เสนอการอัปเกรดความปลอดภัยสำคัญด้วย Rust
Ubuntu 26.04 มาพร้อม GNOME 50 ที่ทำให้หน้าตาเดสก์ท็อปทันสมัย แต่การอัปเดตที่สำคัญที่สุดคือการนำ Rust มาใช้ในยูทิลิตี้ระบบ ลดความเสี่ยงจากช่องโหว่ของ C/C++…
Security10 จุดอ่อนที่โจมตีระบบในปี 2026: แผงผู้ดูแล, API, ฐานข้อมูลและ MongoBleed
The Hacker News รายงาน 10 จุดอ่อนหลักในปี 2026 เช่น แผงผู้ดูแลเปิดสาธารณะ, API ไม่ได้ตรวจสอบ, ฐานข้อมูลไม่เข้ารหัสและคอนเทนเนอร์ตั้งค่าไม่ถูกต้อง…
SecuritySpotify ปิดการใช้ username ให้เข้าสู่ระบบด้วยอีเมลตั้งแต่ 1 กันยายน 2569
Spotify แจ้งว่าตั้งแต่ 1 กันยายน 2569 ระบบล็อกอินด้วย username จะหยุดใช้งาน ผู้ใช้ต้องเปลี่ยนเป็นอีเมลและรหัสผ่าน การเข้าสู่ระบบด้วย Google หรือ Apple…
Securityสหราชอาณาจักรบังคับตรวจสอบอายุด้วยบัตรหรือสแกนใบหน้า ก่อนเปิดบัญชีโซเชียลมีเดียตั้งแต่ฤดูใบไม้ผลิ 2027
ตั้งแต่ฤดูใบไม้ผลิ 2027 สหราชอาณาจักรบังคับให้ผู้ใช้ยืนยันอายุว่าเกิน 16 ปีโดยอัปโหลดบัตรหรือสแกนใบหน้า หากไม่ปฏิบัติกฎหมายจะมีค่าปรับสูงสุด £18 ล้าน…
SecurityCISA แจ้งช่องโหว่ LiteSpeed cPanel Plugin ทำให้เพิ่มสิทธิ์ระดับรากได้
CISA ใส่ช่องโหว่ LiteSpeed cPanel Plugin (CVE‑2026‑54420) ในรายการ KEV ระดับสูงและกำหนดให้หน่วยงานรัฐบาลแก้ไขภายใน 18 มิ.ย. 2569.…
Securityกลุ่มอาชญากรไซเบอร์ใช้บัญชีเฟซบุ๊กปลอมหลอกผู้ใช้ MENA ด้วยข้อเสนอฟรีและการแจ้งเตือนบนเบราว์เซอร์
Group‑IB พบว่าผู้ร้ายสร้างหลายร้อยบัญชีเฟซบุ๊กปลอมแอบอ้างเป็นหน่วยงานรัฐในอัลจีเรีย โมร็อกโก ตูนิเซียและอียิปต์ เพื่อเสนอแพ็กเกจอินเทอร์เน็ตฟรีหรือเงินอุดหนุน…
Securityช่องโหว่วิกฤต Splunk Enterprise ให้รันโค้ดโดยไม่มีการยืนย…
Splunk ปล่อยแพตช์แก้ช่องโหว่ CVE‑2026‑20253 ที่ให้ผู้ไม่ประสงค์ดีรันโค้ดโดยไม่ต้องยืนยันตัวตนและได้คะแนนความรุนแรง 9.8 ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชัน 10.2.4…
Securityผู้ป่วย NHS ไม่สามารถเลือกไม่ให้ข้อมูลเข้าสู่แพลตฟอร์ม Pa…
ผู้ป่วยอังกฤษไม่สามารถ opt‑out ข้อมูลจาก Palantir‑built NHS Federated Data Platform ได้ แม้ว่าการใช้เพื่อการวิจัยจะอยู่ภายใต้ National Data Opt‑Out แต่ NHS…
SecurityMicrosoft Teams กลับมานำ Wi‑Fi Tracking พร้อมการปรับปรุงค…
Microsoft Teams นำฟีเจอร์ Wi‑Fi tracking กลับสู่ตลาดด้วยการให้ผู้ใช้ควบคุมข้อมูลตำแหน่งเอง หลังจากถูกระงับหลายครั้งเนื่องจากข้อกังวลเรื่องความเป็นส่วนตัว.…
SecurityMicrosoft ปล่อยแพตช์ความปลอดภัย Windows 10 และ 11 ประจำเด…
Microsoft ได้ปล่อยแพตช์ความปลอดภัยสำหรับ Windows 10 และ 11 รอบมิถุนายน 2026 เพื่ออุดช่องโหว่ 200 รายการ รวมถึง Zero-Day 3 ตัว…
SecurityEuropol ปิดบริการล้างเงินคริปโต AudiA6 ที่ใช้โดยแก๊งแรนซั…
Europol ยุติการทำงานของบริการล้างเงินคริปโต AudiA6 ที่ใช้โดยแก๊งแรนซัมแวร์ ทำให้เส้นทางเงินมูลค่า €336 ล้านถูกตัดขาด…
Securityปิด Wi‑Fi Protected Setup (WPS) เพื่อปกป้องเครือข่ายบ้านจ…
WPS เป็นฟีเจอร์เก่าที่ใช้ PIN 8 หลักเชื่อมต่อ Wi‑Fi แต่เป็นช่องโหว่ที่ทำให้แฮกเกอร์เจาะระบบได้ง่าย การปิด WPS…
SecurityFirefox เปิดให้ใช้ VPN ไม่จำกัดแบนด์วิดท์ตลอดฤดูร้อน
Mozilla ยกเลิกขีดจำกัดแบนด์วิดท์ 50 GB ของ Firefox VPN ตั้งแต่วันนี้จนถึง 31 สิงหาคม ทำให้ผู้ใช้สามารถเชื่อมต่อได้ไม่จำกัดและเพิ่มจำนวนประเทศรองรับเป็น 28…
Securityองค์กรยังคงปล่อยโค้ด AI ที่เต็มไปด้วยช่องโหว่สู่การผลิต
การสำรวจของ Checkmarx พบว่าเกือบครึ่งหนึ่งของโค้ดในผลิตภัณฑ์มาจาก AI และมีความเสี่ยงต่อช่องโหว่สูงกว่า 3.4 เท่า…
SecurityMicrosoft คืนค่าและลบ Repository บน GitHub หลังเหตุการณ์แ…
Microsoft ลบ Repository ที่ถูกแฮ็กบน GitHub ชั่วคราวและคืนค่า Repository ที่ปลอดภัย…
Securityกลุ่มรัสเซียใช้ช่องโหว่ WinRAR (CVE‑2025‑8088) ส่งสตีลเลอ…
กลุ่มรัสเซียที่เชื่อมโยงกับรัฐใช้ช่องโหว่ WinRAR CVE‑2025‑8088 ส่งไฟล์ RAR ปลอมที่ฝังสตีลเลอร์ไปยังองค์กรยูเครน แม้มีอัปเดตแล้วหลายระบบยังไม่ได้อัปเดต…
Securityช่องโหว่ระดับสูงของ LiteLLM (CVE‑2026‑42271) ถูกใช้ในโลกจ…
LiteLLM ของ BerriAI มีช่องโหว่ CVE‑2026‑42271 ที่ให้ผู้ใช้ที่ยืนยันตัวตนสามารถรันคำสั่งบนเซิร์ฟเวอร์ได้ และมีหลักฐานการโจมตีในโลกจริงตามรายงานของ CISA.…
SecurityBroadcom ปรับปรุงความปลอดภัย Spring เพื่อต่อสู้การโจมตีด้…
Broadcom เปิดอัปเดตความปลอดภัย Spring ที่ใหญ่ที่สุดโดยใช้ AI ตรวจจับช่องโหว่และให้แพตช์ zero‑day แก่ลูกค้าองค์กร. การอัปเดตนี้ช่วยลดความเสี่ยงจากการโจมตีด้วย…
SecurityUNC3753 ใช้ Vishing ผสมการบุกรุกกายภาพในการขโมยข้อมูลและเ…
Google Mandiant และ GTIG เปิดเผยแคมเปญ UNC3753 ผสม Vishing กับการบุกรุกกายภาพเพื่อขโมยข้อมูลจากองค์กรกฎหมายและการเงินในสหรัฐระหว่างม.ค.–พ.ค. 2026.…