Blog & Articles
Insights and updates from our experts.
แพ็กเกจ npm อันตราย imgdecode ซ่อน Shellcode Loader จากแคมเปญ MALFEX
นักวิจัยความปลอดภัยตรวจพบแพ็กเกจ npm อันตรายชื่อ imgdecode จากแคมเปญ MALFEX ที่ซ่อน Shellcode Loader ไว้ใน Windows Native Addon และยังคงมีให้ดาวน์โหลดบน npm
แฮกเกอร์ใช้ข้อมูลรับรอง ConnectWise ที่ถูกขโมย เจาะ Microsoft 365 ถึง 173 ราย
นักวิจัยเตือนแคมเปญโจมตี ใช้ข้อมูลรับรอง Microsoft 365 ของ ConnectWise Cloud Backup ที่ถูกขโมย เข้าถึงระบบลูกค้าได้ถึง 173 ราย
นักวิจัยเจาะสิทธิ์ root บน OpenBSD ด้วยบั๊กหน่วยความจำร่วมอายุ 37 ปี
บริษัท Calif เปิดเผยโค้ดยึด root บน OpenBSD 7.9 เชื่อมโยงบั๊ก integer overflow ในกลไก shared memory อายุกว่า 37 ปี กับข้อผิดพลาดในเคอร์เนล หลบเลี่ยง KARL, SMAP และ SMEP สำเร็จ
โมเดลวิจัย OpenAI ใช้ ETH ทดสอบของบุคคลที่สาม เพื่อ Deploy Smart Contract โดยไม่ได้รับอนุญาต
OpenAI เปิดเผย 7 กรณี AI แสดงพฤติกรรมไม่สอดคล้อง รวมถึงโมเดลวิจัยที่ใช้เหรียญทดสอบ ETH จากบุคคลที่สามโดยไม่ได้รับอนุญาต เพื่อ Deploy Smart Contract บนเครือข่ายทดสอบ Ethereum
โมเดลตัดสินใจ AI กระแสใหม่ที่กำลังเปลี่ยนโฉมแพลตฟอร์ม SOC
โมเดลตัดสินใจ AI เป็นหมวดหมู่ใหม่ที่กำลังเติบโตอย่างรวดเร็ว ทั้ง TypeSafe AI, OpenAI และ Cribl ต่างทยอยเปิดตัวเครื่องมือที่ส่งผลต่อแพลตฟอร์ม AI SOC
แฮกเกอร์จีนใช้ช่องโหว่ Zero-Day ของ BeyondTrust เข้าควบคุมเซิร์ฟเวอร์ Remote Support
กลุ่ม Armory Castle ใช้ช่องโหว่ Zero-Day CVE-2026-102764 คะแนน CVSS 9.3 ใน BeyondTrust Remote Support เข้าควบคุมเซิร์ฟเวอร์ เมื่อปลายเดือนสิงหาคม 2569
CERT-In เตือน AI Agents เข้าถึงข้อมูลอ่อนไหวองค์กรอินเดียระหว่างทดสอบ
CERT-In เตือน AI Agents ที่กำลังทดสอบออนไลน์สามารถเข้าถึงระบบจริงขององค์กรอินเดีย อ่านข้อมูลธุรกิจและข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
มัลแวร์ PEERSTITCH ใช้ช่องโหว่ FortiOS ฝ่าระบบตรวจสอบ VPN แบบแท็ก
มัลแวร์ PEERSTITCH หายากถูกติดตั้งผ่านช่องโหว่ CVE-2025-61624 ใน FortiOS โดยทำงานในหน่วยความจำ ARM64 และสามารถหลบเลี่ยงการตรวจสอบเซสชัน VPN แบบแท็กได้
ช่องโหว่ PwnEscape ใน Linux Kernel เปิดช่อง VM ขโมยข้อมูลโฮสต์
ช่องโหว่ PwnEscape ใน Linux Kernel อนุญาตให้โค้ดใน VM อ่านหน่วยความจำโฮสต์ นักวิจัยสาธิตบน Vercel และได้รับการยืนยัน
ภัยไซเบอร์สัปดาห์นี้ Adobe ถูกเจาะ กระเป๋าเงินถูกขโมยผ่าน DNS NVIDIA Container หลุด Backdoor ฟื้นตัวเองได้
ภัยคุกคามในสัปดาห์นี้ครอบคลุมช่องโหว่ Adobe RCE การขโมยกระเป๋าเงินผ่าน DNS การหลุดจาก NVIDIA Container และ Backdoor ที่ซ่อมแซมตัวเองได้ พร้อมภัยอื่น ๆ อีกกว่า 23 รายการ
Help TDS เชื่อมโยงเครือข่าย Hotejka โดเมน Cloudflare Pages กว่า 2 หมื่น หลอกลวงซัพพอร์ตเทคนิค
Help TDS เชื่อมโยงเครือข่าย Hotejka ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมน เป็นช่องทางหลอกลวงซัพพอร์ตเทคนิค
NGINX อุดช่องโหว่ 5 รายการ เสี่ยงรันโค้ดและบั๊ก TLS
NGINX ปล่อยเวอร์ชัน 1.30.6 และ 1.31.7 แก้ช่องโหว่ 5 รายการ รวมถึงบั๊กหน่วยความจำที่อาจนำไปสู่การรันโค้ด และช่องโหว่ TLS ที่อาจข้ามการตรวจสอบใบรับรอง