Blog & Articles
Insights and updates from our experts.
Google เพิ่มฟีเจอร์ยืนยันตัวตนด้วยวิดีโอเซลฟี่ แก้ปัญหาผู้ใช้ถูกล็อกบัญชี
Google เพิ่มฟีเจอร์ยืนยันตัวตนด้วยวิดีโอเซลฟี่สำหรับผู้ใช้ที่ถูกล็อกบัญชี โดยใช้เทคโนโลยีตรวจจับใบหน้าเพื่อความปลอดภัยสูงสุด
แฮกเกอร์ใช้ GitHub Actions Runner โจมตีเซิร์ฟเวอร์ cPanel และ WHM ครั้งใหญ่
แคมเปญโจมตีใหญ่ใช้ GitHub Actions Runner เป็นฐานปฏิบัติการโจมตีเซิร์ฟเวอร์ cPanel และ WHM ผ่านแพ็กเกจ Packagist อันตรายจำนวน 10 แพ็กเกจ
การปลอมแปลงอัตลักษณ์สังเคราะห์มาแล้ว มันกำลังจ้องทำลายเครื่องจักรของคุณ
การปลอมแปลงอัตลักษณ์สังเคราะห์ หรือ Synthetic Identity Fraud กำลังกลายเป็นภัยคุกคามที่ร้ายแรงต่อ Machine Identities ในโลกความปลอดภัยไซเบอร์
ช่องโหว่ RefluXFS อายุ 9 ปีบน Linux เปิดทางให้ผู้ใช้ทั่วไปยกระดับเป็น root บน RHEL
ช่องโหว่ RefluXFS อายุ 9 ปีในเคอร์เนล Linux เปิดทางให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น root บน RHEL, Fedora Server และ Amazon Linux ควรอัปเดตทันที
Check Point ออกแพตช์ด่วน! ช่องโหว่ SmartConsole ถูกโจมตีแล้ว ให้แฮกเกอร์ควบคุมระบบได้เบ็ดเสร็จ
Check Point ปล่อยอัปเดตความปลอดภัยเร่งด่วน ปิดช่องโหว่ร้ายแรง CVE-2026-16232 ใน SmartConsole ที่ถูกโจมตีจริง ให้สิทธิ์แฮกเกอร์ควบคุมระบบแบบเต็มรูปแบบ
GitHub ลดรางวัล Bug Bounty สาธารณะ เลื่อนรางวัลสูงสุดสู่ระดับ VIP
GitHub ประกาศปรับลดรางวัล Bug Bounty สาธารณะลงครึ่งหนึ่ง ตั้งแต่ 27 กรกฎาคม 2026 พร้อมเพิ่มรางวัลสูงสุดสำหรับนักวิจัยระดับ VIP
ช่องโหว่ Snap-Confine บน Ubuntu Desktop เสี่ยงผู้โจมตีท้องถิ่นยกระดับสิทธิเป็น root
ช่องโหว่ CVE-2026-8933 ใน snap-confine บน Ubuntu Desktop ทำให้ผู้โจมตีท้องถิ่นยกระดับสิทธิเป็น root ควรอัปเดตทันที
แฮกเกอร์โจมตีช่องโหว่ Windmill อ่านไฟล์เซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน
แฮกเกอร์กำลังใช้ประโยชน์จากช่องโหว่ CVE-2026-29059 ใน Windmill เพื่ออ่านไฟล์เซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน ผู้ดูแลระบบควรรีบอัปเดตแพตช์ทันที
เส้นทางสู่การปรับใช้ AI ที่เร็วที่สุด ต้องเริ่มต้นที่ความปลอดภัย
ผู้นำความปลอดภัยที่สร้างเส้นทางปรับใช้ AI อย่างรวดเร็วและโปร่งใสกลายเป็นพันธมิตรที่มีคุณค่าในองค์กร 76% ของพนักงานใช้ AI แล้ว
SOC สมัยใหม่ต้องมีระบบตรวจจับหลายชั้น
SOC สมัยใหม่ต้องปรับตัวรับมือภัยคุกคามไร้มัลแวร์ที่ใช้ AI โจมตี 79% ของการบุกรุกไม่มีมัลแวร์ ระบบตรวจจับหลายชั้นคือคำตอบ
ตำรวจเยอรมนีและสหรัฐฯ ร่วม dismantle โครงสร้างพื้นฐานชุดโจมตีฟิชชิ่ง Kratos ที่ขโมยเซสชัน Microsoft 365 และหลบเลี่ยง MFA
ตำรวจเยอรมนีและสหรัฐฯ ร่วมมือ dismantle ชุดโจมตีฟิชชิ่ง Kratos ที่ขโมยเซสชัน Microsoft 365 และหลบเลี่ยง MFA พร้อมจับกุมผู้ต้องสงสัยในอินโดนีเซีย
ช่องโหว่ Azure DevOps เปิดทางให้ AI Reviewer ถูกโจมตีผ่าน PR Comment ที่ซ่อนอยู่
ช่องโหว่ใน Azure DevOps MCP server เปิดทางให้แฮกเกอร์ควบคุม AI reviewer ผ่าน pull request comment ที่ซ่อนอยู่ เสี่ยงต่อการรั่วไหลของข้อมูลสำคัญ