Blog & Articles
Insights and updates from our experts.

Benchmaxxing ภัยเงียบของวงการ AI เมื่อ Benchmark กลายเป็นเป้าหมายแทนความสามารถจริง
ทำความเข้าใจปัญหา Benchmaxxing ในวงการ AI เมื่อการวัดผลกลายเป็นเป้าหมายแทนความสามารถจริง และส่งผลกระทบต่อความมั่นคงปลอดภัยไซเบอร์อย่างไร

เจาะช่องโหว่ Cloudflare Workers ใหม่ แอบขโมย JWT ได้ 12 บิตต่อวินาที
งานวิจัยเผยการโจมตี Spectre บน Cloudflare Workers สามารถขโมย JWT จาก Worker ข้างเคียงได้ถึง 12 บิตต่อวินาที สูงกว่าที่เคยสาธิตถึง 360 เท่า และชี้ให้เห็นถึงความเสี่ยงด้านความปลอดภัยของคลาวด์

โอเพนเอไอหยุดเทรนโมเดลขั้นสูงชั่วคราว ป้องกันความเสี่ยงด้านความปลอดภัย
โอเพนเอไอหยุดเทรนโมเดลขั้นสูงชั่วคราวเป็นเวลาสองสัปดาห์ เพื่อเสริมความปลอดภัยและป้องกันความเสี่ยงจากพฤติกรรมที่ไม่ปลอดภัยของ AI

แคมเปญสายลับไซเบอร์ SilkParasite จ้องโจมตีรัฐบาลเอเชียกลาง ใช่มัลแวร์ RAT ใหม่อีก 5 ชนิด
เปิดโปงแคมเปญจารกรรมทางไซเบอร์ SilkParasite ที่โจมตีหน่วยงานรัฐในเอเชียกลาง พร้อมมัลแวร์ RAT ใหม่ล่าสุด 5 ชนิด เรียนรู้วิธีการป้องกันและรับมือภัยคุกคามขั้นสูง

ฟิชชิ่ง 3.0 ยุคใหม่ที่ระบบความปลอดภัยต้องต่อสู้กับปัญญาประดิษฐ์ด้วยกันเอง
ทำความเข้าใจวิวัฒนาการของฟิชชิ่งจากยุคเนื้อหามุ่งร้ายสู่ยุคเอไอต่อสู้กับเอไอ และเหตุใดระบบป้องกันแบบเดิมถึงไม่เพียงพออีกต่อไป

แฮกเกอร์เจาะระบบกล้องวงจรปิด Dahua กว่า 14,500 ตัว ใช้ช่องโหว่ข้ามการยืนยันตัวตน
นักวิจัยเผยปฏิบัติการ Operation CameraSwarm แฮกเกอร์เจาะกล้องวงจรปิด Dahua กว่า 14,500 ตัว ด้วยการโจมตีด้วยข้อมูลประจำตัวและช่องโหว่ข้ามการยืนยันตัวตน

เจาะ 4 ช่องโหว่ร้ายแรง macOS SharePoint vCenter และ Microsoft IKE ถูกโจมตีจริง
CISA เพิ่มช่องโหว่ร้ายแรง 4 รายการใน macOS, SharePoint, vCenter และ Microsoft IKE ที่ถูกโจมตีจริง เร่งอัปเดตระบบทันที

เวิร์ดเพรสถูกแฮ็กเกือบ 2,000 ไซต์ ใช้เป็นฐานกระจายมัลแวร์ขโมยข้อมูล
ปฏิบัติการ StopAndProtect ใช้เว็บไซต์ WordPress ที่ถูกแฮ็กเกือบ 2,000 แห่งเป็นฐานกระจายมัลแวร์และขโมยข้อมูล เรียนรู้วิธีป้องกัน

ไมโครซอฟท์เผย 30 โดเมนหมุนเวียนเชื่อมโครงสร้างพื้นฐานมัลแวร์ขโมยข้อมูล MacSync
ทีมวิเคราะห์ของไมโครซอฟท์เชื่อมโยงโดเมนหมุนเวียน 30 รายการเข้ากับมัลแวร์ขโมยข้อมูล MacSync ที่พุ่งเป้าไปยังผู้ใช้ macOS

เว็บเชลล์ Windchill จากกลุ่ม Clop ขโมยข้อมูลและถอดรหัสเครดิต
เว็บเชลล์จากกลุ่ม Clop ที่ใช้โจมตี PTC Windchill และ FlexPLM ถูกออกแบบมาเพื่อถอดรหัสข้อมูลประจำตัวและขโมยข้อมูลทางวิศวกรรม อัปเดตแพตช์ด่วน!

แฮกเกอร์โจมตีช่องโหว่ MLflow และ FUXA ขโมยข้อมูลคลาวด์
แฮกเกอร์ใช้ช่องโหว่ใน MLflow และ FUXA ขโมยข้อมูลคลาวด์และโจมตีระบบอุตสาหกรรม ควรอัปเดตแพตช์และมาตรการป้องกันทันที

ไมโครซอฟท์ โคไพลอต ส่วนตัว มีช่องโหว่ เปิดข้อมูลรั่วได้ด้วยการคลิกเดียว
นักวิจัยพบช่องโหว่ในไมโครซอฟท์ โคไพลอต เวอร์ชันส่วนบุคคล ทำให้แฮกเกอร์ดึงข้อมูลจากแอปที่เชื่อมต่อได้ด้วยคลิกเดียว ควรระวังลิงก์แปลกปลอม