Blog & Articles

Insights and updates from our experts.

ช่องโหว่ LXD และ MicroCloud ให้ผู้โจมตีแอบอ้างตัวตนไคลเอนต์ที่เชื่อถือได้
1 พฤศจิกายน 2569

ช่องโหว่ LXD และ MicroCloud ให้ผู้โจมตีแอบอ้างตัวตนไคลเอนต์ที่เชื่อถือได้

ช่องโหว่ LXD และ MicroCloud คะแนน CVSS 10.0 เปิดทางให้ผู้โจมตีแอบอ้างตัวตนไคลเอนต์ที่เชื่อถือได้ หากมีใบรับรองสาธารณะและเข้าถึง HTTPS API

Read Article
ลิงก์แชรต ChatGPT อันตรายอาจรันโค้ดของผู้โจมตีและเข้าถึงแชตส่วนตัว
31 ตุลาคม 2569

ลิงก์แชรต ChatGPT อันตรายอาจรันโค้ดของผู้โจมตีและเข้าถึงแชตส่วนตัว

ลิงก์แชรต ChatGPT ที่สร้างขึ้นโดยผู้โจมตีอาจรันโค้ดในเซสชันของผู้เปิด พร้อมเข้าถึงแชตส่วนตัว ก่อนได้รับการแก้ไขแล้ว

Read Article
Cloudflare ระบุการโจมตี DDoS ชั้นเครือข่าย 18.2 ล้านครั้ง เพิ่มขึ้น 38%
31 ตุลาคม 2569

Cloudflare ระบุการโจมตี DDoS ชั้นเครือข่าย 18.2 ล้านครั้ง เพิ่มขึ้น 38%

Cloudflare ระบุการโจมตี DDoS ชั้นเครือข่าย 18.2 ล้านครั้งในไตรมาส 3 ปี 2026 เพิ่มขึ้น 38% พร้อมข้อมูลคำขอโจมตีผ่าน HTTP จำนวน 14.4 ล้านล้านคำขอ

Read Article
ไบแนนซ์เผยเหตุโจมตีความปลอดภัย สินทรัพย์ 6.3 พันล้านดอลลาร์ อายัดเกือบ 3 พันล้าน
30 ตุลาคม 2569

ไบแนนซ์เผยเหตุโจมตีความปลอดภัย สินทรัพย์ 6.3 พันล้านดอลลาร์ อายัดเกือบ 3 พันล้าน

ไบแนนซ์เผยเหตุความปลอดภัยส่งผลสินทรัพย์ 6.3 พันล้านดอลลาร์ อายัดบนบล็อกเชนเกือบ 3 พันล้าน รวมถึง USDT และสินทรัพย์ที่ Circle อายัด

Read Article
เตือนภัยช่องโหว่ร้ายแรงในไฟร์วอลล์ มัลแวร์ธนาคาร เอกสารอันตราย และการขโมยโทเคน
29 ตุลาคม 2569

เตือนภัยช่องโหว่ร้ายแรงในไฟร์วอลล์ มัลแวร์ธนาคาร เอกสารอันตราย และการขโมยโทเคน

สรุปเหตุการณ์ความปลอดภัยทางไซเบอร์ ช่องโหว่ร้ายแรงในไฟร์วอลล์ มัลแวร์ธนาคารที่ให้เช่า เอกสาร PDF อันตราย และการขโมยโทเคน

Read Article
แอปปลอม ChatGPT และ Claude ใช้ไฟล์ลงนามเพื่อขุดคริปโต
29 ตุลาคม 2569

แอปปลอม ChatGPT และ Claude ใช้ไฟล์ลงนามเพื่อขุดคริปโต

นักโจมตีใช้โครงการ GitHub ปลอมที่อ้างเป็นแอป ChatGPT และ Claude เพื่อส่งมัลติแวร์และโปรแกรมขุดคริปโต ภายใต้แคมเปญ Yoba

Read Article
Volt Typhoon ใช้ Silent Train เจาะระบบด้วยช่องโหว่ zero day
28 ตุลาคม 2569

Volt Typhoon ใช้ Silent Train เจาะระบบด้วยช่องโหว่ zero day

กลุ่มอาชญากรรมทางไซเบอร์ Volt Typhoon ใช้เครือข่าย Silent Train ที่ถูกระงับ เปิดช่องโหว่ zero day และเข้าถึงระบบเชิงกลยุทธ์ในสี่แคมเปญ

Read Article
Google เปิดให้ร้านค้าแอป Android ติดตั้งแบบแตะครั้งเดียวนอกสหรัฐฯ
28 ตุลาคม 2569

Google เปิดให้ร้านค้าแอป Android ติดตั้งแบบแตะครั้งเดียวนอกสหรัฐฯ

Google เปิดให้ร้านค้าแอป Android ที่ผ่านการตรวจสอบสมัครขออนุญาตติดตั้งแอปแบบแตะครั้งเดียวและอัปเดตเบื้องหลัง

Read Article
FBI ยึดโดเมน Virtualine หลังพบการใช้งานผิดกฎหมาย
28 ตุลาคม 2569

FBI ยึดโดเมน Virtualine หลังพบการใช้งานผิดกฎหมาย

FBI ยึดโดเมน Virtualine ที่เชื่อมโยงกับผู้ให้บริการโฮสติ่งอาชญากรรม หลังพบการโฆษณาภาพเด็กและการฟอกเงิน Bitcoin

Read Article
CyberStrikeAI ใช้ AI 44 ตัว เพิ่มประสิทธิภาพการโจมตีเป้าหมายญี่ปุ่น
27 ตุลาคม 2569

CyberStrikeAI ใช้ AI 44 ตัว เพิ่มประสิทธิภาพการโจมตีเป้าหมายญี่ปุ่น

นักวิจัยเผยการโจมตีสามกรณีต่อเป้าหมายในญี่ปุ่นที่มี AI ขับเคลื่อนและช่วยโจมตี พร้อมบทเรียนจาก TrendAI

Read Article
ผู้โจมตีแทรกโค้ดอันตราย 953 ร้านค้าออนไลน์ ส่วนใหญ่ใช้ Magento
26 ตุลาคม 2569

ผู้โจมตีแทรกโค้ดอันตราย 953 ร้านค้าออนไลน์ ส่วนใหญ่ใช้ Magento

ผู้โจมตีแทรกโค้ดอันตรายในเว็บร้านค้าออนไลน์ 953 แห่ง ส่วนใหญ่ใช้ Magento พร้อม JavaScript ที่หลบเลี่ยงการตรวจสแกน

Read Article
PHP ออกอัปเดตความปลอดภัย Windows ครั้งที่สองแก้ช่องโหว่ Brotli
26 ตุลาคม 2569

PHP ออกอัปเดตความปลอดภัย Windows ครั้งที่สองแก้ช่องโหว่ Brotli

PHP ออกอัปเดตแพ็กเกจ Windows เวอร์ชัน 8.2 ถึง 8.5 แก้ CVE-2026-111497 ช่องโหว่ Brotli ที่อาจทำให้หน่วยความจำเสียหายและรันโค้ดได้

Read Article