Software
OpenSSH พบช่องโหว่บน Linux บางดิสโทรที่ปลดล็อกสิทธิ์ root ได้ด้วยสตริงยาว
OpenSSH ออกวิธีแก้ด่วนสำหรับปัญหาที่กระทบระบบ Linux บางชุด โดยผู้โจมตีอาจข้ามการยืนยันรหัสผ่านจนได้สิทธิ์ root หากเข้าเงื่อนไขเฉพาะของ musl และปิด PAM.
แท็ก
#security
Hardware
Nvidia hardware มูลค่า 11.4 ล้านดอลลาร์หายกลางทางจาก Oakland ไป Texas
ตำรวจยังไม่พบผู้ต้องสงสัยหรือสินค้าที่หายไป หลังการขนส่งอุปกรณ์ของ Nvidia มูลค่าสูงสูญหายระหว่างทางในสหรัฐฯ
Software
พบช่องโหว่ใน Alpine Linux ที่ทำให้ล็อกอิน SSH ได้โดยไม่ต้องใช้รหัสผ่าน
Ars Technica รายงานว่าช่องโหว่อายุหลายปีใน OpenSSH ร่วมกับ musl และการตั้งค่าบางแบบ อาจเปิดทางให้ผู้โจมตีเข้าสู่ระบบ Linux ได้โดยไม่ต้องใช้รหัสผ่าน
Tech Policy
นักวิจัยชี้แฮ็กเกอร์ใช้ช่องโหว่ iOS และ Android ที่แพตช์แล้วโจมตีมือถือ
รายงานจากนักวิจัยความปลอดภัยระบุว่า กลุ่มที่เชื่อมโยงกับรัสเซียใช้โดเมนปลอมและการดักทราฟฟิกเพื่อแทรกโค้ดอันตรายลงในอุปกรณ์ของผู้เยี่ยมชมเว็บไซต์เป้าหมาย
AI
Gemini for Home เชื่อมระบบความปลอดภัยอัจฉริยะของ AT&T แล้ว
บริการเฝ้าระวังบ้านของ AT&T เริ่มใช้ความสามารถจาก Gemini for Home เพื่อสรุปเหตุการณ์ ค้นหาฟุตเทจ และทำงานอัตโนมัติบางอย่างได้มากขึ้น
Software
DreamHost เผยถูกแฮ็กข้อมูลลูกค้าและอีเมลระหว่างการโจมตีต่อเนื่องหลายเดือน
บริษัทระบุว่าผู้โจมตีเข้าถึง session tokens และใช้ช่องโหว่ใน file manager ของ DreamHost ได้ ขณะที่จำนวนลูกค้าที่ได้รับผลกระทบยังไม่ถึง 10%
Tech Policy
9to5Mac ชี้เหตุแฮก Binance มูลค่า 6.3 พันล้านดอลลาร์เริ่มจากการติดตั้ง Homebrew ปลอมบน Mac
รายงานของ 9to5Mac ระบุว่าเหตุโจมตีที่ทำให้ Binance สูญเงินมหาศาลเริ่มจากการหลอกวิศวกร DevOps บน Mac ด้วยตัวติดตั้ง Homebrew ปลอม ก่อนล่อเหยื่ออีกคนให้รันงานโค้ดปลอมในการสัมภาษณ์งาน
Software
Apple เตรียมตรวจ iCloud public link หาเนื้อหาอันตรายใน iOS 27.3
Apple ระบุผ่านเอกสารซัพพอร์ตว่า iOS 27.3 และระบบที่เกี่ยวข้องจะเริ่มตรวจลิงก์ iCloud แบบสาธารณะเพื่อคัดกรองเนื้อหาที่อาจเป็นอันตราย
Hardware
Anker เปิดตัว Eufy Window Camera E10 กล้องติดกระจกเฝ้าบ้านจากในอาคาร
กล้องรุ่นนี้ออกแบบให้ติดด้านในหน้าต่างเพื่อส่องดูสนามหญ้า ทางรถ หรือเฉลียงได้โดยไม่ต้องเจอสภาพอากาศภายนอก Anker ชูทั้งความละเอียด 2.5K และการติดตั้งที่รวดเร็ว
AI
MIT Technology Review ชี้องค์กรต้องใช้ data lineage รับมือความเสี่ยงจาก AI agents
บทความชี้ว่าการใช้ AI agents ในงานประจำวันทำให้ข้อมูลไหลผ่านหลายระบบและหลายตัวแทนจนติดตามยาก หากไม่มี data lineage องค์กรอาจไม่รู้ที่มาของข้อมูลอ่อนไหวที่หลุดเข้าเวิร์กโฟลว์
Software
Binance เผยช่องโหว่เริ่มจากดาวน์โหลด Homebrew ปลอมและงานสัมภาษณ์ปลอม
บริษัทระบุว่าการแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ไม่ได้เกิดจากจุดเดียว แต่เป็นลำดับเหตุการณ์ที่ผู้โจมตีใช้ไฟล์ติดตั้งปลอมและการปลอมตัวเป็นทีมสรรหางานเพื่อเจาะระบบภายใน
AI
Apple เตือน AI agents อาจกระทบธุรกิจจากความเสี่ยงด้านกฎหมายและชื่อเสียง
Apple ระบุในรายงานประจำปีว่า AI agents ที่ทำงานได้เองอาจสร้างความเสี่ยงใหม่ต่อบริษัท ทั้งในแง่การฟ้องร้องและความเชื่อมั่นของผู้ใช้ ขณะที่บริษัทยังไม่มี agentic AI แบบเต็มตัว
AI
Reuters เผยพนักงาน OpenAI กังวลความปลอดภัยภายในมาหลายปี
รายงานชี้ว่าความห่วงใยเรื่องสิทธิ์เข้าถึงข้อมูลอ่อนไหวและการตรวจสอบเครื่องมือภายในเกิดขึ้นต่อเนื่อง ขณะที่ OpenAI บอกว่าได้เข้มงวดมาตรการมากขึ้นแล้ว
Software
Engadget แนะตรวจสิทธิ์แอปใน Android และ iPhone ลดความเสี่ยงข้อมูลรั่ว
บทความอธิบายวิธีเช็กและจำกัดสิทธิ์ที่แอปขอเข้าถึงบนมือถือ ทั้งตำแหน่ง กล้อง ไมโครโฟน และรูปภาพ โดยใช้เมนูความเป็นส่วนตัวของ Android และ iOS
Software
Binance เผยแฮกเกอร์ใช้ปลอมสมัครงานและเครื่องมือ AI ภายในขโมยคริปโต 6.3 พันล้านดอลลาร์
บริษัทระบุว่าเหตุโจมตีเริ่มจากมัลแวร์ในขั้นตอนสมัครงานปลอม ก่อนถูกใช้เจาะระบบต่อเนื่องหลายเดือน และเกี่ยวโยงกับกลุ่มที่ FBI ชี้ว่าเป็นหน่วยงานจากเกาหลีเหนือ
Tech Policy
Binance เผยแฮกเกอร์เกาหลีเหนือใช้โปรไฟล์ปลอมล่อพนักงาน ก่อนขโมยคริปโต 6.3 พันล้านดอลลาร์
Binance ระบุว่าการเจาะระบบครั้งนี้เริ่มจากแผนหลอกลวงพนักงานหลายเดือน และทำให้เกิดการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา
Software
Apple ปล่อย RC แรกของ macOS Sequoia 15.8.3 และ macOS Tahoe 26.7.3
อัปเดตชุดนี้มุ่งแก้ปัญหาด้านความปลอดภัยสำหรับ Mac โดย Apple ยังไม่เปิดเผยรายละเอียดช่องโหว่ที่จะได้รับการแก้ไขในตอนนี้
Hardware
วิธีใช้มือถือช่วยตรวจหากล้องแอบถ่ายในที่พักชั่วคราว
Engadget แนะนำวิธีตรวจหากล้องซ่อนด้วยสมาร์ทโฟนสำหรับคนที่พัก Airbnb โรงแรม หรือที่พักให้เช่า พร้อมข้อควรทำหากพบอุปกรณ์ต้องสงสัย
Tech Policy
Ars Technica ชี้ UEFI bootkit ยังฝัง Windows ที่แพตช์ครบได้ แม้ Microsoft เคยแก้แล้ว
รายงานของ Ars Technica อธิบายว่า bootkit ระดับเฟิร์มแวร์ยังเล็ดรอด Secure Boot บน Windows ที่อัปเดตครบได้ เพราะการเพิกถอนความเชื่อถือของส่วนบูตเก่ายังมีช่องโหว่เชิงกระบวนการ
AI
Google และพันธมิตรปิด botnet จาก Android TV box กว่า 1.3 ล้านเครื่อง
Google ระบุว่าขบวนการนี้ใช้ TV box และอุปกรณ์ Android IoT อื่น ๆ เป็นโหนดพร็อกซีและทำโฆษณา fraud โดยไม่ให้ผู้ใช้รู้ตัว ความเสียหายอาจลามไปยังอุปกรณ์อื่นอีกหลายล้านเครื่อง
General
NASA คาด Swift Observatory จะตกกลับสู่ชั้นบรรยากาศโลก 4 พ.ย.
ภารกิจช่วยย้ายวงโคจรล้มเหลว ทำให้กล้องโทรทรรศน์อวกาศ Swift ต้องปิดการทำงานและเตรียมกลับสู่โลก หลังรับใช้การสังเกตการณ์มา 22 ปี
Tech Policy
OpenAI ดึงอดีตรัฐมนตรีกองทัพบกสหรัฐฯ เป็นที่ปรึกษา ดันงาน AI ด้านความมั่นคง
การแต่งตั้งแดน ดริสคอลล์สะท้อนว่า OpenAI ขยับเข้าใกล้งานภาครัฐและความมั่นคงมากขึ้น ท่ามกลางการที่กองทัพสหรัฐฯ สนใจใช้งาน AI ในภารกิจต่าง ๆ
AI
OpenAI จับมือ Cathedral ทดสอบความปลอดภัยและเพิ่มรางวัล bug bounty สูงสุด 172,000 ดอลลาร์
OpenAI เดินหน้าทำ security sprint โดยใช้ทีมภายนอกช่วยเจาะระบบด้วยโมเดลของบริษัทเอง พร้อมเพิ่มแรงจูงใจให้ผู้วิจัยด้านความปลอดภัยรายงานช่องโหว่
Software
Binance เปิดถอนเงินหลังถูกแฮกใหญ่ ผู้ใช้แห่ย้ายเงินออกนับพันล้านดอลลาร์
FBI ระบุว่ากลุ่ม TraderTraitor จากเกาหลีเหนืออยู่เบื้องหลังการโจมตี ขณะที่ Binance เผยยอดไหลออกและไหลเข้าหลังเปิดระบบอีกครั้งยังผันผวน