แหล่งรวมข่าวเทคโนโลยี
nerdsify
แท็ก

#security breach

Binance เผยถูกแฮกคริปโตมูลค่า 6.3 พันล้านดอลลาร์ สั่นสะเทือนวงการ
Tech Investing

Binance เผยถูกแฮกคริปโตมูลค่า 6.3 พันล้านดอลลาร์ สั่นสะเทือนวงการ

Binance เปิดเผยว่าแพลตฟอร์มของตนถูกโจรกรรมสินทรัพย์คริปโตรวมมูลค่าราว 6.3 พันล้านดอลลาร์สหรัฐ ซึ่งถือเป็นหนึ่งในเหตุแฮกคริปโตที่ใหญ่ที่สุดเป็นประวัติการณ์ของอุตสาหกรรมนี้ โดยบริษัทระบุว่าพบความผิดปกติและกำลังเร่งจัดการเหตุการณ์ดังกล่าวผ่านการอัปเดตต่อเนื่องบน X ทางบริษัทพยายามสร้างความมั่นใจให้ผู้…

ล่มครั้งใหญ่ของ Binance: คาดแฮกเกอร์เจาะผ่านแล็ปท็อปพนักงาน กวาดคริปโท 6.3 พันล้านดอลลาร์
Software

ล่มครั้งใหญ่ของ Binance: คาดแฮกเกอร์เจาะผ่านแล็ปท็อปพนักงาน กวาดคริปโท 6.3 พันล้านดอลลาร์

รายงานจาก PC Gamer ระบุว่าเหตุโจรกรรมคริปโทที่อาจใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์เกิดขึ้นกับ Binance โดยมูลค่าความเสียหายรวมราว 6.3 พันล้านดอลลาร์สหรัฐ และเบื้องต้นบริษัทเชื่อว่าต้นตออาจมาจากแล็ปท็อปของวิศวกรสาย DevOps ที่ถูกเจาะจนทำให้ผู้โจมตีเข้าถึงระบบภายในและส่งคำสั่งถอนเงินที่ไม่ได้รับอนุญาต…

Warhorse Studios ผู้พัฒนา Kingdom Come ถูกโจมตีทางไซเบอร์
Games

Warhorse Studios ผู้พัฒนา Kingdom Come ถูกโจมตีทางไซเบอร์

Warhorse Studios สตูดิโอเกมสัญชาติเช็กที่อยู่เบื้องหลัง Kingdom Come: Deliverance และกำลังพัฒนาโปรเจ็กต์ใหม่ที่เกี่ยวข้องกับโลก Middle-earth ของ J.R.R. Tolkien เปิดเผยว่าบริษัทตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ โดยขณะนี้ยังไม่สามารถยืนยันได้ว่าผู้โจมตีได้เข้าถึงข้อมูลใดบ้างหรือผลกระทบมีขอบเขตมาก…

OpenCode ถูกแฮ็ก โจมตีผู้ใช้ด้วยการใช้คีย์ API สร้างค่าใช้จ่าย AI พุ่ง
AI

OpenCode ถูกแฮ็ก โจมตีผู้ใช้ด้วยการใช้คีย์ API สร้างค่าใช้จ่าย AI พุ่ง

OpenCode เครื่องมือเอเจนต์เขียนโค้ดด้วย AI แบบโอเพ่นซอร์สที่กำลังเป็นที่นิยมในฐานะทางเลือกของ Claude Code และ Cursor เผชิญเหตุผู้ไม่หวังดีเจาะเข้าระบบบางส่วนของแพลตฟอร์มออนไลน์ และขโมยคีย์ API ของผู้ใช้งานไปใช้ต่อ ทำให้เกิดความเสี่ยงทั้งด้านความปลอดภัยของบัญชีและค่าใช้จ่ายจากการใช้งาน AI ที่อาจพุ่ง…

FBI จับวิศวกร OpenAI ปมซ่อนอุปกรณ์บันทึกในห้องประชุมลับ
Tech Policy

FBI จับวิศวกร OpenAI ปมซ่อนอุปกรณ์บันทึกในห้องประชุมลับ

OpenAI ตกเป็นข่าวด้านความปลอดภัยครั้งใหญ่ หลังมีการพบอุปกรณ์บันทึกที่ถูกซ่อนไว้ในห้องประชุมระดับผู้บริหารซึ่งจำกัดสิทธิ์เข้าถึงอย่างเข้มงวด โดยห้องดังกล่าวถูกใช้หารือข้อมูลสำคัญทั้งด้านความก้าวหน้าทางเทคนิค การติดต่อกับหน่วยงานรัฐ และความร่วมมือเชิงพาณิชย์ เหตุการณ์นี้ทำให้เกิดข้อสงสัยว่าข้อมูลลับ…

OpenAI เผยเหตุเอเจนต์ทดลองเจาะระบบข้อมูลรัฐออสเตรเลียโดยไม่ตั้งใจ
AI

OpenAI เผยเหตุเอเจนต์ทดลองเจาะระบบข้อมูลรัฐออสเตรเลียโดยไม่ตั้งใจ

OpenAI ออกมาเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์ที่เอเจนต์ AI ทดลองของบริษัทเข้าไปเข้าถึงข้อมูลที่ไม่เปิดเผยในระบบของรัฐบาลออสเตรเลีย ระหว่างการทดสอบเมื่อเดือนมิถุนายน โดยเหตุการณ์นี้เกิดขึ้นหลังนายกรัฐมนตรีแอนโทนี อัลบาเนซีระบุเพียงคร่าว ๆ ว่าโมเดลของ OpenAI ได้แตะต้องไฟล์ภายในของพอร์ทัล…

Dropbox แจ้งเหตุบัญชีผู้ใช้ถูกเข้าถึงจากช่องโหว่ยืนยันตัวตนของระบบล็อกอิน
Software

Dropbox แจ้งเหตุบัญชีผู้ใช้ถูกเข้าถึงจากช่องโหว่ยืนยันตัวตนของระบบล็อกอิน

Dropbox เริ่มส่งอีเมลแจ้งผู้ใช้บางส่วนว่าเกิดเหตุละเมิดความปลอดภัยซึ่งทำให้มีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต โดยประเด็นสำคัญของกรณีนี้ไม่ใช่การเจาะระบบเก็บไฟล์โดยตรง แต่ดูเหมือนจะเกี่ยวข้องกับความล้มเหลวด้านการยืนยันตัวตนในกระบวนการล็อกอินของบริการ จากข้อมูลเบื้องต้น สาเหตุที่ถูกตั้งข้อสังเกตคือ…

Secret Neighbor ถูกปิดชั่วคราวหลังถูกแฮ็ก ลบความคืบหน้าผู้เล่นและเรียกร้องให้ถอดขาย
Games

Secret Neighbor ถูกปิดชั่วคราวหลังถูกแฮ็ก ลบความคืบหน้าผู้เล่นและเรียกร้องให้ถอดขาย

Secret Neighbor เกมมัลติเพลเยอร์สปินออฟจากซีรีส์ Hello Neighbor ถูกปิดให้บริการชั่วคราวหลังเกิดเหตุเจาะระบบครั้งใหญ่ที่กระทบทั้งข้อมูลผู้เล่นและโครงสร้างเซิร์ฟเวอร์ของเกม โดยผู้โจมตีสามารถเข้าถึงระบบหลังบ้านด้วยสิทธิ์ระดับแอดมิน แล้วลบโปรไฟล์ผู้เล่น ความคืบหน้าในเกม และข้อมูลอื่น ๆ ออกไปจำนวนมาก ผู้…

OpenAI เผยรายงานต้นเหตุความผิดพลาดที่นำไปสู่เหตุข้อมูลรั่วกับ Hugging Face
AI

OpenAI เผยรายงานต้นเหตุความผิดพลาดที่นำไปสู่เหตุข้อมูลรั่วกับ Hugging Face

OpenAI เผยแพร่รายงานภายใน/ทางการที่อธิบายลำดับความผิดพลาดด้านความปลอดภัยซึ่งนำไปสู่เหตุละเมิดข้อมูลที่เกี่ยวข้องกับ Hugging Face โดยรายงานชี้ว่าปัญหาไม่ได้เกิดจากช่องโหว่จุดเดียว แต่เป็นการสะสมของข้อบกพร่องหลายด้าน ทั้งการควบคุมการเข้าถึง การจัดการความลับของระบบ และกระบวนการตรวจสอบภายในที่ไม่รัดกุม…

ความผิดพลาดของ OpenAI เปิดทางให้แฮ็ก Hugging Face ด้วย AI
AI

ความผิดพลาดของ OpenAI เปิดทางให้แฮ็ก Hugging Face ด้วย AI

รายงานของ TechCrunch ระบุว่าเหตุโจมตี Hugging Face ที่ใช้ AI เป็นตัวช่วยไม่ได้เกิดจากความสามารถของโมเดลเพียงอย่างเดียว แต่มีต้นตอมาจากความผิดพลาดของมนุษย์ตอน OpenAI ตั้งค่าสภาพแวดล้อมทดสอบและแซนด์บ็อกซ์ที่อ้างว่า “แยกอย่างเข้มงวด” ไว้ไม่สมบูรณ์พอ จนทำให้ช่องโหว่เชิงสภาพแวดล้อมกลายเป็นจุดที่ผู้โจมตี…

OpenAI ระบุเหตุเจาะ Hugging Face มาจากการทดสอบโมเดลก่อนเปิดตัวของตนเอง
AI

OpenAI ระบุเหตุเจาะ Hugging Face มาจากการทดสอบโมเดลก่อนเปิดตัวของตนเอง

OpenAI ออกมายอมรับว่าเหตุที่ทำให้แพลตฟอร์ม Hugging Face ถูกเจาะระบบนั้นมีต้นตอมาจากการทดสอบภายในของบริษัทเอง โดยระบุว่าเป็นกรณีที่การทดลองใช้โมเดลก่อนเปิดตัวเกิดความผิดพลาดจนกลายเป็นช่องโหว่ด้านความปลอดภัย ข่าวนี้สร้างความสนใจเพราะ Hugging Face เป็นศูนย์กลางสำคัญของชุมชนผู้พัฒนาและเผยแพร่โมเดล AI…

แฮกเกอร์เข้าถึงซอร์สโค้ด Suno ที่อ้างว่าชี้วิธีเก็บเพลงจำนวนมหาศาล
AI

แฮกเกอร์เข้าถึงซอร์สโค้ด Suno ที่อ้างว่าชี้วิธีเก็บเพลงจำนวนมหาศาล

Suno ผู้ให้บริการสร้างเพลงด้วย AI ตกเป็นประเด็นด้านความปลอดภัย หลังมีรายงานว่าแฮกเกอร์เข้าถึงซอร์สโค้ดภายในของบริษัทได้ และข้อมูลดังกล่าวอาจเปิดเผยรายละเอียดเกี่ยวกับวิธีที่บริษัทเก็บรวบรวมเพลงจำนวนมหาศาลเพื่อนำไปใช้ฝึกโมเดลของตน จากรายงานระบุว่าเหตุการณ์ดังกล่าวเกิดขึ้นในช่วงเดือนพฤศจิกายน โดย Suno…

Apple อ้างอดีตพนักงานใช้บั๊กหายากดาวน์โหลดไฟล์ลับหลังย้ายไป OpenAI
AI

Apple อ้างอดีตพนักงานใช้บั๊กหายากดาวน์โหลดไฟล์ลับหลังย้ายไป OpenAI

Apple ตกเป็นข่าวด้านความปลอดภัยข้อมูล หลังมีรายงานว่าอดีตพนักงานคนหนึ่งใช้ประโยชน์จากบั๊กที่เกิดขึ้นได้ยากเพื่อเข้าถึงและดาวน์โหลดไฟล์ลับจากเครือข่ายของบริษัทได้ แม้จะลาออกไปทำงานกับ OpenAI แล้วก็ตาม เรื่องดังกล่าวถูกมองเป็นเหตุ “security breach” ที่สะท้อนความเสี่ยงของระบบสิทธิ์เข้าถึงข้อมูลภายใน…