กำลังโหลด…
Meta ออกแพตช์แก้ไขช่องโหว่แบบ zero-day ในแอป Muse บน macOS หลังนักวิจัยด้านความปลอดภัยพบว่า bug ดังกล่าวอาจเปิดทางให้ผู้โจมตีควบคุมเอเจนต์ AI ได้ โดยเงื่อนไขสำคัญคือผู้โจมตีต้องมีสิทธิ์เข้าถึงเครื่องของเหยื่อในระดับ local ก่อน แต่เมื่อเจาะได้แล้วก็สามารถเข้าถึงบัญชี Muse ของผู้ใช้ได้ รายงานระบุว่า…
Google ระบุว่าพบช่องโหว่ในโมเด็มของโทรศัพท์ Pixel ที่ถูกนำไปใช้โจมตีจริงในลักษณะจำกัดและมุ่งเป้าหมายเฉพาะ ก่อนจะออกอัปเดตแก้ไขความปลอดภัยให้ผู้ใช้ทันที ช่องโหว่นี้ถูกจัดอยู่ในกลุ่มที่ร้ายแรง เพราะเปิดทางให้ผู้โจมตีสามารถยกระดับสิทธิ์ได้โดยไม่ต้องอาศัยการกระทำจากผู้ใช้ หรือที่เรียกว่า zero-click…
Cisco เปิดเผยว่าพบช่องโหว่ความปลอดภัยร้ายแรงในซอฟต์แวร์ Secure Email Gateway ที่ถูกนำไปใช้โจมตีจริงแล้ว โดยช่องโหว่นี้เปิดทางให้ผู้โจมตีที่ยังไม่ต้องพิสูจน์ตัวตนสามารถสั่งรันคำสั่งบนระบบได้ด้วยสิทธิระดับ root ซึ่งหมายถึงการยึดควบคุมเครื่องได้อย่างสมบูรณ์ในกรณีที่โจมตีสำเร็จ ช่องโหว่ดังกล่าวกระทบกับ…
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่ 5 รายการที่พบว่าถูกนำไปใช้โจมตีจริงลงในบัญชี Known Exploited Vulnerabilities หรือ KEV โดยช่องโหว่เหล่านี้กระทบผลิตภัณฑ์ของ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS การบรรจุช่องโหว่ลงใน KEV…
สำนักงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มช่องโหว่ระดับวิกฤตของ GitLab เข้าไปในบัญชีรายการช่องโหว่ที่ยืนยันแล้วว่ากำลังถูกโจมตีใช้งานจริง หลังมีรายงานว่าแฮ็กเกอร์เริ่มสแกนและพยายามเจาะระบบ GitLab ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตและยังไม่ได้ติดตั้งแพตช์ ประเด็นนี้สะท้อนว่า…
GitLab ประกาศอัปเดตความปลอดภัยเพื่ออุดช่องโหว่ระดับวิกฤต CVE-2026-85706 ซึ่งถูกจัดเป็นปัญหารุนแรงสูงสุดและอาจเปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเข้าถึงไฟล์ใด ๆ บนระบบได้ผ่าน API สำหรับดูข้อมูลคอมมิตของรีโพซิทอรี ช่องโหว่นี้มีลักษณะเป็น path traversal ทำให้คำขอที่ถูกสร้างขึ้นอย่างเหมาะสมอาจลัด…
หน่วยงานความมั่นคงไซเบอร์ของเนเธอร์แลนด์เตือนว่า ช่องโหว่ความรุนแรงสูงใน macOS ถูกนำไปใช้โจมตีจริงแล้ว และมีหลักฐานว่าผู้โจมตีสามารถเข้าถึงสิทธิ์ระดับ root บนเครื่องที่ได้รับผลกระทบได้สำเร็จ พร้อมติดตั้งโปรแกรมขุดเหรียญ Monero ในระบบที่ถูกเจาะได้ รายงานระบุว่าการโจมตีเกิดขึ้นบนเครื่องที่เปิดพอร์ต…
นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ในแพลตฟอร์มวิดีโอคอล Zoom ที่อาจถูกใช้โจมตีเพื่อควบคุมอุปกรณ์ของเหยื่อได้ โดยจุดอันตรายอยู่ที่ฟีเจอร์การแชร์หน้าจอ ซึ่งทำให้ผู้เข้าร่วมประชุมหรือแม้แต่โฮสต์อาจตกเป็นเป้าหมายของการโจมตีแบบเงียบ ๆ โดยไม่มีสัญญาณเตือนและไม่ต้องให้เหยื่อโต้ตอบใด ๆ ระหว่างทาง ทีม…
มีรายงานการพบช่องโหว่ใน Zoom ที่อาจเปิดทางให้ผู้โจมตีสั่งรันโค้ดจากระยะไกลบนอุปกรณ์ของผู้เข้าร่วมประชุมได้ โดยผลกระทบครอบคลุมทั้ง iPhone และ Mac ซึ่งหมายความว่าแค่เข้าร่วมการประชุมที่มีความเสี่ยงก็อาจนำไปสู่การถูกควบคุมเครื่องได้ในบางกรณี จุดที่น่าสนใจคือการค้นพบครั้งนี้เกิดขึ้นโดยมีเครื่องมือ AI…
งานวิจัยด้านความปลอดภัยไซเบอร์ชิ้นใหม่ชี้ให้เห็นว่าระบบเว็บของหน่วยงานสำคัญในโปแลนด์จำนวนหนึ่งอาจตกอยู่ในความเสี่ยงจากจุดอ่อนร่วมกัน โดยเฉพาะซอฟต์แวร์ประเภทที่ใช้จัดการและแสดงผลเนื้อหาเว็บ ซึ่งหากถูกเจาะได้อาจเปิดทางให้ผู้โจมตีเข้าควบคุมหรือแก้ไขเว็บไซต์ของหน่วยงานรัฐได้ในวงกว้าง รายงานระบุว่าการ…
Apple เปิดเผยรายละเอียดความปลอดภัยของอัปเดต macOS รุ่นล่าสุดที่ปล่อยสำหรับ Tahoe, Sequoia และ Sonoma โดยระบุว่าทั้งสามเวอร์ชันมีการแก้ไขช่องโหว่สำคัญในฟีเจอร์ Screen Sharing ซึ่งเป็นส่วนที่ใช้สำหรับการเข้าถึงและควบคุมเครื่องจากระยะไกล ประเด็นนี้ถูกจับตาเป็นพิเศษเพราะ Screen Sharing มักเกี่ยวข้องกับ…
Apple ออกอัปเดตด้านความปลอดภัยสำหรับ macOS หลายเวอร์ชัน ได้แก่ Tahoe, Sequoia และ Sonoma โดยจุดสำคัญของแพตช์รอบนี้คือการอุดช่องโหว่ที่เกี่ยวข้องกับฟีเจอร์ Screen Sharing ซึ่งอาจถูกนำไปใช้สร้างความเสี่ยงต่อระบบได้ หากผู้ใช้ยังไม่ได้อัปเดต แม้รายละเอียดเชิงเทคนิคของช่องโหว่จะไม่ได้ถูกเปิดเผยอย่างกว้าง…
รายงานจาก TechCrunch ระบุว่าแฮกเกอร์กำลังอาศัยช่องโหว่ด้านความปลอดภัยในกระเป๋าเก็บคริปโตแบบฮาร์ดแวร์ Coldcard เพื่อเจาะเข้ายึดสินทรัพย์ดิจิทัลของเหยื่อ โดยผลกระทบที่ตรวจพบจากการติดตามบนบล็อกเชนชี้ว่าความเสียหายรวมพุ่งเกิน 130 ล้านดอลลาร์แล้ว จุดสำคัญของเหตุการณ์นี้คือแม้ฮาร์ดแวร์วอลเล็ตจะถูกออกแบบมา…
รายงานจาก Ars Technica เล่าถึงการประชุมภายในของ Microsoft ที่สะท้อนแรงกดดันจากเครื่องมือ AI ด้านความปลอดภัยที่ Anthropic พัฒนา โดยโมเดลใหม่ชื่อ Mythos สามารถไล่ตรวจหาช่องโหว่ในซอฟต์แวร์ได้ในอัตราที่เร็วมาก จนทีมวิศวกรของ Microsoft ต้องเร่งประชุมเพื่อประเมินว่าเทคโนโลยีนี้ “สมคำโฆษณา” แค่ไหน และจะ…
นักวิจัยด้านความปลอดภัยเปิดเผยว่า Claude Cowork บน Mac มีช่องโหว่ที่ทำให้หลุดออกจาก sandbox ซึ่งเป็นกลไกที่ออกแบบมาเพื่อจำกัดสิทธิ์การเข้าถึงของแอปบนเครื่องผู้ใช้ ช่องโหว่นี้มีชื่อเรียกในรายงานว่า ShareRoot และอาจถูกใช้เพื่ออ่านหรือเขียนไฟล์ได้แทบทุกตำแหน่งบนเครื่อง รวมถึงเข้าถึงข้อมูลสำคัญอย่างรหัส…
7-Zip โปรแกรมบีบอัดและแตกไฟล์ยอดนิยมเพิ่งได้รับแพตช์แก้ช่องโหว่ด้านความปลอดภัยที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายจากระยะไกลได้ โดยจุดสำคัญคือช่องโหว่นี้ไม่ได้อาศัยแค่การเปิดไฟล์ที่มีปัญหาเท่านั้น แต่สามารถกระทบขั้นตอนการแตกไฟล์ของ 7-Zip เองได้หากผู้ใช้เผลอเปิดไฟล์หรือเข้าหน้าเว็บที่เป็นอันตราย…
รายงานจาก TechCrunch ระบุว่าช่องโหว่ความปลอดภัยระดับวิกฤต 2 รายการในซอฟต์แวร์ WordPress ถูกผู้ไม่หวังดีนำไปใช้โจมตีจริงแล้ว หลังจากเพิ่งมีการออกแพตช์แก้ไขไม่นาน ช่องโหว่เหล่านี้เปิดโอกาสให้แฮ็กเกอร์เข้าควบคุมเว็บไซต์จากระยะไกลได้ ซึ่งสร้างความเสี่ยงต่อเว็บจำนวนมหาศาลทั่วโลก นักวิจัยด้านความปลอดภัย…
ไมโครซอฟท์ออกแพตช์แก้ช่องโหว่ด้านความปลอดภัยในเกมคลาสสิกอย่าง Age of Empires II หลังพบว่าบั๊กดังกล่าวอาจถูกนำไปใช้โจมตีผู้เล่นได้จากการส่งคำเชิญเข้าเกมที่เป็นอันตราย รายงานระบุว่าช่องโหว่นี้อยู่ในเกมที่มีอายุมาหลายสิบปี และประเด็นสำคัญไม่ได้อยู่แค่ตัวเกมเพลย์ แต่คือความเสี่ยงด้านความปลอดภัยของระบบ…
ทีมนักวิจัยด้านความปลอดภัยจาก Noma Security เปิดเผยช่องโหว่ที่สามารถหลอกล่อ AI Agent ของ GitHub ให้เปิดเผยข้อมูลจาก private repository ที่ควรถูกเก็บเป็นความลับ โดยใช้เทคนิคที่เรียกว่า prompt injection ซึ่งเป็นการฝังคำสั่งอันตรายไว้ในเนื้อหาที่ AI ประมวลผล เช่น ใน issue, pull request หรือไฟล์โค้ด…