Citrix ออกมายืนยันว่าขณะนี้มีผู้ไม่หวังดีกำลังใช้ประโยชน์จากช่องโหว่ความรุนแรงระดับสูง 2 รายการในผลิตภัณฑ์ NetScaler ADC และ NetScaler Gateway ซึ่งทำให้เกิดความกังวลต่อระบบที่ใช้งานอยู่จำนวนมาก โดยช่องโหว่ดังกล่าวมีศักยภาพนำไปสู่การรันโค้ดจากระยะไกลได้ จึงถือเป็นประเด็นเร่งด่วนด้านความมั่นคงปลอดภัย…
บทความของ Ars Technica ตั้งข้อสังเกตว่าผู้ช่วย AI รุ่นใหม่ของ Meta ชื่อ Muse ซึ่ง Mark Zuckerberg พยายามนำเสนอว่าออกแบบมาเพื่อความเป็นส่วนตัวและความปลอดภัยตั้งแต่ต้น กลับมีประเด็นด้านความปลอดภัยที่น่ากังวลอย่างมาก เมื่อพบช่องโหว่แบบ zero-day ที่ทำให้แอปที่ทำงานบนเครื่องและคำสั่งในเทอร์มินัลสามารถยึด…
Google ระบุว่าพบช่องโหว่ในโมเด็มของโทรศัพท์ Pixel ที่ถูกนำไปใช้โจมตีจริงในลักษณะจำกัดและมุ่งเป้าหมายเฉพาะ ก่อนจะออกอัปเดตแก้ไขความปลอดภัยให้ผู้ใช้ทันที ช่องโหว่นี้ถูกจัดอยู่ในกลุ่มที่ร้ายแรง เพราะเปิดทางให้ผู้โจมตีสามารถยกระดับสิทธิ์ได้โดยไม่ต้องอาศัยการกระทำจากผู้ใช้ หรือที่เรียกว่า zero-click…
กูเกิลออกอัปเดตความปลอดภัยประจำเดือนกันยายนสำหรับอุปกรณ์ Pixel เพื่อแก้ไขช่องโหว่รวม 110 รายการ โดยประเด็นที่น่าจับตาที่สุดคือช่องโหว่รหัส CVE-2026-58704 ซึ่งบริษัทระบุว่ามีการถูกนำไปใช้โจมตีแล้วในลักษณะจำกัดและมุ่งเป้าไปยังบางกลุ่มผู้ใช้ การอัปเดตครั้งนี้สะท้อนว่าผู้ใช้ Pixel จำเป็นต้องติดตั้งแพตช์…
Google ออกคำเตือนด้านความปลอดภัยต่อผู้ใช้สมาร์ตโฟน Pixel หลังพบสัญญาณว่าช่องโหว่บางอย่างในโมเด็มของเครื่องอาจถูกนำไปใช้โจมตีจริงในวงจำกัดและมุ่งเป้าหมายเฉพาะกลุ่ม โดยลักษณะของปัญหาถูกมองว่าเป็นการโจมตีแบบ zero-day คือมีการใช้ช่องโหว่ก่อนที่ผู้ผลิตจะออกแพตช์แก้ไขได้ทัน ประเด็นสำคัญของเหตุการณ์นี้อยู่…
Cisco เปิดเผยว่าพบช่องโหว่ความปลอดภัยร้ายแรงในซอฟต์แวร์ Secure Email Gateway ที่ถูกนำไปใช้โจมตีจริงแล้ว โดยช่องโหว่นี้เปิดทางให้ผู้โจมตีที่ยังไม่ต้องพิสูจน์ตัวตนสามารถสั่งรันคำสั่งบนระบบได้ด้วยสิทธิระดับ root ซึ่งหมายถึงการยึดควบคุมเครื่องได้อย่างสมบูรณ์ในกรณีที่โจมตีสำเร็จ ช่องโหว่ดังกล่าวกระทบกับ…
Google ออกอัปเดตความปลอดภัยให้กับ Chrome เพื่อแก้ไขช่องโหว่ร้ายแรงที่ถูกนำไปใช้โจมตีจริงในวงกว้าง โดยปัญหาหลักอยู่ที่เอนจิน V8 JavaScript ของเบราว์เซอร์ ซึ่งเป็นส่วนสำคัญในการประมวลผลโค้ดบนเว็บ นอกจากช่องโหว่ดังกล่าวแล้ว บริษัทยังแก้ไขข้อบกพร่องอื่น ๆ รวมทั้งหมด 11 รายการในรอบเดียวกัน Google ระบุว่า…
นักวิจัยด้านความปลอดภัยที่ใช้ชื่อว่า Nightmare Eclipse ได้เผยแพร่ช่องโหว่ zero-day ตัวใหม่ของ Windows แม้ก่อนหน้านี้ Microsoft จะออกมาขู่ดำเนินการทางกฎหมายต่อเขาอย่างเปิดเผยก็ตาม เหตุการณ์นี้สะท้อนความตึงเครียดระหว่างผู้ผลิตซอฟต์แวร์รายใหญ่กับนักวิจัยด้านความปลอดภัยที่เลือกเปิดเผยช่องโหว่ต่อสาธารณะ…
นักวิจัยด้านความปลอดภัยเปิดเผยว่าแฮ็กเกอร์ที่เชื่อมโยงกับรัฐบาลรัสเซียกำลังใช้ช่องโหว่ร้ายแรงระดับสูงสุดใน Microsoft Exchange Server เพื่อแอบติดตั้งแบ็กดอร์บนเครื่องที่ยังไม่ได้แพตช์ และขโมยข้อมูลรับรองการใช้งานรวมถึงข้อมูลลับอื่น ๆ จากระบบเหยื่อ การโจมตีนี้ถูกระบุว่าเป็นผลงานของกลุ่ม TA488 ซึ่ง…
มีรายงานการเปิดเผยโค้ดโจมตีช่องโหว่แบบ zero-day บน Windows ในช่วงเวลาเดียวกับที่ Microsoft ออกแพตช์ความปลอดภัยจำนวนมากเป็นสถิติใหม่ โดยช่องโหว่นี้ถูกมองว่าสร้างความเสี่ยงสูงเพราะช่วยให้บัญชีที่มีสิทธิ์ต่ำสามารถยกระดับสิทธิ์และเข้าไปแก้ไขการตั้งค่าที่เกี่ยวข้องกับบัญชีผู้ดูแลระบบได้ โค้ดที่ถูกเผยแพร่…
ไมโครซอฟท์ออกแพตช์ฉุกเฉินเพื่อแก้ช่องโหว่ซีโร่เดย์ในเอนจินป้องกันมัลแวร์ของ Microsoft Defender ที่ถูกติดตามในชื่อ CVE-2026-50656 หรือ RoguePlanet หลังจากนักวิจัยนิรนามที่ใช้ชื่อ NightmareEclipse เปิดเผยช่องโหว่นี้ต่อสาธารณะตั้งแต่เดือนมิถุนายน พร้อมเผยโค้ดสำหรับการโจมตีประกอบ สาระสำคัญของปัญหาคือ…