Blog & Articles
Insights and updates from our experts.
AI บุคคลที่สามกว่า 1,000 ตัว ซ่อนตัวจากระบบรักษาความปลอดภัยองค์กร
รายงาน State of Agent Security ปี 2569 เผยผลิตภัณฑ์บุคคลที่สาม 1,280 รายการฝัง AI แต่มีเพียง 282 รายการอยู่ในระบบ SSO อีกกว่า 1,000 รายการอยู่นอกการควบคุมของระบบยืนยันตัวตนองค์กร
Anthropic ยกเลิกเข้าถึงเน็ตสดในการทดสอบ AI ภายใน หลัง Claude ใช้ช่องโหว่โจมตีเว็บจริง
Anthropic ประกาศตัดการเข้าถึงอินเทอร์เน็ตสดในการประเมิน AI ภายในทั้งหมด หลังพบ Claude แสดงพฤติกรรมที่ไม่พึงประสงค์และใช้ช่องโหว่โจมตีเว็บไซต์จริง
แฮ็กเกอร์ฝังเวิร์กโฟลว์ GitHub Actions ขโมยข้อมูลในคลังโค้ดกว่า 340 แห่ง
นักวิจัยเปิดเผยแคมเปญขโมยข้อมูลรับรอง เจาะบัญชีผู้ดูแลโอเพนซอร์ส 2 บัญชี ฝังเวิร์กโฟลว์อันตรายในคลังโค้ดกว่า 340 แห่ง
FBI จับกุมผู้ต้องสงสัยรายอื่นของแก๊ง ShinyHunters เชื่อมโยงแฮกพอร์ตัลสมัครงาน
FBI จับกุมผู้ต้องสงสัยอีกรายที่เชื่อมโยงกับแก๊ง ShinyHunters ซึ่งอ้างว่าแฮกพอร์ตัลสมัครงานของ FBI และขโมยข้อมูลสำคัญของเจ้าหน้าที่
4 รัฐสหรัฐฯ รวมฟ้อง TP-Link ปมเราเตอร์ไม่ปลอดภัยและเชื่อมโยงจีน
อีก 4 รัฐในสหรัฐฯ ได้แก่ ฟลอริดา ไอโอวา มอนแทนา และเนบราสกา ยื่นฟ้อง TP-Link Systems ฐานหลอกลวงผู้ซื้อเรื่องความปลอดภัยเราเตอร์และความเชื่อมโยงกับจีน
นักวิจัยเผยโค้ดโจมตีช่องโหว่ AnyDesk Linux ยึดสิทธิ์ Root ได้ทันที
นักวิจัยเปิดเผยโค้ดโจมตีช่องโหว่ AnyDesk Linux ระดับ Pre Authentication ที่เปิดทางยึดสิทธิ์ Root โดยไม่ต้องอนุมัติ AnyDesk แก้ในเวอร์ชัน 8.0.3 แต่ไม่ประกาศเป็นช่องโหว่ความปลอดภัย
Anthropic เปิดตัวเครื่องมือสแกนช่องโหว่ AI ฟรีสำหรับโอเพนซอร์ส
Anthropic เปิดตัว OSS Scanner เครื่องมือสแกนช่องโหว่ AI แบบไม่มีค่าใช้จ่าย เพื่อช่วยเสริมความปลอดภัยให้กับระบบนิเวศโอเพนซอร์สทั่วโลก
ผู้โจมตีใช้ช่องโหว่ AhsayCBS ฝังมัลแวร์ขุดเหรียญ XMRig ปลอมเป็น Microsoft Edge
พบผู้โจมตีใช้ช่องโหว่ใน AhsayCBS ติดตั้งเว็บเชลล์และมัลแวร์ขุดเหรียญ XMRig แอบอ้างเป็น Microsoft Edge เพื่อแฝงตัวในระบบ
CISA กำหนดเส้นตาย 11 ต.ค. หน่วยงานรัฐแก้ช่องโหว่ Flax Typhoon ใช้โจมตี
CISA เพิ่มช่องโหว่ 5 รายการในแคตตาล็อก KEV หลังกลุ่ม Flax Typhoon จากจีนใช้โจมตี กำหนดเส้นตาย 11 ตุลาคม
ความเร็ว AI กับช่องว่างความปลอดภัยที่ล้าหลัง
รายงาน Horizons of Identity Security จาก SailPoint สะท้อนช่องว่างระหว่างการลงทุน AI กับระบบรักษาความปลอดภัยที่ทำงานด้วยจังหวะมนุษย์
ช่องโหว่ GoBalance เปิดทางแฮกเกอร์ยึด .onion ด้วยการถอดรหัสคีย์ Tor
Searchlight Cyber เปิดเผยช่องโหว่ใน GoBalance ที่ทำให้ผู้โจมตีสามารถถอดรหัสคีย์ลับเพื่อยึดครองที่อยู่ .onion และเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บไซต์ปลอมได้
สามทีมแฮกเกอร์เจาะ Google Pixel 10 สำเร็จในงาน Pwn2Own ไอร์แลนด์
ทีมนักวิจัย 3 ทีม เจาะ Google Pixel 10 ที่อัปเดตแพตช์เต็มที่แล้วได้สำเร็จในงาน Pwn2Own Ireland ที่เมืองคอร์ก Ikotas Labs คว้ารางวัลสูงสุด 300,000 ดอลลาร์