Blog & Articles
Insights and updates from our experts.
Claude Code เผยรหัสผ่านและคีย์ API ในคลังโค้ดสาธารณะบน GitHub ถึง 1,122 รายการ
ไฟล์ตั้งค่า Claude Code อาจบันทึกรหัสผ่านและคีย์ API ที่ผู้ใช้อนุมัติคำสั่ง จนปรากฏใน GitHub สาธารณะ 1,122 รายการ
แพตช์ช่องโหว่ระยะไกลของ Windows Paint พร้อมแล้ว แต่ไม่ผ่าน Windows Update
Microsoft Store เปิดตัวแพตช์ CVE-2026-83844 สำหรับช่องโหว่ระยะไกลใน Windows Paint แต่ผู้ใช้ต้องอัปเดตผ่าน Store ไม่ใช่ Windows Update
ส่วนขยายเบราว์เซอร์อันตรายอาจใช้ Claude Dispatch รันโค้ดบนเครื่องผู้ใช้
นักวิจัย Forever Security ทดสอบพบว่าส่วนขยายเบราว์เซอร์ที่รันสคริปต์บน claude.ai อาจใช้ Claude Dispatch สั่ง Claude Desktop ให้รันโค้ดบนเครื่องผู้ใช้
โมเดล AI เดินหน้าเร็วกว่าความพร้อมของมนุษย์
อัปเดตเกี่ยวกับอัลเธน่า พร้อมมุมมองต่อคำเตือนของดาริโอ อาโมเดอี เรื่องช่องว่างระหว่างโมเดล AI กับความพร้อมของมนุษย์ และการคาดการณ์ที่มาถึง
ช่องโหว่ Barracuda เปิดทางให้รันคำสั่งด้วยสิทธิ์รากโดยไม่ต้องเข้าสู่ระบบ
ช่องโหว่สองจุดใน Barracuda Email Security Gateway ถูกต่อกันเป็นโจมตีที่รันคำสั่งด้วยสิทธิ์ราก ผู้โจมตีไม่ต้องเข้าสู่ระบบ และ Barracuda ออกแพตช์แล้ว
Apache OFBiz RCE, DreamHost และ DeFi เตือนภัยระบบความปลอดภัย
สรุป Apache OFBiz RCE การรั่วของ DreamHost และการแย่งควบคุมเว็บ DeFi พร้อมบทเรียนด้านสิทธิ์การใช้งานและการอัปเดต
แพลตฟอร์มบริหารความเสี่ยงอาจเปิดช่องโหว่ เช็ก 5 ประเด็นสำคัญ
ค้นหาช่องโหว่ที่หลุดรอดจากแพลตฟอร์มบริหารความเสี่ยง ทดสอบ 5 ประเด็น คือความรุนแรง ผู้รับผิดชอบ การเข้าถึง การป้องกัน และผลกระทบต่อธุรกิจ
5 ภัยคุกคามไซเบอร์ที่ธุรกิจสหรัฐต้องระวังในตุลาคม 2026
เดือนตุลาคม 2026 ผู้โจมตีใช้แพลตฟอร์มที่เชื่อถือ การยืนยันตัวตน และขั้นตอนงานทั่วไป เสี่ยงกระทบธุรกิจสหรัฐด้านการเงิน ข้อมูล และการดำเนินงาน
CERT-In เตือนภัยภาพ Docker ของ ARTEX ฝังช่องโหว่ เปิดสิทธิ์ระดับรูต 62 คอนโซล
CERT-In เตือน Crafty Falcon ใช้ AI โจมตีกลุ่ม BFSI ผ่านภาพ Docker ของ ARTEX ที่ฝังช่องโหว่และเปิดสิทธิ์ระดับรูต 62 คอนโซล
SonicWall ไม่ปิดช่องโหว่ GMS รุ่นท้ายชีวิต เสี่ยงอ่านไฟล์และแก้ข้อมูล
SonicWall แจ้งช่องโหว่สองรายการใน GMS 9.5.2 และรุ่นก่อนหน้า ระบบท้ายชีวิตไม่ได้รับแพตช์ เสี่ยงอ่านไฟล์ภายในและแก้ไขข้อมูลในฐานข้อมูล
Google ออกแพตช์ช่องโหว่ Android ระดับวิกฤต อาจรันโค้ดได้โดยไม่ต้องใช้งาน
Google ออกแพตช์ช่องโหว่ Android ระดับวิกฤต CVE-2026-58868 สำหรับ Android 14 ถึง 17 ควรอัปเดตเป็นแพตช์ความปลอดภัย 2026-11-01 หรือใหม่กว่า
Chainstack เปิดเผยการโจมตีระบบที่ทำให้ข้อมูลลูกค้าและแฮชรหัสผ่านรั่วไหล
Chainstack เปิดเผยการโจมตีระบบที่ให้บริการจริง ซึ่งเกี่ยวข้องกับแคมเปญที่ใช้ AI และการรั่วไหลของข้อมูลลูกค้ากับค่าแฮชของรหัสผ่าน