Blog & Articles
Insights and updates from our experts.
อีเมลที่ถูกแต่งขึ้นพิเศษสามารถรันโค้ดอันตรายในเซสชันผู้ใช้ Zimbra
Zimbra แจ้งเตือนช่องโหว่ร้ายแรง Stored XSS ใน Classic Web Client ที่ทำให้อีเมลที่ถูกแต่งขึ้นสามารถรันโค้ดอันตรายในเซสชันผู้ใช้ได้
แฮกเกอร์เจาะ GitHub Injective Labs ปล่อย npm ปลอมขโมยคีย์กระเป๋า Crypto
แฮกเกอร์เจาะ GitHub ของ Injective Labs และเผยแพร่แพ็กเกจปลอมบน npm เพื่อขโมยคีย์ส่วนตัวจากกระเป๋าคริปโท รู้เท่าทันวิธีป้องกัน
แฮกเกอร์ใช้เลเซอร์รีเซ็ตรหัสกระเป๋า Tangem Wallet บนการ์ดที่ซ่อมไม่ได้
ทีมวิจัย Donjon จาก Ledger เผยวิธีใช้เลเซอร์รีเซ็ตรหัส Tangem Wallet โดยไม่ต้องใช้รหัสเก่า การ์ดไม่สามารถอัปเดตแพตช์ได้ รู้แนวทางป้องกันเบื้องต้น
เจาะลึกช่องโหว่ OpenClaw สามจุด ป้องกันการโจมตีจาก WhatsApp สู่ระบบ
นักวิจัยเปิดเผยช่องโหว่สามจุดใน OpenClaw ที่อาจถูกโจมตีจาก WhatsApp เพื่อขโมยข้อมูลและเพิ่มสิทธิ์ ควรอัปเดตซอฟต์แวร์ทันที
มัลแวร์ MODBEACON ตัวใหม่ใช้ gRPC Streaming ส่งคำสั่งควบคุมแบบเข้ารหัส
จาก 17,000 สู่ 1.1 ล้านทรัพย์สิน: Lumen Technologies ปฏิวัติการบริหารความเสี่ยง
Lumen Technologies ขยายการติดตามทรัพย์สินจาก 17,000 เป็น 1.1 ล้านรายการ เปลี่ยนโฉมการบริหารความเสี่ยงระดับองค์กร อ่านบทความเต็มได้ที่นี่
XRING ช่องโหว่ใน XQUIC ที่ยังไม่มีแพตช์ เปิดทางให้ผู้โจมตี远程ปิดเซิร์ฟเวอร์ HTTP/3 ได้
ช่องโหว่ XRING ในไลบรารี XQUIC ของอาลีบาบาเปิดทางให้ผู้โจมตีส่งทราฟิกปกติเพียง 260 ไบต์เพื่อทำให้เซิร์ฟเวอร์ HTTP/3 หยุดทำงานโดยไม่ต้องมีแพตช์แก้ไข
เปิดเซิร์ฟเวอร์แฮกเกอร์เผยโฉม WP-SHELLSTORM บุกยึดเว็บ WordPress กว่าพันแห่ง
ทีมวิจัยพบเซิร์ฟเวอร์แฮกเกอร์เปิดทิ้งไว้สามสัปดาห์ เผยข้อมูลการโจมตีเว็บไซต์ WordPress กว่าพันแห่งด้วยเครื่องมือ WP-SHELLSTORM
ฟรี VPN Android กว่า 281 แอป หลุดข้อมูลส่วนตัว ไม่เข้ารหัส และมี Tracking
งานวิจัยเผยแอป VPN ฟรีบน Android จำนวน 281 แอปมีปัญหารั่วไหลของข้อมูล ไม่มีการเข้ารหัส และแอบติดตามผู้ใช้ สร้างความเสี่ยงด้านความปลอดภัยในโลกไซเบอร์
แฮกเกอร์ปลอมขั้นตอนสมัคร Entra Passkey หลอกพนักงานบริษัทขโมยข้อมูล
แฮกเกอร์ใช้เสียงโทรศัพท์ปลอมหลอกพนักงานให้สมัคร Entra Passkey ปลอมเพื่อขโมยข้อมูลและเรียกค่าไถ่จากองค์กรในหลายอุตสาหกรรม
แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ขโมยเงินคริปโตกว่า 3.1 ล้านดอลลาร์
แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ในกระเป๋าเงินคริปโต ขโมยเงินกว่า 3.1 ล้านดอลลาร์จาก Recovery Phrase ที่มีความสุ่มอ่อนแอ
อดีตเจรจาค่าไถ่แรนซัมแวร์ โดนจำคุก 70 เดือน สมคบแก๊ง BlackCat
อดีตเจรจาค่าไถ่แรนซัมแวร์ถูกตัดสินจำคุก 70 เดือนฐานสมคบคิดกับแก๊ง BlackCat สร้างความเสียหายให้กับเหยื่อจำนวนมาก แนะแนวทางป้องกันธุรกิจ