Blog & Articles

Insights and updates from our experts.

อีเมลที่ถูกแต่งขึ้นพิเศษสามารถรันโค้ดอันตรายในเซสชันผู้ใช้ Zimbra
11 กรกฎาคม 2569

อีเมลที่ถูกแต่งขึ้นพิเศษสามารถรันโค้ดอันตรายในเซสชันผู้ใช้ Zimbra

Zimbra แจ้งเตือนช่องโหว่ร้ายแรง Stored XSS ใน Classic Web Client ที่ทำให้อีเมลที่ถูกแต่งขึ้นสามารถรันโค้ดอันตรายในเซสชันผู้ใช้ได้

Read Article
แฮกเกอร์เจาะ GitHub Injective Labs ปล่อย npm ปลอมขโมยคีย์กระเป๋า Crypto
10 กรกฎาคม 2569

แฮกเกอร์เจาะ GitHub Injective Labs ปล่อย npm ปลอมขโมยคีย์กระเป๋า Crypto

แฮกเกอร์เจาะ GitHub ของ Injective Labs และเผยแพร่แพ็กเกจปลอมบน npm เพื่อขโมยคีย์ส่วนตัวจากกระเป๋าคริปโท รู้เท่าทันวิธีป้องกัน

Read Article
แฮกเกอร์ใช้เลเซอร์รีเซ็ตรหัสกระเป๋า Tangem Wallet บนการ์ดที่ซ่อมไม่ได้
10 กรกฎาคม 2569

แฮกเกอร์ใช้เลเซอร์รีเซ็ตรหัสกระเป๋า Tangem Wallet บนการ์ดที่ซ่อมไม่ได้

ทีมวิจัย Donjon จาก Ledger เผยวิธีใช้เลเซอร์รีเซ็ตรหัส Tangem Wallet โดยไม่ต้องใช้รหัสเก่า การ์ดไม่สามารถอัปเดตแพตช์ได้ รู้แนวทางป้องกันเบื้องต้น

Read Article
เจาะลึกช่องโหว่ OpenClaw สามจุด ป้องกันการโจมตีจาก WhatsApp สู่ระบบ
10 กรกฎาคม 2569

เจาะลึกช่องโหว่ OpenClaw สามจุด ป้องกันการโจมตีจาก WhatsApp สู่ระบบ

นักวิจัยเปิดเผยช่องโหว่สามจุดใน OpenClaw ที่อาจถูกโจมตีจาก WhatsApp เพื่อขโมยข้อมูลและเพิ่มสิทธิ์ ควรอัปเดตซอฟต์แวร์ทันที

Read Article
มัลแวร์ MODBEACON ตัวใหม่ใช้ gRPC Streaming ส่งคำสั่งควบคุมแบบเข้ารหัส
10 กรกฎาคม 2569

มัลแวร์ MODBEACON ตัวใหม่ใช้ gRPC Streaming ส่งคำสั่งควบคุมแบบเข้ารหัส

Read Article
จาก 17,000 สู่ 1.1 ล้านทรัพย์สิน: Lumen Technologies ปฏิวัติการบริหารความเสี่ยง
10 กรกฎาคม 2569

จาก 17,000 สู่ 1.1 ล้านทรัพย์สิน: Lumen Technologies ปฏิวัติการบริหารความเสี่ยง

Lumen Technologies ขยายการติดตามทรัพย์สินจาก 17,000 เป็น 1.1 ล้านรายการ เปลี่ยนโฉมการบริหารความเสี่ยงระดับองค์กร อ่านบทความเต็มได้ที่นี่

Read Article
XRING ช่องโหว่ใน XQUIC ที่ยังไม่มีแพตช์ เปิดทางให้ผู้โจมตี远程ปิดเซิร์ฟเวอร์ HTTP/3 ได้
10 กรกฎาคม 2569

XRING ช่องโหว่ใน XQUIC ที่ยังไม่มีแพตช์ เปิดทางให้ผู้โจมตี远程ปิดเซิร์ฟเวอร์ HTTP/3 ได้

ช่องโหว่ XRING ในไลบรารี XQUIC ของอาลีบาบาเปิดทางให้ผู้โจมตีส่งทราฟิกปกติเพียง 260 ไบต์เพื่อทำให้เซิร์ฟเวอร์ HTTP/3 หยุดทำงานโดยไม่ต้องมีแพตช์แก้ไข

Read Article
เปิดเซิร์ฟเวอร์แฮกเกอร์เผยโฉม WP-SHELLSTORM บุกยึดเว็บ WordPress กว่าพันแห่ง
10 กรกฎาคม 2569

เปิดเซิร์ฟเวอร์แฮกเกอร์เผยโฉม WP-SHELLSTORM บุกยึดเว็บ WordPress กว่าพันแห่ง

ทีมวิจัยพบเซิร์ฟเวอร์แฮกเกอร์เปิดทิ้งไว้สามสัปดาห์ เผยข้อมูลการโจมตีเว็บไซต์ WordPress กว่าพันแห่งด้วยเครื่องมือ WP-SHELLSTORM

Read Article
ฟรี VPN Android กว่า 281 แอป หลุดข้อมูลส่วนตัว ไม่เข้ารหัส และมี Tracking
10 กรกฎาคม 2569

ฟรี VPN Android กว่า 281 แอป หลุดข้อมูลส่วนตัว ไม่เข้ารหัส และมี Tracking

งานวิจัยเผยแอป VPN ฟรีบน Android จำนวน 281 แอปมีปัญหารั่วไหลของข้อมูล ไม่มีการเข้ารหัส และแอบติดตามผู้ใช้ สร้างความเสี่ยงด้านความปลอดภัยในโลกไซเบอร์

Read Article
แฮกเกอร์ปลอมขั้นตอนสมัคร Entra Passkey หลอกพนักงานบริษัทขโมยข้อมูล
10 กรกฎาคม 2569

แฮกเกอร์ปลอมขั้นตอนสมัคร Entra Passkey หลอกพนักงานบริษัทขโมยข้อมูล

แฮกเกอร์ใช้เสียงโทรศัพท์ปลอมหลอกพนักงานให้สมัคร Entra Passkey ปลอมเพื่อขโมยข้อมูลและเรียกค่าไถ่จากองค์กรในหลายอุตสาหกรรม

Read Article
แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ขโมยเงินคริปโตกว่า 3.1 ล้านดอลลาร์
10 กรกฎาคม 2569

แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ขโมยเงินคริปโตกว่า 3.1 ล้านดอลลาร์

แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ในกระเป๋าเงินคริปโต ขโมยเงินกว่า 3.1 ล้านดอลลาร์จาก Recovery Phrase ที่มีความสุ่มอ่อนแอ

Read Article
อดีตเจรจาค่าไถ่แรนซัมแวร์ โดนจำคุก 70 เดือน สมคบแก๊ง BlackCat
10 กรกฎาคม 2569

อดีตเจรจาค่าไถ่แรนซัมแวร์ โดนจำคุก 70 เดือน สมคบแก๊ง BlackCat

อดีตเจรจาค่าไถ่แรนซัมแวร์ถูกตัดสินจำคุก 70 เดือนฐานสมคบคิดกับแก๊ง BlackCat สร้างความเสียหายให้กับเหยื่อจำนวนมาก แนะแนวทางป้องกันธุรกิจ

Read Article