Blog & Articles
Insights and updates from our experts.
มัลแวร์ BambooToken ใช้ MQTT ควบคุมระบบ Windows และ Linux
นักวิจัยเปิดเผยแคมเปญมัลแวร์ BambooToken ใช้โปรโตคอล MQTT สั่งงานควบคุมระบบ Windows และ Linux โจมตีองค์กรในเอเชียและอเมริกาใต้
ผู้โจมตีเจาะช่องโหว่ Marimo เข้าถึง SSH Bastion ภายใน 8 วินาที
ผลวิจัยจาก Sysdig เผยผู้โจมตีมนุษย์ที่มีทักษะสามารถเจาะช่องโหว่ Marimo notebook และเข้าถึง SSH bastion ได้ภายใน 8 วินาที ท้าทายแนวทางป้องกันขององค์กรยุคคลาวด์
ทดสอบห่วงโซ่การโจมตี ไม่ใช่แค่เทคนิคแยกส่วน
การทดสอบเทคนิคแยกส่วนอาจไม่เพียงพอ เพราะผู้โจมตีสร้างห่วงโซ่เชื่อมโยงหลายขั้นตอน องค์กรควรปรับกลยุทธ์มาทดสอบภาพรวมเพื่อรับมือภัยคุกคามจริง
แคมเปญสแกนมวลชนฉวยช่องโหว่ Vite ขโมยข้อมูลรับรองคลาวด์
นักวิจัยเปิดเผยแคมเปญสแกนขนาดใหญ่ที่ใช้ช่องโหว่ Vite เพื่อขโมยข้อมูลรับรองคลาวด์ การตั้งค่า AWS และ Azure รวมถึงไฟล์โครงสร้างพื้นฐาน
ช่องโหว่ LiteSpeed Enterprise เสี่ยงถูกยึดรูทเซิร์ฟเวอร์
cPanel เตือนช่องโหว่ร้ายแรงใน LiteSpeed Web Server Enterprise ที่อาจทำให้ผู้ใช้ระดับต่ำยึดสิทธิ์ root ของเซิร์ฟเวอร์ที่ใช้ร่วมกันได้
ช่องโหว่ Cisco Secure Email Gateway ถูกโจมตีจริง เปิดทางรันคำสั่งระดับ Root
ซิสโก้แจ้งเตือนช่องโหว่ร้ายแรง CVE-2026-76461 บน Cisco Secure Email Gateway คะแนน CVSS 9.8 ถูกโจมตีจริงในระบบ AsyncOS เสี่ยงรันคำสั่งระดับ Root
แฮกเกอร์จีนเจาะช่องโหว่ Chrome และ Windows ติดตั้งแบ็คดอร์ GRIMWEDGE
กลุ่มแฮกเกอร์จีนใช้ช่องโหว่ Zero Day ใน Chrome และ Windows โจมตี NGOs ผ่าน spear phishing เพื่อติดตั้งแบ็คดอร์ GRIMWEDGE
แฮกเกอร์เปิดช่องโจมตีฮาร์ดแวร์ใหม่ DDRop ทำลายการป้องกันหน่วยความจำของ Intel TDX และ AMD SEV-SNP
นักวิจัยเปิดเผยการโจมตีฮาร์ดแวร์ใหม่ชื่อ DDRop ทำลายการป้องกันหน่วยความจำในเทคโนโลยี Intel TDX และ AMD SEV-SNP
แฮกเกอร์ฝังแบ็คดอร์ผ่าน MeshCentral บุกเครือข่าย 3BB ล้วงข้อมูลผู้ใช้
Hunt.io ตรวจพบผู้โจมตีใช้ MeshCentral ฝังแบ็คดอร์ในเครือข่าย 3BB เจาะเข้าถึงข้อมูลรับรองผู้ใช้บริการด้วยสิทธิ์ระดับสูง
ช่องโหว่ Telegram Desktop ฝัง JavaScript ขโมยข้อความจากไฟล์ส่งออก HTML
ช่องโหว่ใน Telegram Desktop อนุญาตให้บอทฝัง JavaScript ซ่อนในข้อความ เมื่อผู้ใช้ส่งออกแชทเป็น HTML และเปิดในเบราว์เซอร์ สคริปต์จะคัดลอกข้อความทั้งหมด
สรุปข่าวไซเบอร์ประจำสัปดาห์ AI อันตราย หนอน WeChat โจมตี PaperCut จารกรรมข้อมูลด้วย AI และ Rootkit
สรุปข่าวไซเบอร์ประจำสัปดาห์ เอเจนต์ AI อันตราย หนอน WeChat ช่องโหว่ PaperCut การจารกรรมข้อมูลด้วย AI และภัยคุกคาม Rootkit ที่องค์กรต้องจับตา
AI เปลี่ยนปัญหาช่องโหว่ การตรวจสอบต้องเปลี่ยนตาม
AI เปลี่ยนแปลงปัญหาช่องโหว่ไปอย่างมาก การค้นพบช่องโหว่เร็วขึ้นและมีจำนวนมากขึ้น CVE ใหม่ครึ่งปีแรกของ 2026 เพิ่มขึ้น 49% ฝ่ายป้องกันต้องตรวจสอบว่าช่องโหว่ใดต้องจัดการก่อน