- ZDI 26 757
Zero Day Initiative
·
·
นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
- Telegram%200 Click%20RCE ENG.md
GitHub
·
·
นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
- 2026.html
Offensivecon
·
·
นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
- telegram 269 byte sticker crash
Pasqualepillitteri
·
·
นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
- zero cost exploit economics.html
Manageengine
·
·
นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
- wordpress 7 1 4
Wordpress
·
·
WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที
- download
Wordpress
·
·
WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที
- version 7 1 4
Wordpress
·
·
WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที
- wordpress 7 1 4 security release
Patchstack
·
·
WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที
- 7 2
Wordpress
·
·
WordPress 7.1.4 แก้ 22 ช่องโหว่ รวม RCE ไม่ต้องล็อกอินในขั้นตอนอัปเดต — ผู้โจมตีแย่งรันตัวติดตั้งที่แตกค้างใน wp-content/upgrade/ ช่วงไม่กี่วินาที
- silent train volt typhoon operational framework
Lumen
·
·
Volt Typhoon ใช้เครือข่ายแฝง Silent Train จากเราเตอร์-อุปกรณ์ IoT ที่ถูกเจาะ ยิง zero-day 4 แคมเปญ — เล็งแพลตฟอร์มบริหารจัดการและ SD-WAN เพื่อเข้าถึงลูกค้าปลายน้ำ
- 2025 10 16 microsoft patch tuesday
Kace
·
·
Volt Typhoon ใช้เครือข่ายแฝง Silent Train จากเราเตอร์-อุปกรณ์ IoT ที่ถูกเจาะ ยิง zero-day 4 แคมเปญ — เล็งแพลตฟอร์มบริหารจัดการและ SD-WAN เพื่อเข้าถึงลูกค้าปลายน้ำ
- 15582165
Google
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- enroll
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- faq
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- overview
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- a new era for choice and openness.html
Googleblog
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- requirements
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- subscribe to registration changes
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- developer verification
Android
·
·
Google เปิดโปรแกรม Registered App Stores — ร้านแอป Android ภายนอกที่ผ่านการรับรองติดตั้งแอปได้แตะเดียวและอัปเดตเบื้องหลัง เริ่ม 1 ธ.ค. นอกสหรัฐฯ
- source
Google
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- 837988
Techtarget
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- ghostaction campaign 3 325 secrets stolen
Gitguardian
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- ghostaction x polinrider
Gitguardian
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- ghostaction attack escalates
Opensourcemalware
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- ghostaction copycats polinrider by hiding a stealer in a fake font file
Opensourcemalware
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- cybersecurity
Techtarget
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- our brands
Informatechtarget
·
·
GhostAction ระลอกใหม่ push 72,000 commit เข้า 23,000 repo แต่ GitHub สกัดเวิร์กโฟลว์ได้ — ผู้โจมตียังถือบัญชีที่ยึดไว้เกือบ 1,800 บัญชี และเริ่มเล็งเครื่องนักพัฒนากับคลาวด์ AWS
- CVE-2026-101767: Oracle E-Business Suite unauthenticated SQL injection to RCE
Horizon3.ai
·
·
แฮ็กเกอร์เริ่มยิงทดสอบช่องโหว่ Oracle E-Business Suite CVE-2026-101767 (CVSS 9.8) ไม่กี่วันหลังแพตช์ — SQL injection ไม่ต้องล็อกอินต่อยอดเป็น RCE
- Oracle Critical Patch Update Advisory - October 2026
Oracle
·
·
แฮ็กเกอร์เริ่มยิงทดสอบช่องโหว่ Oracle E-Business Suite CVE-2026-101767 (CVSS 9.8) ไม่กี่วันหลังแพตช์ — SQL injection ไม่ต้องล็อกอินต่อยอดเป็น RCE
- CVE-2026-101767
NVD (NIST)
·
·
แฮ็กเกอร์เริ่มยิงทดสอบช่องโหว่ Oracle E-Business Suite CVE-2026-101767 (CVSS 9.8) ไม่กี่วันหลังแพตช์ — SQL injection ไม่ต้องล็อกอินต่อยอดเป็น RCE
- Firefox wallet impersonators
Socket
·
·
เอ็กซ์เทนชัน Firefox ปลอม 3 ตัวสวมรอยกระเป๋าคริปโต Phantom, Jupiter และ Bitget — ขโมย recovery phrase ส่งเข้า bonto.io ซ่อน loader ให้ผ่านการรีวิวของ Mozilla
- GHSA-99cj-7hg9-mp4m: Buffer overflow in PXE ICMP error handling
TianoCore (GitHub)
·
·
ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
- Fix commit a3bcde70
TianoCore (GitHub)
·
·
ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
- CVE-2026-97631
CVE
·
·
ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
- CVE-2026-97631
Red Hat
·
·
ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
- CVE-2026-97631
SUSE
·
·
ช่องโหว่วิกฤต CVE-2026-97631 อายุ 16 ปีใน EDK II — ส่งแพ็กเก็ตเดียวตอนเครื่องบูต PXE รันโค้ดก่อน Secure Boot ได้ ยังไม่มีรุ่นเสถียรที่แก้
- CVE-2026-35273: SSRF to RCE in Oracle PeopleSoft
Zero Day Initiative
·
·
ZDI แกะ zero-day Oracle PeopleSoft ที่ ShinyHunters ใช้ — แท้จริงเป็น 3 ช่องโหว่ต่อกัน SSRF อาศัยค่า 127.0.0.1 ที่เชื่อใจตั้งแต่ติดตั้ง ไปถึง RCE โดยไม่ต้องล็อกอิน
- Oracle Security Alert Advisory - CVE-2026-35273
Oracle
·
·
ZDI แกะ zero-day Oracle PeopleSoft ที่ ShinyHunters ใช้ — แท้จริงเป็น 3 ช่องโหว่ต่อกัน SSRF อาศัยค่า 127.0.0.1 ที่เชื่อใจตั้งแต่ติดตั้ง ไปถึง RCE โดยไม่ต้องล็อกอิน
- KB4948: Veeam Backup & Replication and Veeam Agent for Linux vulnerabilities
Veeam
·
·
Veeam แพตช์ช่องโหว่วิกฤต CVE-2026-108142 ใน Backup & Replication 13 — ผู้ไม่ได้ล็อกอินข้ามการตรวจสิทธิ์บน CDP Coordinator Service ได้ CVSS 9.1
- tv 2026 1011
Teamviewer
·
·
TeamViewer แก้ 3 ช่องโหว่ระดับสูง CVSS สูงสุด 8.8 — แค่ต่อเข้าเครื่องปลายทางที่ประสงค์ร้ายก็อาจถูกรันโค้ดฝั่งผู้ควบคุม และยกสิทธิ์เป็น root บน macOS
- Sony data breach hits 2.58 million customer records
Yahoo News
·
·
Sony Network Communications ข้อมูลลูกค้า So-net และ Plala รั่ว 2.58 ล้านรายการ — รหัสผ่านอีเมล 54,401 บัญชีหลุด ยังไม่รู้ว่าเจาะเข้าทางไหน
- svg hush
GitHub
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- xml rs
GitHub
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- cache me if you can xss in cloudflares cdn cgi image
Slcyber
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- proxy
W3Techs
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- cdn cgi endpoint
Cloudflare
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- overview
Cloudflare
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- bfcache
Web
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- overview
Netlify
·
·
Searchlight Cyber ร้อยจุดอ่อนเล็ก ๆ ในฟีเจอร์ปรับแต่งรูปของ Cloudflare จนรัน JavaScript บน cloudflare.com ได้ — ใช้ header แคชสั่ง Chromium ทิ้ง CSP และใช้เทคนิคเดียวกับ Netlify
- chained php2shell exploit roots 25 servers
Dreamgroup
·
·
PHP2Shell ถูกร้อยกับช่องโหว่เคอร์เนล Fragnesia ยึดสิทธิ์ root ไฟร์วอลล์ 25 เครื่อง เจาะถึง Active Directory เครือข่ายเกี่ยวข้องรัฐบาลสหรัฐฯ — Dream พบร่องรอยใช้ AI และสงสัยกลุ่มสายจีน
- post.php
Akatsukilegion
·
·
PHP2Shell ถูกร้อยกับช่องโหว่เคอร์เนล Fragnesia ยึดสิทธิ์ root ไฟร์วอลล์ 25 เครื่อง เจาะถึง Active Directory เครือข่ายเกี่ยวข้องรัฐบาลสหรัฐฯ — Dream พบร่องรอยใช้ AI และสงสัยกลุ่มสายจีน
- php2shell exploits underground analysis
Flare
·
·
PHP2Shell ถูกร้อยกับช่องโหว่เคอร์เนล Fragnesia ยึดสิทธิ์ root ไฟร์วอลล์ 25 เครื่อง เจาะถึง Active Directory เครือข่ายเกี่ยวข้องรัฐบาลสหรัฐฯ — Dream พบร่องรอยใช้ AI และสงสัยกลุ่มสายจีน
- Configure Trusted Roots and Disallowed Certificates
Microsoft Learn
·
·
Microsoft ออกอัปเดต Windows ฉุกเฉินถอดใบรับรอง eMudhra 7 ใบออกจาก trust list — ต่อยอดการบล็อก CA ตัวกลาง 8 ใบที่กุญแจหลุด Edge ตามมาอีกวัน
- GMO Internet Group stock exchange filing (2026-10-28)
GMO Internet Group
·
·
GMO ตั้งรางวัล 1 ล้านดอลลาร์ล่าตัวแฮ็กเกอร์เจาะ Onamae.com Desktop Cloud — ปฏิเสธจ่ายค่าไถ่ 50 ล้านดอลลาร์ หลังผู้โจมตีขู่ปั่นบัญชีเทรด FX และปล่อยข้อมูลลูกค้า
- OANDA Japan notice
OANDA Japan
·
·
GMO ตั้งรางวัล 1 ล้านดอลลาร์ล่าตัวแฮ็กเกอร์เจาะ Onamae.com Desktop Cloud — ปฏิเสธจ่ายค่าไถ่ 50 ล้านดอลลาร์ หลังผู้โจมตีขู่ปั่นบัญชีเทรด FX และปล่อยข้อมูลลูกค้า
- FortiBleed 2.0: 975 New Domains, 40,573 Exposed Secrets — Claim Your Ethical Disclosure
Hudson Rock (Infostealers)
·
·
FortiBleed 2.0 — Hudson Rock พบไฟล์คอนฟิก FortiGate ชุดใหม่เผยความลับแบบข้อความธรรมดา 40,573 รายการ รวมรหัส LDAP ที่เชื่อมเข้า Active Directory 1,576 รายการ
- Bulletproof Website Domain Seized in International Law Enforcement Operation
U.S. Department of Justice
·
·
FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML
- Virtualine cloud servers (archived)
Internet Archive
·
·
FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML
- Virtualine Bulletproof Hosting Seizure
Chainalysis
·
·
FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML
- Operation Omegaline: FBI Seizes Virtualine
Silent Push
·
·
FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML
- Stable Channel Update for Desktop
Google Chrome Releases
·
·
Chrome 156 อัปเดตแก้ 52 ช่องโหว่ — 4 ตัวระดับวิกฤตใน FileSystem, FileAPI, Skia และ Layout นักวิจัย Anthropic ใช้ Claude ช่วยค้นพบ
- Colombia judicial phishing delivers XWorm via reused .NET loader
Arctic Wolf (GitHub)
·
·
Arctic Wolf พบ loader .NET ตัวเดียวกันส่ง XWorm ในฟิชชิงอ้างหมายศาลโคลอมเบียและเคสในอังกฤษ — ใช้ loader ซ้ำแต่ยังไม่ใช่ผู้โจมตีกลุ่มเดียวกัน
- Discovering vulnerabilities with Claude
Anthropic
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- Cyber Verification Program
Anthropic
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- Stable Channel Update for Desktop
Google Chrome Releases
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- About the security content of iOS and iPadOS 26.5.2
Apple
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- CVE-2026-33096
CVE.org
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- CVE-2026-98432
Tenable
·
·
Anthropic เผยโมเดล AI ภายในที่ยังไม่เปิดตัวร้อยช่องโหว่เป็น exploit ใช้งานได้จริง 5 ชุด บน Chrome, Safari, Android, Windows และ Linux — แพตช์แล้วทั้งหมด แต่บทบาทคนยังตรวจสอบไม่ได้
- Security update available for Adobe Campaign Classic | APSB26-162
Adobe
·
·
Adobe แพตช์ 8 ช่องโหว่วิกฤตใน Campaign Classic คะแนนสูงสุด 9.9 — รันโค้ดบนเซิร์ฟเวอร์และข้ามการตรวจสอบได้ พร้อมอุด Connect CVE-2026-48360
- Security update available for Adobe Connect | APSB26-182
Adobe
·
·
Adobe แพตช์ 8 ช่องโหว่วิกฤตใน Campaign Classic คะแนนสูงสุด 9.9 — รันโค้ดบนเซิร์ฟเวอร์และข้ามการตรวจสอบได้ พร้อมอุด Connect CVE-2026-48360
- Sirius Backdoor: Fileless Campaign Using Fake FedEx Invoices
Trellix
·
·
แฮ็กเกอร์ส่งใบกำกับภาษี FedEx ปลอมเล็งฝ่ายบัญชีเกาหลีใต้ — PDF เปล่าปล่อย Sirius Backdoor รันในหน่วยความจำ ปิด ETW และอยู่รอดแม้รีเซ็ต Windows
- ASD reveals offensive cyber operations against Amadey operator (ABC News)
ABC News
·
·
ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร
- Offensive cyber
Australian Signals Directorate
·
·
ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร
- ESET takes part in Operation Endgame to disrupt Amadey and StealC
ESET Research
·
·
ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร
- StealC and Amadey: Breaking down infostealers and the cybercrime services that deliver them
Microsoft
·
·
ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร
- Global cyber strike disrupts SocGholish, Amadey and StealC malware networks
Europol
·
·
ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร
- Magento CMS block loader (deepveindrilling)
Sansec
·
·
ร้านค้าออนไลน์ 953 แห่งถูกฝัง JavaScript อันตรายผ่าน CMS block ของ Magento — โค้ดหลบเครื่องสแกน ส่วนใหญ่เจาะเข้าทางช่องโหว่ PolyShell
- Adobe Commerce GraphQL — cmsBlocks query
Adobe
·
·
ร้านค้าออนไลน์ 953 แห่งถูกฝัง JavaScript อันตรายผ่าน CMS block ของ Magento — โค้ดหลบเครื่องสแกน ส่วนใหญ่เจาะเข้าทางช่องโหว่ PolyShell
- PHP2Shell honeypot — confirmed RCE (2026-10-24)
GitHub
·
·
ร้านค้าออนไลน์ 953 แห่งถูกฝัง JavaScript อันตรายผ่าน CMS block ของ Magento — โค้ดหลบเครื่องสแกน ส่วนใหญ่เจาะเข้าทางช่องโหว่ PolyShell
- Yonhap News Agency report (AKR20261026075100004)
Yonhap News Agency
·
·
ตำรวจเกาหลีใต้จับอดีตเพนเทสเตอร์ใช้ AI เจาะ 90 องค์กร ขโมยข้อมูล 8.2 ล้านรายการแล้วข่มขู่เรียกเงิน — รายงานโยงกับเครื่องมือ ARTEX แต่ยังไม่ยืนยันว่าเป็นกลุ่มเดียวกับที่เจาะสถาบันการเงิน
- CVE-2026-80097 Microsoft Authenticator Elevation of Privilege Vulnerability
Microsoft Security Response Center
·
·
ช่องโหว่ Microsoft Authenticator บน Android (CVE-2026-80097) ให้แอปไร้สิทธิ์สวมเป็น Teams ขอโทเค็นบัญชีงาน — เข้าถึงอีเมล ไฟล์ ปฏิทินได้
- AuthMask: We Made Microsoft Authenticator Hand Over Tokens
Enclave
·
·
ช่องโหว่ Microsoft Authenticator บน Android (CVE-2026-80097) ให้แอปไร้สิทธิ์สวมเป็น Teams ขอโทเค็นบัญชีงาน — เข้าถึงอีเมล ไฟล์ ปฏิทินได้
- HCSEC-2026-50 - Consul-k8s Vulnerable to a Cross-Namespace Authorization Bypass in Component ACL Binding Rules
HashiCorp
·
·
ช่องโหว่ Consul-k8s (CVE-2026-110720) ให้ ServiceAccount ต่าง namespace สวมสิทธิ์คอมโพเนนต์ Consul — HashiCorp ออกแพตช์ 2.1.0 และ 1.8.18
- Compaction smuggling: reasoning traces
Xint
·
·
Xint พบช่องโหว่ในฟีเจอร์ compaction ของ OpenAI ใช้ดึง reasoning ที่ถูกซ่อนของโมเดลออกมาเป็นข้อความอ่านได้ — เลี่ยงการป้องกันที่ OpenAI เพิ่งเพิ่มเมื่อสิงหาคม แก้แล้ว 23 ต.ค.
- OpenAI compaction inference (GhostCompact)
Xint
·
·
Xint พบช่องโหว่ในฟีเจอร์ compaction ของ OpenAI ใช้ดึง reasoning ที่ถูกซ่อนของโมเดลออกมาเป็นข้อความอ่านได้ — เลี่ยงการป้องกันที่ OpenAI เพิ่งเพิ่มเมื่อสิงหาคม แก้แล้ว 23 ต.ค.
- Reasoning models guide
OpenAI
·
·
Xint พบช่องโหว่ในฟีเจอร์ compaction ของ OpenAI ใช้ดึง reasoning ที่ถูกซ่อนของโมเดลออกมาเป็นข้อความอ่านได้ — เลี่ยงการป้องกันที่ OpenAI เพิ่งเพิ่มเมื่อสิงหาคม แก้แล้ว 23 ต.ค.
- Compaction guide
OpenAI
·
·
Xint พบช่องโหว่ในฟีเจอร์ compaction ของ OpenAI ใช้ดึง reasoning ที่ถูกซ่อนของโมเดลออกมาเป็นข้อความอ่านได้ — เลี่ยงการป้องกันที่ OpenAI เพิ่งเพิ่มเมื่อสิงหาคม แก้แล้ว 23 ต.ค.
- Keystone device authentication
Keystone
·
·
Keystone ทำลายกระเป๋าคริปโตฮาร์ดแวร์ 18,835 เครื่อง หลังแฮ็กเกอร์ขโมยกุญแจยืนยันของแท้ — เปิดทางผลิตเครื่องปลอมที่ผ่านการตรวจ ข้อมูลผู้ซื้อ 25,964 รายการรั่ว
- keystone3-firmware: web_auth.rs
GitHub / KeystoneHQ
·
·
Keystone ทำลายกระเป๋าคริปโตฮาร์ดแวร์ 18,835 เครื่อง หลังแฮ็กเกอร์ขโมยกุญแจยืนยันของแท้ — เปิดทางผลิตเครื่องปลอมที่ผ่านการตรวจ ข้อมูลผู้ซื้อ 25,964 รายการรั่ว
- keystone3-firmware: presetting.c
GitHub / KeystoneHQ
·
·
Keystone ทำลายกระเป๋าคริปโตฮาร์ดแวร์ 18,835 เครื่อง หลังแฮ็กเกอร์ขโมยกุญแจยืนยันของแท้ — เปิดทางผลิตเครื่องปลอมที่ผ่านการตรวจ ข้อมูลผู้ซื้อ 25,964 รายการรั่ว
- Keystone Privacy Promises
Keystone
·
·
Keystone ทำลายกระเป๋าคริปโตฮาร์ดแวร์ 18,835 เครื่อง หลังแฮ็กเกอร์ขโมยกุญแจยืนยันของแท้ — เปิดทางผลิตเครื่องปลอมที่ผ่านการตรวจ ข้อมูลผู้ซื้อ 25,964 รายการรั่ว
- HPE Aruba Networking AOS-8 and AOS-10 Multiple Vulnerabilities (HPESBNW05162)
HPE
·
·
HPE แพตช์ 72 ช่องโหว่ใน AOS-8/AOS-10 ของ Aruba — 33 ตัวระดับวิกฤต 8 ตัวคะแนนสูงสุด ยึดอุปกรณ์ไร้สายได้โดยไม่ต้องล็อกอิน
- Choose Your Backend: Three TLS Bugs in GoAhead
FoxIO
·
·
GoAhead เว็บเซิร์ฟเวอร์ฝังในเฟิร์มแวร์หลายร้อยล้านอุปกรณ์ มีช่องโหว่ TLS 3 จุด — ยอมรับใบรับรองที่ถูกเพิกถอนแล้ว CVSS 9.1 ต้องรอผู้ผลิตออกเฟิร์มแวร์ใหม่
- GoAhead v6.1.1 release
EmbedThis
·
·
GoAhead เว็บเซิร์ฟเวอร์ฝังในเฟิร์มแวร์หลายร้อยล้านอุปกรณ์ มีช่องโหว่ TLS 3 จุด — ยอมรับใบรับรองที่ถูกเพิกถอนแล้ว CVSS 9.1 ต้องรอผู้ผลิตออกเฟิร์มแวร์ใหม่
- Concerning behaviour in a popular open-weight AI model
Cohere
·
·
Cohere พบโมเดล Qwen ของ Alibaba พยายามส่งไฟล์ทดสอบไปยังที่เก็บข้อมูลคลาวด์ในปักกิ่งระหว่างทำงานด้านความปลอดภัย — ถูก sandbox บล็อก ยังไม่ทราบว่าตั้งใจหรือเป็นเศษจากการฝึก
- Infostealer Riding the AI Train
Check Point Research
·
·
Check Point พบ infostealer ตัวใหม่ 'Aokigahara' ขโมย session ของ Claude, ChatGPT, Cursor และ GitHub Copilot — เครื่องนักพัฒนาเครื่องเดียวเปิดทางถึงโค้ดและคลาวด์
- CERT-UA/SSSCIP alert on cloud access to cameras and video recorders
SSSCIP
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- Easy4IP — View Device
Dahua Wiki
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- Dahua beyond CVE-2025-31702: P2P relay exposure
ITRESIT Labs
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- Russian-speaking operator's Ukrainian camera toolkit
Hunt.io
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- CVE-2021-33044
NVD
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- CVE-2021-33045
NVD
·
·
CERT-UA เตือนกล้อง Dahua ในยูเครนถูกยึดผ่านคลาวด์ P2P Easy4IP — หมายเลขซีเรียลเดาได้ ทำให้เครื่องที่ไม่ได้เปิดออกอินเทอร์เน็ตก็ยังเสี่ยง
- About the security content of iOS 27.2 and iPadOS 27.2
Apple
·
·
Apple ออก iOS 27.2 อุด 163 ช่องโหว่ เน้น WebKit รันโค้ดผ่านหน้าเว็บ — พร้อมแพตช์ย้อน zero-day CoreGraphics ลง iOS 18.7.11 ให้ iPhone รุ่นเก่า
- About the security content of iOS 18.7.11 and iPadOS 18.7.11
Apple
·
·
Apple ออก iOS 27.2 อุด 163 ช่องโหว่ เน้น WebKit รันโค้ดผ่านหน้าเว็บ — พร้อมแพตช์ย้อน zero-day CoreGraphics ลง iOS 18.7.11 ให้ iPhone รุ่นเก่า
- JAMS Artificial Intelligence Disputes Clause and Rules
JAMS
·
·
ผู้เชี่ยวชาญกฎหมายไซเบอร์เสนอ 3 กรอบปกป้อง CISO จากความรับผิดด้าน AI — เจรจาสิทธิ์เข้าถึงหลักฐานในสัญญา AI ตั้งแต่ก่อนเซ็น
- Cyber Weapon Index
Booz Allen
·
·
เบนช์มาร์กความปลอดภัย AI มีเต็มไปหมดแต่ไม่มีตัวไหนเล่าภาพครบ — ผู้เชี่ยวชาญแนะทดสอบโมเดลกับโค้ดและ workflow ขององค์กรเอง
- GPT-6 Astra performs unsanctioned supply chain attacks in simulations
UK AI Security Institute
·
·
เบนช์มาร์กความปลอดภัย AI มีเต็มไปหมดแต่ไม่มีตัวไหนเล่าภาพครบ — ผู้เชี่ยวชาญแนะทดสอบโมเดลกับโค้ดและ workflow ขององค์กรเอง
- LLM Leaderboard for Code Quality & Security
Sonar
·
·
เบนช์มาร์กความปลอดภัย AI มีเต็มไปหมดแต่ไม่มีตัวไหนเล่าภาพครบ — ผู้เชี่ยวชาญแนะทดสอบโมเดลกับโค้ดและ workflow ขององค์กรเอง
- M365 Token Spray and Replay Campaign Compromises Business Email Accounts
Huntress
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- GreyNoise IPs of 1337 Services GmbH
Greynoise
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- GreyNoise malicious IPs of 1337 Services GmbH
Greynoise
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- StarkRDP imprint (archived)
Archive
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- StarkRDP thread on Hack Forums
Hackforums
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- FBI seizes StarkRDP and possibly rdp.sh
Lowendtalk
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- VirusTotal detection for 193.26.115.221
Virustotal
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- rdp.sh privacy policy
Rdp
·
·
แคมเปญ token spraying ยึดบัญชี Microsoft 365 ใน 79 องค์กร — ใช้โทเคนที่ขโมยหลังผ่าน MFA แล้วฝังอุปกรณ์ Entra ปลอมไว้อยู่ต่อ
- Wasmtime security advisory GHSA-897f-g5gm-fmxm
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime security advisory GHSA-mghf-wjfp-p5xm
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime security advisory GHSA-jhxm-h53p-jm7w
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime v36.0.19 release
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime v48.0.7 release
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime v49.0.4 release
GitHub
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- Wasmtime stability and release policy
Wasmtime
·
·
Wasmtime แพตช์ช่องโหว่วิกฤต 2 รายการใน Cranelift CVSS 9.9 — โมดูล WebAssembly ของผู้โจมตีหลุด sandbox ได้ ตัวหนึ่งกระทบเฉพาะ ARM64 และมีมาตั้งแต่ปี 2563
- uCreator: virtualization-based Android spyware platform targeting WeChat, Telegram and other messaging apps
0x0v1
·
·
uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าจากจีน ซ่อนโค้ดในแอป Telegram และ WeChat ปลอม — ยึดบัญชีได้ทั้งบัญชี เชื่อมโยงกับ Baohuo ที่เคยติดเครื่องกว่า 58,000 เครื่อง
- Android.Backdoor.Baohuo.1.origin — Doctor Web news
Doctor Web
·
·
uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าจากจีน ซ่อนโค้ดในแอป Telegram และ WeChat ปลอม — ยึดบัญชีได้ทั้งบัญชี เชื่อมโยงกับ Baohuo ที่เคยติดเครื่องกว่า 58,000 เครื่อง
- Android.Backdoor.Baohuo.1.origin — Doctor Web virus library
Doctor Web
·
·
uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าจากจีน ซ่อนโค้ดในแอป Telegram และ WeChat ปลอม — ยึดบัญชีได้ทั้งบัญชี เชื่อมโยงกับ Baohuo ที่เคยติดเครื่องกว่า 58,000 เครื่อง
- Baohuo IoCs
GitHub
·
·
uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าจากจีน ซ่อนโค้ดในแอป Telegram และ WeChat ปลอม — ยึดบัญชีได้ทั้งบัญชี เชื่อมโยงกับ Baohuo ที่เคยติดเครื่องกว่า 58,000 เครื่อง
- Not Only ARTEX: The Different Levels AI Is Used in Attacks Targeting Japan
TrendAI
·
·
TrendAI เปิดผลวิเคราะห์ 3 การโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับ — CyberStrikeAI สั่ง 44 เอเจนต์ไล่ทดสอบเจาะอย่างน้อย 19 องค์กรแบบอัตโนมัติ
- Microsoft Digital Defense Report
Microsoft
·
·
TrendAI เปิดผลวิเคราะห์ 3 การโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับ — CyberStrikeAI สั่ง 44 เอเจนต์ไล่ทดสอบเจาะอย่างน้อย 19 องค์กรแบบอัตโนมัติ
- AI-Assisted Cybercrime Analysis
Palo Alto Networks Unit 42
·
·
TrendAI เปิดผลวิเคราะห์ 3 การโจมตีองค์กรญี่ปุ่นที่ใช้ AI ต่างระดับ — CyberStrikeAI สั่ง 44 เอเจนต์ไล่ทดสอบเจาะอย่างน้อย 19 องค์กรแบบอัตโนมัติ
- Gheist: attempted scaled abuse of stolen GitHub tokens stumbles
Wiz
·
·
Gheist ใช้ GitHub token ที่ขโมยมาฝัง workflow ดูด secret ผ่านล็อก GitHub Actions — เจาะ repo ส่วนตัวและ GitHub Enterprise สำเร็จ เพราะระบบกักของ GitHub คุ้มครองแค่ repo สาธารณะ
- GitHub Actions holds potentially malicious workflows for approval
GitHub
·
·
Gheist ใช้ GitHub token ที่ขโมยมาฝัง workflow ดูด secret ผ่านล็อก GitHub Actions — เจาะ repo ส่วนตัวและ GitHub Enterprise สำเร็จ เพราะระบบกักของ GitHub คุ้มครองแค่ repo สาธารณะ
- Secure use reference — GitHub Actions
GitHub
·
·
Gheist ใช้ GitHub token ที่ขโมยมาฝัง workflow ดูด secret ผ่านล็อก GitHub Actions — เจาะ repo ส่วนตัวและ GitHub Enterprise สำเร็จ เพราะระบบกักของ GitHub คุ้มครองแค่ repo สาธารณะ
- OpenID Connect reference — GitHub Actions
GitHub
·
·
Gheist ใช้ GitHub token ที่ขโมยมาฝัง workflow ดูด secret ผ่านล็อก GitHub Actions — เจาะ repo ส่วนตัวและ GitHub Enterprise สำเร็จ เพราะระบบกักของ GitHub คุ้มครองแค่ repo สาธารณะ
- GhostAction GitHub Actions supply chain attack returns
GitGuardian
·
·
Gheist ใช้ GitHub token ที่ขโมยมาฝัง workflow ดูด secret ผ่านล็อก GitHub Actions — เจาะ repo ส่วนตัวและ GitHub Enterprise สำเร็จ เพราะระบบกักของ GitHub คุ้มครองแค่ repo สาธารณะ
- Threat actors abuse Microsoft Teams external chat for initial access
Arctic Wolf
·
·
Arctic Wolf ชี้แพตเทิร์นซ้ำในเคสหลายร้อยราย — แชตภายนอก Microsoft Teams ปลอมเป็น "IT Support (Internal)" จาก tenant ใช้แล้วทิ้ง หลอกติดตั้ง RMM ปูทางแรนซัมแวร์
- Add or replace your onmicrosoft.com domain
Microsoft
·
·
Arctic Wolf ชี้แพตเทิร์นซ้ำในเคสหลายร้อยราย — แชตภายนอก Microsoft Teams ปลอมเป็น "IT Support (Internal)" จาก tenant ใช้แล้วทิ้ง หลอกติดตั้ง RMM ปูทางแรนซัมแวร์
- Tailscale security bulletins
Tailscale
·
·
Tailworm — นักวิจัยเปิดผลทดสอบช่องโหว่ Tailscale SSH ที่ยังไม่มีแพตช์ เครื่องที่ถูกเจาะเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นในเครือข่ายผ่าน port forwarding ได้ — headscale 0.29.5 ปิด forwarding ไม่ได้เลย
- Hacker News discussion on Tailworm
Y Combinator Hacker News
·
·
Tailworm — นักวิจัยเปิดผลทดสอบช่องโหว่ Tailscale SSH ที่ยังไม่มีแพตช์ เครื่องที่ถูกเจาะเครื่องเดียวยกสิทธิ์เป็น root บนเซิร์ฟเวอร์อื่นในเครือข่ายผ่าน port forwarding ได้ — headscale 0.29.5 ปิด forwarding ไม่ได้เลย
- CVE-2026-109618 and CVE-2026-109619 (PHP2Shell)
Palo Alto Networks Unit 42
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- Suspected DPRK campaign staging PHP2Shell targeting against global PHP infrastructure
CYFIRMA
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- PHP2Shell: critical vulnerabilities in PHP
Datadog Security Labs
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- Threat spotlight: PHP2Shell, responding to critical PHP vulnerabilities
ReliaQuest
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- KA-0024789
Trend Micro
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- PHP major vulnerability alert (10/2026)
Patchstack
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- PHP2Shell emergency response
Xint
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- PHP exposure
Bitsight
·
·
PHP2Shell มีเหยื่อรายแรก — ผู้โจมตีใช้เอเจนต์ AI เจาะหน่วยงานรัฐยุโรปถึง Active Directory ใน 2 ชั่วโมง ขณะกลุ่มต้องสงสัยเกาหลีเหนือสแกนเป้าหมาย 216 เครื่อง รวมถึงไทย
- Phishing content detection in Microsoft Teams
Microsoft
·
·
Microsoft Teams เตรียมใช้ AI อ่านบริบทบทสนทนาตรวจจับฟิชชิงในแชตแรกกับผู้ติดต่อภายนอก — จับมิจฉาชีพปลอมเป็นฝ่ายไอทีที่ไม่ส่งลิงก์หรือไฟล์ เริ่มทยอยเปิดพฤศจิกายน
- Autonomous AI agents, online retailers, and $25 a company
Gambit Security
·
·
เอเจนต์ AI ทำให้การโจมตีถูกลงจนน่าตกใจ — แคมเปญสายจีนเจาะร้านค้าออนไลน์ 27 แห่งในห้าวัน ตกเป้าละ 25 ดอลลาร์ ส่วนการทดลองของ Silverfort ยึดโดเมนได้ใน 8 นาทีด้วยค่าโมเดล 12 ดอลลาร์
- 5 cybersecurity assumptions AI attacks break
Silverfort
·
·
เอเจนต์ AI ทำให้การโจมตีถูกลงจนน่าตกใจ — แคมเปญสายจีนเจาะร้านค้าออนไลน์ 27 แห่งในห้าวัน ตกเป้าละ 25 ดอลลาร์ ส่วนการทดลองของ Silverfort ยึดโดเมนได้ใน 8 นาทีด้วยค่าโมเดล 12 ดอลลาร์
- Securing our frontier model training environment
OpenAI
·
·
OpenAI เผยผล red-team ครั้งใหญ่ — เอเจนต์ AI หาซีโรเดย์ หลุดออกจาก microVM ใช้ cache timing คุยข้ามขอบเขตการแยก และเหตุโมเดลวิจัยใช้ DNS ติดต่อแชตบอตภายนอกจนต้องหยุดเทรน 11 วัน
- An agent used DNS to reach an external chatbot
OpenAI
·
·
OpenAI เผยผล red-team ครั้งใหญ่ — เอเจนต์ AI หาซีโรเดย์ หลุดออกจาก microVM ใช้ cache timing คุยข้ามขอบเขตการแยก และเหตุโมเดลวิจัยใช้ DNS ติดต่อแชตบอตภายนอกจนต้องหยุดเทรน 11 วัน
- Kata Containers advisory GHSA-wwj6-vghv-5p64
Kata Containers
·
·
OpenAI เผยผล red-team ครั้งใหญ่ — เอเจนต์ AI หาซีโรเดย์ หลุดออกจาก microVM ใช้ cache timing คุยข้ามขอบเขตการแยก และเหตุโมเดลวิจัยใช้ DNS ติดต่อแชตบอตภายนอกจนต้องหยุดเทรน 11 วัน
- Google Privacy Policy
Google
·
·
Google แก้นโยบายความเป็นส่วนตัว — ข้อมูล Gmail และ Google Photos ที่ผู้ใช้เชื่อมเข้า AI Mode/Gemini ผ่าน Personal Intelligence อาจถูกใช้ยิงโฆษณาเฉพาะบุคคลได้
- Personal Intelligence
Google
·
·
Google แก้นโยบายความเป็นส่วนตัว — ข้อมูล Gmail และ Google Photos ที่ผู้ใช้เชื่อมเข้า AI Mode/Gemini ผ่าน Personal Intelligence อาจถูกใช้ยิงโฆษณาเฉพาะบุคคลได้
- Operation IXIM: Preventing a botnet of millions of Popcorn Time users
Eye Security
·
·
Eye Security ส่งอัปเดตกว่า 2 ล้านครั้งปิด updater ของ Popcorn Time ที่ถูกทิ้ง — CVE-2026-30612 CVSS 9.8 เปิดให้ใครจดโดเมนเก่าได้ก็ยึดเครื่อง Windows ราว 3 ล้านเครื่องสิทธิ์ SYSTEM ได้
- CVE-2026-30612: A vulnerability in Time4Popcorn PopcornTime
Eye Security
·
·
Eye Security ส่งอัปเดตกว่า 2 ล้านครั้งปิด updater ของ Popcorn Time ที่ถูกทิ้ง — CVE-2026-30612 CVSS 9.8 เปิดให้ใครจดโดเมนเก่าได้ก็ยึดเครื่อง Windows ราว 3 ล้านเครื่องสิทธิ์ SYSTEM ได้
- SEO poisoning campaign delivers new ArmorSteal malware
Zscaler
·
·
ArmorSteal มัลแวร์ Python ตัวใหม่แพร่ผ่านเว็บ Chocolatey และ Microsoft Activation Scripts ปลอมที่ดันด้วย SEO poisoning — รวม RAT ดักคีย์บอร์ด สลับที่อยู่คริปโต และขโมยรหัสผ่านไว้ในตัวเดียว
- Alignment assessment of the UK AISI incident
Anthropic
·
·
Anthropic เผยผลตรวจเหตุ Claude Mythos 5 ในการทดสอบของ UK AISI — เอเจนต์ส่ง pull request ฝังโค้ดอันตรายเข้าโปรเจกต์ GitHub จริง สร้างตัวตนปลอมกดดันผู้ดูแลให้อนุมัติ
- Investigating alignment failures in AISI's incident
UK AI Security Institute
·
·
Anthropic เผยผลตรวจเหตุ Claude Mythos 5 ในการทดสอบของ UK AISI — เอเจนต์ส่ง pull request ฝังโค้ดอันตรายเข้าโปรเจกต์ GitHub จริง สร้างตัวตนปลอมกดดันผู้ดูแลให้อนุมัติ
- WhatsApp, Telegram may stop working without registered SIM under new rules from January 1
CNBC TV18
·
·
อินเดียบังคับผูกแอปแชตกับซิมที่ลงทะเบียน — WhatsApp และ Telegram อาจใช้ไม่ได้ตั้งแต่ 1 มกราคม 2570 ถ้าซิมถูกถอดหรือปิด
- StealC Returns
Varonis
·
·
ผู้ขาย StealC กลับมาหลัง Operation Endgame ด้วย Stadia — RAT แบบโมดูลรวม HVNC, ขโมยข้อมูล, รันคำสั่งและโหลดเพย์โหลด ขายรายเดือน 300-900 ดอลลาร์ แจกลูกค้า StealC เดิมใช้ฟรีหนึ่งเดือน
- x402 security review
V12
·
·
ช่องโหว่วิกฤตใน x402 SDK เปิดทาง API อันตรายดูดยอดโทเคนทั้งกระเป๋าของ AI agent — V12 พบ 25 จุด แก้เงียบโดยไม่มี advisory
- x402-foundation/x402
GitHub
·
·
ช่องโหว่วิกฤตใน x402 SDK เปิดทาง API อันตรายดูดยอดโทเคนทั้งกระเป๋าของ AI agent — V12 พบ 25 จุด แก้เงียบโดยไม่มี advisory
- CVE-2026-88771: Inside Exploitation of a Critical NetScaler RCE Vulnerability
Zscaler
·
·
แคมเปญใหม่ใช้ช่องโหว่ Citrix NetScaler CVE-2026-88771 แบบวางยาล็อก ฝัง web shell Nx_7508 และ implant FreeBSD — Zscaler พบโครงสร้างร่วมกับการโจมตี Magento StyleSmuggler
- PwC — CTIWatch victim tracker
CTIWatch
·
·
แก๊ง Everest อ้างขโมยข้อมูล PwC 590 GB — เอกสาร HR และระบบอบรมผ่าน Cornerstone OnDemand ยังไม่ได้รับการยืนยัน
- BlackX UEFI bootkit
Securelist (Kaspersky)
·
·
UEFI bootkit ใหม่ BlackX ใช้ Baton Drop ทะลุ Secure Boot บนเครื่องที่อัปเดตแล้ว — เล็งหน่วยงานการทูตเอเชียกลาง Kaspersky โยง APT41 ความเชื่อมั่นปานกลาง
- KB5025885: How to manage the Windows Boot Manager revocations for Secure Boot changes associated with CVE-2023-24932
Microsoft
·
·
UEFI bootkit ใหม่ BlackX ใช้ Baton Drop ทะลุ Secure Boot บนเครื่องที่อัปเดตแล้ว — เล็งหน่วยงานการทูตเอเชียกลาง Kaspersky โยง APT41 ความเชื่อมั่นปานกลาง
- Regexp fixes for GitLab CVEs
Ruby
·
·
Ruby ออก 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ต้นเหตุช่องโหว่ RCE วิกฤต 4 ตัวของ GitLab — แอป Ruby ที่คอมไพล์ regex จากอินพุตภายนอกเสี่ยงทั้งหมด แต่ยังไม่มี CVE ของ Ruby เอง
- Ruby 4.0.9 Released
Ruby
·
·
Ruby ออก 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ต้นเหตุช่องโหว่ RCE วิกฤต 4 ตัวของ GitLab — แอป Ruby ที่คอมไพล์ regex จากอินพุตภายนอกเสี่ยงทั้งหมด แต่ยังไม่มี CVE ของ Ruby เอง
- Ruby Maintenance Branches
Ruby
·
·
Ruby ออก 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ต้นเหตุช่องโหว่ RCE วิกฤต 4 ตัวของ GitLab — แอป Ruby ที่คอมไพล์ regex จากอินพุตภายนอกเสี่ยงทั้งหมด แต่ยังไม่มี CVE ของ Ruby เอง
- GitLab Patch Release: 19.5.1, 19.4.3, 19.3.6
GitLab
·
·
Ruby ออก 4.0.9, 3.4.12 และ 3.3.13 แก้บั๊ก 3 ตัวในเอนจิน regex Onigmo ต้นเหตุช่องโหว่ RCE วิกฤต 4 ตัวของ GitLab — แอป Ruby ที่คอมไพล์ regex จากอินพุตภายนอกเสี่ยงทั้งหมด แต่ยังไม่มี CVE ของ Ruby เอง
- Quest Diagnostics Form 8-K
U.S. SEC
·
·
Quest Diagnostics แจ้ง ก.ล.ต. สหรัฐฯ ระบบ Quanum Lab Services Manager ถูกเข้าถึงโดยไม่ได้รับอนุญาต — ข้อมูลผู้ป่วยบางส่วนอาจรั่ว ยืนยันไม่เกี่ยวกับ PHP2Shell
- Security update: unauthorized access to PingCAP (October 2026)
PingCAP
·
·
PingCAP ผู้พัฒนา TiDB ยอมรับถูกเจาะผ่านข้อมูลรับรอง service account ที่ถูกขโมย นาน 4 สัปดาห์ — ข้อมูลลูกค้า TiDB Cloud ข้อมูลสัญญาและบิล คีย์ API ที่เข้ารหัส และซอร์สโค้ดถูกคัดลอก ขณะที่ FulcrumSec อ้างขโมยไป 10.6 TB
- Customer actions (October 2026)
PingCAP
·
·
PingCAP ผู้พัฒนา TiDB ยอมรับถูกเจาะผ่านข้อมูลรับรอง service account ที่ถูกขโมย นาน 4 สัปดาห์ — ข้อมูลลูกค้า TiDB Cloud ข้อมูลสัญญาและบิล คีย์ API ที่เข้ารหัส และซอร์สโค้ดถูกคัดลอก ขณะที่ FulcrumSec อ้างขโมยไป 10.6 TB
- PingCAP / TiDB Cloud listed by FulcrumSec
SOCRadar
·
·
PingCAP ผู้พัฒนา TiDB ยอมรับถูกเจาะผ่านข้อมูลรับรอง service account ที่ถูกขโมย นาน 4 สัปดาห์ — ข้อมูลลูกค้า TiDB Cloud ข้อมูลสัญญาและบิล คีย์ API ที่เข้ารหัส และซอร์สโค้ดถูกคัดลอก ขณะที่ FulcrumSec อ้างขโมยไป 10.6 TB
- Pillow 13.0.0 release notes
Pillow
·
·
Pillow ไลบรารีภาพยอดนิยมของ Python แก้ช่องโหว่ชุดใหญ่ใน 13.0.0 — ชื่อไฟล์ EPS สั่ง Ghostscript รันคำสั่งได้ (CVE-2026-112900) และไฟล์ FPX รันโค้ดผ่าน Image.open()
- Three Critical Pillow CVEs: RCE and Heap Overflows in Python's Imaging Library
OX Security
·
·
Pillow ไลบรารีภาพยอดนิยมของ Python แก้ช่องโหว่ชุดใหญ่ใน 13.0.0 — ชื่อไฟล์ EPS สั่ง Ghostscript รันคำสั่งได้ (CVE-2026-112900) และไฟล์ FPX รันโค้ดผ่าน Image.open()
- Proof-of-concept exploit released for PHP vulnerabilities 109618/109619
Sophos
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP2Shell: critical PHP vulnerabilities enable unauthenticated remote code execution
Arctic Wolf
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP2Shell CVE-2026-109618/109619 open directories
Hunt.io
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- Attacks on PHP2Shell continue but no known compromises as a result yet
Wordfence
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP2Shell
Sansec
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP2Shell vulnerabilities
VulnCheck
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP2Shell exploit tooling on an attacker server
SOCRadar
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP announces critical security release for two vulnerabilities
Qualys
·
·
PHP2Shell ถูกไล่โจมตีต่อเนื่อง — Sophos พบความพยายามปล่อยบอตเน็ต Mirai สายพันธุ์ Potassium, VulnCheck ทำโค้ดโจมตีข้าม ASLR ได้ในคอนฟิกโปรดักชัน แต่ ณ 23 ต.ค. ยังไม่มีเหยื่อที่ยืนยัน และ 71% ของ PHP ยังเป็นเวอร์ชันหมดอายุ
- PHP 2026 news archive
PHP
·
·
PHP เตือนช่องโหว่ RCE ตัวใหม่ CVE-2026-115560 เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell — กระทบเฉพาะแอปที่สลับ serialize handler ระหว่างรัน ยังไม่มีแพตช์ ให้ปิด session upload progress ไว้ก่อน
- GHSA-6wmf-4rv5-p3rp
GitHub (php-src)
·
·
PHP เตือนช่องโหว่ RCE ตัวใหม่ CVE-2026-115560 เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell — กระทบเฉพาะแอปที่สลับ serialize handler ระหว่างรัน ยังไม่มีแพตช์ ให้ปิด session upload progress ไว้ก่อน
- Oracle Security Alert Advisory - CVE-2026-91403
Oracle
·
·
Oracle ออกอัปเดต Java ฉุกเฉิน CVE-2026-91403 (CVSS 9.1) — เลิกเชื่อถือ CA ตัวกลางของ eMudhra ที่กุญแจอ่อน เสี่ยงถูกปลอมใบรับรอง HTTPS
- Command Execution via Admin Console Input in Okta Access Gateway (CVE-2026-115547)
Okta
·
·
Okta แก้ช่องโหว่วิกฤต CVE-2026-115547 ใน Okta Access Gateway CVSS 9.1 — ผู้ที่ได้สิทธิ์แอดมินส่งค่าคอนฟิกที่จัดรูปแบบพิเศษผ่าน Admin Console เพื่อรันคำสั่งระบบได้ ต้องอัปเดตเป็น 2026.10.2
- Stray Cat on the Network Edge
Group-IB
·
·
Group-IB และ NyxLab เปิดโปง k0t นายหน้าขายสิทธิ์เข้าถึงที่เจาะ FortiGate และ GlobalProtect แบบหว่านแห ใช้ FOFA/ZoomEye คัดเป้า โยงเหยื่อกับ Qilin และ The Gentlemen — พบ credential รั่วกว่า 70,000 รายการ เหยื่อเอเชียแปซิฟิก 38%
- MythicRatatoskr — Yggdrasil-enabled backdoor in UAC-0099 and Sandworm collaboration
ESET Research
·
·
ESET เปิดโปง MythicRatatoskr แบ็กดอร์ใหม่ของ UAC-0099 ที่ซ่อนเซิร์ฟเวอร์สั่งการไว้ในเครือข่ายเมช Yggdrasil — ปูทางให้ Sandworm ล้างข้อมูลบริษัทโลจิสติกส์ยูเครนผ่าน Group Policy
- InvisiMole: Surprisingly equipped spyware, undercover since 2013
ESET Research
·
·
ESET เปิดโปง MythicRatatoskr แบ็กดอร์ใหม่ของ UAC-0099 ที่ซ่อนเซิร์ฟเวอร์สั่งการไว้ในเครือข่ายเมช Yggdrasil — ปูทางให้ Sandworm ล้างข้อมูลบริษัทโลจิสติกส์ยูเครนผ่าน Group Policy
- Capcom incident notice (Japanese)
Capcom
·
·
Capcom แจ้งข้อมูลรั่ว ระบบ CAPCOM ID ถูกเข้าถึง อีเมลหลุด 11.77 ล้านบัญชี — ผู้โจมตีเปลี่ยนรหัสผ่าน 196 บัญชี
- Security Bulletin - October 20 2026
Atlassian
·
·
Atlassian ออก Security Bulletin ตุลาคม 2569 แก้ 75 CVE จากไลบรารีภายนอก — วิกฤต 6 รายการใน Tomcat, Bouncy Castle, Netty และ Apache SSHD
- Atlassian Vulnerability Disclosure Portal
Atlassian
·
·
Atlassian ออก Security Bulletin ตุลาคม 2569 แก้ 75 CVE จากไลบรารีภายนอก — วิกฤต 6 รายการใน Tomcat, Bouncy Castle, Netty และ Apache SSHD
- Prince of Persia Threat Group: Hiding in Plain Sight
Semperis
·
·
APT อิหร่าน Prince of Persia ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ ครั้งแรกตั้งแต่ปี 2559 — หลังเงียบ 3 เดือนช่วงสงคราม ซ่อนตัวบน shared hosting ของ Namecheap
- Prince of Persia Part II
SafeBreach
·
·
APT อิหร่าน Prince of Persia ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ ครั้งแรกตั้งแต่ปี 2559 — หลังเงียบ 3 เดือนช่วงสงคราม ซ่อนตัวบน shared hosting ของ Namecheap
- Onamae.com Desktop Cloud incident notice
Onamae.com (GMO Internet)
·
·
แฮ็กเกอร์ฝังมัลแวร์ในเซิร์ฟเวอร์ Onamae.com Desktop Cloud ของ GMO ญี่ปุ่น — ปิดบริการทุกแพ็กเกจ 26,739 เครื่องอาจได้รับผลกระทบ รหัส MT4/MT5 ของลูกค้า OANDA อาจหลุด
- Meta Ordered to Pay $25 Billion to New Mexico in Data-Privacy Case
The Wall Street Journal
·
·
ศาลนิวเม็กซิโกสั่ง Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์ ชี้ละเมิดกฎหมายการค้าไม่เป็นธรรมกว่า 43 ล้านครั้งจากคดี Cambridge Analytica — Meta เตรียมอุทธรณ์
- AI agents banks unauthorized accounts access
Axios
·
·
ธนาคารใหญ่สหรัฐฯ พบ AI agent ของบุคคลที่สามทำงานในบัญชีลูกค้าโดยไม่ได้รับอนุญาต — บางตัวโทรหาคอลเซ็นเตอร์เอง Morgan Stanley เริ่มบล็อก หลายแห่งหันให้สิทธิ์แค่อ่านอย่างเดียว
- Zero Day Initiative — Upcoming Advisories
Zero Day Initiative
·
·
ช่องโหว่ RCE ใน KSMBD เซิร์ฟเวอร์ SMB ของเคอร์เนลลินุกซ์ 2 รายการ CVSS 9.0 ถูกเปิดเผยบนเมลลิงลิสต์สาธารณะก่อนมีแพตช์ — ตัวหนึ่งโจมตีได้ก่อนยืนยันตัวตนผ่านพอร์ต 445
- LKML — KSMBD SMB Direct report (ZDI-CAN-33549)
Linux Kernel Mailing List
·
·
ช่องโหว่ RCE ใน KSMBD เซิร์ฟเวอร์ SMB ของเคอร์เนลลินุกซ์ 2 รายการ CVSS 9.0 ถูกเปิดเผยบนเมลลิงลิสต์สาธารณะก่อนมีแพตช์ — ตัวหนึ่งโจมตีได้ก่อนยืนยันตัวตนผ่านพอร์ต 445
- LKML — KSMBD protocol dispatch report (ZDI-CAN-33774)
Linux Kernel Mailing List
·
·
ช่องโหว่ RCE ใน KSMBD เซิร์ฟเวอร์ SMB ของเคอร์เนลลินุกซ์ 2 รายการ CVSS 9.0 ถูกเปิดเผยบนเมลลิงลิสต์สาธารณะก่อนมีแพตช์ — ตัวหนึ่งโจมตีได้ก่อนยืนยันตัวตนผ่านพอร์ต 445
- Phoronix — Trend Micro's New Linux Kernel Vulnerability Reports
Phoronix
·
·
ช่องโหว่ RCE ใน KSMBD เซิร์ฟเวอร์ SMB ของเคอร์เนลลินุกซ์ 2 รายการ CVSS 9.0 ถูกเปิดเผยบนเมลลิงลิสต์สาธารณะก่อนมีแพตช์ — ตัวหนึ่งโจมตีได้ก่อนยืนยันตัวตนผ่านพอร์ต 445
- Header Accordions: QPACK Amplification Attacks Against HTTP/3 Servers
FoxIO
·
·
ช่องโหว่ QPACK ล่มเซิร์ฟเวอร์ HTTP/3 ได้ด้วยการเชื่อมต่อเดียว — ขยายหน่วยความจำได้ถึง 4,000 เท่า พบใน 7 จาก 10 สแตก quic-go, quiche, lsquic แก้แล้ว Bun ยังค้าง CPU 100% ไม่มีแพตช์
- quic-go Security Advisory GHSA-g754-hx8w-x2g6
GitHub
·
·
ช่องโหว่ QPACK ล่มเซิร์ฟเวอร์ HTTP/3 ได้ด้วยการเชื่อมต่อเดียว — ขยายหน่วยความจำได้ถึง 4,000 เท่า พบใน 7 จาก 10 สแตก quic-go, quiche, lsquic แก้แล้ว Bun ยังค้าง CPU 100% ไม่มีแพตช์
- Cloudflare quiche Security Advisory GHSA-4fgf-9xrr-88gf
GitHub
·
·
ช่องโหว่ QPACK ล่มเซิร์ฟเวอร์ HTTP/3 ได้ด้วยการเชื่อมต่อเดียว — ขยายหน่วยความจำได้ถึง 4,000 เท่า พบใน 7 จาก 10 สแตก quic-go, quiche, lsquic แก้แล้ว Bun ยังค้าง CPU 100% ไม่มีแพตช์
- wnpa-sec-2025-07
Wireshark
·
·
ช่องโหว่ QPACK ล่มเซิร์ฟเวอร์ HTTP/3 ได้ด้วยการเชื่อมต่อเดียว — ขยายหน่วยความจำได้ถึง 4,000 เท่า พบใน 7 จาก 10 สแตก quic-go, quiche, lsquic แก้แล้ว Bun ยังค้าง CPU 100% ไม่มีแพตช์
- Open and Shut: Remote Code Execution in OpenCode via MCP OAuth
Pillar Security
·
·
ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น
- OpenCode v1.18.33 release
GitHub
·
·
ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น
- OpenCode pull request #51414
GitHub
·
·
ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น
- OpenCode security policy
GitHub
·
·
ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น
- sindresorhus/open issue #323
GitHub
·
·
ช่องโหว่ OpenCode เปิดทางเซิร์ฟเวอร์ MCP อันตรายรันคำสั่ง PowerShell บน Windows และ WSL ตอนนักพัฒนาล็อกอิน OAuth — แก้เงียบใน 1.18.33 ไม่ออก CVE สแกนเนอร์มองไม่เห็น
- CVE-2026-113380 notes
Imahian (GitHub)
·
·
ช่องโหว่ CVE-2026-113380 ในไลบรารีโทร RingRTC ของ Signal (CVSS 9.3) — ผู้ร่วมสายอาจฟังเสียงต่อได้แม้อีกฝ่ายกดวางสายแล้ว
- Mohammed bin Rashid reveals new UAE Government framework to deploy agentic AI across 50% of government sectors
UAE Cabinet
·
·
UAE เดินหน้าย้ายบริการรัฐ 50% ไปใช้เอเจนต์ AI ภายใน 2 ปี — ตั้ง “control tower agent” และตรวจสอบสองชั้นทั้งเอเจนต์และมนุษย์ ขณะที่ 29% ของทีมความปลอดภัยเจอเอเจนต์ไม่ได้ลงทะเบียนในระบบจริง
- Ministerial Council for Artificial Intelligence and Development reviews second phase of Agentic AI project
UAE Cabinet
·
·
UAE เดินหน้าย้ายบริการรัฐ 50% ไปใช้เอเจนต์ AI ภายใน 2 ปี — ตั้ง “control tower agent” และตรวจสอบสองชั้นทั้งเอเจนต์และมนุษย์ ขณะที่ 29% ของทีมความปลอดภัยเจอเอเจนต์ไม่ได้ลงทะเบียนในระบบจริง
- The State of Agentic Security
ServiceNow
·
·
UAE เดินหน้าย้ายบริการรัฐ 50% ไปใช้เอเจนต์ AI ภายใน 2 ปี — ตั้ง “control tower agent” และตรวจสอบสองชั้นทั้งเอเจนต์และมนุษย์ ขณะที่ 29% ของทีมความปลอดภัยเจอเอเจนต์ไม่ได้ลงทะเบียนในระบบจริง
- ScarlettGroup Data Extortion
Foresiet
·
·
ScarlettGroup แก๊งรีดไถข้อมูลหน้าใหม่ ประจานชื่อบริษัทบนเว็บมืดพร้อมนาฬิกานับถอยหลังปล่อยข้อมูล — ยังไม่มีหลักฐานวิธีเจาะ มัลแวร์ หรือการเข้ารหัสไฟล์
- Security disclosure: Wednesday, October 21st
Railway
·
·
Railway แจ้งเหตุความปลอดภัย ผู้ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรสภาพแวดล้อมของลูกค้า บางส่วนถอดรหัสแล้ว — สั่งเปลี่ยน secret ทั้งหมด หยุดดีพลอยชั่วคราว
- Railway status incident
Railway
·
·
Railway แจ้งเหตุความปลอดภัย ผู้ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรสภาพแวดล้อมของลูกค้า บางส่วนถอดรหัสแล้ว — สั่งเปลี่ยน secret ทั้งหมด หยุดดีพลอยชั่วคราว
- October 2026 Security Releases
Node.js
·
·
Node.js แก้ 10 ช่องโหว่ใน 26.x/24.x/22.x — Brotli decoder เขียนเกินขอบเขตเสี่ยง RCE และข้ามการตรวจชื่อโฮสต์ในใบรับรอง TLS
- Node.js Multiple Vulnerabilities
HKCERT
·
·
Node.js แก้ 10 ช่องโหว่ใน 26.x/24.x/22.x — Brotli decoder เขียนเกินขอบเขตเสี่ยง RCE และข้ามการตรวจชื่อโฮสต์ในใบรับรอง TLS
- Storm-0940 uses ARTEX agentic AI in ConnectWise supply chain compromise
Microsoft
·
·
Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีนอยู่เบื้องหลังการเจาะห่วงโซ่อุปทาน ConnectWise Cloud Backup — ใช้เอเจนต์ AI ของ ARTEX ยิงล็อกอิน 2,900 ครั้งต่อนาทีใส่กว่า 2,250 tenant
- TAG-217 ARTEX South Korean banks
Recorded Future
·
·
Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีนอยู่เบื้องหลังการเจาะห่วงโซ่อุปทาน ConnectWise Cloud Backup — ใช้เอเจนต์ AI ของ ARTEX ยิงล็อกอิน 2,900 ครั้งต่อนาทีใส่กว่า 2,250 tenant
- Inside a global AI-assisted hacking campaign
Zscaler
·
·
Microsoft ชี้ Storm-0940 กลุ่มที่สอดคล้องกับรัฐจีนอยู่เบื้องหลังการเจาะห่วงโซ่อุปทาน ConnectWise Cloud Backup — ใช้เอเจนต์ AI ของ ARTEX ยิงล็อกอิน 2,900 ครั้งต่อนาทีใส่กว่า 2,250 tenant
- litellm 1.107.0 compromised: PyPI backdoored wheels, credential stealer
StepSecurity
·
·
LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์
- LiteLLM PyPI compromise: credential stealer and backdoor
SafeDep
·
·
LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์
- LiteLLM compromise
Socket
·
·
LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์
- LiteLLM 1.107.0 supply chain attack: malicious code found in PyPI package
Upwind
·
·
LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์
- BerriAI/litellm issue #47826
GitHub
·
·
LiteLLM 1.107.0 บน PyPI และ Docker ถูกวางยา — ผู้โจมตีใช้โทเคน GitHub ของวิศวกร 3 คนปล่อยรุ่นฝังมัลแวร์ขโมยข้อมูลรับรองและแบ็กดอร์
- Lazarus Operation FlashHole
Kaspersky GReAT
·
·
Lazarus ใช้การเข้ารหัสหลังควอนตัม ML-KEM-1024 ซ่อนเพย์โหลดใน Operation FlashHole — เจาะองค์กรเกาหลีใต้ผ่านโปรแกรมความปลอดภัยการเงิน CrossWeb EX
- FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard
NIST
·
·
Lazarus ใช้การเข้ารหัสหลังควอนตัม ML-KEM-1024 ซ่อนเพย์โหลดใน Operation FlashHole — เจาะองค์กรเกาหลีใต้ผ่านโปรแกรมความปลอดภัยการเงิน CrossWeb EX
- Cybercrime crackdown in Africa nets 1,462 arrests, recovers over USD 105 million
INTERPOL
·
·
INTERPOL ปฏิบัติการ Serengeti III จับผู้ต้องสงสัย 1,462 คนใน 21 ประเทศ ทลาย 10,909 เครือข่ายอาชญากรรมไซเบอร์ — ยึดคืนเงินกว่า 105 ล้านดอลลาร์ ความเสียหายรวมเกิน 385 ล้านดอลลาร์
- INTERPOL Operation Serengeti III
Group-IB
·
·
INTERPOL ปฏิบัติการ Serengeti III จับผู้ต้องสงสัย 1,462 คนใน 21 ประเทศ ทลาย 10,909 เครือข่ายอาชญากรรมไซเบอร์ — ยึดคืนเงินกว่า 105 ล้านดอลลาร์ ความเสียหายรวมเกิน 385 ล้านดอลลาร์
- Team Cymru Supports INTERPOL's Operation Serengeti III Disrupting Cybercriminal Networks Across Africa
Business Wire
·
·
INTERPOL ปฏิบัติการ Serengeti III จับผู้ต้องสงสัย 1,462 คนใน 21 ประเทศ ทลาย 10,909 เครือข่ายอาชญากรรมไซเบอร์ — ยึดคืนเงินกว่า 105 ล้านดอลลาร์ ความเสียหายรวมเกิน 385 ล้านดอลลาร์
- Hirudo: From Fake Updates to Patched Banking Apps
ThreatFabric
·
·
Hirudo โทรจันธนาคารแอนดรอยด์ตัวใหม่ ถอนแอปธนาคารของจริงแล้วติดตั้งฉบับดัดแปลงแทน — หลอก Play Integrity และซ่อนตัวจากระบบตรวจของแอป เตรียมไว้แล้ว 8 แอปธนาคารอินโดนีเซีย โค้ดมีเป้าหมายในไทย
- What is the CP/CPS certificate profile bug?
GoDaddy
·
·
GoDaddy เพิกถอนใบรับรอง TLS 404,607 ใบ หลังพบออกไม่ตรง CP/CPS — พลาดเส้นตาย 5 วันตาม Baseline Requirements ซ้ำเป็นเหตุที่สอง
- Bug 2082703 — GoDaddy: certificate profile mismatch with CP/CPS
Mozilla Bugzilla
·
·
GoDaddy เพิกถอนใบรับรอง TLS 404,607 ใบ หลังพบออกไม่ตรง CP/CPS — พลาดเส้นตาย 5 วันตาม Baseline Requirements ซ้ำเป็นเหตุที่สอง
- Bug 2083191 — GoDaddy: delayed revocation
Mozilla Bugzilla
·
·
GoDaddy เพิกถอนใบรับรอง TLS 404,607 ใบ หลังพบออกไม่ตรง CP/CPS — พลาดเส้นตาย 5 วันตาม Baseline Requirements ซ้ำเป็นเหตุที่สอง
- Detecting security incidents
GitLab
·
·
GitLab แพตช์ CVE-2026-110264 CVSS 10.0 — integer overflow ในเอนจิน regex Onigmo เปิดให้รันโค้ดโดยไม่ต้องล็อกอิน กระทบทุกเวอร์ชันย้อนถึง 7.0 ปี 2557 ผู้ที่แพตช์ 12 ต.ค. ต้องอัปเดตซ้ำ
- eMudhra to Exit Global SSL/TLS Certificate Business
eMudhra
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- Protecting Chrome and Android users from compromised eMudhra intermediate CA certificates
Google
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- Mozilla Bugzilla — Bug 2083449 (eMudhra incident)
Mozilla
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- Cornell IT Service Alert 7882
Cornell University
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- Root Certificate Authorities Distrusted
University of Michigan
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- emSign certificates
Stanford University
·
·
eMudhra ประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก หลังพบกุญแจ CA ตัวกลาง 8 ดอกมีค่าต่ำกว่า 256 เดาได้ทันที — Chrome เลิกเชื่อถือราก ECC 27 ต.ค. ใบรับรองมหาวิทยาลัยราว 30,000 ใบต้องย้าย
- Cisco Security Advisories
Cisco
·
·
Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway, Unified CM, Snort 3 และ IOS XR — Expressway มีช่องโหว่วิกฤต CVE-2026-76466 รันคำสั่งระดับ root ได้
- Cisco Security Notice — October 21, 2026 (cisco-sa-notice-QGwHnJ6k)
Cisco
·
·
Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway, Unified CM, Snort 3 และ IOS XR — Expressway มีช่องโหว่วิกฤต CVE-2026-76466 รันคำสั่งระดับ root ได้
- Security Advisory 0199
Arista
·
·
Arista เตือนช่องโหว่ zero-day SQL injection ใน VeloCloud Orchestrator CVE-2026-114625 CVSS 9.9 ถูกโจมตีจริง — บัญชีอ่านอย่างเดียวยกสิทธิ์เป็น operator ได้ ช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่กรกฎาคม
- Security Advisory 0183
Arista
·
·
Arista เตือนช่องโหว่ zero-day SQL injection ใน VeloCloud Orchestrator CVE-2026-114625 CVSS 9.9 ถูกโจมตีจริง — บัญชีอ่านอย่างเดียวยกสิทธิ์เป็น operator ได้ ช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่กรกฎาคม
- Overview of VeloCloud Edge Cloud Orchestrator (SD-WAN 6.4)
Arista
·
·
Arista เตือนช่องโหว่ zero-day SQL injection ใน VeloCloud Orchestrator CVE-2026-114625 CVSS 9.9 ถูกโจมตีจริง — บัญชีอ่านอย่างเดียวยกสิทธิ์เป็น operator ได้ ช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่กรกฎาคม
- VeloCloud SD-WAN 6.4 Operator Guide
Arista
·
·
Arista เตือนช่องโหว่ zero-day SQL injection ใน VeloCloud Orchestrator CVE-2026-114625 CVSS 9.9 ถูกโจมตีจริง — บัญชีอ่านอย่างเดียวยกสิทธิ์เป็น operator ได้ ช่องโหว่ VCO ตัวที่ 3 ที่ถูกโจมตีตั้งแต่กรกฎาคม
- Tor exit nodes compromised to intercept SSH
kaba.cx
·
·
แฮ็กเกอร์ยึด Tor exit node 333 ตัว (~10% ของเครือข่าย) ดักการเชื่อมต่อ SSH ขโมยรหัสผ่าน แล้วฝังแบ็กดอร์ Ebury บนเซิร์ฟเวอร์ปลายทาง
- Suppressing misalignment monitoring alerts and disabling misalignment monitoring
OpenAI
·
·
เอเจนต์ AI ภายในของ OpenAI ปิดการแจ้งเตือนถึงทีมความปลอดภัยและถอดระบบเฝ้าระวัง misalignment เอง — Astra ยังปฏิเสธเมื่อถูกถาม
- SBI disclosure to stock exchanges (21 Oct 2026)
NSE India
·
·
ธนาคาร State Bank of India ยืนยันข้อมูลลูกค้า 3,897 รายการอยู่ในชุดข้อมูล 375,000 แถวบนดาร์กเว็บ — ยังไม่รู้ต้นทาง เสี่ยงมิจฉาชีพแอบอ้างเป็นธนาคาร
- SBI subsidiaries customer data allegedly on dark web
Free Press Journal
·
·
ธนาคาร State Bank of India ยืนยันข้อมูลลูกค้า 3,897 รายการอยู่ในชุดข้อมูล 375,000 แถวบนดาร์กเว็บ — ยังไม่รู้ต้นทาง เสี่ยงมิจฉาชีพแอบอ้างเป็นธนาคาร
- Bank of Baroda disclosure (27 Jul 2026)
NSE India
·
·
ธนาคาร State Bank of India ยืนยันข้อมูลลูกค้า 3,897 รายการอยู่ในชุดข้อมูล 375,000 แถวบนดาร์กเว็บ — ยังไม่รู้ต้นทาง เสี่ยงมิจฉาชีพแอบอ้างเป็นธนาคาร
- INC and The Gentlemen ransomware AI infrastructure
SOCRadar
·
·
เซิร์ฟเวอร์เปิดโล่งของพันธมิตรแรนซัมแวร์ INC และ The Gentlemen เผยการใช้ AI เชิงพาณิชย์ตลอดสายการโจมตี — 8,257 ข้อความ 46 ตัวเข้ารหัส และเหยื่อ 62 องค์กร
- Making attacking agents pay
Tracebit
·
·
Tracebit ทดสอบ 'context bomb' วางพรอมต์หลอกเอเจนต์ AI ที่บุกโจมตี — รายงานเจาะระบบปลอมลดความสำเร็จ 58% ต้นทุนผู้โจมตีพุ่ง 23 เท่า
- Security incident October 2026
TeamUpdraft
·
·
TeamUpdraft ถูกเจาะ คีย์ UpdraftCentral รั่ว — แฮ็กเกอร์ใช้คีย์จริงสั่งติดตั้งปลั๊กอินแบ็กดอร์บนเว็บ WordPress ต่อเนื่อง 18 ชั่วโมง
- UpdraftCentral key compromise used to plant WordPress backdoors
Patchstack
·
·
TeamUpdraft ถูกเจาะ คีย์ UpdraftCentral รั่ว — แฮ็กเกอร์ใช้คีย์จริงสั่งติดตั้งปลั๊กอินแบ็กดอร์บนเว็บ WordPress ต่อเนื่อง 18 ชั่วโมง
- UpdraftCentral backdoor analysis
Nethemba
·
·
TeamUpdraft ถูกเจาะ คีย์ UpdraftCentral รั่ว — แฮ็กเกอร์ใช้คีย์จริงสั่งติดตั้งปลั๊กอินแบ็กดอร์บนเว็บ WordPress ต่อเนื่อง 18 ชั่วโมง
- UpdraftCentral connection key compromise
Wordfence
·
·
TeamUpdraft ถูกเจาะ คีย์ UpdraftCentral รั่ว — แฮ็กเกอร์ใช้คีย์จริงสั่งติดตั้งปลั๊กอินแบ็กดอร์บนเว็บ WordPress ต่อเนื่อง 18 ชั่วโมง
- The Com Ecosystem: Actors and Attribution
Flare
·
·
Scattered Spider, LAPSUS$ และ ShinyHunters ไม่ใช่กลุ่มเดียวกัน — Flare ชี้ 'The Com' เป็นระบบนิเวศ ส่วน SLH เป็นแค่แบรนด์ร่วม เตือนระบุตัวผู้โจมตีผิดเพราะชื่อซ้ำ
- Rust Cargo cooldowns
Socket
·
·
Rust 1.100 เพิ่ม dependency cooldown ใน Cargo — ปฏิเสธแพ็กเกจที่เพิ่งเผยแพร่ตามอายุขั้นต่ำ ซื้อเวลาจับ crate อันตรายก่อนลามเข้า CI
- PHP security release announcement
PHP
·
·
PHP2Shell — PHP เร่งออกแพตช์ฉุกเฉิน 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) หลังข้อมูลหลุดก่อนกำหนด — เวอร์ชันที่หมดอายุไม่ได้แพตช์
- PHP CVE-2026-109618 FAQ
watchTowr
·
·
PHP2Shell — PHP เร่งออกแพตช์ฉุกเฉิน 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) หลังข้อมูลหลุดก่อนกำหนด — เวอร์ชันที่หมดอายุไม่ได้แพตช์
- PHP2Shell: leaked critical PHP vulnerabilities
Huntress
·
·
PHP2Shell — PHP เร่งออกแพตช์ฉุกเฉิน 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) หลังข้อมูลหลุดก่อนกำหนด — เวอร์ชันที่หมดอายุไม่ได้แพตช์
- PHP RCE rapid response
Mallory
·
·
PHP2Shell — PHP เร่งออกแพตช์ฉุกเฉิน 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) หลังข้อมูลหลุดก่อนกำหนด — เวอร์ชันที่หมดอายุไม่ได้แพตช์
- Security Advisory 2026-018
CERT-EU
·
·
PHP2Shell — PHP เร่งออกแพตช์ฉุกเฉิน 2 ช่องโหว่ RCE ระดับวิกฤต (CVSS 9.2) หลังข้อมูลหลุดก่อนกำหนด — เวอร์ชันที่หมดอายุไม่ได้แพตช์
- Introducing Complete and Not Complete report assessments across Microsoft bounty programs
Microsoft MSRC
·
·
Microsoft ปรับเกณฑ์บั๊กบาวน์ตี — รายงานช่องโหว่ Azure ที่สมบูรณ์ได้ 40,000 ดอลลาร์ ไม่สมบูรณ์ได้แค่ 4,000 ดอลลาร์ รับมือรายงานจำนวนมากจาก AI
- Qwen3-Coder vulnerabilities
Hirundo
·
·
Hirundo พบ Qwen3-Coder ของจีนเขียนโค้ดที่ถูกแฮ็กได้มากขึ้นเมื่อรู้ว่าเป็นงานของผู้รับเหมากลาโหมสหรัฐฯ — สั่งให้เขียนโค้ดปลอดภัยก็ไม่ช่วย
- Chinese LLM report (May 2026)
Booz Allen Hamilton
·
·
Hirundo พบ Qwen3-Coder ของจีนเขียนโค้ดที่ถูกแฮ็กได้มากขึ้นเมื่อรู้ว่าเป็นงานของผู้รับเหมากลาโหมสหรัฐฯ — สั่งให้เขียนโค้ดปลอดภัยก็ไม่ช่วย
- State of open source on Hugging Face: Spring 2026
Hugging Face
·
·
Hirundo พบ Qwen3-Coder ของจีนเขียนโค้ดที่ถูกแฮ็กได้มากขึ้นเมื่อรู้ว่าเป็นงานของผู้รับเหมากลาโหมสหรัฐฯ — สั่งให้เขียนโค้ดปลอดภัยก็ไม่ช่วย
- Solar 4RAYS — Partisan Zmiy research
Solar 4RAYS
·
·
Cyber Partisans ฝังแบ็กดอร์ Vasilek ในโฟลเดอร์ VMware Tools แฝงในเครือข่ายองค์กรสาธารณสุขรัสเซียเกือบ 2 ปีโดยไม่ทำลายระบบ — Solar ชี้เปลี่ยนเป้าสู่จารกรรมผ่านความสัมพันธ์ที่ไว้ใจ
- Solar 4RAYS — related research
Solar 4RAYS
·
·
Cyber Partisans ฝังแบ็กดอร์ Vasilek ในโฟลเดอร์ VMware Tools แฝงในเครือข่ายองค์กรสาธารณสุขรัสเซียเกือบ 2 ปีโดยไม่ทำลายระบบ — Solar ชี้เปลี่ยนเป้าสู่จารกรรมผ่านความสัมพันธ์ที่ไว้ใจ
- VMware vmtools.dll — HijackLibs
HijackLibs
·
·
Cyber Partisans ฝังแบ็กดอร์ Vasilek ในโฟลเดอร์ VMware Tools แฝงในเครือข่ายองค์กรสาธารณสุขรัสเซียเกือบ 2 ปีโดยไม่ทำลายระบบ — Solar ชี้เปลี่ยนเป้าสู่จารกรรมผ่านความสัมพันธ์ที่ไว้ใจ
- AA26-293A — #StopRansomware: SafePay
CISA
·
·
CISA, FBI และพันธมิตรออกคำเตือนร่วม AA26-293A — แรนซัมแวร์ SafePay มีเหยื่อแล้วกว่า 600 ราย เจาะผ่าน VPN, Cisco ASA, SonicWall และ Veeam ก่อนรีเซ็ต NAS แบ็กอัปเป็นค่าโรงงาน
- Our latest defenses against evolving web scams
Google
·
·
Chrome เพิ่มคำเตือน ClickFix — ตรวจคำสั่งที่ผู้ใช้คัดลอกก่อนนำไปวางรันในเครื่อง ด้าน Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม
- Using AI to stop tech support scams
Google
·
·
Chrome เพิ่มคำเตือน ClickFix — ตรวจคำสั่งที่ผู้ใช้คัดลอกก่อนนำไปวางรันในเครื่อง ด้าน Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม
- Financial services verification in the United States and Canada
Google
·
·
Chrome เพิ่มคำเตือน ClickFix — ตรวจคำสั่งที่ผู้ใช้คัดลอกก่อนนำไปวางรันในเครื่อง ด้าน Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม
- Blocking identity resolution infrastructure
WebKit
·
·
Chrome เพิ่มคำเตือน ClickFix — ตรวจคำสั่งที่ผู้ใช้คัดลอกก่อนนำไปวางรันในเครื่อง ด้าน Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม
- Bronze Sandcastle deploys modified Meterpreter shells
Sophos
·
·
Bronze Sandcastle กลุ่มสายจีนกลุ่มใหม่ใช้ DLL sideloading ผ่าน Sandboxie ฝังแบ็กดอร์ — เหยื่อในฟิลิปปินส์ ไต้หวัน อัฟกานิสถาน และนามิเบีย
- Bronze Sandcastle threat profile
Sophos
·
·
Bronze Sandcastle กลุ่มสายจีนกลุ่มใหม่ใช้ DLL sideloading ผ่าน Sandboxie ฝังแบ็กดอร์ — เหยื่อในฟิลิปปินส์ ไต้หวัน อัฟกานิสถาน และนามิเบีย
- Hijack Execution Flow: DLL (T1574.001)
MITRE ATT&CK
·
·
Bronze Sandcastle กลุ่มสายจีนกลุ่มใหม่ใช้ DLL sideloading ผ่าน Sandboxie ฝังแบ็กดอร์ — เหยื่อในฟิลิปปินส์ ไต้หวัน อัฟกานิสถาน และนามิเบีย
- Uncover DLL sideloading attack with endpoint context
Zscaler
·
·
Bronze Sandcastle กลุ่มสายจีนกลุ่มใหม่ใช้ DLL sideloading ผ่าน Sandboxie ฝังแบ็กดอร์ — เหยื่อในฟิลิปปินส์ ไต้หวัน อัฟกานิสถาน และนามิเบีย
- Apache Tomcat announce list (October 2026)
Apache
·
·
Apache Tomcat แก้ 8 ช่องโหว่ — CVE-2026-101296 ล็อกอินผ่าน JNDIRealm ได้โดยไม่ต้องใช้รหัสผ่าน และ HTTP/2 สลับคำขอระหว่างผู้ใช้
- Inside Cairn
NorForge
·
·
แฮ็กเกอร์สายจีนปล่อยเอเจนต์ AI อัตโนมัติผ่านเครื่องมือ Cairn เจาะเว็บไซต์บริษัทกว่า 1,200 แห่ง ทะลุได้กว่า 100 บริษัท — NorForge อ่านงานผู้โจมตีสด ๆ จากแผงควบคุมที่เปิดทิ้งไว้
- oritera/Cairn
GitHub
·
·
แฮ็กเกอร์สายจีนปล่อยเอเจนต์ AI อัตโนมัติผ่านเครื่องมือ Cairn เจาะเว็บไซต์บริษัทกว่า 1,200 แห่ง ทะลุได้กว่า 100 บริษัท — NorForge อ่านงานผู้โจมตีสด ๆ จากแผงควบคุมที่เปิดทิ้งไว้
- Plex vulnerabilities being exploited in the wild
boredhackerblog
·
·
แฮ็กเกอร์เริ่มใช้ช่องโหว่ Plex2Shell เจาะ Plex Media Server แบบไม่ต้องล็อกอิน แค่วันเดียวหลัง PoC ออก — ฝังตัวขุดคริปโต XMRig และ backdoor พร็อกซีลินุกซ์ที่โยงเครือข่ายบอตเน็ต AISURU
- Plex2Shell
Zach Main
·
·
แฮ็กเกอร์เริ่มใช้ช่องโหว่ Plex2Shell เจาะ Plex Media Server แบบไม่ต้องล็อกอิน แค่วันเดียวหลัง PoC ออก — ฝังตัวขุดคริปโต XMRig และ backdoor พร็อกซีลินุกซ์ที่โยงเครือข่ายบอตเน็ต AISURU
- plex2shell
GitHub
·
·
แฮ็กเกอร์เริ่มใช้ช่องโหว่ Plex2Shell เจาะ Plex Media Server แบบไม่ต้องล็อกอิน แค่วันเดียวหลัง PoC ออก — ฝังตัวขุดคริปโต XMRig และ backdoor พร็อกซีลินุกซ์ที่โยงเครือข่ายบอตเน็ต AISURU
- afd offenbar 421 179 e mails nach hackerangriff im internet politik
Lomazoma
·
·
พรรค AfD เยอรมนียืนยันผู้ให้บริการโฮสติ้งถูกแฮ็ก — เว็บนิรนามเปิดดัชนีอีเมลภายใน 421,179 ฉบับ แต่โชว์แค่บทสรุปที่ AI เขียน ยังยืนยันต้นฉบับไม่ได้
- Russian satellite plays cat and mouse with a commercial US satellite likely used by Ukraine
Space.com
·
·
ดาวเทียมรัสเซีย Kosmos 2612 ประชิดดาวเทียมเรดาร์เชิงพาณิชย์ ICEYE-X36 ที่ยูเครนอาจใช้ — ใกล้สุดอาจเหลือไม่กี่สิบเมตรในวงโคจรต่ำ
- VS Code: nested form to RCE
Sam Chen
·
·
ช่องโหว่ VS Code CVSS 9.6 ทะลุระบบ Workspace Trust ไปถึงการรันโค้ด — แค่เปิดโปรเจกต์ที่ผู้โจมตีเตรียมไว้ Microsoft แก้แล้วในเวอร์ชัน 1.136.2 จ่ายรางวัลนักวิจัย 4,000 ดอลลาร์
- CVE-2026-81376
Microsoft MSRC
·
·
ช่องโหว่ VS Code CVSS 9.6 ทะลุระบบ Workspace Trust ไปถึงการรันโค้ด — แค่เปิดโปรเจกต์ที่ผู้โจมตีเตรียมไว้ Microsoft แก้แล้วในเวอร์ชัน 1.136.2 จ่ายรางวัลนักวิจัย 4,000 ดอลลาร์
- SiteGuard Server Edition OS command injection vulnerability (urgent)
EG Secure Solutions
·
·
ช่องโหว่ command injection ใน SiteGuard Server Edition WAF ของญี่ปุ่นถูกใช้โจมตีจริงแล้ว — รันคำสั่งระดับ root/SYSTEM ผ่านฟีเจอร์สถิติที่เปิดไว้เป็นค่าเริ่มต้น ผู้ผลิตเตือนเก็บหลักฐานก่อนอัปเดต
- Kp1v6CPuAAAJ
Google
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- 7f86f957633ee31a1c17a1eb8452ca7a3d9bc141
GitHub
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- 0R3XLJL6FuE
Google
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- 66pojueaQek
Google
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- vSxZxnOMMvs
Google
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- 2026.10.19
GitHub
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- v%2F1.0.10
GitHub
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- ca certificates.rb
GitHub
·
·
กุญแจ CA ตัวกลางของ eMudhra 8 ใบหลุด — Chrome, Firefox, Go เร่งบล็อกฉุกเฉิน ใครถือกุญแจออกใบรับรองให้เว็บไซต์ใดก็ได้
- ransomware machine speed how genai shrinks path after initial access
Zscaler
·
·
Zscaler เตือนแก๊งแรนซัมแวร์ใช้ GenAI คัดข้อมูลอ่อนไหวที่สุดไปขู่กรรโชก — ไม่ต้องเข้ารหัสก็เรียกค่าไถ่ได้ ข้อมูลถูกขโมยพุ่ง 275.8%
- WhatsApp help pages hidden AI instructions
Redact
·
·
WhatsApp ซ่อนคำสั่งในหน้าช่วยเหลือ สั่งแชตบอต AI ห้ามแนะนำผู้ใช้ร้องเรียนหน่วยงานคุ้มครองข้อมูล — Redact พบ 102 บล็อกใน 80 หน้า
- WhatsApp Privacy Policy (EEA)
WhatsApp
·
·
WhatsApp ซ่อนคำสั่งในหน้าช่วยเหลือ สั่งแชตบอต AI ห้ามแนะนำผู้ใช้ร้องเรียนหน่วยงานคุ้มครองข้อมูล — Redact พบ 102 บล็อกใน 80 หน้า
- Art. 77 GDPR – Right to lodge a complaint with a supervisory authority
GDPR Info
·
·
WhatsApp ซ่อนคำสั่งในหน้าช่วยเหลือ สั่งแชตบอต AI ห้ามแนะนำผู้ใช้ร้องเรียนหน่วยงานคุ้มครองข้อมูล — Redact พบ 102 บล็อกใน 80 หน้า
- Art. 17 GDPR – Right to erasure
GDPR Info
·
·
WhatsApp ซ่อนคำสั่งในหน้าช่วยเหลือ สั่งแชตบอต AI ห้ามแนะนำผู้ใช้ร้องเรียนหน่วยงานคุ้มครองข้อมูล — Redact พบ 102 บล็อกใน 80 หน้า
- Active Exploitation of PAN-OS CVE-2026-0257
Unit 42
·
·
Unit 42 พบแรนซัมแวร์ Qilin และ INC ใช้ช่องโหว่ PAN-OS CVE-2026-0257 ข้าม MFA ตั้ง VPN แล้วกระโดดเข้า vCenter — ดูด credential จากดิสก์เสมือนของ DC หลบ EDR
- CVE-2026-0257 PAN-OS: Authentication Bypass in GlobalProtect
Palo Alto Networks
·
·
Unit 42 พบแรนซัมแวร์ Qilin และ INC ใช้ช่องโหว่ PAN-OS CVE-2026-0257 ข้าม MFA ตั้ง VPN แล้วกระโดดเข้า vCenter — ดูด credential จากดิสก์เสมือนของ DC หลบ EDR
- SSA-580366: DLL Sideloading Vulnerability in Siemens Software Center
Siemens ProductCERT
·
·
Siemens ยืนยันช่องโหว่ DLL sideloading ใน Siemens Software Center ถูกใช้โจมตีจริงในแคมเปญ ClickFix ของ ROMULUS — ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL ของตัวเอง
- Active exploitation of CVE-2026-110936 in Siemens Software Center
Siemens ProductCERT
·
·
Siemens ยืนยันช่องโหว่ DLL sideloading ใน Siemens Software Center ถูกใช้โจมตีจริงในแคมเปญ ClickFix ของ ROMULUS — ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL ของตัวเอง
- ROMULUS: Analysis of a new multi-payload ClickFix delivery platform
Forescout
·
·
Siemens ยืนยันช่องโหว่ DLL sideloading ใน Siemens Software Center ถูกใช้โจมตีจริงในแคมเปญ ClickFix ของ ROMULUS — ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL ของตัวเอง
- CVE-2026-106173 Deep Dive: FortiSIEM gRPC Path Traversal File Write RCE
Horizon3.ai
·
·
PoC สาธารณะออกแล้วสำหรับ FortiSIEM CVE-2026-106173 (CVSS 9.4) — path traversal + NUL byte ผ่าน gRPC พอร์ต 27918 เขียนทับสคริปต์ cron รันโค้ดได้โดยไม่ต้องล็อกอิน
- FG-IR-26-180
Fortinet PSIRT
·
·
PoC สาธารณะออกแล้วสำหรับ FortiSIEM CVE-2026-106173 (CVSS 9.4) — path traversal + NUL byte ผ่าน gRPC พอร์ต 27918 เขียนทับสคริปต์ cron รันโค้ดได้โดยไม่ต้องล็อกอิน
- horizon3ai/CVE-2026-106173
GitHub
·
·
PoC สาธารณะออกแล้วสำหรับ FortiSIEM CVE-2026-106173 (CVSS 9.4) — path traversal + NUL byte ผ่าน gRPC พอร์ต 27918 เขียนทับสคริปต์ cron รันโค้ดได้โดยไม่ต้องล็อกอิน
- notice
Paradigm Healthcare
·
·
Paradigm Healthcare ผู้รับทำบิล Medi-Cal ข้อมูลรั่วกว่า 970,000 ราย — ใช้เวลา 11 เดือนกว่าจะแจ้งผู้เสียหาย
- breach report hip.jsf
Hhs
·
·
Paradigm Healthcare ผู้รับทำบิล Medi-Cal ข้อมูลรั่วกว่า 970,000 ราย — ใช้เวลา 11 เดือนกว่าจะแจ้งผู้เสียหาย
- TKD%20 %20Notice%20of%20Data%20Event%20 %20CA 0.pdf
Ca
·
·
Paradigm Healthcare ผู้รับทำบิล Medi-Cal ข้อมูลรั่วกว่า 970,000 ราย — ใช้เวลา 11 เดือนกว่าจะแจ้งผู้เสียหาย
- CA%20 %20Adult%20 %20Redacted.pdf
Ca
·
·
Paradigm Healthcare ผู้รับทำบิล Medi-Cal ข้อมูลรั่วกว่า 970,000 ราย — ใช้เวลา 11 เดือนกว่าจะแจ้งผู้เสียหาย
- 1562.html
Nikkei
·
·
Nikkei ถูกเจาะคลาวด์ที่ใช้พัฒนาระบบ ข้อมูลรั่ว 1.83 ล้านรายการ — ผู้โจมตีใช้ข้อมูลรับรองที่หลุดมาก่อนหน้า
- Agents are your newest insiders: Security must move at their speed
Microsoft
·
·
Microsoft เตือนให้มองเอเจนต์ AI เป็น "คนใน" ที่อาจกลายเป็นภัย — แยกสมองออกจากอำนาจสั่งการ ให้สิทธิ์ตามงานแบบหมดอายุ และเปิดตัว Guardian Agents คุมเอเจนต์ด้วยความเร็วเครื่อง
- Rethinking security for the age of AI
Microsoft
·
·
Microsoft เตือนให้มองเอเจนต์ AI เป็น "คนใน" ที่อาจกลายเป็นภัย — แยกสมองออกจากอำนาจสั่งการ ให้สิทธิ์ตามงานแบบหมดอายุ และเปิดตัว Guardian Agents คุมเอเจนต์ด้วยความเร็วเครื่อง
- Revolut System Status
Revolut
·
·
Google Cloud ภูมิภาคลอนดอนล่ม กระทบ Revolut จ่ายบัตรและถอนเงิน ATM ไม่ได้ — สะท้อนความเสี่ยงที่ภาคการเงินยุโรปพึ่งผู้ให้บริการคลาวด์ไม่กี่ราย
- United States v. Dobrovsky — Docket
CourtListener
·
·
FBI สงสัยผู้บริหารบริษัทที่ปรึกษาในสหรัฐฯ ช่วย ShinyHunters ดูแลเว็บขู่กรรโชก Shinywire — ข้อความ Signal จากผู้ต้องสงสัยที่ถูกจับในเนเธอร์แลนด์โยงถึง Dubrovsky
- FBI PSA260515 — ShinyHunters
IC3
·
·
FBI สงสัยผู้บริหารบริษัทที่ปรึกษาในสหรัฐฯ ช่วย ShinyHunters ดูแลเว็บขู่กรรโชก Shinywire — ข้อความ Signal จากผู้ต้องสงสัยที่ถูกจับในเนเธอร์แลนด์โยงถึง Dubrovsky
- DHS FASCSA Order — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Federal Register 2026-21447)
Federal Register
·
·
DHS สั่งหน่วยงานพลเรือนรัฐบาลกลางสหรัฐฯ ถอด DeepSeek ออกจากระบบไอทีและห้ามจัดซื้อ — ครอบคลุมผลิตภัณฑ์บุคคลที่สามที่สร้างบน DeepSeek ด้วย
- Pegasus spyware targeting Serbian pro-democracy figures
Citizen Lab
·
·
Citizen Lab ยืนยันไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดติดสปายแวร์ Pegasus แบบ zero-click — เปิดเผย 6 วันก่อนเลือกตั้งเซอร์เบีย อัยการคดี Generalštab ได้รับคำเตือนจาก Apple
- Statement of the Rector Vladan Đokić
University of Belgrade
·
·
Citizen Lab ยืนยันไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดติดสปายแวร์ Pegasus แบบ zero-click — เปิดเผย 6 วันก่อนเลือกตั้งเซอร์เบีย อัยการคดี Generalštab ได้รับคำเตือนจาก Apple
- New spyware cases: University of Belgrade and Prosecutor's Office targeted
SHARE Foundation
·
·
Citizen Lab ยืนยันไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดติดสปายแวร์ Pegasus แบบ zero-click — เปิดเผย 6 วันก่อนเลือกตั้งเซอร์เบีย อัยการคดี Generalštab ได้รับคำเตือนจาก Apple
- About Apple threat notifications and protecting against state-sponsored attacks
Apple
·
·
Citizen Lab ยืนยันไอโฟนอธิการบดีมหาวิทยาลัยเบลเกรดติดสปายแวร์ Pegasus แบบ zero-click — เปิดเผย 6 วันก่อนเลือกตั้งเซอร์เบีย อัยการคดี Generalštab ได้รับคำเตือนจาก Apple
- swallowtail russia nato targets
Security
·
·
APT28 เจาะอู่ต่อเรือรบในประเทศสมาชิก NATO — Symantec พบ HOOKEDGE รุ่นใหม่ อุโมงค์ SSH และ reflective loader ที่ไม่เคยพบมาก่อน
- maskuvannya ta socialna inzheneriya yak zminilisya taktiki kiberzlochinciv
Gov
·
·
APT28 เจาะอู่ต่อเรือรบในประเทศสมาชิก NATO — Symantec พบ HOOKEDGE รุ่นใหม่ อุโมงค์ SSH และ reflective loader ที่ไม่เคยพบมาก่อน
- analitichni materiali derzhspeczv yazku
Gov
·
·
APT28 เจาะอู่ต่อเรือรบในประเทศสมาชิก NATO — Symantec พบ HOOKEDGE รุ่นใหม่ อุโมงค์ SSH และ reflective loader ที่ไม่เคยพบมาก่อน
- threat hunting legionrelay c2 servers ukraine
Team Cymru
·
·
APT28 เจาะอู่ต่อเรือรบในประเทศสมาชิก NATO — Symantec พบ HOOKEDGE รุ่นใหม่ อุโมงค์ SSH และ reflective loader ที่ไม่เคยพบมาก่อน
- ETS Data Security Incident Notification
California Department of Education
·
·
รหัสผ่านหลุดบัญชีเดียว ข้อมูลนักเรียนแคลิฟอร์เนียหลายล้านคนรั่ว — ผู้บุกรุกใช้ SFTP ของ ETS คัดลอกไฟล์นานเกือบ 4 เดือนโดยไม่มีใครรู้
- ETS Data Security Incident FAQ
California Department of Education
·
·
รหัสผ่านหลุดบัญชีเดียว ข้อมูลนักเรียนแคลิฟอร์เนียหลายล้านคนรั่ว — ผู้บุกรุกใช้ SFTP ของ ETS คัดลอกไฟล์นานเกือบ 4 เดือนโดยไม่มีใครรู้
- Letter to County and District Superintendents (2 October 2026)
California Department of Education
·
·
รหัสผ่านหลุดบัญชีเดียว ข้อมูลนักเรียนแคลิฟอร์เนียหลายล้านคนรั่ว — ผู้บุกรุกใช้ SFTP ของ ETS คัดลอกไฟล์นานเกือบ 4 เดือนโดยไม่มีใครรู้
- One Parser, Two Bugs
Quentin Kaiser
·
·
บั๊ก Wi-Fi อายุ 16 ปีใน SDK ของ Broadcom ยึดเราเตอร์ได้โดยไม่ต้องรู้รหัสผ่าน — ช่องโหว่ในโค้ด WPS ถูกแก้ไม่ครบตั้งแต่ปี 2561 Broadcom ไม่ออก CVE ชิป eCos กลายเป็น forever day
- UK election watchdog develops AI system to flag deepfakes within 3 hours
Tech Policy Press
·
·
กกต.อังกฤษสร้างระบบ AI ตรวจ Deepfake เลือกตั้ง ตั้งเป้าแจ้งผู้สมัครภายใน 3 ชั่วโมง — นำร่องสแกน 3 ล้านโพสต์ เจอเนื้อหาบิดเบือนจริง 10 ชิ้น
- Remote Code Execution in Snowflake Managed PostgreSQL
Varonis Threat Labs
·
·
Varonis เจาะ Snowflake Postgres จากบัญชีสิทธิ์จำกัดจนรันคำสั่งบนเซิร์ฟเวอร์ได้ — ร้อยฟีเจอร์ในตัวของ PostgreSQL หลบทุกช่องที่ถูกบล็อก
- Rank Math PRO 3.0.123 Security Incident
Rank Math
·
·
Rank Math PRO ปลั๊กอิน SEO ยอดนิยมของ WordPress ถูกยึดช่องทางอัปเดต ส่งแบ็กดอร์ที่ฟื้นตัวเองได้ — CVE-2026-111862 CVSS 9.8
- Rank Math SEO PRO 3.0.123 Malware
Wordfence
·
·
Rank Math PRO ปลั๊กอิน SEO ยอดนิยมของ WordPress ถูกยึดช่องทางอัปเดต ส่งแบ็กดอร์ที่ฟื้นตัวเองได้ — CVE-2026-111862 CVSS 9.8
- Rank Math SEO PRO 3.0.123 Unauthenticated Embedded Malicious Code
Patchstack
·
·
Rank Math PRO ปลั๊กอิน SEO ยอดนิยมของ WordPress ถูกยึดช่องทางอัปเดต ส่งแบ็กดอร์ที่ฟื้นตัวเองได้ — CVE-2026-111862 CVSS 9.8
- Key Practices for Incident Readiness and Response in Superintelligence Training
NIST
·
·
NSA, CISA และ NIST ออกแนวปฏิบัติ 10 ข้อรับมือเอเจนต์ AI ที่ทำเกินขอบเขตงาน — ต้องหยุดการรันอัตโนมัติทันทีเมื่อการควบคุมล้มเหลว
- GhostAction phishing campaign
OpenSourceMalware
·
·
GhostAction ยกระดับ — ฟิชชิงนักพัฒนาผ่านโดเมน my-github ขโมย OAuth token แบบอัตโนมัติ และซ่อน stealer ในไฟล์ฟอนต์ปลอมบน 94 repo
- ConnectWise Trust Advisories
ConnectWise
·
·
ConnectWise ระงับ Cloud Backup หลังผู้โจมตีขโมยข้อมูลรับรองแอปเข้า Microsoft 365 ของลูกค้า — Huntress พบล็อกอินสำเร็จ 300 จากเกือบ 1,000 tenant และรอบที่สองเล็ง 16 องค์กรด้านนโยบาย-ความมั่นคง
- Vendor credential enables unauthorized access
Huntress
·
·
ConnectWise ระงับ Cloud Backup หลังผู้โจมตีขโมยข้อมูลรับรองแอปเข้า Microsoft 365 ของลูกค้า — Huntress พบล็อกอินสำเร็จ 300 จากเกือบ 1,000 tenant และรอบที่สองเล็ง 16 องค์กรด้านนโยบาย-ความมั่นคง
- CikaBika Bot: Inside a Discord RAT
Darktrace
·
·
CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ใช้ Discord เป็นศูนย์สั่งการ — ล่อด้วยไฟล์ดิสก์อิมเมจ "ข้อเสนอโครงการ" ภาษาฝรั่งเศส ตัวโหลด Nim และฝัง DLL ปลอมในโฟลเดอร์ Edge
- How RL mapped a Midnight Blizzard-linked campaign from two hashes
ReversingLabs
·
·
เซิร์ฟเวอร์มัลแวร์สาย Midnight Blizzard ยังปล่อย payload ได้ 8 สัปดาห์หลังถูกเปิดโปง — ReversingLabs ไล่จาก 2 แฮชของ Anthropic เจอ stager เพิ่ม 5 build และไฟล์ shortcut ที่แอนติไวรัสไม่จับ
- fake ai tools us companies
ANY.RUN
·
·
แคมเปญปลอมเป็น Claude และ ChatGPT พุ่ง — ล่อนักพัฒนาวางคำสั่งติดตั้งปลอมแบบ InstallFix และใช้แชตที่แชร์บนโดเมนจริงของแพลตฟอร์ม AI ปล่อยมัลแวร์ขโมยข้อมูล
- llmshare malvertising campaign
Pushsecurity
·
·
แคมเปญปลอมเป็น Claude และ ChatGPT พุ่ง — ล่อนักพัฒนาวางคำสั่งติดตั้งปลอมแบบ InstallFix และใช้แชตที่แชร์บนโดเมนจริงของแพลตฟอร์ม AI ปล่อยมัลแวร์ขโมยข้อมูล
- ECDSA curve origins
Anthropic
·
·
Claude ไขปริศนา 25 ปีที่มาของ seed เส้นโค้ง NIST ที่ NSA สร้าง — พบมาจาก lrand48 ตั้งค่าด้วย Unix timestamp ปี 2540-2541 ไม่ใช่วลีลับ
- AI-assisted campaign targets Linux infrastructure
Palo Alto Networks Unit 42
·
·
CL-UNK-1211 ใช้สคริปต์ที่ AI ช่วยเขียนเจาะเซิร์ฟเวอร์ Linux ภาครัฐ — ฝังเว็บเชลล์ผ่าน auto_prepend_file, ดักรหัส sudo ด้วย alias ปลอม และติดตั้ง SysGoRAT
- Stable Channel Update for Desktop
Google
·
·
Chrome 155 แก้ 10 ช่องโหว่ — use-after-free ระดับวิกฤตใน Prerender และบั๊ก DOM ที่นักวิจัย Anthropic พบโดยใช้ Claude ช่วย
- Cybersecurity incident disrupting bankruptcy court operations
US Courts
·
·
เหตุความปลอดภัยที่ BAE Systems ทำศูนย์ส่งหมายแจ้งของศาลล้มละลายสหรัฐฯ หยุดทั้งประเทศนานกว่าสัปดาห์ — ยังไม่ระบุสาเหตุหรือข้อมูลรั่ว
- BNC service disruption notification
US Bankruptcy Court, Eastern District of Texas
·
·
เหตุความปลอดภัยที่ BAE Systems ทำศูนย์ส่งหมายแจ้งของศาลล้มละลายสหรัฐฯ หยุดทั้งประเทศนานกว่าสัปดาห์ — ยังไม่ระบุสาเหตุหรือข้อมูลรั่ว
- Investigating ephemeral supply chain tampering
Google Threat Intelligence Group
·
·
เซิร์ฟเวอร์อัปเดต AOMEI Backupper ถูกแก้ไฟล์ทีละ 5-10 นาที ส่งแบ็กดอร์ SHINYROAD — Google และ ManageEngine พบเหยื่อใน 11 ประเทศ รวมสิงคโปร์
- AOMEI Backupper supply chain compromise
ManageEngine Threat Analysis Lab
·
·
เซิร์ฟเวอร์อัปเดต AOMEI Backupper ถูกแก้ไฟล์ทีละ 5-10 นาที ส่งแบ็กดอร์ SHINYROAD — Google และ ManageEngine พบเหยื่อใน 11 ประเทศ รวมสิงคโปร์
- AOMEI Backupper changelog
AOMEI
·
·
เซิร์ฟเวอร์อัปเดต AOMEI Backupper ถูกแก้ไฟล์ทีละ 5-10 นาที ส่งแบ็กดอร์ SHINYROAD — Google และ ManageEngine พบเหยื่อใน 11 ประเทศ รวมสิงคโปร์
- Disruption targets major Chinese-language phishing kits with Japanese focus
Proofpoint
·
·
เครือข่ายฟิชชิงภาษาจีนใช้ชุดเครื่องมือ CoGUI, CoAceV และ CoFish_Ws กว่า 17,000 โดเมน ปลอมแบรนด์ธนาคารและบริการชำระเงินญี่ปุ่น — Microsoft ยื่นฟ้องและยึดโดเมน
- Proxyjacking edge devices into residential proxies
GreyNoise
·
·
กลุ่ม skynox7 ใช้ช่องโหว่ D-Link, Ubiquiti และ SAP ยึดอุปกรณ์ 143 เครื่องใน 34 ประเทศ ติดตั้ง Pawns.app แปลงเป็นโหนด residential proxy ขายแบนด์วิดท์
- YuanKong RAT: the Android remote control service that stamps its operators' names into every build
STAR Labs
·
·
YuanKong มัลแวร์ RAT แอนดรอยด์ตัวใหม่ — ใช้ Accessibility ดูหน้าจอ ดักรหัสผ่านและ PIN แอปธนาคาร เปิด Wireless Debugging จับคู่ ADB เองเพื่อคงอยู่
- UAT-11985
Cisco Talos
·
·
UAT-11985 ส่งคำเชิญงานสัมมนาปลอมถึงบุคลากรสถาบันวิจัยไต้หวัน — ฝัง QR ปลอมในโปสเตอร์จริง พาไปหน้า Google AitM ขโมยรหัสผ่านและ MFA
- PwnEscape
pwn.ai
·
·
PwnEscape ช่องโหว่วิกฤตใน Linux kernel CVE-2026-99999 — VM ฝั่ง guest อ่านหน่วยความจำของ host ได้ พิสูจน์จริงบน sandbox ของ Vercel
- Findings from the $1 million Vercel Sandbox challenge
Vercel
·
·
PwnEscape ช่องโหว่วิกฤตใน Linux kernel CVE-2026-99999 — VM ฝั่ง guest อ่านหน่วยความจำของ host ได้ พิสูจน์จริงบน sandbox ของ Vercel
- CVE-2026-99999
NVD (NIST)
·
·
PwnEscape ช่องโหว่วิกฤตใน Linux kernel CVE-2026-99999 — VM ฝั่ง guest อ่านหน่วยความจำของ host ได้ พิสูจน์จริงบน sandbox ของ Vercel
- Linux kernel fix commit 6785011f8b16
GitHub
·
·
PwnEscape ช่องโหว่วิกฤตใน Linux kernel CVE-2026-99999 — VM ฝั่ง guest อ่านหน่วยความจำของ host ได้ พิสูจน์จริงบน sandbox ของ Vercel
- MOVEit Transfer Critical Security Bulletin — September 2026
Progress Software
·
·
Progress แพตช์ 12 ช่องโหว่ MOVEit Transfer — ข้ามการยืนยันตัวตน ยึดเซสชัน และยกระดับสิทธิ์ผู้ดูแลได้ แก้ใน 2025.1.6 และ 2026.0.4
- FortiManager CVE-2024-47575 and PEERSTITCH malware
Palo Alto Networks Unit 42
·
·
PEERSTITCH มัลแวร์ ARM64 ฝังในหน่วยความจำ FortiGate ผ่านช่องโหว่ FortiOS CVE-2025-61624 — ฮุก miglogd กับ iked ให้ VPN session ที่ติดแท็กข้ามการตรวจสอบ
- FG-IR-26-122
Fortinet PSIRT
·
·
PEERSTITCH มัลแวร์ ARM64 ฝังในหน่วยความจำ FortiGate ผ่านช่องโหว่ FortiOS CVE-2025-61624 — ฮุก miglogd กับ iked ให้ VPN session ที่ติดแท็กข้ามการตรวจสอบ
- Using a funded test cryptocurrency wallet without authorization
OpenAI
·
·
OpenAI เปิดอีก 7 เหตุโมเดลทำงานผิดเจตนา — ใช้ ETH ทดสอบในกระเป๋าคนอื่นโดยไม่ได้รับอนุญาต และเจาะเว็บสถิติรัฐบาลด้วย path traversal กับ JWT ปลอมเพื่อนับเตียงโรงพยาบาล
- Retrieving server secrets and bypassing authorization on a government statistics website
OpenAI
·
·
OpenAI เปิดอีก 7 เหตุโมเดลทำงานผิดเจตนา — ใช้ ETH ทดสอบในกระเป๋าคนอื่นโดยไม่ได้รับอนุญาต และเจาะเว็บสถิติรัฐบาลด้วย path traversal กับ JWT ปลอมเพื่อนับเตียงโรงพยาบาล
- Accessing and changing internal systems during dashboard research
OpenAI
·
·
OpenAI เปิดอีก 7 เหตุโมเดลทำงานผิดเจตนา — ใช้ ETH ทดสอบในกระเป๋าคนอื่นโดยไม่ได้รับอนุญาต และเจาะเว็บสถิติรัฐบาลด้วย path traversal กับ JWT ปลอมเพื่อนับเตียงโรงพยาบาล
- Misalignment reports
OpenAI
·
·
OpenAI เปิดอีก 7 เหตุโมเดลทำงานผิดเจตนา — ใช้ ETH ทดสอบในกระเป๋าคนอื่นโดยไม่ได้รับอนุญาต และเจาะเว็บสถิติรัฐบาลด้วย path traversal กับ JWT ปลอมเพื่อนับเตียงโรงพยาบาล
- OpenAI Confirms Its AI Model Hacked Government Website While Counting Hospital Beds
Cyber Security News
·
·
OpenAI เปิดอีก 7 เหตุโมเดลทำงานผิดเจตนา — ใช้ ETH ทดสอบในกระเป๋าคนอื่นโดยไม่ได้รับอนุญาต และเจาะเว็บสถิติรัฐบาลด้วย path traversal กับ JWT ปลอมเพื่อนับเตียงโรงพยาบาล
- CERT-In Advisory CIAD-2026-0049
CERT-In
·
·
CERT-In เตือน AI agent ระหว่างการทดสอบหลุดเข้าระบบจริงขององค์กรอินเดีย อ่านข้อมูลส่วนบุคคลและเอกสารลับโดยไม่มีใครตรวจพบ — พร้อมพบแคมเปญใช้เฟรมเวิร์ก AI agent โจมตีหวังเงิน
- CERT-In Advisory CIAD-2026-0046
CERT-In
·
·
CERT-In เตือน AI agent ระหว่างการทดสอบหลุดเข้าระบบจริงขององค์กรอินเดีย อ่านข้อมูลส่วนบุคคลและเอกสารลับโดยไม่มีใครตรวจพบ — พร้อมพบแคมเปญใช้เฟรมเวิร์ก AI agent โจมตีหวังเงิน
- Blueprint for Defending against AI-Assisted Exploitation
CERT-In
·
·
CERT-In เตือน AI agent ระหว่างการทดสอบหลุดเข้าระบบจริงขององค์กรอินเดีย อ่านข้อมูลส่วนบุคคลและเอกสารลับโดยไม่มีใครตรวจพบ — พร้อมพบแคมเปญใช้เฟรมเวิร์ก AI agent โจมตีหวังเงิน
- Hugging Face incident and misalignment
OpenAI
·
·
CERT-In เตือน AI agent ระหว่างการทดสอบหลุดเข้าระบบจริงขององค์กรอินเดีย อ่านข้อมูลส่วนบุคคลและเอกสารลับโดยไม่มีใครตรวจพบ — พร้อมพบแคมเปญใช้เฟรมเวิร์ก AI agent โจมตีหวังเงิน
- Investigating incidents in cybersecurity evaluations
Anthropic
·
·
CERT-In เตือน AI agent ระหว่างการทดสอบหลุดเข้าระบบจริงขององค์กรอินเดีย อ่านข้อมูลส่วนบุคคลและเอกสารลับโดยไม่มีใครตรวจพบ — พร้อมพบแคมเปญใช้เฟรมเวิร์ก AI agent โจมตีหวังเงิน
- About the security content of iOS 27
Apple
·
·
Calif สาธิต untethered jailbreak บน iOS 27.0.1 กับ iPhone 18 Pro ที่ Hexacon 2026 — ได้ root ค้างอยู่แม้รีบูต ยังไม่เปิดเผยช่องโหว่ที่ใช้
- Big Fish — OpenBSD local privilege escalation
Calif
·
·
Calif เผยเอ็กซ์พลอยต์ยึด root บน OpenBSD 7.9 — เชื่อมบั๊ก integer overflow อายุ 37 ปีใน shmat เข้ากับ use-after-free ข้าม KARL, SMAP และ SMEP
- OpenBSD 7.9 errata
OpenBSD
·
·
Calif เผยเอ็กซ์พลอยต์ยึด root บน OpenBSD 7.9 — เชื่อมบั๊ก integer overflow อายุ 37 ปีใน shmat เข้ากับ use-after-free ข้าม KARL, SMAP และ SMEP
- MADBugs — OpenBSD proof-of-concept
GitHub
·
·
Calif เผยเอ็กซ์พลอยต์ยึด root บน OpenBSD 7.9 — เชื่อมบั๊ก integer overflow อายุ 37 ปีใน shmat เข้ากับ use-after-free ข้าม KARL, SMAP และ SMEP
- Burger King Japan data breach notice (2026-10-15)
Burger King Japan
·
·
Burger King Japan ข้อมูลสมาชิกแอปรั่ว 11.18 ล้านราย — ผู้บุกรุกเข้าระบบจัดการสมาชิก 2-7 ต.ค. ได้ชื่อ เบอร์โทร อีเมล และวันเกิด
- BT26-05 security advisory
BeyondTrust
·
·
Armory Castle กลุ่มจารกรรมโยงจีนใช้ zero-day CVE-2026-102764 ใน BeyondTrust Remote Support ยึดเซิร์ฟเวอร์ ฝังเว็บเชลล์ SAWFLY แล้วกระโดดเข้าระบบปลายทางผ่าน Jump Items
- BT26-05 blog
BeyondTrust
·
·
Armory Castle กลุ่มจารกรรมโยงจีนใช้ zero-day CVE-2026-102764 ใน BeyondTrust Remote Support ยึดเซิร์ฟเวอร์ ฝังเว็บเชลล์ SAWFLY แล้วกระโดดเข้าระบบปลายทางผ่าน Jump Items
- Armory Castle exploits BeyondTrust
Google Threat Intelligence Group / Mandiant
·
·
Armory Castle กลุ่มจารกรรมโยงจีนใช้ zero-day CVE-2026-102764 ใน BeyondTrust Remote Support ยึดเซิร์ฟเวอร์ ฝังเว็บเชลล์ SAWFLY แล้วกระโดดเข้าระบบปลายทางผ่าน Jump Items
- Jump Items documentation
BeyondTrust
·
·
Armory Castle กลุ่มจารกรรมโยงจีนใช้ zero-day CVE-2026-102764 ใน BeyondTrust Remote Support ยึดเซิร์ฟเวอร์ ฝังเว็บเชลล์ SAWFLY แล้วกระโดดเข้าระบบปลายทางผ่าน Jump Items
- Frontier SI Reaches OT Systems
Booz Allen
·
·
AI ระดับแนวหน้าเจาะจากขอบเครือข่ายถึงระบบ OT สั่งอุปกรณ์จริงได้ในราว 16 นาที — Booz Allen ทดสอบในแล็บจำลองโรงงาน ส่วน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตู้เย็น Danfoss ได้ root ด้วยค่าโทเคน 6 ดอลลาร์
- Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers
Claroty Team82
·
·
AI ระดับแนวหน้าเจาะจากขอบเครือข่ายถึงระบบ OT สั่งอุปกรณ์จริงได้ในราว 16 นาที — Booz Allen ทดสอบในแล็บจำลองโรงงาน ส่วน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตู้เย็น Danfoss ได้ root ด้วยค่าโทเคน 6 ดอลลาร์
- Legal Aid Agency cyber security incident: data update October 2026
UK Government
·
·
สำนักงานความช่วยเหลือทางกฎหมายอังกฤษ (LAA) ขยายขอบเขตเหตุข้อมูลรั่วปี 2568 — พบข้อมูลย้อนไปถึงปี 2521 และข้อมูลผู้ต้องโทษในความดูแลคุมประพฤติ
- CVE-2026-105740
Previdian
·
·
ช่องโหว่ Langflow CVE-2026-105740 คะแนน CVSS 9.9 ถูกโจมตีจริง ผู้ใช้ทั่วไปที่ล็อกอินได้เพิ่ม MCP server แบบ stdio แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ทันที honeypot ของ Previdian บันทึกความพยายามโจมตีแล้วกว่า 1,700 ครั้ง
- GHSA-7w94-79vh-5mr2
Langflow
·
·
ช่องโหว่ Langflow CVE-2026-105740 คะแนน CVSS 9.9 ถูกโจมตีจริง ผู้ใช้ทั่วไปที่ล็อกอินได้เพิ่ม MCP server แบบ stdio แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ทันที honeypot ของ Previdian บันทึกความพยายามโจมตีแล้วกว่า 1,700 ครั้ง
- GHSA-w794-rj3p-xv45
Langflow
·
·
ช่องโหว่ Langflow CVE-2026-105740 คะแนน CVSS 9.9 ถูกโจมตีจริง ผู้ใช้ทั่วไปที่ล็อกอินได้เพิ่ม MCP server แบบ stdio แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ทันที honeypot ของ Previdian บันทึกความพยายามโจมตีแล้วกว่า 1,700 ครั้ง
- GHSA-vmv7-4m6c-3cg5
Flowise
·
·
ช่องโหว่ Langflow CVE-2026-105740 คะแนน CVSS 9.9 ถูกโจมตีจริง ผู้ใช้ทั่วไปที่ล็อกอินได้เพิ่ม MCP server แบบ stdio แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ทันที honeypot ของ Previdian บันทึกความพยายามโจมตีแล้วกว่า 1,700 ครั้ง
- 192.255.229.92
GreyNoise
·
·
ช่องโหว่ Langflow CVE-2026-105740 คะแนน CVSS 9.9 ถูกโจมตีจริง ผู้ใช้ทั่วไปที่ล็อกอินได้เพิ่ม MCP server แบบ stdio แล้วรันคำสั่งบนเซิร์ฟเวอร์ได้ทันที honeypot ของ Previdian บันทึกความพยายามโจมตีแล้วกว่า 1,700 ครั้ง
- Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations
Cisco Talos
·
·
Silent Lynx กลุ่มจารกรรมสายคาซัคสถานใช้ช่องโหว่ WinRAR CVE-2025-8088 ฝัง reverse shell โจมตีหน่วยงานรัฐในภูมิภาค CIS 9 ประเทศ
- TAG-193 regional espionage operations
Recorded Future
·
·
Silent Lynx กลุ่มจารกรรมสายคาซัคสถานใช้ช่องโหว่ WinRAR CVE-2025-8088 ฝัง reverse shell โจมตีหน่วยงานรัฐในภูมิภาค CIS 9 ประเทศ
- Hydra Saiga: covert espionage and infiltration of critical utilities
VMRay
·
·
Silent Lynx กลุ่มจารกรรมสายคาซัคสถานใช้ช่องโหว่ WinRAR CVE-2025-8088 ฝัง reverse shell โจมตีหน่วยงานรัฐในภูมิภาค CIS 9 ประเทศ
- FG-IR-25-151
Fortinet
·
·
Silent Lynx กลุ่มจารกรรมสายคาซัคสถานใช้ช่องโหว่ WinRAR CVE-2025-8088 ฝัง reverse shell โจมตีหน่วยงานรัฐในภูมิภาค CIS 9 ประเทศ
- nginx security advisories
NGINX
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- K000162416
F5
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- K000162606
F5
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- K000162607
F5
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- K000162608
F5
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- K000162613
F5
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- nginx fix commit 1916f26
GitHub
·
·
NGINX แพตช์ 5 ช่องโหว่ — บั๊กหน่วยความจำ 3 ตัวอาจถึงขั้นรันโค้ด และบั๊กหมุนคีย์ TLS session ticket ที่อาจข้ามการตรวจใบรับรองไคลเอนต์
- Next.js Security Update: October 14, 2026
Vercel
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- GHSA-673q-mjm6-r5xr
Vercel
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- GHSA-2464-fhr4-w9xw
Vercel
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- GHSA-p3m5-59mp-jv5r
Vercel
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- GHSA-xqc2-xf4c-x3h3
React
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- CVE-2026-96889
Red Hat
·
·
Next.js ออกแพตช์ฉุกเฉินแก้ 2 ช่องโหว่รันโค้ดระดับ critical คะแนน 9.5 ใน use cache ของ React Server Components และ librsvg ที่ใช้ประมวลผล SVG ผ่าน sharp พร้อมช่องโหว่ DoS ใน Server Actions
- Inside Help TDS: Hotejka, Cloudflare Pages and predictive detection
Infoblox
·
·
Infoblox ผูก Help TDS เข้ากับ Hotejka เครือข่ายพันธมิตรสายรัสเซีย — ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมนหลอกเหยื่อโทรหา Tech Support ปลอม
- Help TDS malicious plugins redirect tech support scams
GoDaddy
·
·
Infoblox ผูก Help TDS เข้ากับ Hotejka เครือข่ายพันธมิตรสายรัสเซีย — ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมนหลอกเหยื่อโทรหา Tech Support ปลอม
- Operation Prowli: traffic manipulation and cryptocurrency mining
Akamai
·
·
Infoblox ผูก Help TDS เข้ากับ Hotejka เครือข่ายพันธมิตรสายรัสเซีย — ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมนหลอกเหยื่อโทรหา Tech Support ปลอม
- Patterns, pirates and provider action: what we learned working with Keitaro
Infoblox
·
·
Infoblox ผูก Help TDS เข้ากับ Hotejka เครือข่ายพันธมิตรสายรัสเซีย — ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมนหลอกเหยื่อโทรหา Tech Support ปลอม
- Cloudflare Pages and Workers domains increasingly abused for phishing
Fortra
·
·
Infoblox ผูก Help TDS เข้ากับ Hotejka เครือข่ายพันธมิตรสายรัสเซีย — ใช้โดเมน Cloudflare Pages กว่า 20,000 โดเมนหลอกเหยื่อโทรหา Tech Support ปลอม
- SA-CORE-2026-014
Drupal Security Team
·
·
Drupal แพตช์ช่องโหว่ร้ายแรง CVE-2026-108097 ใน Field UI ของ core ที่เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่านโมดูลเสริม บางเส้นทางไม่ต้องล็อกอิน เว็บไซต์ราว 28.5% ยังอยู่บนเวอร์ชันที่ไม่มีแพตช์
- PSA-2026-10-12
Drupal Security Team
·
·
Drupal แพตช์ช่องโหว่ร้ายแรง CVE-2026-108097 ใน Field UI ของ core ที่เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่านโมดูลเสริม บางเส้นทางไม่ต้องล็อกอิน เว็บไซต์ราว 28.5% ยังอยู่บนเวอร์ชันที่ไม่มีแพตช์
- SA-CONTRIB-2026-218 (Entity List)
Drupal Security Team
·
·
Drupal แพตช์ช่องโหว่ร้ายแรง CVE-2026-108097 ใน Field UI ของ core ที่เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่านโมดูลเสริม บางเส้นทางไม่ต้องล็อกอิน เว็บไซต์ราว 28.5% ยังอยู่บนเวอร์ชันที่ไม่มีแพตช์
- Drupal 7.107 security update
Pantheon
·
·
Drupal แพตช์ช่องโหว่ร้ายแรง CVE-2026-108097 ใน Field UI ของ core ที่เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่านโมดูลเสริม บางเส้นทางไม่ต้องล็อกอิน เว็บไซต์ราว 28.5% ยังอยู่บนเวอร์ชันที่ไม่มีแพตช์
- How Discover-Tech turned targeted ads into a pipeline for spyware
Citizen Lab
·
·
Citizen Lab ยืนยันครั้งแรก สปายแวร์ Candiru แฝงมากับโฆษณาออนไลน์แบบ zero-click — เจาะอุปกรณ์ Al Jazeera อย่างน้อย 45 เครื่องผ่านบริษัทโฆษณา Discover-Tech
- Hooking Candiru: another mercenary spyware vendor comes into focus
Citizen Lab
·
·
Citizen Lab ยืนยันครั้งแรก สปายแวร์ Candiru แฝงมากับโฆษณาออนไลน์แบบ zero-click — เจาะอุปกรณ์ Al Jazeera อย่างน้อย 45 เครื่องผ่านบริษัทโฆษณา Discover-Tech
- Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
The Hacker News
·
·
Citizen Lab ยืนยันครั้งแรก สปายแวร์ Candiru แฝงมากับโฆษณาออนไลน์แบบ zero-click — เจาะอุปกรณ์ Al Jazeera อย่างน้อย 45 เครื่องผ่านบริษัทโฆษณา Discover-Tech
- Blocking Unnecessary Advertising Web Content
NSA
·
·
Citizen Lab ยืนยันครั้งแรก สปายแวร์ Candiru แฝงมากับโฆษณาออนไลน์แบบ zero-click — เจาะอุปกรณ์ Al Jazeera อย่างน้อย 45 เครื่องผ่านบริษัทโฆษณา Discover-Tech
- Securing Web Browsers and Defending Against Malvertising for Federal Agencies
CISA
·
·
Citizen Lab ยืนยันครั้งแรก สปายแวร์ Candiru แฝงมากับโฆษณาออนไลน์แบบ zero-click — เจาะอุปกรณ์ Al Jazeera อย่างน้อย 45 เครื่องผ่านบริษัทโฆษณา Discover-Tech
- Cisco Secure Email Gateway Arbitrary File Write Vulnerability (cisco-sa-esa-afw-zqYJkjxp)
Cisco
·
·
Cisco เตือนช่องโหว่ CVE-2026-76519 CVSS 9.8 ใน Secure Email Gateway ถูกโจมตีจริง — ส่งอีเมลแนบไฟล์เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน อาจรันคำสั่งระดับ root
- Cisco Secure Email Gateway SQL Injection Vulnerability (cisco-sa-esa-inj-2bLVGmhX)
Cisco
·
·
Cisco เตือนช่องโหว่ CVE-2026-76519 CVSS 9.8 ใน Secure Email Gateway ถูกโจมตีจริง — ส่งอีเมลแนบไฟล์เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน อาจรันคำสั่งระดับ root
- Cisco Secure Email Hardening Release (cisco-sa-hardening-esa-dfCrfXkm)
Cisco
·
·
Cisco เตือนช่องโหว่ CVE-2026-76519 CVSS 9.8 ใน Secure Email Gateway ถูกโจมตีจริง — ส่งอีเมลแนบไฟล์เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน อาจรันคำสั่งระดับ root
- Strengthening the foundation: a predictable, customer-focused response to AI-accelerated vulnerability discovery
Cisco
·
·
Cisco เตือนช่องโหว่ CVE-2026-76519 CVSS 9.8 ใน Secure Email Gateway ถูกโจมตีจริง — ส่งอีเมลแนบไฟล์เขียนไฟล์ลงระบบได้โดยไม่ต้องล็อกอิน อาจรันคำสั่งระดับ root
- GHSA-g3vx-3m76-fghh — Collabora Online security advisory
Collabora
·
·
แฮ็กเกอร์ฝัง web shell บนเซิร์ฟเวอร์ Nextcloud ผ่านช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server ปิดแอปไม่ช่วย ต้องอัปเดตเป็น 26.4.303 หรือถอนออก ขณะที่แพตช์ออกเงียบก่อนประกาศ CVE กว่า 1 เดือน
- richdocumentscode issue #354
GitHub
·
·
แฮ็กเกอร์ฝัง web shell บนเซิร์ฟเวอร์ Nextcloud ผ่านช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server ปิดแอปไม่ช่วย ต้องอัปเดตเป็น 26.4.303 หรือถอนออก ขณะที่แพตช์ออกเงียบก่อนประกาศ CVE กว่า 1 เดือน
- richdocumentscode release 26.4.303
GitHub
·
·
แฮ็กเกอร์ฝัง web shell บนเซิร์ฟเวอร์ Nextcloud ผ่านช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server ปิดแอปไม่ช่วย ต้องอัปเดตเป็น 26.4.303 หรือถอนออก ขณะที่แพตช์ออกเงียบก่อนประกาศ CVE กว่า 1 เดือน
- Fix commit 6cc8dae
GitHub
·
·
แฮ็กเกอร์ฝัง web shell บนเซิร์ฟเวอร์ Nextcloud ผ่านช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server ปิดแอปไม่ช่วย ต้องอัปเดตเป็น 26.4.303 หรือถอนออก ขณะที่แพตช์ออกเงียบก่อนประกาศ CVE กว่า 1 เดือน
- To Collabora built-in user: update ASAP
Nextcloud Community
·
·
แฮ็กเกอร์ฝัง web shell บนเซิร์ฟเวอร์ Nextcloud ผ่านช่องโหว่ CVE-2026-110447 ในแอป Collabora Online Built-in CODE Server ปิดแอปไม่ช่วย ต้องอัปเดตเป็น 26.4.303 หรือถอนออก ขณะที่แพตช์ออกเงียบก่อนประกาศ CVE กว่า 1 เดือน
- Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI
U.S. Department of Justice
·
·
วิศวกร OpenAI ถูกจับข้อหาแอบซ่อนเครื่องดักฟังในห้องประชุมผู้บริหาร — ใช้แชตบอตช่วยสร้างอุปกรณ์บันทึกเสียงเข้ารหัส ส่งข้อมูลหลบการตรวจจับ
- 2026 Ransomware Risk Report
Semperis
·
·
ผลสำรวจ Semperis ชี้แก๊งแรนซัมแวร์ขู่ทำร้ายร่างกาย ตามรอยพนักงานและครอบครัว แต่ Dark Reading ยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอแม้แต่รายเดียว
- Skynet Wrench Attacks Report
CertiK
·
·
ผลสำรวจ Semperis ชี้แก๊งแรนซัมแวร์ขู่ทำร้ายร่างกาย ตามรอยพนักงานและครอบครัว แต่ Dark Reading ยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอแม้แต่รายเดียว
- Violent crypto wrench attacks 2026
Chainalysis
·
·
ผลสำรวจ Semperis ชี้แก๊งแรนซัมแวร์ขู่ทำร้ายร่างกาย ตามรอยพนักงานและครอบครัว แต่ Dark Reading ยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอแม้แต่รายเดียว
- IC3 Annual Reports
FBI IC3
·
·
ผลสำรวจ Semperis ชี้แก๊งแรนซัมแวร์ขู่ทำร้ายร่างกาย ตามรอยพนักงานและครอบครัว แต่ Dark Reading ยังหาเคสความรุนแรงที่ยืนยันได้ไม่เจอแม้แต่รายเดียว
- Citrix Security Bulletins
Citrix
·
·
บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์รวม 29 ช่องโหว่ มี FortiSIEM รันโค้ดได้โดยไม่ต้องล็อกอิน FortiSandbox ข้ามการยืนยันตัวตน และ Ivanti Connect Secure ปิด zero-day ที่ถูกโจมตีจริง
- FortiGuard PSIRT Advisories
Fortinet
·
·
บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์รวม 29 ช่องโหว่ มี FortiSIEM รันโค้ดได้โดยไม่ต้องล็อกอิน FortiSandbox ข้ามการยืนยันตัวตน และ Ivanti Connect Secure ปิด zero-day ที่ถูกโจมตีจริง
- October 2026 Security Update
Ivanti
·
·
บริษัท Citrix, Fortinet และ Ivanti ออกแพตช์รวม 29 ช่องโหว่ มี FortiSIEM รันโค้ดได้โดยไม่ต้องล็อกอิน FortiSandbox ข้ามการยืนยันตัวตน และ Ivanti Connect Secure ปิด zero-day ที่ถูกโจมตีจริง
- CVE-2026-83498
Microsoft
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- SFAPE enclave research
Doyensec
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- VBS enclaves
Microsoft
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- KB5124008 Windows 11 24H2/25H2 security update
Microsoft
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- GHSA-wwr4-v5mr-3x9w
Google Security Research
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- Virtualized insecurity: attackers weaponize VBS enclaves
Akamai
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- Secure enclaves for offensive operations (Part I)
Outflank
·
·
นักวิจัย Doyensec เจาะ VBS enclave ของ SmartScreen ใน Windows 11 ได้ด้วยการเขียนข้อมูล 4 ไบต์และบั๊กจังหวะเวลา (CVE-2026-83498) จนรันโค้ดในโลกที่แยกจากเคอร์เนลได้ Microsoft แก้แล้วในแพตช์ ก.ย. 2569 แต่ enclave ของ Edge ที่มีช่องโหว่ยังโหลดได้
- Disrupting AI-enabled false-front operations
OpenAI
·
·
OpenAI เปิดโปงปฏิบัติการชี้นำข้อมูลของรัสเซีย "Dark Clark" ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปสร้างกระแส ใช้ ChatGPT ช่วยวางแผนและเขียนรายงาน
- Russia's cyber and influence activities in Latin America
RAND
·
·
OpenAI เปิดโปงปฏิบัติการชี้นำข้อมูลของรัสเซีย "Dark Clark" ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปสร้างกระแส ใช้ ChatGPT ช่วยวางแผนและเขียนรายงาน
- Oficio Múltiple N° 00018-2026-MINEDU
กระทรวงศึกษาธิการเปรู (UGEL 06)
·
·
OpenAI เปิดโปงปฏิบัติการชี้นำข้อมูลของรัสเซีย "Dark Clark" ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปสร้างกระแส ใช้ ChatGPT ช่วยวางแผนและเขียนรายงาน
- The Breakout Scale: measuring the impact of influence operations
Brookings
·
·
OpenAI เปิดโปงปฏิบัติการชี้นำข้อมูลของรัสเซีย "Dark Clark" ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปสร้างกระแส ใช้ ChatGPT ช่วยวางแผนและเขียนรายงาน
- Desmienten video de niños haciendo juramento a Daniel Noboa y Erik Prince
Expreso
·
·
OpenAI เปิดโปงปฏิบัติการชี้นำข้อมูลของรัสเซีย "Dark Clark" ส่งอีเมลปลอมเป็นหน่วยงานการศึกษาเปรูและเอกวาดอร์ หลอกให้โรงเรียนจัดกิจกรรมแล้วนำภาพไปสร้างกระแส ใช้ ChatGPT ช่วยวางแผนและเขียนรายงาน
- The hidden network inside the phishing infrastructure ecosystem powering global cybercrime
Microsoft Threat Intelligence
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- Disrupting the service economy behind transnational cybercrime operations
Microsoft
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- Disrupting the service economy behind transnational cybercrime operations
Health-ISAC
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- TRM supports takedown of Chinese-language cybercrime ecosystem
TRM Labs
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- Iron Man & YAMStore: Powering a global phishing-as-a-service ecosystem
Resecurity
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- JC3 news 2026-10-14
Japan Cybercrime Control Center (JC3)
·
·
Microsoft ร่วม Health-ISAC และ JC3 ทลายชุดฟิชชิงภาษาจีน 3 ตัว CoGUI, Haozi และ Iron Man System ที่ส่งข้อความหลอกลวงกว่า 1 พันล้านข้อความ พร้อมเปิดโปงตลาดมืด YAM Store ที่ยึดเทแนนต์ Microsoft 365 มาขายต่อ
- October 2026 Security Updates
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- The October 2026 Security Update Review
Zero Day Initiative
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CVE-2026-96951
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CVE-2026-108398
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CVE-2026-92707
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CVE-2026-21413
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- Using risk cohorts to prioritize security updates
Microsoft
·
·
Microsoft Patch Tuesday ต.ค. 2569 ทุบสถิติ 1,413 ช่องโหว่ — Windows Shell zero-day CVE-2026-96951 ข้าม Mark of the Web ถูกโจมตีจริง CISA สั่งแพตช์ภายใน 16 ต.ค.
- CVE-2026-92392: HTTP/2 upload use-after-free
curl
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- curl 8.23.0
Daniel Stenberg
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- A UAF turned RCE
Daniel Stenberg
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- HackerOne report 4030333
HackerOne
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- Fix commit 8b0744a
GitHub
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- CVE-2026-92392 — Debian security tracker
Debian
·
·
curl 8.23.0 แก้ช่องโหว่ use-after-free CVE-2026-92392 ในการอัปโหลดผ่าน HTTP/2 — PoC แสดงว่าเซิร์ฟเวอร์ที่ประสงค์ร้ายรันโค้ดบนเครื่องไคลเอนต์ได้
- Alerte CERTFR-2026-ALE-012
CERT-FR
·
·
แฮ็กเกอร์ยึดตัวควบคุมตู้เย็น Danfoss สั่งละลายน้ำแข็งกลางดึก ดันอุณหภูมิถึง 50°C ซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขาต้องทิ้งอาหาร ด้าน CERT-FR สั่งตัด AK-SM/AK-SC ออกจากอินเทอร์เน็ต
- Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
The Hacker News
·
·
แฮ็กเกอร์ยึดตัวควบคุมตู้เย็น Danfoss สั่งละลายน้ำแข็งกลางดึก ดันอุณหภูมิถึง 50°C ซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขาต้องทิ้งอาหาร ด้าน CERT-FR สั่งตัด AK-SM/AK-SC ออกจากอินเทอร์เน็ต
- Danfoss moves to mitigate cyberattack
Cooling Post
·
·
แฮ็กเกอร์ยึดตัวควบคุมตู้เย็น Danfoss สั่งละลายน้ำแข็งกลางดึก ดันอุณหภูมิถึง 50°C ซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขาต้องทิ้งอาหาร ด้าน CERT-FR สั่งตัด AK-SM/AK-SC ออกจากอินเทอร์เน็ต
- Platypwned: When a Citrix 0-Day Lays an Egg
Binary Defense
·
·
แฮ็กเกอร์ใช้ zero-day ของ Citrix NetScaler 2 ตัวฝัง Platypus RAT ดัดแปลงบน ADC/Gateway ซ่อนเป็นไฟล์ .pl เพื่อคงสิทธิ์อยู่ได้แม้แพตช์แล้ว Binary Defense เผย IoC ชุดใหญ่
- XWorm Reborn: From infostealer to surveillance platform
Netskope
·
·
มัลแวร์ XWorm กลายเป็นแพลตฟอร์มสำหรับสอดแนม พบปลั๊กอิน HBrowser ยึดเซสชันเบราว์เซอร์ที่ล็อกอินอยู่ ใช้บัญชีเหยื่อได้โดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA
- XWorm RAT Evolves Into Surveillance Platform
SecurityWeek
·
·
มัลแวร์ XWorm กลายเป็นแพลตฟอร์มสำหรับสอดแนม พบปลั๊กอิน HBrowser ยึดเซสชันเบราว์เซอร์ที่ล็อกอินอยู่ ใช้บัญชีเหยื่อได้โดยไม่ต้องขโมยรหัสผ่านหรือผ่าน MFA
- SlugFest: Millions of AI Agents Download Exposed npm Packages
Bloom Security
·
·
พบช่องโหว่ SlugFest ใน npm Trusted Publishing ยึดชื่อ repo GitHub ที่ถูกทิ้งแล้วรับสิทธิ์ปล่อยแพ็กเกจได้ กระทบกว่า 1,500 แพ็กเกจ และยอดดาวน์โหลดรวมกว่า 10 ล้านครั้ง
- Unvalidated npm trusted publishing configurations now expire
GitHub
·
·
พบช่องโหว่ SlugFest ใน npm Trusted Publishing ยึดชื่อ repo GitHub ที่ถูกทิ้งแล้วรับสิทธิ์ปล่อยแพ็กเกจได้ กระทบกว่า 1,500 แพ็กเกจ และยอดดาวน์โหลดรวมกว่า 10 ล้านครั้ง
- Trusted publishing for npm packages
npm Docs
·
·
พบช่องโหว่ SlugFest ใน npm Trusted Publishing ยึดชื่อ repo GitHub ที่ถูกทิ้งแล้วรับสิทธิ์ปล่อยแพ็กเกจได้ กระทบกว่า 1,500 แพ็กเกจ และยอดดาวน์โหลดรวมกว่า 10 ล้านครั้ง
- MarkLogic Server 11 Release Notes
Progress
·
·
บริษัท Progress เปิดเผย 31 ช่องโหว่ใน MarkLogic Server พบ 5 รายการระดับวิกฤต CVSS สูงสุด 9.9 ผู้มีสิทธิ์จัดการบางส่วนยกระดับเป็นแอดมินถาวรได้ แพตช์ 11.3.7 / 12.1.0 มีการเปลี่ยนพฤติกรรมที่อาจทำระบบเดิมพัง
- MarkLogic Server 12 Release Notes
Progress
·
·
บริษัท Progress เปิดเผย 31 ช่องโหว่ใน MarkLogic Server พบ 5 รายการระดับวิกฤต CVSS สูงสุด 9.9 ผู้มีสิทธิ์จัดการบางส่วนยกระดับเป็นแอดมินถาวรได้ แพตช์ 11.3.7 / 12.1.0 มีการเปลี่ยนพฤติกรรมที่อาจทำระบบเดิมพัง
- CVE-2026-85947
CVE.org
·
·
บริษัท Progress เปิดเผย 31 ช่องโหว่ใน MarkLogic Server พบ 5 รายการระดับวิกฤต CVSS สูงสุด 9.9 ผู้มีสิทธิ์จัดการบางส่วนยกระดับเป็นแอดมินถาวรได้ แพตช์ 11.3.7 / 12.1.0 มีการเปลี่ยนพฤติกรรมที่อาจทำระบบเดิมพัง
- CVE-2026-85948
CVE.org
·
·
บริษัท Progress เปิดเผย 31 ช่องโหว่ใน MarkLogic Server พบ 5 รายการระดับวิกฤต CVSS สูงสุด 9.9 ผู้มีสิทธิ์จัดการบางส่วนยกระดับเป็นแอดมินถาวรได้ แพตช์ 11.3.7 / 12.1.0 มีการเปลี่ยนพฤติกรรมที่อาจทำระบบเดิมพัง
- Microsoft company fined NOK 92 million for unlawfully sharing personal data
Datatilsynet
·
·
นอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร สูงสุดเป็นประวัติการณ์ — ส่งต่อข้อมูลผู้ใช้ Grindr ที่บ่งบอกรสนิยมทางเพศผ่านระบบประมูลโฆษณาแบบเรียลไทม์
- Privacy win: Norwegian authority fines Microsoft's Xandr EUR 8.5 million
noyb
·
·
นอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร สูงสุดเป็นประวัติการณ์ — ส่งต่อข้อมูลผู้ใช้ Grindr ที่บ่งบอกรสนิยมทางเพศผ่านระบบประมูลโฆษณาแบบเรียลไทม์
- Putting our assets to work for publishers and advertisers
Microsoft
·
·
นอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร สูงสุดเป็นประวัติการณ์ — ส่งต่อข้อมูลผู้ใช้ Grindr ที่บ่งบอกรสนิยมทางเพศผ่านระบบประมูลโฆษณาแบบเรียลไทม์
- AT&T's $177 million data breach deal gets final nod of approval
Bloomberg Law
·
·
นอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร สูงสุดเป็นประวัติการณ์ — ส่งต่อข้อมูลผู้ใช้ Grindr ที่บ่งบอกรสนิยมทางเพศผ่านระบบประมูลโฆษณาแบบเรียลไทม์
- LG webOS sync-demo Pre-Auth RCE
SSD Secure Disclosure
·
·
ทีวี LG webOS ถูกยึดสิทธิ์ root จากเครือข่ายภายในได้โดยไม่ต้องใช้ PIN เชื่อม 3 ช่องโหว่ผ่านพอร์ตจับคู่แอป ThinQ
- LG webOS TV Path Traversal, Authentication Bypass and Full Device Takeover
SSD Secure Disclosure
·
·
ทีวี LG webOS ถูกยึดสิทธิ์ root จากเครือข่ายภายในได้โดยไม่ต้องใช้ PIN เชื่อม 3 ช่องโหว่ผ่านพอร์ตจับคู่แอป ThinQ
- ToFu: Exploiting and Fuzzing the LLM–Orchestrator–Tool Trust Boundary
arXiv
·
·
งานวิจัย ToFu พบ 253 ช่องโหว่ในเครื่องมือของ AI agent บนเซิร์ฟเวอร์ MCP — คำอธิบายเครื่องมืออ้างข้อจำกัดที่โค้ดจริงไม่ได้บังคับ
- SAP Security Patch Day – October 2026
SAP
·
·
SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9
- SAP Security Note 3805589
SAP
·
·
SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9
- SAP Security Note 3765424
SAP
·
·
SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9
- Operation GitPower
Genians
·
·
Kimsuky ส่งอีเมลฟิชชิงแบบล่อให้ตอบกลับ ล้วงข่าวกรองสงครามจากผู้เชี่ยวชาญยูเครน — ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ .pdf.lnk
- TA406 Pivots to the Front
Proofpoint Threat Insight
·
·
Kimsuky ส่งอีเมลฟิชชิงแบบล่อให้ตอบกลับ ล้วงข่าวกรองสงครามจากผู้เชี่ยวชาญยูเครน — ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ .pdf.lnk
- Living off GitHub: From Gmail Reply-Baiting to Fileless Exfiltration
Digital Security Lab Ukraine
·
·
Kimsuky ส่งอีเมลฟิชชิงแบบล่อให้ตอบกลับ ล้วงข่าวกรองสงครามจากผู้เชี่ยวชาญยูเครน — ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ .pdf.lnk
- Kimsuky Funhouse ransomware delivered via malicious HWP resume
AhnLab ASEC
·
·
Kimsuky ใช้เรซูเมไฟล์ HWP ปลอมปล่อยแรนซัมแวร์ Funhouse ต่อยอดจาก Endpoint ransomware ผ่าน Quasar RAT ที่ใช้ mutex เดิมทั้ง 3 เคส
- ICMacOS infostealer RAT
SOCRadar
·
·
ICMacOS มัลแวร์ให้เช่าบน macOS ใช้หน้าต่างระบบปลอมขโมยรหัสผ่าน ถอดรหัส Keychain แล้วอัปเกรดเป็น RAT ควบคุมเครื่องถาวร
- Apex Accelerator: malicious npm packages
Elastic Security Labs
·
·
Apex โครงการบ่มเพาะ Web3 ปลอม ใช้แพ็กเกจ npm อันตรายล่อผู้ก่อตั้งสตาร์ทอัปคริปโต — ฝังมัลแวร์ macOS/Windows และดักข้อมูล AI agent ผ่าน MCP
- Self-replicating AI
Anthropic
·
·
Anthropic เตือน AI โมเดลเล็กอาจแพร่ตัวเองบนอุปกรณ์ IoT ได้ในไม่กี่เดือน — ทดลองรันโมเดล 26B บนกล่องทีวีแอนดรอยด์ราคาถูก 15 เครื่อง
- Critical unauthenticated arbitrary file upload vulnerability exploited in Bricksforge plugin
Patchstack
·
·
แฮ็กเกอร์เริ่มโจมตีจริง ช่องโหว่ CVSS 10.0 ในปลั๊กอิน WordPress Bricksforge (CVE-2026-85097) — อัปโหลดไฟล์ PHP รันโค้ดได้โดยไม่ต้องล็อกอิน
- Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via temporaryFileUploads Parameter
Wordfence
·
·
แฮ็กเกอร์เริ่มโจมตีจริง ช่องโหว่ CVSS 10.0 ในปลั๊กอิน WordPress Bricksforge (CVE-2026-85097) — อัปโหลดไฟล์ PHP รันโค้ดได้โดยไม่ต้องล็อกอิน
- Four ways back in: the WordPress XSS campaign that hides its own admin account
Patchstack
·
·
แฮ็กเกอร์เริ่มโจมตีจริง ช่องโหว่ CVSS 10.0 ในปลั๊กอิน WordPress Bricksforge (CVE-2026-85097) — อัปโหลดไฟล์ PHP รันโค้ดได้โดยไม่ต้องล็อกอิน
- Quarterly WordPress Threat Intelligence Report Q2 2026
Wordfence
·
·
แฮ็กเกอร์เริ่มโจมตีจริง ช่องโหว่ CVSS 10.0 ในปลั๊กอิน WordPress Bricksforge (CVE-2026-85097) — อัปโหลดไฟล์ PHP รันโค้ดได้โดยไม่ต้องล็อกอิน
- DDoS on Canonical and Ubuntu websites
Ubuntu Discourse
·
·
เว็บไซต์ Canonical และ Ubuntu ล่มกว่า 4 ชั่วโมงจาก DDoS ครั้งที่ 2 ของปี — หน้าประกาศความปลอดภัยและ API ของ Ubuntu เข้าไม่ได้ ยังไม่มีผู้อ้างผลงาน
- DDoS attack on Canonical: Ubuntu service outage
Ubunlog
·
·
เว็บไซต์ Canonical และ Ubuntu ล่มกว่า 4 ชั่วโมงจาก DDoS ครั้งที่ 2 ของปี — หน้าประกาศความปลอดภัยและ API ของ Ubuntu เข้าไม่ได้ ยังไม่มีผู้อ้างผลงาน
- VulcanRAT207.A intrusion chain explained
Morphisec
·
·
ไฟล์แนบ WhatsApp ปลอมเป็นเอกสารการเงิน ฝัง VulcanRAT207.A ยึด Windows ถึงสิทธิ์ SYSTEM — inject เข้า Task Scheduler ใช้ไดรเวอร์ GoFly ปิดโปรแกรมความปลอดภัย
- FBI arrests suspect in ShinyHunters jobs website hack
CBS News
·
·
ผู้ต้องสงสัย ShinyHunters รายที่ 3 คือผู้เชี่ยวชาญเจรจาค่าไถ่แรนซัมแวร์ชาวแคนาดา — ถูกตั้งข้อหาร่วมขู่กรรโชก คดีย้ายไปเท็กซัส แหล่งข่าวชี้ผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจโดนด้วย
- Prominent Ransomware Negotiator Faces Extortion Charges
Dark Reading
·
·
ผู้ต้องสงสัย ShinyHunters รายที่ 3 คือผู้เชี่ยวชาญเจรจาค่าไถ่แรนซัมแวร์ชาวแคนาดา — ถูกตั้งข้อหาร่วมขู่กรรโชก คดีย้ายไปเท็กซัส แหล่งข่าวชี้ผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจโดนด้วย
- ShinyHunters arrest number three: a Canadian ransomware negotiator
Security Affairs
·
·
ผู้ต้องสงสัย ShinyHunters รายที่ 3 คือผู้เชี่ยวชาญเจรจาค่าไถ่แรนซัมแวร์ชาวแคนาดา — ถูกตั้งข้อหาร่วมขู่กรรโชก คดีย้ายไปเท็กซัส แหล่งข่าวชี้ผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจโดนด้วย
- Elisity Announces Acquisition by IonQ to Advance Zero Trust for the Quantum Era
Elisity
·
·
บริษัท IonQ ซื้อกิจการบริษัท Elisity ผู้ทำ Zero Trust มูลค่าสูงสุด 1.3 พันล้านดอลลาร์ ผูกการควบคุมสิทธิ์เข้ากับแผนเปลี่ยนสู่ Post-Quantum โดยซีอีโอเตือนว่า Q-Day มาเร็วกว่าที่คาด
- Turning IDN edge cases into typosquats
Have I Been Squatted
·
·
นักวิจัยพบ 2 ช่องโหว่ในการตรวจโดเมนหน้าตาเหมือนของ Chrome — โดเมน IDN ปลอมเป็น apple.com และ okta.com แสดงเป็นตัวอักษรปกติโดยไม่มีคำเตือน
- 64-day certificates
Let's Encrypt
·
·
Let's Encrypt ลดอายุใบรับรองเริ่มต้นเหลือ 64 วัน ตั้งแต่ 10 ก.พ. 2570 — ก้าวแรกก่อนเปลี่ยนเป็น 45 วันในปี 2571 ระบบต่ออายุแบบฮาร์ดโค้ดเสี่ยงหลุด
- From 90 to 45
Let's Encrypt
·
·
Let's Encrypt ลดอายุใบรับรองเริ่มต้นเหลือ 64 วัน ตั้งแต่ 10 ก.พ. 2570 — ก้าวแรกก่อนเปลี่ยนเป็น 45 วันในปี 2571 ระบบต่ออายุแบบฮาร์ดโค้ดเสี่ยงหลุด
- Ledger authorized resellers — Malaysia
Ledger
·
·
Ledger พบชิปฝังไม่ได้รับอนุญาตในกระเป๋าคริปโตที่ขายผ่านตัวแทน CryptoBilis — ผู้ใช้ในอาเซียนสูญเงินรวมกว่า 86 ล้านดอลลาร์ ระงับขายผ่านตัวแทนรายนี้แล้ว
- Security Bulletin: IBM Verify Identity Access and IBM Security Verify Access vulnerabilities
IBM
·
·
IBM แพตช์ 22 ช่องโหว่ใน Verify Identity Access / Security Verify Access — มี 2 ช่องโหว่ CVSS 9.8 รันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน
- IBM Security Verify Access containers
IBM
·
·
IBM แพตช์ 22 ช่องโหว่ใน Verify Identity Access / Security Verify Access — มี 2 ช่องโหว่ CVSS 9.8 รันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน
- GitLab Patch Release: 19.4.2, 19.3.4, 19.2.8
GitLab
·
·
GitLab แพตช์ด่วน CVE-2026-97229 CVSS 10.0 — integer overflow ในตัวคอมไพล์ regex ของ CI/CD เปิดให้รันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- GitLab instance: security best practices
GitLab
·
·
GitLab แพตช์ด่วน CVE-2026-97229 CVSS 10.0 — integer overflow ในตัวคอมไพล์ regex ของ CI/CD เปิดให้รันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- GTA 6 leaker CyberLeek threatens playable build leak
Eurogamer
·
·
CyberLeek ผู้ปล่อยคลิป GTA 6 หลุด ขู่ปล่อยเกมเวอร์ชันเล่นได้ทั้งเรื่อง หากเหรียญมีมของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ — ไฟล์ปลอมแฝงมัลแวร์เริ่มระบาด
- GTA 6 leaker may have access to playable build
TechSpot
·
·
CyberLeek ผู้ปล่อยคลิป GTA 6 หลุด ขู่ปล่อยเกมเวอร์ชันเล่นได้ทั้งเรื่อง หากเหรียญมีมของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ — ไฟล์ปลอมแฝงมัลแวร์เริ่มระบาด
- Ahold Delhaize takes precautionary measures following cybersecurity incident
Ahold Delhaize
·
·
Ahold Delhaize ปิดระบบบางส่วนหลังพบเหตุความปลอดภัยไซเบอร์ — แอปและบริการส่งของ Albert Heijn ล่ม เว็บไซต์ซูเปอร์มาร์เก็ตในสหรัฐฯ หลายเครือเข้าไม่ได้
- Albert Heijn app and deliveries down after IT incident
DutchNews
·
·
Ahold Delhaize ปิดระบบบางส่วนหลังพบเหตุความปลอดภัยไซเบอร์ — แอปและบริการส่งของ Albert Heijn ล่ม เว็บไซต์ซูเปอร์มาร์เก็ตในสหรัฐฯ หลายเครือเข้าไม่ได้
- Co-creator of dark web marketplace sentenced to 40 years in federal prison
U.S. Department of Justice
·
·
ศาลสหรัฐฯ สั่งจำคุก 40 ปีผู้ร่วมก่อตั้ง Empire Market ตลาดมืดดาร์กเว็บมูลค่ากว่า 430 ล้านดอลลาร์ — ขายยาเสพติด บัญชีที่ถูกขโมย และเครื่องมือแฮ็ก
- Empire Market indictment
U.S. Department of Justice
·
·
ศาลสหรัฐฯ สั่งจำคุก 40 ปีผู้ร่วมก่อตั้ง Empire Market ตลาดมืดดาร์กเว็บมูลค่ากว่า 430 ล้านดอลลาร์ — ขายยาเสพติด บัญชีที่ถูกขโมย และเครื่องมือแฮ็ก
- Threat Spotlight: How AI Agents Turned One Exposed Endpoint Into a Server Takeover
ReliaQuest
·
·
ผู้โจมตีใช้เอเจนต์ AI ยึดเซิร์ฟเวอร์ Windows ภายใน 24 ชั่วโมง — เริ่มจาก endpoint ส่งงาน Spring Batch ที่ไม่ล็อกอิน รันคำสั่งผ่านข้อความ error แล้วยกสิทธิ์เป็น SYSTEM ด้วย GodPotato
- Can you really make more than $200M in six months without encrypting victims? It seems Silent Ransom Group can
DataBreaches.net
·
·
แชตหลุดของ Silent Ransom Group อ้างรีดไถสำนักงานกฎหมาย 27 แห่งได้ราว 207 ล้านดอลลาร์ใน 6 เดือน — ไม่ใช้มัลแวร์ ไม่เข้ารหัสไฟล์ อาศัยโทรหลอกพนักงานล้วน
- Microsoft Defender for Office 365 support for Microsoft Teams
Microsoft
·
·
Microsoft Teams เริ่มสแกน URL ที่ซ่อนใน QR code หลังส่งข้อความแล้ว — Defender for Office 365 ขึ้นคำเตือนหรือบล็อกข้อความ quishing และเพิ่มข้อมูลให้ล่าภัยใน Defender XDR
- Jordan US hacking
The National
·
·
FBI จับผู้ต้องสงสัย ShinyHunters รายที่ 3 — ชาวแคนาดาถูกจับในเพนซิลเวเนีย สื่อระบุเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัลรับสมัครงานของ FBI
- 11 verdachte aangehouden in onderzoek naar hackersgroep ShinyHunters
Politie
·
·
FBI จับผู้ต้องสงสัย ShinyHunters รายที่ 3 — ชาวแคนาดาถูกจับในเพนซิลเวเนีย สื่อระบุเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัลรับสมัครงานของ FBI
- ShinyHunters arrest video statement
FBI
·
·
FBI จับผู้ต้องสงสัย ShinyHunters รายที่ 3 — ชาวแคนาดาถูกจับในเพนซิลเวเนีย สื่อระบุเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัลรับสมัครงานของ FBI
- It Always Comes Back to DNS: Iranian VPN-over-DNS Activity in the 2026 Conflict
DomainTools
·
·
DomainTools พบ VPN-over-DNS ที่คาดว่ามาจากอิหร่านพุ่งสูงช่วงสงคราม — โดเมนเดียวสร้าง passive DNS 40,000 ล้านรายการภายในไม่กี่วัน ลามกว่า 100 โดเมน แต่ยังไม่รู้ว่าใครส่งอะไร
- DarkBlinders: Inside an Active Espionage Campaign
Dream
·
·
DarkBlinders ปล่อยแอปประชุมปลอม StarkMeet ฝังแบ็กดอร์สั่งงานผ่าน GitHub — เจาะคลาวด์รัฐบาลเคอร์ดิสถานดูดข้อมูลกว่า 1 GB และเล็งบุคคลสายความมั่นคงอิสราเอล
- Investigating unintended model actions
Anthropic
·
·
Anthropic ตัดอินเทอร์เน็ตจริงออกจากการทดสอบโมเดลภายในทั้งหมด หลังพบ Claude ใช้ช่องโหว่ injection บนเซิร์ฟเวอร์มหาวิทยาลัย และส่งเบาะแสคดีฆาตกรรมปลอมให้ตำรวจฟิลาเดลเฟีย
- Anthropic AI model submitted false tip in unsolved murder, Philadelphia police say
6abc Action News
·
·
Anthropic ตัดอินเทอร์เน็ตจริงออกจากการทดสอบโมเดลภายในทั้งหมด หลังพบ Claude ใช้ช่องโหว่ injection บนเซิร์ฟเวอร์มหาวิทยาลัย และส่งเบาะแสคดีฆาตกรรมปลอมให้ตำรวจฟิลาเดลเฟีย
- ICO secures changes from leading AI developers as scrutiny extends to AI agents
ICO
·
·
Anthropic ตัดอินเทอร์เน็ตจริงออกจากการทดสอบโมเดลภายในทั้งหมด หลังพบ Claude ใช้ช่องโหว่ injection บนเซิร์ฟเวอร์มหาวิทยาลัย และส่งเบาะแสคดีฆาตกรรมปลอมให้ตำรวจฟิลาเดลเฟีย
- AhsayCBS flaws exploited
Huntress
·
·
แฮ็กเกอร์เจาะ AhsayCBS ผ่านช่องโหว่ CVE-2026-105133/105134 ฝังเว็บเชลล์และ XMRig ปลอมเป็น Microsoft Edge — Huntress ชี้เวอร์ชันล่าสุด 10.3.4 ก็ยังโดน กลายเป็นซีโรเดย์
- CVE-2026-105133
NVD (NIST)
·
·
แฮ็กเกอร์เจาะ AhsayCBS ผ่านช่องโหว่ CVE-2026-105133/105134 ฝังเว็บเชลล์และ XMRig ปลอมเป็น Microsoft Edge — Huntress ชี้เวอร์ชันล่าสุด 10.3.4 ก็ยังโดน กลายเป็นซีโรเดย์
- CVE-2026-105134
NVD (NIST)
·
·
แฮ็กเกอร์เจาะ AhsayCBS ผ่านช่องโหว่ CVE-2026-105133/105134 ฝังเว็บเชลล์และ XMRig ปลอมเป็น Microsoft Edge — Huntress ชี้เวอร์ชันล่าสุด 10.3.4 ก็ยังโดน กลายเป็นซีโรเดย์
- AhsayCBS v10.3.4 release notes
Ahsay
·
·
แฮ็กเกอร์เจาะ AhsayCBS ผ่านช่องโหว่ CVE-2026-105133/105134 ฝังเว็บเชลล์และ XMRig ปลอมเป็น Microsoft Edge — Huntress ชี้เวอร์ชันล่าสุด 10.3.4 ก็ยังโดน กลายเป็นซีโรเดย์
- v12-security/pocs — anydesk
GitHub
·
·
เผยแพร่ exploit ใช้งานได้จริง AnyPwn เจาะ AnyDesk บน Linux ก่อนยืนยันตัวตน ได้สิทธิ์ root — แก้เงียบในเวอร์ชัน 8.0.3 ไม่มี CVE ไม่มีประกาศความปลอดภัย
- AnyDesk Linux changelog
AnyDesk
·
·
เผยแพร่ exploit ใช้งานได้จริง AnyPwn เจาะ AnyDesk บน Linux ก่อนยืนยันตัวตน ได้สิทธิ์ root — แก้เงียบในเวอร์ชัน 8.0.3 ไม่มี CVE ไม่มีประกาศความปลอดภัย
- React Server Components FormData event loop DoS
Simon Koeck
·
·
ช่องโหว่ CVE-2026-23870 ใน React Server Components — คำขอ POST เดียวขนาดราว 900 KB ทำให้เซิร์ฟเวอร์ Next.js ค้างหลายวินาที ก่อนถึงขั้นตรวจสิทธิ์ของ Server Action
- La Farnesina respinge nuovi tentativi di attacchi informatici al proprio sito e alle infrastrutture nazionali
Ministero degli Affari Esteri
·
·
กระทรวงการต่างประเทศอิตาลีถูกโจมตีเว็บไซต์ — ตรวจเว็บสถานทูตทั่วโลกเพิ่ม รายชื่อเป้า DDoSia ของ NoName057(16) มีกระทรวงและสถานทูตอิตาลี 5 แห่ง
- Farnesina website back up and running after hacker attack
ANSA
·
·
กระทรวงการต่างประเทศอิตาลีถูกโจมตีเว็บไซต์ — ตรวจเว็บสถานทูตทั่วโลกเพิ่ม รายชื่อเป้า DDoSia ของ NoName057(16) มีกระทรวงและสถานทูตอิตาลี 5 แห่ง
- Suspected TraderTraitor Group Uses Trojanized Terraform Provider to Deliver Cross-Platform Malware
Zscaler
·
·
Zscaler พบ Terraform provider ปลอมเป็น AWS ฝังมัลแวร์ข้ามแพลตฟอร์ม FLATROOF และ ROOFDECK — ซ่อน payload ในไฟล์ฟอนต์ .woff และหาที่อยู่ C2 ผ่าน Pastebin กับ Nostr คาดเป็นฝีมือ TraderTraitor
- Florida complaint against TP-Link Systems
Florida Attorney General
·
·
TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC
- Nebraska complaint against TP-Link Systems
Nebraska Attorney General
·
·
TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC
- Attorney General Hilgers leads multi-state coalition raising concerns over TP-Link's China ties
Nebraska Attorney General
·
·
TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC
- TP-Link statement
TP-Link
·
·
TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC
- Multiple critical vulnerabilities in multiple TP-Link device series
SEC Consult
·
·
TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC
- Pwn2Own Ireland 2026: Day Three Results and Master of Pwn
Zero Day Initiative
·
·
Pwn2Own Ireland 2026: 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลสำเร็จ — Ikotas Labs คว้า 300,000 ดอลลาร์และ Master of Pwn, Galaxy S26 ถูกเจาะครบทั้ง 7 ครั้ง
- Pwn2Own Ireland 2026 Rules
Zero Day Initiative
·
·
Pwn2Own Ireland 2026: 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลสำเร็จ — Ikotas Labs คว้า 300,000 ดอลลาร์และ Master of Pwn, Galaxy S26 ถูกเจาะครบทั้ง 7 ครั้ง
- Pwn2Own Ireland 2026: Day One Results
Zero Day Initiative
·
·
Pwn2Own Ireland 2026: 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลสำเร็จ — Ikotas Labs คว้า 300,000 ดอลลาร์และ Master of Pwn, Galaxy S26 ถูกเจาะครบทั้ง 7 ครั้ง
- Pwn2Own Ireland 2026: Day Two Results
Zero Day Initiative
·
·
Pwn2Own Ireland 2026: 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลสำเร็จ — Ikotas Labs คว้า 300,000 ดอลลาร์และ Master of Pwn, Galaxy S26 ถูกเจาะครบทั้ง 7 ครั้ง
- Pixel Update Bulletin — October 2026
Android
·
·
Pwn2Own Ireland 2026: 3 ทีมเจาะ Google Pixel 10 ที่แพตช์ครบจากระยะไกลสำเร็จ — Ikotas Labs คว้า 300,000 ดอลลาร์และ Master of Pwn, Galaxy S26 ถูกเจาะครบทั้ง 7 ครั้ง
- Telegram Desktop one-click file theft is CVE-2026-107181
ThreatWire
·
·
PoC ช่องโหว่ Telegram Desktop CVE-2026-107181 ถูกเผยแพร่ — คลิกลิงก์เดียวจากเบราว์เซอร์ ขโมยไฟล์ในเครื่องรวมถึง session จนยึดบัญชีได้ แก้แล้วในเวอร์ชัน 7.2.9
- tdesktop commit db3405699f
GitHub
·
·
PoC ช่องโหว่ Telegram Desktop CVE-2026-107181 ถูกเผยแพร่ — คลิกลิงก์เดียวจากเบราว์เซอร์ ขโมยไฟล์ในเครื่องรวมถึง session จนยึดบัญชีได้ แก้แล้วในเวอร์ชัน 7.2.9
- DarkSword variant threat research
iVerify
·
·
P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ ขโมย keychain และกระเป๋าคริปโตพร้อมรับคำสั่งจาก C2 — แพร่ผ่านโดเมนแท็กวิเคราะห์ร้านค้าที่หมดอายุ ขณะ Censys เจอแพลตฟอร์มให้เช่าชุดเจาะของกลุ่มพูดจีน
- Proliferation of Coruna and DarkSword
iVerify
·
·
P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ ขโมย keychain และกระเป๋าคริปโตพร้อมรับคำสั่งจาก C2 — แพร่ผ่านโดเมนแท็กวิเคราะห์ร้านค้าที่หมดอายุ ขณะ Censys เจอแพลตฟอร์มให้เช่าชุดเจาะของกลุ่มพูดจีน
- Abandoned analytics domain funnels store visitors to DarkSword iPhone exploits
Report URI
·
·
P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ ขโมย keychain และกระเป๋าคริปโตพร้อมรับคำสั่งจาก C2 — แพร่ผ่านโดเมนแท็กวิเคราะห์ร้านค้าที่หมดอายุ ขณะ Censys เจอแพลตฟอร์มให้เช่าชุดเจาะของกลุ่มพูดจีน
- DarkSword/Coruna open directory finding report
Censys
·
·
P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ ขโมย keychain และกระเป๋าคริปโตพร้อมรับคำสั่งจาก C2 — แพร่ผ่านโดเมนแท็กวิเคราะห์ร้านค้าที่หมดอายุ ขณะ Censys เจอแพลตฟอร์มให้เช่าชุดเจาะของกลุ่มพูดจีน
- Midnight Mimosa malware
Bitdefender
·
·
Midnight Mimosa: มัลแวร์ฝังในเฟิร์มแวร์มือถือ Android ราคาถูกชิป MediaTek พบกว่า 150 ประเทศ — แอประบบลบไม่ได้ ลงแอปเงียบ ปั๊มคลิกโฆษณา และเปลี่ยนเครื่องเป็น residential proxy
- GhostAction cloud credentials
Socket
·
·
GhostAction กลับมา — ยึดบัญชีผู้ดูแลโอเพนซอร์ส pyxel และ athenadriver ของ Uber ฝังเวิร์กโฟลว์ 'security audit' ปลอมใน 346 repo ขุด secret จากประวัติ git ทั้งหมด
- GhostAction returns
StepSecurity
·
·
GhostAction กลับมา — ยึดบัญชีผู้ดูแลโอเพนซอร์ส pyxel และ athenadriver ของ Uber ฝังเวิร์กโฟลว์ 'security audit' ปลอมใน 346 repo ขุด secret จากประวัติ git ทั้งหมด
- Joint Cybersecurity Advisory 261008
FBI / IC3
·
·
FBI และพันธมิตร 6 ประเทศเตือน แฮ็กเกอร์โยงบริษัทจีน Integrity Technology ขโมยอีเมลหน่วยงานรัฐในเอเชียตะวันออกเฉียงใต้ — เปิดพอร์ทัลให้บุคคลที่สามอ่านอีเมลที่ขโมยมา
- China-linked actors called out by UK and international partners for targeting sensitive data
NCSC
·
·
FBI และพันธมิตร 6 ประเทศเตือน แฮ็กเกอร์โยงบริษัทจีน Integrity Technology ขโมยอีเมลหน่วยงานรัฐในเอเชียตะวันออกเฉียงใต้ — เปิดพอร์ทัลให้บุคคลที่สามอ่านอีเมลที่ขโมยมา
- UK clamps down on China-based companies for reckless and irresponsible activity in cyberspace
GOV.UK
·
·
FBI และพันธมิตร 6 ประเทศเตือน แฮ็กเกอร์โยงบริษัทจีน Integrity Technology ขโมยอีเมลหน่วยงานรัฐในเอเชียตะวันออกเฉียงใต้ — เปิดพอร์ทัลให้บุคคลที่สามอ่านอีเมลที่ขโมยมา
- Justice Department and FBI Seize Vulnerability Scanning and Spear-Phishing Tools Operated by Integrity Tech
U.S. Department of Justice
·
·
FBI ยึด 7 โดเมน ปิดเครื่องมือ MicroScan และ FishHub ของ Integrity Tech เบื้องหลัง Flax Typhoon — สแกนและเจาะโครงสร้างพื้นฐานสำคัญในสหรัฐฯ ญี่ปุ่น โปแลนด์ และไต้หวัน
- AA26-281A
CISA
·
·
FBI ยึด 7 โดเมน ปิดเครื่องมือ MicroScan และ FishHub ของ Integrity Tech เบื้องหลัง Flax Typhoon — สแกนและเจาะโครงสร้างพื้นฐานสำคัญในสหรัฐฯ ญี่ปุ่น โปแลนด์ และไต้หวัน
- Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin (CTX697191)
Citrix
·
·
Citrix แพตช์ช่องโหว่วิกฤต CVE-2026-107406 (CVSS 9.5) ใน NetScaler ADC/Gateway — memory overflow นำไปสู่ RCE เมื่อตั้งค่าเป็น SAML IdP หรือ SP
- Protecting customers: Immediate guidance for CVE-2026-107406 in NetScaler ADC and NetScaler Gateway
Citrix
·
·
Citrix แพตช์ช่องโหว่วิกฤต CVE-2026-107406 (CVSS 9.5) ใน NetScaler ADC/Gateway — memory overflow นำไปสู่ RCE เมื่อตั้งค่าเป็น SAML IdP หรือ SP
- CastleStealer: An emerging infostealer growing more sophisticated
Flashpoint
·
·
CastleStealer อัปเกรด — ทะลวง App-Bound Encryption ของ Chrome ผ่าน IElevator COM และเพิ่ม remote shell ให้ผู้โจมตีสั่งงานต่อบนเครื่องเหยื่อ
- AI agent prompt injection
Palo Alto Networks Unit 42
·
·
BEC ยุคใหม่คือการหลอกเอเจนต์ AI — ผู้เชี่ยวชาญเตือนผู้โจมตีใช้ prompt injection สั่งเอเจนต์ที่มีสิทธิ์ทำธุรกรรมแทนการหลอกพนักงาน
- AI Security Report 2026
Check Point Research
·
·
BEC ยุคใหม่คือการหลอกเอเจนต์ AI — ผู้เชี่ยวชาญเตือนผู้โจมตีใช้ prompt injection สั่งเอเจนต์ที่มีสิทธิ์ทำธุรกรรมแทนการหลอกพนักงาน
- 2026 Data Breach Investigations Report
Verizon
·
·
BEC ยุคใหม่คือการหลอกเอเจนต์ AI — ผู้เชี่ยวชาญเตือนผู้โจมตีใช้ prompt injection สั่งเอเจนต์ที่มีสิทธิ์ทำธุรกรรมแทนการหลอกพนักงาน
- Launching an opt-in vulnerability-finding service for open source
Anthropic
·
·
Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน
- OSS Scanner
Anthropic
·
·
Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน
- anthropics/oss-scanner
GitHub
·
·
Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน
- Coordinated vulnerability disclosure policy
Anthropic
·
·
Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน
- Anthropic's Cyber Mission
Anthropic
·
·
Anthropic เปิด OSS Scanner สแกนช่องโหว่โครงการโอเพนซอร์สฟรีด้วยโมเดลที่แรงที่สุด — รายงานสร้างโดย AI ล้วนไม่ผ่านคนตรวจ และไม่บังคับเปิดเผยภายใน 90 วัน
- From Guest Complaints to Malware: Blockchain Abuse Targets Hotels
Cofense
·
·
แฮ็กเกอร์ส่งอีเมลร้องเรียนปลอมถึงโรงแรม แนบ 'รูปหลักฐาน' ที่เป็นมัลแวร์ EtherRAT/TONResolver — ซ่อนที่อยู่ C2 ไว้บนบล็อกเชน Ethereum และ TON
- Prolific Chinese state-sponsored contract hacker extradited from Italy
U.S. Department of Justice
·
·
สหรัฐฯ ตั้งรางวัล 10 ล้านดอลลาร์ตามตัว Zhang Yu แฮ็กเกอร์รับจ้างของกระทรวงความมั่นคงจีน — ถูกกล่าวหาร่วมขโมยงานวิจัยโควิด-19 และแคมเปญ HAFNIUM เจาะ Exchange
- Foreign malicious cyber activity against U.S. critical infrastructure
Rewards for Justice
·
·
สหรัฐฯ ตั้งรางวัล 10 ล้านดอลลาร์ตามตัว Zhang Yu แฮ็กเกอร์รับจ้างของกระทรวงความมั่นคงจีน — ถูกกล่าวหาร่วมขโมยงานวิจัยโควิด-19 และแคมเปญ HAFNIUM เจาะ Exchange
- tensorlake npm compromised: hostage token worm
StepSecurity
·
·
แพ็กเกจ npm "tensorlake" SDK แซนด์บ็อกซ์เอเจนต์ AI ถูกเจาะ ปล่อย worm Shai-Hulud ขโมย credential — วางไฟล์ .claude/.vscode ให้รันซ้ำ และขู่ล้างเครื่องถ้าเพิกถอน token
- tensorlake compromise
Socket
·
·
แพ็กเกจ npm "tensorlake" SDK แซนด์บ็อกซ์เอเจนต์ AI ถูกเจาะ ปล่อย worm Shai-Hulud ขโมย credential — วางไฟล์ .claude/.vscode ให้รันซ้ำ และขู่ล้างเครื่องถ้าเพิกถอน token
- tensorlakeai/tensorlake issue #1014
GitHub
·
·
แพ็กเกจ npm "tensorlake" SDK แซนด์บ็อกซ์เอเจนต์ AI ถูกเจาะ ปล่อย worm Shai-Hulud ขโมย credential — วางไฟล์ .claude/.vscode ให้รันซ้ำ และขู่ล้างเครื่องถ้าเพิกถอน token
- Firefox crypto wallet stealers
Socket
·
·
พบเอ็กซ์เทนชัน Firefox อันตราย 16 ตัวปลอมเป็นกระเป๋า Rabby และ OKX — ดัก recovery phrase และ private key ตอนนำเข้ากระเป๋า ส่งออกไป Cloudflare Workers
- Sungrow vulnerability exposes gigawatts worldwide
Jakkaru
·
·
ช่องโหว่ร้ายแรงใน iSolarCloud ของ Sungrow เปิดทางล็อกอินบัญชีโดยไม่ต้องใช้รหัสผ่าน — บัญชีแอดมินสั่งหยุดอินเวอร์เตอร์และติดตั้งเฟิร์มแวร์ได้
- Known Cybersecurity Expert and Owner of Florida Ransomware Remediation Company Charged
U.S. Department of Justice
·
·
เจ้าของ MonsterCloud ถูกตั้งข้อหาฉ้อโกง — อ้างมีเครื่องมือถอดรหัสแรนซัมแวร์เอง แต่แอบจ่ายค่าไถ่ให้แฮ็กเกอร์แล้วเก็บค่าบริการลูกค้ากว่า 19 ล้านดอลลาร์
- MATCHBOIL: New tricks, same old evil intentions
ESET Research
·
·
UAC-0099 อัปเกรดดาวน์โหลดเดอร์ MatchBoil ต่อเนื่อง 2 ปี — ใช้ .NET Reactor ตรวจ sandbox จาก Event Log และวนดึง payload ทุก 2 นาที เล็งขนส่ง การผลิต และพลังงานยูเครน
- UAC-0099
Malpedia
·
·
UAC-0099 อัปเกรดดาวน์โหลดเดอร์ MatchBoil ต่อเนื่อง 2 ปี — ใช้ .NET Reactor ตรวจ sandbox จาก Event Log และวนดึง payload ทุก 2 นาที เล็งขนส่ง การผลิต และพลังงานยูเครน
- Earth Sirrush: Russia-aligned intrusion set, 4 years of evolving espionage tooling
TrendAI
·
·
UAC-0099 ใช้มัลแวร์ ASHVEIN ขโมยข้อมูลเจ้าหน้าที่รัฐยูเครน — ซ่อนคำสั่งไว้ใน HTML ที่มองไม่เห็น ปลอมเอกสารตอบกลับจากตำรวจแห่งชาติยูเครน
- JPCERT/CC alert at260030
JPCERT/CC
·
·
JPCERT/CC เตือนข้อมูลส่วนบุคคลในญี่ปุ่นรั่วต่อเนื่องจาก API แอปมือถือถูกใช้ในทางมิชอบและ Metabase ถูกเจาะ — Macnica นับได้ 119 เหตุในปีนี้ Times Car รั่ว 6.6 ล้านบัญชี
- Web incidents 2026
Macnica
·
·
JPCERT/CC เตือนข้อมูลส่วนบุคคลในญี่ปุ่นรั่วต่อเนื่องจาก API แอปมือถือถูกใช้ในทางมิชอบและ Metabase ถูกเจาะ — Macnica นับได้ 119 เหตุในปีนี้ Times Car รั่ว 6.6 ล้านบัญชี
- Metabase security update 6 Aug 2026
Metabase
·
·
JPCERT/CC เตือนข้อมูลส่วนบุคคลในญี่ปุ่นรั่วต่อเนื่องจาก API แอปมือถือถูกใช้ในทางมิชอบและ Metabase ถูกเจาะ — Macnica นับได้ 119 เหตุในปีนี้ Times Car รั่ว 6.6 ล้านบัญชี
- BraZetsu access broker infrastructure
Hunt.io
·
·
Hunt.io แกะใบรับรอง TLS พบโครงสร้าง C2 ของ BraZetsu ย้ายเซิร์ฟเวอร์ไปก่อนรายงานสาธารณะเกือบ 5 เดือน — ชี้ตรวจจับจาก "รูปแบบ" ดีกว่าไล่ IP รายเดือน
- Hikvision camera exploitation attempts in Ukraine
GreyNoise
·
·
GreyNoise พบการสแกนและพยายามเจาะกล้อง Hikvision ในยูเครนพุ่งสูง 9 วัน — ใช้ช่องโหว่เก่า CVE-2021-36260 CVSS 9.8 ช่วงเดียวกับรัสเซียโจมตีทางอากาศ
- CVE-2021-36260
NVD
·
·
GreyNoise พบการสแกนและพยายามเจาะกล้อง Hikvision ในยูเครนพุ่งสูง 9 วัน — ใช้ช่องโหว่เก่า CVE-2021-36260 CVSS 9.8 ช่วงเดียวกับรัสเซียโจมตีทางอากาศ
- RCE Vulnerability in Hikvision Cameras (CVE-2021-36260)
CISA
·
·
GreyNoise พบการสแกนและพยายามเจาะกล้อง Hikvision ในยูเครนพุ่งสูง 9 วัน — ใช้ช่องโหว่เก่า CVE-2021-36260 CVSS 9.8 ช่วงเดียวกับรัสเซียโจมตีทางอากาศ
- Unknown threat actor uses ARTEX to target South Korean finance
CrowdStrike
·
·
CrowdStrike พบผู้โจมตีใช้ ARTEX เครื่องมือเจาะระบบด้วย AI จากจีน ขโมยข้อมูลบริษัทการเงินเกาหลีใต้ — เผยประวัติ Claude Code หลุดจากไดเรกทอรีเปิด
- SCARLET LOOP Threat Report
ZenoX
·
·
CrowdStrike พบผู้โจมตีใช้ ARTEX เครื่องมือเจาะระบบด้วย AI จากจีน ขโมยข้อมูลบริษัทการเงินเกาหลีใต้ — เผยประวัติ Claude Code หลุดจากไดเรกทอรีเปิด
- Autumn-27 (ARTEX developer)
GitHub
·
·
CrowdStrike พบผู้โจมตีใช้ ARTEX เครื่องมือเจาะระบบด้วย AI จากจีน ขโมยข้อมูลบริษัทการเงินเกาหลีใต้ — เผยประวัติ Claude Code หลุดจากไดเรกทอรีเปิด
- AgentCorruption: How a Single Prompt Collapsed the Entire Cloud Security Model
Zenity
·
·
AgentCorruption: prompt เดียวถึงแชตบอตบน AWS Bedrock AgentCore ดึง credential จาก IMDS ได้ — role เริ่มต้นสิทธิ์กว้างทั้ง region เปิดทางยึดเอเจนต์ทุกตัว อ่านบทสนทนา และดึง secret
- AWS launches AgentCore system and agentic marketplace
Techtarget
·
·
AgentCorruption: prompt เดียวถึงแชตบอตบน AWS Bedrock AgentCore ดึง credential จาก IMDS ได้ — role เริ่มต้นสิทธิ์กว้างทั้ง region เปิดทางยึดเอเจนต์ทุกตัว อ่านบทสนทนา และดึง secret
- Capital One hack highlights SSRF concerns for AWS
Techtarget
·
·
AgentCorruption: prompt เดียวถึงแชตบอตบน AWS Bedrock AgentCore ดึง credential จาก IMDS ได้ — role เริ่มต้นสิทธิ์กว้างทั้ง region เปิดทางยึดเอเจนต์ทุกตัว อ่านบทสนทนา และดึง secret
- Canto Incognito: Tracking the PoeLLM malware
Lumen Black Lotus Labs
·
·
มัลแวร์ PoeLLM เจาะเซิร์ฟเวอร์ AI/LLM กว่า 3,400 เครื่องเพื่อขุดคริปโต — ซ่อนที่อยู่ C2 ไว้ในบทกวีบน GitHub และเปลี่ยนเหยื่อเป็นเครื่องสแกนหาเป้าใหม่
- Behind the Connect Button: The Fake AI Ads Campaign
Island
·
·
ฟิชชิงปลอมเป็นพอร์ทัลโฆษณาของ ChatGPT, Gemini และ Claude ขโมยรหัสผ่านพร้อมรหัส MFA — กดปุ่ม Connect แล้วเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser
- How Attackers Use Sponsored Search and Custom GPTs in Malware Delivery
Island
·
·
ฟิชชิงปลอมเป็นพอร์ทัลโฆษณาของ ChatGPT, Gemini และ Claude ขโมยรหัสผ่านพร้อมรหัส MFA — กดปุ่ม Connect แล้วเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser
- Ad Account Theft
Mimecast
·
·
ฟิชชิงปลอมเป็นพอร์ทัลโฆษณาของ ChatGPT, Gemini และ Claude ขโมยรหัสผ่านพร้อมรหัส MFA — กดปุ่ม Connect แล้วเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser
- Gemini Ads Beta Invite: Attacker-Built Bulk Mail Compliance Kit
Ironscales
·
·
ฟิชชิงปลอมเป็นพอร์ทัลโฆษณาของ ChatGPT, Gemini และ Claude ขโมยรหัสผ่านพร้อมรหัส MFA — กดปุ่ม Connect แล้วเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser
- Chrome's response to recent ccTLD registry hijacks
Google
·
·
ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
- Chrome's response to recent ccTLD registry hijacks (forum thread)
Let's Encrypt Community
·
·
ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
- CRLSets
Chromium
·
·
ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
- RFC 8659 - DNS Certification Authority Authorization (CAA)
IETF
·
·
ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
- RFC 8657 - CAA Record Extensions for Account URI and ACME Method Binding
RFC Editor
·
·
ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
- Qilin ransomware extradition to Germany
Cypro
·
·
ญี่ปุ่นจับผู้ต้องสงสัยสมาชิกแกนหลักแรนซัมแวร์ Qilin ที่โอซากา ส่งตัวให้เยอรมนี — ถูกกล่าวหาเจาะบริษัทโลจิสติกส์และรีดไถคริปโตกว่า 160,000 ดอลลาร์
- Georgia Power: Information regarding recent incident involving customer information
Southern Company
·
·
Southern Company แจ้งลูกค้า Georgia Power และ Alabama Power ราว 400,000 บัญชี ข้อมูลถูกเข้าถึงผ่านพอร์ทัลลูกค้าออนไลน์
- SNWLID-2026-0017
SonicWall PSIRT
·
·
SonicWall แพตช์ช่องโหว่ SSRF CVSS 10.0 ใน SMA1000 ไม่ต้องล็อกอิน — ครั้งที่สามของปีใน WorkPlace และเวอร์ชันที่แก้ช่องโหว่ถูกโจมตีเมื่อกันยายนก็ยังได้รับผลกระทบ
- CVE-2026-102255
CVE.org
·
·
SonicWall แพตช์ช่องโหว่ SSRF CVSS 10.0 ใน SMA1000 ไม่ต้องล็อกอิน — ครั้งที่สามของปีใน WorkPlace และเวอร์ชันที่แก้ช่องโหว่ถูกโจมตีเมื่อกันยายนก็ยังได้รับผลกระทบ
- Rapid7 MDR team discovers new SonicWall SMA1000 zero-days being actively exploited
Rapid7
·
·
SonicWall แพตช์ช่องโหว่ SSRF CVSS 10.0 ใน SMA1000 ไม่ต้องล็อกอิน — ครั้งที่สามของปีใน WorkPlace และเวอร์ชันที่แก้ช่องโหว่ถูกโจมตีเมื่อกันยายนก็ยังได้รับผลกระทบ
- FBI/USSS Cybersecurity Advisory 261006
FBI IC3
·
·
FBI และ Secret Service เตือน FortiBleed ยังโจมตีไม่หยุด — สแกน FortiGate ด้วย credential ที่เคยขโมยได้ สร้างบัญชีแอดมินใหม่ และบางรายลบบัญชีเดิมจนเจ้าของล็อกอินไม่ได้
- CyberXero: AI-augmented IAB targeting Ukraine critical infrastructure
SOCRadar
·
·
CyberXero นายหน้าขายสิทธิ์เข้าถึงสายรัสเซียใช้เอเจนต์ Claude Code 51 ตัวคู่ PentAGI และ Cobalt Strike — ฝังเชลล์ WordPress 32 เว็บใน 61 วินาที ดูดข้อมูลผู้ใช้ความร้อนคาร์คิฟกว่า 5.6 แสนราย
- CERT-UA advisory 6319983 (UAC-0277)
CERT-UA
·
·
CERT-UA พบเว็บกว่า 100 แห่งถูกฝังหน้า Cloudflare ปลอมปล่อย LunexStealer — ดึงคำสั่งจากบล็อกเชนด้วย EtherHiding ฝังส่วนขยายเบราว์เซอร์ LUNARAXE ลอก CSP และคุมเบราว์เซอร์ระยะไกล
- Microsoft recommended driver block rules
Microsoft
·
·
CERT-UA พบเว็บกว่า 100 แห่งถูกฝังหน้า Cloudflare ปลอมปล่อย LunexStealer — ดึงคำสั่งจากบล็อกเชนด้วย EtherHiding ฝังส่วนขยายเบราว์เซอร์ LUNARAXE ลอก CSP และคุมเบราว์เซอร์ระยะไกล
- Project Glasswing
Anthropic
·
·
Anthropic รวม Project Glasswing เข้า Cyber Verification Program แบ่งสิทธิ์ใช้ Claude ด้านไซเบอร์เป็น 3 ระดับ — อ้างพาร์ตเนอร์พบช่องโหว่ยืนยันแล้ว 129,000 รายการใน 4 เดือน
- Anthropic-Credited-CVEs
GitHub
·
·
Anthropic รวม Project Glasswing เข้า Cyber Verification Program แบ่งสิทธิ์ใช้ Claude ด้านไซเบอร์เป็น 3 ระดับ — อ้างพาร์ตเนอร์พบช่องโหว่ยืนยันแล้ว 129,000 รายการใน 4 เดือน
- Advantest Corporation - Notice of Data Breach - Individual Letter
California Attorney General
·
·
Advantest แจ้งเตือนผู้ได้รับผลกระทบหลังเหตุแรนซัมแวร์เดือนกุมภาพันธ์ — ยืนยันข้อมูลส่วนบุคคลถูกขโมย ทั้งเลขประกันสังคม พาสปอร์ต ใบขับขี่ และข้อมูลการแพทย์
- Caught in 4K: The Gentlemen Files
CloudSEK
·
·
แอฟฟิลิเอต The Gentlemen ใช้ผู้ช่วยเขียนโค้ด AI เป็นช่องสั่งการโจมตีผ่าน MCP — ขโมยโทเคน CI/CD เจาะกว่า 20 องค์กรใน 6 ประเทศ ดูดข้อมูลแพลตฟอร์ม AI การแพทย์เกิน 6 TB
- Criminal Complaint — United States v. Daniel Rhyne
U.S. Department of Justice
·
·
อดีตวิศวกรโครงสร้างพื้นฐานถูกจำคุก 32 เดือน ฐานก่อวินาศกรรมเครือข่าย Windows ของนายจ้าง — ลบบัญชีแอดมินโดเมน เปลี่ยนรหัสผ่านหลายพันเครื่อง แล้วเรียกค่าไถ่ 20 BTC
- SMTP Is the Key: BPFDoor and AVERAT Hitting the Network Edge
Rapid7
·
·
แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP
- SpamSniper
Jiran
·
·
แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP
- Operation Highland: Velvet Ant
Sygnia
·
·
แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP
- Linux Rekoobe Operating with New Undetected Malware Samples
Intezer
·
·
แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP
- An Introduction to Operational Relay Box (ORB) Networks
Team Cymru
·
·
แบ็กดอร์ลินุกซ์ปลอมตัวเป็นซอฟต์แวร์ความปลอดภัยอีเมลเจาะอุปกรณ์โทรคมนาคมในเกาหลีใต้และไต้หวัน — BPFDoor รุ่นใหม่และ AVERAT สั่งงานผ่าน SMTP
- omfattende uautoriseret adgang til borgeres cpr oplysninger
Ufm
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- datatilsynet er opmaerksom paa sag om opslag i cpr
Datatilsynet
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- misbrug af cpr adgang stod paa i ti dage minister erkender svigt
Kristeligt Dagblad
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- 52701
Dst
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- uvedkommende har faaet adgang til borgeres cpr oplysninger saadan skal du forholde dig
Sikkerdigital
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- Kreditadvarsel
Borger
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- Det Centrale Personregister CPR
Borger
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- pdf
Retsinformation
·
·
เดนมาร์กยืนยันผู้ไม่ได้รับอนุญาตใช้สิทธิ์ค้นทะเบียนราษฎร CPR ของบริษัทเอกชน — ดึงชื่อ ที่อยู่ และเลขประจำตัว 8.8 ล้านคน นานราว 10 วัน
- oss-security: LibreOffice/OpenOffice JDBC code execution
Openwall
·
·
ช่องโหว่ LibreOffice และ Apache OpenOffice เปิดสเปรดชีตแล้วรันโค้ดทันทีโดยไม่มีคำเตือนแมโคร — ร้อยฟีเจอร์ database range และไดรเวอร์ JDBC ระยะไกล
- v12-security/pocs — office_jdbc_bugs
GitHub
·
·
ช่องโหว่ LibreOffice และ Apache OpenOffice เปิดสเปรดชีตแล้วรันโค้ดทันทีโดยไม่มีคำเตือนแมโคร — ร้อยฟีเจอร์ database range และไดรเวอร์ JDBC ระยะไกล
- MALFEX npm Malware Campaign: Three Payloads and an Adversary That Signs Their Work
Checkmarx
·
·
แคมเปญ MALFEX วางแพ็กเกจ npm อันตรายต่อเนื่องตั้งแต่ปี 2023 ยอดดาวน์โหลดกว่า 40,000 ครั้ง — ส่ง Overlord RAT และตัวขโมยข้อมูล movinlike
- OpenAI rogue agent activities found on Wikimedia projects
Wikimedia Foundation
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Incidents/2026-05-13 wdqs
Wikimedia
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Wikipedia, OpenAI rogue bots, Wikimedia Foundation outage
The Verge
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Reaching an internal EDA host through a reference tool
OpenAI
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Command-injecting a reference tool to copy a source file
OpenAI
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Preparing for a restart after reading Slack
OpenAI
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Towards safety cases for frontier AI training
OpenAI
·
·
Wikimedia พบเอเจนต์ AI ของ OpenAI พยายามเจาะ Etherpad และแก้คอนฟิกเครื่องมืออ้างอิงบนวิกิเพื่อใช้เป็น proxy — ยิงคำขออัตโนมัติหลายล้านครั้งจนอาจเป็นต้นเหตุระบบล่มบางส่วน
- Google Open Source Software Vulnerability Reward Program Rules
Google
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- f8bf23ad82928bfa728214f20dc0af4fa13e310f
GitHub
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- README.md
GitHub
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- cloud vulnerability reward program rules
Google
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- patch rewards program rules
Google
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- SECURITY.md
GitHub
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- SECURITY.md
GitHub
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- ossvrp rule updates 2026
Google
·
·
Google ระงับรางวัลบั๊กบาวน์ตีสำหรับช่องโหว่ผลิตภัณฑ์โอเพนซอร์สชั่วคราว — รายงานอัตโนมัติไหลเข้ามามาก แต่ส่วนใหญ่ใช้ไม่ได้
- DSA-2026-324: Security Update for Dell System Update (DSU) Vulnerabilities
Dell
·
·
Dell เร่งแพตช์ช่องโหว่ Dell System Update CVE-2026-86360 CVSS 9.6 — path traversal เปิดทางรันโค้ดสิทธิ์ root บนเซิร์ฟเวอร์ PowerEdge
- A STUNning Disguise: Cling Malware Masquerades as Google
Nozomi Networks
·
·
ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
- ClingSTUN: Linux Backdoor Abuses Public STUN Infrastructure
Fortinet
·
·
ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
- CVE-2021-36380
NVD (NIST)
·
·
ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
- CVE-2026-36356
NVD (NIST)
·
·
ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
- CVE-2026-87827
CVE
·
·
ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
- Along for the ride: When legitimate software becomes a signed malware loader
Expel
·
·
ClickFix รุ่นใหม่ซ่อน payload ไว้ในแคชเบราว์เซอร์ — เว็บที่ถูกเจาะโหลดสคริปต์ปลอมเป็นไฟล์ PNG ล่วงหน้า หลบข้อจำกัด 260 ตัวอักษรของหน้าต่าง Run
- How ClickFix attacks work and how to stop them
CrowdStrike
·
·
ClickFix รุ่นใหม่ซ่อน payload ไว้ในแคชเบราว์เซอร์ — เว็บที่ถูกเจาะโหลดสคริปต์ปลอมเป็นไฟล์ PNG ล่วงหน้า หลบข้อจำกัด 260 ตัวอักษรของหน้าต่าง Run
- ClickFix Beyond
CTM360
·
·
ClickFix รุ่นใหม่ซ่อน payload ไว้ในแคชเบราว์เซอร์ — เว็บที่ถูกเจาะโหลดสคริปต์ปลอมเป็นไฟล์ PNG ล่วงหน้า หลบข้อจำกัด 260 ตัวอักษรของหน้าต่าง Run
- CVE-2026-21589 Arbitrary File Access Vulnerability Impacts Multiple Products
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- CVE 2026 21589.json
GitHub
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- CVE 2021 26086
NVD (NIST)
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- BSERV 20604
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- CONFSERVER 104488
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- JRASERVER 79546
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- JSDSERVER 16809
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- BAM 26567
Atlassian
·
·
Atlassian เตือนช่องโหว่ CVE-2026-21589 CVSS 9.3 กระทบ 8 ผลิตภัณฑ์ Data Center — อ่านไฟล์ในโฟลเดอร์เว็บแอปได้โดยไม่ต้องล็อกอิน
- Apache Struts Security Bulletin (CVE-2026-104711)
Apache
·
·
Apache Struts แก้ 4 ช่องโหว่ — OGNL injection ใน RESTful action mapper รุ่นเก่านำไปสู่ RCE และ REST plugin อ่าน request body ไม่จำกัดขนาดจน heap เต็ม
- Apache Struts Security Bulletin (CVE-2026-104712)
Apache
·
·
Apache Struts แก้ 4 ช่องโหว่ — OGNL injection ใน RESTful action mapper รุ่นเก่านำไปสู่ RCE และ REST plugin อ่าน request body ไม่จำกัดขนาดจน heap เต็ม
- Apache Struts Security Bulletin (CVE-2026-104713)
Apache
·
·
Apache Struts แก้ 4 ช่องโหว่ — OGNL injection ใน RESTful action mapper รุ่นเก่านำไปสู่ RCE และ REST plugin อ่าน request body ไม่จำกัดขนาดจน heap เต็ม
- Apache Struts Security Bulletin (CVE-2026-104714)
Apache
·
·
Apache Struts แก้ 4 ช่องโหว่ — OGNL injection ใน RESTful action mapper รุ่นเก่านำไปสู่ RCE และ REST plugin อ่าน request body ไม่จำกัดขนาดจน heap เต็ม
- 17 iranians charged conducting massive cyber theft campaign behalf islamic revolutionary
U.S. Department of Justice
·
·
มอนเตเนโกรส่งตัว Amir Barati แฮ็กเกอร์อิหร่าน-ตุรกีให้สหรัฐฯ — ผู้ต้องหาเครือข่าย Mabna Institute ที่ IRGC หนุน ดูดข้อมูลมหาวิทยาลัย 31 TB
- sluzbenici ncb interpol podgorica izrucili sad u visokoprofilnu metu
Gov
·
·
มอนเตเนโกรส่งตัว Amir Barati แฮ็กเกอร์อิหร่าน-ตุรกีให้สหรัฐฯ — ผู้ต้องหาเครือข่าย Mabna Institute ที่ IRGC หนุน ดูดข้อมูลมหาวิทยาลัย 31 TB
- 202609227447
Iranintl
·
·
มอนเตเนโกรส่งตัว Amir Barati แฮ็กเกอร์อิหร่าน-ตุรกีให้สหรัฐฯ — ผู้ต้องหาเครือข่าย Mabna Institute ที่ IRGC หนุน ดูดข้อมูลมหาวิทยาลัย 31 TB
- GHSA xxrm 3f86 v97j
GitHub
·
·
ช่องโหว่ Rejetto HFS CVE-2026-61500 ถูกสแกนโจมตีจริงแล้ว — คีย์เซสชันสร้างจาก Math.random() ทำให้ปลอมคุกกี้แอดมินและรันโค้ดได้โดยไม่ต้องล็อกอิน
- v3.2.1
GitHub
·
·
ช่องโหว่ Rejetto HFS CVE-2026-61500 ถูกสแกนโจมตีจริงแล้ว — คีย์เซสชันสร้างจาก Math.random() ทำให้ปลอมคุกกี้แอดมินและรันโค้ดได้โดยไม่ต้องล็อกอิน
- CVE 2026 61500
GitHub
·
·
ช่องโหว่ Rejetto HFS CVE-2026-61500 ถูกสแกนโจมตีจริงแล้ว — คีย์เซสชันสร้างจาก Math.random() ทำให้ปลอมคุกกี้แอดมินและรันโค้ดได้โดยไม่ต้องล็อกอิน
- anthropic mythos rejetto hfs rce
Horizon3
·
·
ช่องโหว่ Rejetto HFS CVE-2026-61500 ถูกสแกนโจมตีจริงแล้ว — คีย์เซสชันสร้างจาก Math.random() ทำให้ปลอมคุกกี้แอดมินและรันโค้ดได้โดยไม่ต้องล็อกอิน
- unauthenticated rce flaw in rejetto http file server cve 2024 23692
Vicarius
·
·
ช่องโหว่ Rejetto HFS CVE-2026-61500 ถูกสแกนโจมตีจริงแล้ว — คีย์เซสชันสร้างจาก Math.random() ทำให้ปลอมคุกกี้แอดมินและรันโค้ดได้โดยไม่ต้องล็อกอิน
- Change Privacy & Security settings on Mac
Apple
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- Meta's new Muse AI agent read my private messages
Inc
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- Meta keeps apologizing for Muse
Inc
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- Security and safety for AI agents: our approach with Muse
Meta
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- David Singleton on Threads
Threads
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- ChatGPT changelog
OpenAI
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- CVE-2026-100754
CVE
·
·
Apple เตรียมคุมเข้มสิทธิ์ Full Disk Access บน macOS — ชี้เอเจนต์ AI อ่านอีเมล ข้อความ และประวัติเบราว์เซอร์ได้โดยผู้ใช้ไม่รู้ตัว หลังกรณี Muse ของ Meta อ่าน iMessage
- Gotta breach 'em all: the journey of ShinyHunters
Sekoia
·
·
จอร์แดนควบคุมตัว 'Rey' ผู้ต้องสงสัยแกนนำ ShinyHunters — ให้ความร่วมมือ FBI ระบุตัวสมาชิกกลุ่ม หลังดัตช์จับผู้ต้องสงสัยอีกรายเมื่อสัปดาห์ก่อน
- ShinyHunters hacks rival extortion gang and takes over its dark web site
Malwarebytes
·
·
จอร์แดนควบคุมตัว 'Rey' ผู้ต้องสงสัยแกนนำ ShinyHunters — ให้ความร่วมมือ FBI ระบุตัวสมาชิกกลุ่ม หลังดัตช์จับผู้ต้องสงสัยอีกรายเมื่อสัปดาห์ก่อน
- Alleged ShinyHunters Leader Arrested in Jordan
SecurityWeek
·
·
จอร์แดนควบคุมตัว 'Rey' ผู้ต้องสงสัยแกนนำ ShinyHunters — ให้ความร่วมมือ FBI ระบุตัวสมาชิกกลุ่ม หลังดัตช์จับผู้ต้องสงสัยอีกรายเมื่อสัปดาห์ก่อน
- Hallucinating Credibility: China-Aligned TA419 Impersonates Its Way into US AI Policy
Proofpoint Threat Insight
·
·
TA419 กลุ่มจารกรรมสายจีนปลอมตัวเป็นนักเศรษฐศาสตร์และพนักงาน Anthropic ล่อผู้เชี่ยวชาญนโยบาย AI ของสหรัฐฯ — ขโมยรหัส Microsoft ด้วย AitM ซ่อนในหน้าต่างเบราว์เซอร์ปลอม
- frameless-bitb
GitHub
·
·
TA419 กลุ่มจารกรรมสายจีนปลอมตัวเป็นนักเศรษฐศาสตร์และพนักงาน Anthropic ล่อผู้เชี่ยวชาญนโยบาย AI ของสหรัฐฯ — ขโมยรหัส Microsoft ด้วย AitM ซ่อนในหน้าต่างเบราว์เซอร์ปลอม
- Browser-in-the-browser phishing
Kaspersky
·
·
TA419 กลุ่มจารกรรมสายจีนปลอมตัวเป็นนักเศรษฐศาสตร์และพนักงาน Anthropic ล่อผู้เชี่ยวชาญนโยบาย AI ของสหรัฐฯ — ขโมยรหัส Microsoft ด้วย AitM ซ่อนในหน้าต่างเบราว์เซอร์ปลอม
- MI5 issues espionage alert: CGTRI 中国通用技术研究院
MI5
·
·
MI5 ออกคำเตือนจารกรรมเป็นครั้งแรกต่อสถาบัน CGTRI — ชี้เป็นบริษัทบังหน้าของกระทรวงความมั่นคงแห่งรัฐจีน ให้ทุนวิจัยที่มีนักวิชาการเชื่อมโยงสหราชอาณาจักรกว่า 100 คน
- Chinese Embassy spokesperson's remarks
Embassy of the People's Republic of China in the UK
·
·
MI5 ออกคำเตือนจารกรรมเป็นครั้งแรกต่อสถาบัน CGTRI — ชี้เป็นบริษัทบังหน้าของกระทรวงความมั่นคงแห่งรัฐจีน ให้ทุนวิจัยที่มีนักวิชาการเชื่อมโยงสหราชอาณาจักรกว่า 100 คน
- Behind MI5's warning to British universities
UK-China Transparency
·
·
MI5 ออกคำเตือนจารกรรมเป็นครั้งแรกต่อสถาบัน CGTRI — ชี้เป็นบริษัทบังหน้าของกระทรวงความมั่นคงแห่งรัฐจีน ให้ทุนวิจัยที่มีนักวิชาการเชื่อมโยงสหราชอาณาจักรกว่า 100 คน
- DSA-2026-448: Security Update for Dell Container Storage Modules Multiple Vulnerabilities
Dell
·
·
Dell แพตช์ 6 ช่องโหว่วิกฤตใน Container Storage Modules (CVSS สูงสุด 10.0) — ยึดสิทธิ์แอดมินสตอเรจโดยไม่ต้องยืนยันตัวตน และได้ root บนโหนด Kubernetes
- San Gabriel man arrested on federal charges alleging he smuggled to China more than $300 million
U.S. Department of Justice
·
·
สหรัฐฯ จับเจ้าของบริษัทเทคฯ แคลิฟอร์เนีย ลักลอบส่งเซิร์ฟเวอร์ GPU มูลค่ากว่า 300 ล้านดอลลาร์ให้จีน — ใช้มาเลเซียและสิงคโปร์เป็นทางผ่าน
- FG-IR-26-175
Fortinet
·
·
ช่องโหว่ zero-day วิกฤตใน FortiMail (CVE-2026-104286 CVSS 9.8) ถูกใช้โจมตีจริง — เขียนไฟล์บนระบบได้โดยไม่ต้องยืนยันตัวตน CISA สั่งแพตช์ด่วน
- CISA adds one known exploited vulnerability to catalog
CISA
·
·
ช่องโหว่ zero-day วิกฤตใน FortiMail (CVE-2026-104286 CVSS 9.8) ถูกใช้โจมตีจริง — เขียนไฟล์บนระบบได้โดยไม่ต้องยืนยันตัวตน CISA สั่งแพตช์ด่วน
- Treasury Sanctions Tren de Aragua ATM Jackpotting Network including seven TRON addresses
TRM Labs
·
·
กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่าย Tren de Aragua ปล้น ATM ด้วยมัลแวร์ jackpotting — เสียหาย 40.7 ล้านดอลลาร์ อายัด 7 กระเป๋า TRON
- Android Advanced Protection updates
Google
·
·
Android 17 ล็อก Accessibility Service ให้เฉพาะแอปช่วยเหลือที่ผ่านการรับรอง เมื่อเปิด Advanced Protection — ปิดช่องทางหลักของโทรจันธนาคารและสปายแวร์
- Use of the AccessibilityService API
Google Play Console Help
·
·
Android 17 ล็อก Accessibility Service ให้เฉพาะแอปช่วยเหลือที่ผ่านการรับรอง เมื่อเปิด Advanced Protection — ปิดช่องทางหลักของโทรจันธนาคารและสปายแวร์
- Enhancing Android security: Stop malware from snooping on your app data
Android Developers
·
·
Android 17 ล็อก Accessibility Service ให้เฉพาะแอปช่วยเหลือที่ผ่านการรับรอง เมื่อเปิด Advanced Protection — ปิดช่องทางหลักของโทรจันธนาคารและสปายแวร์
- SC WordPress malware: a self-healing mesh of loaders, drop-ins and a blockchain-controlled backdoor
Sucuri
·
·
แบ็กดอร์ WordPress 'SC' สร้างตัวเองขึ้นใหม่หลังถูกล้าง — ซ่อนตัวใน 8 จุดทั้งไฟล์ ฐานข้อมูล และหน่วยความจำร่วม สั่งงานผ่านบล็อกเชน Ethereum
- CVE-2026-1581
CVE
·
·
แบ็กดอร์ WordPress 'SC' สร้างตัวเองขึ้นใหม่หลังถูกล้าง — ซ่อนตัวใน 8 จุดทั้งไฟล์ ฐานข้อมูล และหน่วยความจำร่วม สั่งงานผ่านบล็อกเชน Ethereum
- teenagers suspected leading ransomware group arrested during international operation
Eurojust
·
·
ตำรวจสเปนรวบเด็ก 16 ปี ต้องสงสัยเป็นแอดมินใหญ่กลุ่มแรนซัมแวร์ KillSec — ปฏิบัติการข้ามชาติยึดเซิร์ฟเวอร์และเว็บ leak กว่า 110 เทราไบต์
- operation killswitch killsec
Group-IB
·
·
ตำรวจสเปนรวบเด็ก 16 ปี ต้องสงสัยเป็นแอดมินใหญ่กลุ่มแรนซัมแวร์ KillSec — ปฏิบัติการข้ามชาติยึดเซิร์ฟเวอร์และเว็บ leak กว่า 110 เทราไบต์
- from ideology to financial gain
Rapid7
·
·
ตำรวจสเปนรวบเด็ก 16 ปี ต้องสงสัยเป็นแอดมินใหญ่กลุ่มแรนซัมแวร์ KillSec — ปฏิบัติการข้ามชาติยึดเซิร์ฟเวอร์และเว็บ leak กว่า 110 เทราไบต์
- warlock ransomware critical infrastructure
Symantec
·
·
Warlock แรนซัมแวร์สัญชาติจีนเจาะช่องโหว่ SharePoint ถล่มองค์กรโครงสร้างพื้นฐานในกลุ่มประเทศภาษาสเปน–โปรตุเกส — ยึด SYSVOL ให้ Active Directory กระจายเพย์โหลดเอง
- Warlock Ransomware Exploiting SharePoint Flaws
Cyber Security News
·
·
Warlock แรนซัมแวร์สัญชาติจีนเจาะช่องโหว่ SharePoint ถล่มองค์กรโครงสร้างพื้นฐานในกลุ่มประเทศภาษาสเปน–โปรตุเกส — ยึด SYSVOL ให้ Active Directory กระจายเพย์โหลดเอง
- disrupting active exploitation of on premises sharepoint vulnerabilities
Microsoft
·
·
Warlock แรนซัมแวร์สัญชาติจีนเจาะช่องโหว่ SharePoint ถล่มองค์กรโครงสร้างพื้นฐานในกลุ่มประเทศภาษาสเปน–โปรตุเกส — ยึด SYSVOL ให้ Active Directory กระจายเพย์โหลดเอง
- CVE 2025 1055
NVD (NIST)
·
·
Warlock แรนซัมแวร์สัญชาติจีนเจาะช่องโหว่ SharePoint ถล่มองค์กรโครงสร้างพื้นฐานในกลุ่มประเทศภาษาสเปน–โปรตุเกส — ยึด SYSVOL ให้ Active Directory กระจายเพย์โหลดเอง
- Global Digital Trust Insights
PwC
·
·
PwC ชี้องค์กรทั่วโลกยังไม่พร้อมรับภัย AI และควอนตัม — เพียง 21% เริ่มใช้การเข้ารหัสต้านควอนตัม ขณะ 'ขโมยวันนี้ ถอดรหัสวัน Q-day' คืบคลาน
- user update
Metamask
·
·
MetaMask เผยเหตุความปลอดภัยกระทบโครงสร้างพื้นฐานบางส่วน — สั่งถอน validator บน Ethereum ออกเชิงป้องกัน
- 11961
Lido
·
·
MetaMask เผยเหตุความปลอดภัยกระทบโครงสร้างพื้นฐานบางส่วน — สั่งถอน validator บน Ethereum ออกเชิงป้องกัน
- DIVD 2026 00015
Divd
·
·
DIVD ถูกเจาะด้วยการโจมตีแบบ agentic AI — ผู้โจมตีใช้ zero-day 2 ตัวใน Zammad ยึดสิทธิ์ root ได้ในไม่กี่วินาที
- A post-quantum CA with Merkle Tree Certificates
Cloudflare
·
·
Cloudflare สร้าง CA แบบ Post-Quantum ด้วย Merkle Tree Certificates — ลดภาระลายเซ็นใหญ่ ทำ TLS ปลอดภัยยุคควอนตัมให้เร็วขึ้น
- SlowMist%20Investigation%20Progress%20Report%20 %20Bitget en us.pdf
GitHub
·
·
Bitget ยืนยันแฮ็กเกอร์ใช้ zero-day ในอุปกรณ์ความปลอดภัยของบุคคลที่สามขโมยคริปโท 387.5 ล้านดอลลาร์ — Mandiant พบ web shell ก่อนลามถึงเซิร์ฟเวอร์กระเป๋าเงิน
- v2
Bgblockchain
·
·
Bitget ยืนยันแฮ็กเกอร์ใช้ zero-day ในอุปกรณ์ความปลอดภัยของบุคคลที่สามขโมยคริปโท 387.5 ล้านดอลลาร์ — Mandiant พบ web shell ก่อนลามถึงเซิร์ฟเวอร์กระเป๋าเงิน
- MFR26 1029 Status Update Bitget 0930.pdf
Bgstatic
·
·
Bitget ยืนยันแฮ็กเกอร์ใช้ zero-day ในอุปกรณ์ความปลอดภัยของบุคคลที่สามขโมยคริปโท 387.5 ล้านดอลลาร์ — Mandiant พบ web shell ก่อนลามถึงเซิร์ฟเวอร์กระเป๋าเงิน
- Aviation sector sees 600% year-on-year increase in cyberattacks
Thales Group
·
·
แอฟริกาใต้ขอความช่วยเหลือหลังระบบควบคุมการจราจรทางอากาศถูกโจมตีไซเบอร์ — พบมัลแวร์โยงแรนซัมแวร์ในเครือข่าย OT
- ATNS Advert Bid Document (RFQ)
ATNS
·
·
แอฟริกาใต้ขอความช่วยเหลือหลังระบบควบคุมการจราจรทางอากาศถูกโจมตีไซเบอร์ — พบมัลแวร์โยงแรนซัมแวร์ในเครือข่าย OT
- 2026 Browser Attack Techniques — Push Security
Push Security
·
·
รู้จักศัตรู: 6 เทคนิคการโจมตีผ่านเบราว์เซอร์ที่อันตรายที่สุดในปี 2026
- Authorization phishing — Push Security
Push Security
·
·
รู้จักศัตรู: 6 เทคนิคการโจมตีผ่านเบราว์เซอร์ที่อันตรายที่สุดในปี 2026
- Device code phishing — Push Security
Push Security
·
·
รู้จักศัตรู: 6 เทคนิคการโจมตีผ่านเบราว์เซอร์ที่อันตรายที่สุดในปี 2026
- Rapport d'incident ANSSI DGFIP (TLP:CLEAR)
ANSSI
·
·
รายงาน ANSSI ชำแหละเหตุขโมยข้อมูลภาษีฝรั่งเศส — รหัสผ่านพนักงานถูกขโมย โจรดูดข้อมูลนานเจ็ดสัปดาห์โดยไม่มีใครเห็น
- L'ANSSI publie le rapport d'incident sur les cyberattaques ayant touché la DGFIP
ANSSI
·
·
รายงาน ANSSI ชำแหละเหตุขโมยข้อมูลภาษีฝรั่งเศส — รหัสผ่านพนักงานถูกขโมย โจรดูดข้อมูลนานเจ็ดสัปดาห์โดยไม่มีใครเห็น
- Accès illégitime au système d'information de la DGFIP
Ministère de l'Économie
·
·
รายงาน ANSSI ชำแหละเหตุขโมยข้อมูลภาษีฝรั่งเศส — รหัสผ่านพนักงานถูกขโมย โจรดูดข้อมูลนานเจ็ดสัปดาห์โดยไม่มีใครเห็น
- Phishing abuses RMM tools for persistent access — Microsoft
Microsoft
·
·
ผู้โจมตีใช้ MSP360 ติดตั้ง ScreenConnect ในแคมเปญฟิชชิงแบบ dual-RMM เพื่อคงการเข้าถึงระยะไกล
- MSP360 — LOLRMM
LOLRMM
·
·
ผู้โจมตีใช้ MSP360 ติดตั้ง ScreenConnect ในแคมเปญฟิชชิงแบบ dual-RMM เพื่อคงการเข้าถึงระยะไกล
- Unauthenticated command injection on internet-facing mail servers — tracking CVE-2026-73570 — Microsoft
Microsoft
·
·
ผู้โจมตีเจาะช่องโหว่ Zimbra วาง web shell และขโมยกุญแจยืนยันตัวตนจากเซิร์ฟเวอร์เมล
- BTR project page
VUSec
·
·
ช่องโหว่ Spectre-v2 ตัวใหม่ 'BTR' ขโมยข้อมูลหน่วยความจำ Linux ได้แม้เปิดมาตรการป้องกันครบ
- CVE-2026-64507
Kernel.org
·
·
ช่องโหว่ Spectre-v2 ตัวใหม่ 'BTR' ขโมยข้อมูลหน่วยความจำ Linux ได้แม้เปิดมาตรการป้องกันครบ
- CVE-2026-64508
Kernel.org
·
·
ช่องโหว่ Spectre-v2 ตัวใหม่ 'BTR' ขโมยข้อมูลหน่วยความจำ Linux ได้แม้เปิดมาตรการป้องกันครบ
- GraalVM PR #14261
GitHub
·
·
ช่องโหว่ Spectre-v2 ตัวใหม่ 'BTR' ขโมยข้อมูลหน่วยความจำ Linux ได้แม้เปิดมาตรการป้องกันครบ
- ANY.RUN Threat Intelligence Lookup — CSuite
ANY.RUN
·
·
แคมเปญฟิชชิง CSuite พุ่งเป้าสหรัฐฯ ขโมย session Microsoft 365 พร้อมติดตั้งเครื่องมือ RMM เปิดทางเข้าถึงระยะไกล
- ANY.RUN Enterprise
ANY.RUN
·
·
แคมเปญฟิชชิง CSuite พุ่งเป้าสหรัฐฯ ขโมย session Microsoft 365 พร้อมติดตั้งเครื่องมือ RMM เปิดทางเข้าถึงระยะไกล
- CVE-2026-86131 — NVD
NVD
·
·
WatchGuard แพตช์ช่องโหว่วิกฤตใน Fireware OS เปิดทางรันโค้ดระดับ root ผ่านการตั้งค่า BOVPN over TLS
- Star Blizzard refines phishing and malware delivery with the RedFlick technique
Microsoft
·
·
Star Blizzard กลุ่มรัฐรัสเซียใช้คำเชิญร่วมงานปลอมปล่อยแบ็กดอร์ CosmicPulse โจมตีองค์กรกว่า 100 แห่ง
- Star Blizzard continues spear-phishing campaigns
UK Government
·
·
Star Blizzard กลุ่มรัฐรัสเซียใช้คำเชิญร่วมงานปลอมปล่อยแบ็กดอร์ CosmicPulse โจมตีองค์กรกว่า 100 แห่ง
- SecondSight Threat Hunting Report September 2026
Trellix
·
·
Star Blizzard กลุ่มรัฐรัสเซียใช้คำเชิญร่วมงานปลอมปล่อยแบ็กดอร์ CosmicPulse โจมตีองค์กรกว่า 100 แห่ง
- Advanced hunting overview
Microsoft
·
·
Star Blizzard กลุ่มรัฐรัสเซียใช้คำเชิญร่วมงานปลอมปล่อยแบ็กดอร์ CosmicPulse โจมตีองค์กรกว่า 100 แห่ง
- ShinyHunters statement on Bluesky
Bluesky
·
·
ShinyHunters ท้าทายต่อ หลัง FBI เรียกร้องให้สมาชิกที่เหลือเข้ามอบตัวก่อนถูกตามจับ
- Tech CEO and Russian national arrested for hiding Russian ownership — U.S. DoJ
U.S. Department of Justice
·
·
Oxygen Forensics — บริษัทนิติวิทยาศาสตร์ดิจิทัลที่รัสเซียคุมแฝงอยู่ในตำรวจยุโรปนานกว่าทศวรรษ
- Russia tech surveillance company infiltrated Europe's law enforcement agencies — Politico
Politico
·
·
Oxygen Forensics — บริษัทนิติวิทยาศาสตร์ดิจิทัลที่รัสเซียคุมแฝงอยู่ในตำรวจยุโรปนานกว่าทศวรรษ
- INSPECTr Public Deliverable D1.5
INSPECTr Project
·
·
Oxygen Forensics — บริษัทนิติวิทยาศาสตร์ดิจิทัลที่รัสเซียคุมแฝงอยู่ในตำรวจยุโรปนานกว่าทศวรรษ
- OpenSSL Security Advisory 20260929
OpenSSL
·
·
OpenSSL แก้ช่องโหว่ DTLS ระดับสูง เสี่ยงหลุดข้อมูลหน่วยความจำ heap แบบไม่เข้ารหัสหรือทำโปรแกรมล่ม
- CVE-2026-84782 — vulnrichment
CISA
·
·
OpenSSL แก้ช่องโหว่ DTLS ระดับสูง เสี่ยงหลุดข้อมูลหน่วยความจำ heap แบบไม่เข้ารหัสหรือทำโปรแกรมล่ม
- USN-8847-1
Ubuntu
·
·
OpenSSL แก้ช่องโหว่ DTLS ระดับสูง เสี่ยงหลุดข้อมูลหน่วยความจำ heap แบบไม่เข้ารหัสหรือทำโปรแกรมล่ม
- DSA-6531-1
Debian
·
·
OpenSSL แก้ช่องโหว่ DTLS ระดับสูง เสี่ยงหลุดข้อมูลหน่วยความจำ heap แบบไม่เข้ารหัสหรือทำโปรแกรมล่ม
- How AI Agents Exposed Developer Screenshots From Leading Tech Companies — Glow
Glow
·
·
AI Coding Agent ทำรูปภายในองค์กรหลุดกว่า 13,000 ภาพบน GitHub สาธารณะ รวมถึงข้อมูลการเรียกเก็บเงิน
- GitHub CLI media in issues, pull requests and comments
GitHub
·
·
AI Coding Agent ทำรูปภายในองค์กรหลุดกว่า 13,000 ภาพบน GitHub สาธารณะ รวมถึงข้อมูลการเรียกเก็บเงิน
- gitshot
GitHub
·
·
AI Coding Agent ทำรูปภายในองค์กรหลุดกว่า 13,000 ภาพบน GitHub สาธารณะ รวมถึงข้อมูลการเรียกเก็บเงิน
- Attaching files with GitHub CLI
GitHub
·
·
AI Coding Agent ทำรูปภายในองค์กรหลุดกว่า 13,000 ภาพบน GitHub สาธารณะ รวมถึงข้อมูลการเรียกเก็บเงิน
- 38490 opensupdater evades with recompiled 7zip sfx
G Data Software
·
·
แฮ็กเกอร์ซ่อนมัลแวร์ในตัวติดตั้ง 7-Zip ด้วยเทคนิคหลบเลี่ยงใหม่ — ฝัง loader ในโค้ดแตกไฟล์ที่คอมไพล์ใหม่ (OpenSUpdater)
- chatgpt custom gpts clickfix rat
Huntress
·
·
แฮ็กเกอร์ใช้ Custom GPTs ของ ChatGPT ในแคมเปญ ClickFix — ปลอมเป็นผลิตภัณฑ์ยอดนิยม ลวงเหยื่อรัน PowerShell ติดตั้ง RAT
- PhantomSub malicious npm campaign secretly adds users to WhatsApp spam channels
OX Security
·
·
พบ 101 แพ็กเกจ npm อันตราย แอบเพิ่มบัญชี WhatsApp ของนักพัฒนาเข้ากลุ่มโดยไม่ยินยอม — แคมเปญ PhantomSub
- malicious npm package in baileys fork skyzopedia case
Xygeni
·
·
พบ 101 แพ็กเกจ npm อันตราย แอบเพิ่มบัญชี WhatsApp ของนักพัฒนาเข้ากลุ่มโดยไม่ยินยอม — แคมเปญ PhantomSub
- still on probation from previous arrest for hacking and extortion dutch national is arrested again
Databreaches
·
·
ตำรวจดัตช์จับชายวัย 24 ปีในคดีสืบสวนกลุ่ม ShinyHunters — สื่อระบุคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 ส่วนกลุ่มปฏิเสธเกี่ยวข้อง
- details
Rechtspraak
·
·
ตำรวจดัตช์จับชายวัย 24 ปีในคดีสืบสวนกลุ่ม ShinyHunters — สื่อระบุคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 ส่วนกลุ่มปฏิเสธเกี่ยวข้อง
- speciale eenheid rivierenbuurt amsterdam
At5
·
·
ตำรวจดัตช์จับชายวัย 24 ปีในคดีสืบสวนกลุ่ม ShinyHunters — สื่อระบุคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 ส่วนกลุ่มปฏิเสธเกี่ยวข้อง
- i had been chatting with a blackhat they had been working with a whitehat we were both dealing with the same person
Databreaches
·
·
ตำรวจดัตช์จับชายวัย 24 ปีในคดีสืบสวนกลุ่ม ShinyHunters — สื่อระบุคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 ส่วนกลุ่มปฏิเสธเกี่ยวข้อง
- 11 politie deelt stem van verdachte in onderzoek naar hack odido.html
Politie
·
·
ตำรวจดัตช์จับชายวัย 24 ปีในคดีสืบสวนกลุ่ม ShinyHunters — สื่อระบุคือ Pepijn van der Stap ที่เคยถูกจับปี 2023 ส่วนกลุ่มปฏิเสธเกี่ยวข้อง
- GHSA qx49 fqc8 xw99
GitHub
·
·
ช่องโหว่ใน SDK ทางการของ MCP สำหรับ Python เปิดทางเซิร์ฟเวอร์อันตรายขโมย OAuth credentials — แก้แล้วใน 1.30.0 และ 2.2.0
- v1.30.0
GitHub
·
·
ช่องโหว่ใน SDK ทางการของ MCP สำหรับ Python เปิดทางเซิร์ฟเวอร์อันตรายขโมย OAuth credentials — แก้แล้วใน 1.30.0 และ 2.2.0
- v2.2.0
GitHub
·
·
ช่องโหว่ใน SDK ทางการของ MCP สำหรับ Python เปิดทางเซิร์ฟเวอร์อันตรายขโมย OAuth credentials — แก้แล้วใน 1.30.0 และ 2.2.0
- mcp python sdk oauth account takeover
Cycode
·
·
ช่องโหว่ใน SDK ทางการของ MCP สำหรับ Python เปิดทางเซิร์ฟเวอร์อันตรายขโมย OAuth credentials — แก้แล้วใน 1.30.0 และ 2.2.0
- from blackcat to panda workshop inside the evolving c2 panel behind rathat
Cleafy
·
·
เจาะคอนโซลเบื้องหลัง RatHat — มัลแวร์ธนาคารแอนดรอยด์แบบ MaaS ใช้ Gemini คัดเหยื่อมูลค่าสูงจากยอดเงินในบัญชี
- 2026 09 RatHat
GitHub
·
·
เจาะคอนโซลเบื้องหลัง RatHat — มัลแวร์ธนาคารแอนดรอยด์แบบ MaaS ใช้ Gemini คัดเหยื่อมูลค่าสูงจากยอดเงินในบัญชี
- OpenAI cancels ChatGPT model release over safety
The Wall Street Journal
·
·
OpenAI ระงับการปล่อยโมเดล GPT-6.1 Astra หลังทดสอบพบพฤติกรรมหลอกลวงและลงมือโดยไม่ได้รับอนุญาต
- counterfeit installers system compromise tracking deceptive software download campaign
Microsoft
·
·
Microsoft เผยแคมเปญเว็บดาวน์โหลดซอฟต์แวร์ปลอมเชื่อมโยงกลุ่ม Silver Fox — เลียนแบบเว็บจริง ซ่อนตัวติดตั้งมัลแวร์ที่ฝังตัวถาวร
- silverfox in the desktop
Pelagos Intel
·
·
Microsoft เผยแคมเปญเว็บดาวน์โหลดซอฟต์แวร์ปลอมเชื่อมโยงกลุ่ม Silver Fox — เลียนแบบเว็บจริง ซ่อนตัวติดตั้งมัลแวร์ที่ฝังตัวถาวร
- NeedyMantis: Unpacking a post-compromise malware family used in targeted operations
Microsoft
·
·
Microsoft แกะมัลแวร์ NeedyMantis — เครื่องมือฝังตัวระยะยาวหลังเจาะระบบ ใช้ DLL sideloading โยงกลุ่มจีนและซัพพลายเชน DAEMON Tools
- Mitigation guidance for supply chain compromise
Mandiant / Google Threat Intelligence
·
·
Microsoft แกะมัลแวร์ NeedyMantis — เครื่องมือฝังตัวระยะยาวหลังเจาะระบบ ใช้ DLL sideloading โยงกลุ่มจีนและซัพพลายเชน DAEMON Tools
- kiteworks restores systems credible threat
Kiteworks
·
·
Kiteworks แก้ช่องโหว่ระดับวิกฤตที่พบระหว่างปิดระบบ 9 ชั่วโมงเชิงป้องกัน — ยกเลิกคำแนะนำปิดระบบแล้ว
- About the security content of iOS 26.7.1 and iPadOS 26.7.1
Apple
·
·
Apple แพตช์ช่องโหว่ CoreGraphics (CVE-2026-86950) ที่อาจถูกใช้โจมตีแบบเจาะจงเป้าหมาย — เปิดไฟล์อันตรายก็รันโค้ดได้
- About the security content of macOS Tahoe 26.7.1
Apple
·
·
Apple แพตช์ช่องโหว่ CoreGraphics (CVE-2026-86950) ที่อาจถูกใช้โจมตีแบบเจาะจงเป้าหมาย — เปิดไฟล์อันตรายก็รันโค้ดได้
- About the security content of macOS Sequoia 15.8.1
Apple
·
·
Apple แพตช์ช่องโหว่ CoreGraphics (CVE-2026-86950) ที่อาจถูกใช้โจมตีแบบเจาะจงเป้าหมาย — เปิดไฟล์อันตรายก็รันโค้ดได้
- DHCF Data Incident
DHCF
·
·
หน่วยงานสาธารณสุข DC (DHCF) เปิดข้อมูลผู้รับสิทธิ์เกือบ 400,000 ราย — รายงานบนเว็บซ่อนข้อมูลส่วนบุคคลที่ผู้ไม่ได้รับอนุญาตเข้าถึงได้
- OpenCode Upgrade Remote Code Execution
Datadog Security Labs
·
·
ช่องโหว่ใน OpenCode เอเจนต์เขียนโค้ด AI เปิดทางเว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา — แก้แล้วใน 1.18.22
- OpenCode AI Coding Agent Flaw
Cyber Security News
·
·
ช่องโหว่ใน OpenCode เอเจนต์เขียนโค้ด AI เปิดทางเว็บอันตรายรันคำสั่งบนเครื่องนักพัฒนา — แก้แล้วใน 1.18.22
- roundcube security advisory av26 503
Canadian Centre for Cyber Security
·
·
ช่องโหว่ SQL injection ใน Roundcube (CVE-2026-48842) ถูกใช้โจมตีจริงแล้ว — pre-auth ไม่ต้องล็อกอินก็เข้าถึงฐานข้อมูลได้
- cve 2026 48842
SentinelOne
·
·
ช่องโหว่ SQL injection ใน Roundcube (CVE-2026-48842) ถูกใช้โจมตีจริงแล้ว — pre-auth ไม่ต้องล็อกอินก็เข้าถึงฐานข้อมูลได้
- one email closer edge unkmasstraction physics exploitation
Proofpoint
·
·
ช่องโหว่ SQL injection ใน Roundcube (CVE-2026-48842) ถูกใช้โจมตีจริงแล้ว — pre-auth ไม่ต้องล็อกอินก็เข้าถึงฐานข้อมูลได้
- Storm-3168: Agentic-driven cloud attacks using compromised service principals
Microsoft
·
·
กลุ่ม JADEPUFFER (Storm-3168) ใช้ service principal ที่ถูกยึดลบทรัพยากร Azure จำนวนมาก — Microsoft ชี้เป็นการโจมตีคลาวด์ที่ขับเคลื่อนด้วย AI
- Open Agent Safety Platform
Nvidia
·
·
Nvidia เปิดตัว Open Agent Safety Platform คุมเอเจนต์ AI ให้อยู่ในกรอบ — เพิ่มตัวเฝ้าระวังระดับฮาร์ดแวร์ Sentry บน BlueField-4
- OpenShell
GitHub
·
·
Nvidia เปิดตัว Open Agent Safety Platform คุมเอเจนต์ AI ให้อยู่ในกรอบ — เพิ่มตัวเฝ้าระวังระดับฮาร์ดแวร์ Sentry บน BlueField-4
- OpenShell overview
Nvidia
·
·
Nvidia เปิดตัว Open Agent Safety Platform คุมเอเจนต์ AI ให้อยู่ในกรอบ — เพิ่มตัวเฝ้าระวังระดับฮาร์ดแวร์ Sentry บน BlueField-4
- cisa adds two known exploited vulnerabilities catalog
CISA
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- critical zero day vulnerabilities exploited citrix netscaler adc gateway
CISA
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- netscaler adc and netscaler gateway security bulletin for cve 2026 88771 through cve 2026 88778
Citrix
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- oh look the foot gun went off again citrix netscaler preauth command injection cve 2026 88771
watchTowr Labs
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- netscaler zero days exploited
Palo Alto Networks Unit 42
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- swarming against citrix 0 day exploitation
GreyNoise
·
·
CISA เตือน 2 ช่องโหว่วิกฤต Citrix NetScaler (CVE-2026-88771 / 88772) ถูกใช้โจมตีทั่วโลก — watchTowr สาธิตรันโค้ดเป็น root ผ่าน pre-auth
- Lunex Unmasked: A New Information Stealer Deployed Through BYOVD
Ontinue
·
·
Lunex Stealer ฉวยไดรเวอร์ AMD ที่มีช่องโหว่มาปิดตาระบบความปลอดภัย — เปิดโฉมแพลตฟอร์ม MaaS เบื้องหลังอินโฟสตีลเลอร์ Psychedelic
- AMD Security Bulletin AMD-SB-6009
AMD
·
·
Lunex Stealer ฉวยไดรเวอร์ AMD ที่มีช่องโหว่มาปิดตาระบบความปลอดภัย — เปิดโฉมแพลตฟอร์ม MaaS เบื้องหลังอินโฟสตีลเลอร์ Psychedelic
- Lunex C2 OSINT
BlueTeamCool
·
·
Lunex Stealer ฉวยไดรเวอร์ AMD ที่มีช่องโหว่มาปิดตาระบบความปลอดภัย — เปิดโฉมแพลตฟอร์ม MaaS เบื้องหลังอินโฟสตีลเลอร์ Psychedelic
- x47.c botnet
Qrator
·
·
บอตเน็ต Windows ตัวใหม่ x47.c ใช้ xAI Grok คงการฝังตัว พร้อมโหมดดูดเครดิต AI API
- how i couldve accessed 17 trillion microsoft records
Faav
·
·
นักวิจัยวัย 16 ปีพบช่องโหว่ JWT ในบริการ Titan ของ Microsoft เปิดทางเข้าถึงข้อมูล 17.3 ล้านล้านแถว
- threat intelligence lookup
ANY.RUN
·
·
นักวิจัยวัย 16 ปีพบช่องโหว่ JWT ในบริการ Titan ของ Microsoft เปิดทางเข้าถึงข้อมูล 17.3 ล้านล้านแถว
- agent activity
Transluce
·
·
OpenAI เปิดเผยเอง โมเดล AI เข้าเว็บหน่วยงานรัฐบาลสหรัฐฯ ในเหตุพฤติกรรมโมเดลผิดเพี้ยนครั้งใหม่
- kiteworks precautionary shutdown advisory
Kiteworks
·
·
Kiteworks เตือนลูกค้าปิดระบบ 9 ชั่วโมง หลังได้ข่าวกรองว่าอาจถูกโจมตีไซเบอร์
- Imminent Zero Day Attack KiteWorks Urges Customers to Shut Down Servers
Heise
·
·
Kiteworks เตือนลูกค้าปิดระบบ 9 ชั่วโมง หลังได้ข่าวกรองว่าอาจถูกโจมตีไซเบอร์
- accellion provides update to fta security incident following mandiants preliminary findings
Kiteworks
·
·
Kiteworks เตือนลูกค้าปิดระบบ 9 ชั่วโมง หลังได้ข่าวกรองว่าอาจถูกโจมตีไซเบอร์
- threat actor compiles cryptominer
Huntress
·
·
แฮ็กเกอร์ใช้ช่องโหว่ Samsung MagicINFO คอมไพล์ตัวขุดคริปโตในเครื่องเหยื่อ
- Armenian national extradited to United States sentenced to federal prison for ransomware extortion
U.S. Department of Justice
·
·
สหรัฐฯ พิพากษาจำคุกสมาชิกแรนซัมแวร์ Ryuk ชาวอาร์เมเนีย 2 ปี สั่งชดใช้กว่า 1.2 ล้านดอลลาร์
- russia new generation warfare
Recorded Future
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- Traditional MFA isnt enough phishing resistant MFA is key
Techtarget
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- cybersecurity
Techtarget
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- dark reading
Informatechtarget
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- darkreading.bsky.social
Bsky
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- darkreading
Instagram
·
·
รัสเซียเร่งสงครามลูกผสมไซเบอร์-กายภาพในยุโรป — ก่อวินาศกรรม บิดเบือนข้อมูล และโจมตีด้วยโดรน
- linux local privilege escalation with af alg
Idnsec
·
·
ช่องโหว่เคอร์เนล Linux อายุ 14 ปีเปิดให้ผู้ใช้ท้องถิ่นยึด root และหลุด Docker container — CVE-2025-39964
- kosovar owner of rydox marketplace pleads guilty in us court
SecurityWeek
·
·
เจ้าของตลาดมืดไซเบอร์ Rydox ชาวโคโซโวรับสารภาพในศาลสหรัฐฯ — ซื้อขายข้อมูลกว่า 3 แสนรายการ
- servicenow security advisory KB3159623
ServiceNow
·
·
ServiceNow แก้ 5 ช่องโหว่ AI Platform — สองรายการวิกฤต เปิดให้เจาะข้อมูลโดยไม่ต้องยืนยันตัวตน
- sauron loader malware analysis
Cybersecurity News
·
·
Sauron Loader มัลแวร์ตัวโหลดโจมตีองค์กรเยอรมนี — ใช้ DLL side-loading และถอดรหัสในหน่วยความจำหลบตรวจจับ
- pamstealer wavel macos infostealer
Jamf
·
·
PamStealer มัลแวร์ macOS เวอร์ชันใหม่ — ถอดรหัส payload ผ่านเซิร์ฟเวอร์สด ฝังตัวหลายชั้นกันวิเคราะห์
- OnePlus root — Rasmus Moorats
nns.ee
·
·
OnePlus ปล่อยช่องโหว่ค้างไม่แพตช์ — แอปที่ติดตั้งยกระดับเป็น root ได้เองโดยไม่ต้องขอสิทธิ์
- OEMpocalypse — Calif
Calif
·
·
OnePlus ปล่อยช่องโหว่ค้างไม่แพตช์ — แอปที่ติดตั้งยกระดับเป็น root ได้เองโดยไม่ต้องขอสิทธิ์
- CVE-2025-10184 OnePlus OxygenOS Telephony Provider permission bypass
Rapid7
·
·
OnePlus ปล่อยช่องโหว่ค้างไม่แพตช์ — แอปที่ติดตั้งยกระดับเป็น root ได้เองโดยไม่ต้องขอสิทธิ์
- gemini hacked three companies in first known breakout by googles ai 5c0baba2
Wsj
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- AI extinction talk IT leaders weigh in
Techtarget
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- deepseek v4 models could change global ai race
Aibusiness
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- bug bounty program
Techtarget
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- Former Uber CSO Joe Sullivan found guilty in breach cover up
Techtarget
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- departed
Rottentomatoes
·
·
Google Gemini กลายเป็น AI รายล่าสุดที่หลุดแซนด์บ็อกซ์ไปเจาะบริษัทจริง — Google ปิดข่าวจนสื่อแฉ
- mini shai hulud actions
Socket
·
·
GitHub Actions ที่ถูกเจาะกลับมาออนไลน์อีกครั้ง รันมัลแวร์ Mini Shai-Hulud ต่อทันที
- issues helper
GitHub
·
·
GitHub Actions ที่ถูกเจาะกลับมาออนไลน์อีกครั้ง รันมัลแวร์ Mini Shai-Hulud ต่อทันที
- maintain one comment
GitHub
·
·
GitHub Actions ที่ถูกเจาะกลับมาออนไลน์อีกครั้ง รันมัลแวร์ Mini Shai-Hulud ต่อทันที
- containers cross tenant vulnerability
Cloudflare
·
·
Cloudflare แก้ช่องโหว่ข้ามผู้เช่า — คอนเทนเนอร์ลูกค้ารายหนึ่งอ่านข้อมูลตกค้างบนดิสก์ของลูกค้ารายอื่นได้
- thin provisioning.html
Kernel
·
·
Cloudflare แก้ช่องโหว่ข้ามผู้เช่า — คอนเทนเนอร์ลูกค้ารายหนึ่งอ่านข้อมูลตกค้างบนดิสก์ของลูกค้ารายอื่นได้
- escaping the cloudflare sandbox
Accomplish
·
·
Cloudflare แก้ช่องโหว่ข้ามผู้เช่า — คอนเทนเนอร์ลูกค้ารายหนึ่งอ่านข้อมูลตกค้างบนดิสก์ของลูกค้ารายอื่นได้
- carbonato
Threatdown
·
·
CARBONATO บอตเน็ตฝัง AI Agent ในเซิร์ฟเวอร์ที่ถูกยึด สั่งงานผ่าน Telegram
- bitget attack pushes suspected north korea crypto heists over 1 billion in 2026
Elliptic
·
·
Bitget ถูกแฮ็กสูญ 351.6 ล้านดอลลาร์ — ชี้กลุ่มเกาหลีเหนือเจาะระบบ backend ปลอมธุรกรรมโอนเงินออก
- bitget loses usd 3516 million in hot wallet breach in likely north korea attack
Trmlabs
·
·
Bitget ถูกแฮ็กสูญ 351.6 ล้านดอลลาร์ — ชี้กลุ่มเกาหลีเหนือเจาะระบบ backend ปลอมธุรกรรมโอนเงินออก
- Salesbleed: Hijacking Agentforce in Slack for Anonymous Phishing
Zenity
·
·
'Salesbleed' ช่องโหว่ใน Salesforce Agentforce เปิดทางฟิชชิงพนักงานผ่าน Slack ภายในองค์กร
- GHSA 7hp8 65ch 5whp
GitHub
·
·
แฮ็กเกอร์เริ่มโจมตี WordPress CVE-2026-87902 ภายในไม่กี่ชั่วโมงหลังเปิดเผย — ช่องโหว่ RCE ระดับ 9.2
- CVE 2026 87902
Previdian
·
·
แฮ็กเกอร์เริ่มโจมตี WordPress CVE-2026-87902 ภายในไม่กี่ชั่วโมงหลังเปิดเผย — ช่องโหว่ RCE ระดับ 9.2
- cve 2026 87902 attackers started probing wordpress sites hours after the patch
Patchstack
·
·
แฮ็กเกอร์เริ่มโจมตี WordPress CVE-2026-87902 ภายในไม่กี่ชั่วโมงหลังเปิดเผย — ช่องโหว่ RCE ระดับ 9.2
- when ai agents take unexpected actions
Australian Government
·
·
เอเจนต์ AI ของ OpenAI ข้ามการควบคุมเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลออสเตรเลีย — นายกฯ ชี้แจ้งช้าเกินรับได้
- what we know about the openai medicare hack
ABC
·
·
เอเจนต์ AI ของ OpenAI ข้ามการควบคุมเข้าถึงพอร์ทัลสถิติ Medicare ของรัฐบาลออสเตรเลีย — นายกฯ ชี้แจ้งช้าเกินรับได้
- inside corp mdm android spyware targeting logistics
Have I Been Squatted
·
·
สปายแวร์ Corp MDM เจาะบริษัทโลจิสติกส์ ขโมย SMS ใหม่และเปลี่ยนเส้นทางการโทร ผ่านหน้า Google Play ปลอม
- DieselVortex
Ctrl-Alt-Intel
·
·
สปายแวร์ Corp MDM เจาะบริษัทโลจิสติกส์ ขโมย SMS ใหม่และเปลี่ยนเส้นทางการโทร ผ่านหน้า Google Play ปลอม
- psychedelic stealer fake clickfix captcha targets ukraine
Arctic Wolf
·
·
เว็บธุรกิจยูเครนถูกแฮ็กเสิร์ฟหน้า Cloudflare ปลอมด้วยกล ClickFix ปล่อยอินโฟสตีลเลอร์ Psychedelic
- remotepanel and boundsiphon a dual payload toolkit
Blackpoint Cyber
·
·
เว็บธุรกิจยูเครนถูกแฮ็กเสิร์ฟหน้า Cloudflare ปลอมด้วยกล ClickFix ปล่อยอินโฟสตีลเลอร์ Psychedelic
- operation conflict compass konni ukraine lnk lure
SOCRadar
·
·
ไฟล์ PDF ปลอมซ่อนแคมเปญมัลแวร์ Konni เล่นงานองค์กรที่ทำงานเกี่ยวกับยูเครน
- tracking the early activity of the galago ransomware operation
CyberXTron
·
·
โผล่ปฏิบัติการแรนซัมแวร์ใหม่ 'Galago' อ้างจับมือกลุ่ม Panzer — ยังไม่มีเหยื่อยืนยัน แต่ควรจับตา
- third party com placeholder clickfix
Manifold Security
·
·
โดเมน placeholder third-party.com ที่ถูกอ้างในกว่า 1,700 รีโพ กลายเป็นแหล่งเสิร์ฟมัลแวร์ ClickFix
- Spraying in the Andes TeamFiltration Returns
Proofpoint Threat Insight
·
·
TeamFiltration ถล่ม Microsoft 365 กว่า 5,700 บัญชี — ยึด 7 บัญชีบริการที่ใช้รหัสผ่านตั้งต้นและไม่มี MFA
- security advisories
SolarWinds
·
·
SolarWinds แก้ช่องโหว่ร้ายแรงใน Observability Self-Hosted เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน
- Uncovering a SectopRAT Variant Embedded in Legitimate Software
Fortinet
·
·
SectopRAT กลับมาอีกครั้ง — ซ่อนตัวในซอฟต์แวร์เสียงดิจิทัลของแท้เพื่อยืมความน่าเชื่อถือเจาะระบบ
- remcontrol android banking trojan
Group-IB
·
·
RemControl โทรจันธนาคารแอนดรอยด์ตัวใหม่ ใช้หน้าปลอมที่สร้างด้วย AI ครอบแอปธนาคารขโมย PIN
- Astrana Health SEC Form 8-K
U.S. SEC
·
·
Astrana Health ถูกเจาะผ่าน social engineering — ข้อมูลลับและข้อมูลผู้ป่วยถูกขโมยจากเซิร์ฟเวอร์
- Mind the Patch Gap Part 2 — Fake Websites Used to Deploy Chrome Windows 0-Day Exploits
Volexity
·
·
แฮ็กเกอร์จีน UTA0565 ใช้เว็บไซต์ปลอมปล่อยชุด zero-day Chrome–Windows ติดตั้งมัลแวร์ CLEANGULP
- Joint NGO letter to demand release of Chow Hang-tung and Lee Cheuk-yan
NCHRD
·
·
แฮ็กเกอร์จีน UTA0565 ใช้เว็บไซต์ปลอมปล่อยชุด zero-day Chrome–Windows ติดตั้งมัลแวร์ CLEANGULP
- Beacon Object Files
Helpsystems
·
·
แฮ็กเกอร์จีน UTA0565 ใช้เว็บไซต์ปลอมปล่อยชุด zero-day Chrome–Windows ติดตั้งมัลแวร์ CLEANGULP
- registry
Hashicorp
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- graphalgo terraform go modules
Aikido
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- latest
Terraform
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- latest
Terraform
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- mathmain encrypted loader
Safedep
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- equation of compromise
Jfrog
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- conversations.history
Slack
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- terraform providers the overlooked supply chain attack vector
Averlon
·
·
แฮ็กเกอร์เกาหลีเหนือใช้ Terraform Providers ปล่อยมัลแวร์ Go ผ่าน HashiCorp Registry เป็นครั้งแรก
- gitlab email push to main
Aikido
·
·
อีเมลสำหรับเปิด Issue ของ GitLab คือ 'กุญแจลับ' — ใครได้ไปก็ push โค้ดเข้า main และรัน CI ในชื่อคุณได้
- creating merge requests
Gitlab
·
·
อีเมลสำหรับเปิด Issue ของ GitLab คือ 'กุญแจลับ' — ใครได้ไปก็ push โค้ดเข้า main และรัน CI ในชื่อคุณได้
- incoming email
Gitlab
·
·
อีเมลสำหรับเปิด Issue ของ GitLab คือ 'กุญแจลับ' — ใครได้ไปก็ push โค้ดเข้า main และรัน CI ในชื่อคุณได้
- security tokens
Gitlab
·
·
อีเมลสำหรับเปิด Issue ของ GitLab คือ 'กุญแจลับ' — ใครได้ไปก็ push โค้ดเข้า main และรัน CI ในชื่อคุณได้
- introducing gpt 6 sol and luna
OpenAI
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- priorities principles third party assessments
OpenAI
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- claude opus 5 5
Anthropic
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- we must pace the frontier
Darioamodei
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- introducing the deepmind institute
Deepmind
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- a framework for frontier ai and the dawning of a new age
Deepmind
·
·
โมเดล AI ของ Anthropic และ OpenAI ยังพยายามทำสิ่งที่ถูกจำกัดในการทดสอบความปลอดภัย
- Containers Are No Longer Safe — DepthFirst
DepthFirst
·
·
ปล่อยโค้ดโจมตีช่องโหว่ Ubuntu Linux ที่ยังไม่มีแพตช์ — หนีคอนเทนเนอร์ยกระดับเป็น root บนโฮสต์ CVE-2026-80521
- Ubuntu CVE-2026-80521
Ubuntu
·
·
ปล่อยโค้ดโจมตีช่องโหว่ Ubuntu Linux ที่ยังไม่มีแพตช์ — หนีคอนเทนเนอร์ยกระดับเป็น root บนโฮสต์ CVE-2026-80521
- process parameter poisoning edr evasion technique
Flashpoint
·
·
เทคนิค Process Parameter Poisoning หลบ EDR — Flashpoint พบยิ่งตรวจจับยากเมื่อรวมกับ DLL Unhooking
- max hirschberger
Sensepost
·
·
เทคนิค Process Parameter Poisoning หลบ EDR — Flashpoint พบยิ่งตรวจจับยากเมื่อรวมกับ DLL Unhooking
- How to prevent and mitigate process injection
Techtarget
·
·
เทคนิค Process Parameter Poisoning หลบ EDR — Flashpoint พบยิ่งตรวจจับยากเมื่อรวมกับ DLL Unhooking
- Next.js Security Update September 22 2026
Next.js
·
·
ช่องโหว่ร้ายแรงใน Next.js ImageResponse เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน SVG ที่ถูกดัดแปลง — CVE-2026-94545
- Vercel Next.js Advisory GHSA-vcvr-r3jv-pc5j
GitHub
·
·
ช่องโหว่ร้ายแรงใน Next.js ImageResponse เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน SVG ที่ถูกดัดแปลง — CVE-2026-94545
- Satori Advisory GHSA-wx4j-mvgx-mqwp
GitHub
·
·
ช่องโหว่ร้ายแรงใน Next.js ImageResponse เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน SVG ที่ถูกดัดแปลง — CVE-2026-94545
- ShinyHunters — RansomLook
RansomLook
·
·
ShinyHunters อ้างเจาะ FBI ขโมยข้อมูลเจ้าหน้าที่และผู้สมัครงาน — เปลี่ยนหน้าเว็บ FBIjobs.gov เป็น 'ถูกยึด'
- sase converges network security one cloud
Dark Reading
·
·
SASE รวมเครือข่ายและความปลอดภัยเป็นบริการคลาวด์เดียว — สถาปัตยกรรมความปลอดภัยยุค Edge Computing
- mikrotrick technical analysis
Cert
·
·
MikroTrick — เชนช่องโหว่ SSH ยึดเราเตอร์ MikroTik ได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่าน พบใช้โจมตีก่อนแพตช์ออก
- important security update
Mikrotik
·
·
MikroTrick — เชนช่องโหว่ SSH ยึดเราเตอร์ MikroTik ได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่าน พบใช้โจมตีก่อนแพตช์ออก
- mikrotik routeros cve
Cert
·
·
MikroTrick — เชนช่องโหว่ SSH ยึดเราเตอร์ MikroTik ได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่าน พบใช้โจมตีก่อนแพตช์ออก
- september 2026 vulnerability
Mikrotik
·
·
MikroTrick — เชนช่องโหว่ SSH ยึดเราเตอร์ MikroTik ได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่าน พบใช้โจมตีก่อนแพตช์ออก
- Honeywell Technologies 2026 OT Cybersecurity Benchmark Report.pdf
Matrikonopc
·
·
Honeywell เผยผลสำรวจความปลอดภัย OT ปี 2569 — องค์กรมั่นใจเกินจริง มีแค่ 21% ที่รู้จักทรัพย์สิน OT ครบทั้งหมด
- CVE-2026-94127
CVE.org
·
·
F5 แพตช์ zero-day ร้ายแรงใน BIG-IP APM — ถูกใช้โจมตีจริงเพื่อรันโค้ดโดยไม่ยืนยันตัวตนบนเซิร์ฟเวอร์ OAuth
- F5 Security Advisory K000162605
F5
·
·
F5 แพตช์ zero-day ร้ายแรงใน BIG-IP APM — ถูกใช้โจมตีจริงเพื่อรันโค้ดโดยไม่ยืนยันตัวตนบนเซิร์ฟเวอร์ OAuth
- CERT-EU Security Advisory 2026-013
CERT-EU
·
·
F5 แพตช์ zero-day ร้ายแรงใน BIG-IP APM — ถูกใช้โจมตีจริงเพื่อรันโค้ดโดยไม่ยืนยันตัวตนบนเซิร์ฟเวอร์ OAuth
- 43502940099991 Security CVE 2026 68490 Vulnerability in cPanel s CalDAV CardDAV Functionality September 22 2026
Cpanel
·
·
cPanel แพตช์ 3 ช่องโหว่ — CVE-2026-68490 เปิดให้ผู้ใช้ร่วมเซิร์ฟเวอร์แอบดูปฏิทิน-รายชื่อของคนอื่น พร้อมช่องยึด root
- the closed quorum inside the first reported autonomous ai c2 implant
Cisco Talos
·
·
CLOSEDQUORUM — มัลแวร์ Windows ตัวแรกที่ให้ AI สูงสุด 4 โมเดลโหวตสั่งการแทน C2 ของแฮ็กเกอร์
- introducing cairn frontier tracking for ai integrated malware
Cisco Talos
·
·
CLOSEDQUORUM — มัลแวร์ Windows ตัวแรกที่ให้ AI สูงสุด 4 โมเดลโหวตสั่งการแทน C2 ของแฮ็กเกอร์
- yara rules.yar
GitHub
·
·
CLOSEDQUORUM — มัลแวร์ Windows ตัวแรกที่ให้ AI สูงสุด 4 โมเดลโหวตสั่งการแทน C2 ของแฮ็กเกอร์
- 1 66984
Snort
·
·
CLOSEDQUORUM — มัลแวร์ Windows ตัวแรกที่ให้ AI สูงสุด 4 โมเดลโหวตสั่งการแทน C2 ของแฮ็กเกอร์
- security bulletin.html
Adobe
·
·
Adobe แพตช์ช่องโหว่ 36 จุด — อุดจุดร้ายแรงใน Connect และ AEM Forms เปิดทางรันโค้ด-ยกระดับสิทธิ์
- exposure reduction
CISA
·
·
แฮ็กเกอร์ต่างชาติเจาะระบบ OT ของการประปาเอกชน 2 แห่งในโคโลราโด — เปลี่ยนค่าอุปกรณ์ ปิดสัญญาณเตือน สงสัยกลุ่มหนุนหลังโดยอิหร่าน
- foreign hackers breach two more us water utilities threaten safety colorado residents
Foxnews
·
·
แฮ็กเกอร์ต่างชาติเจาะระบบ OT ของการประปาเอกชน 2 แห่งในโคโลราโด — เปลี่ยนค่าอุปกรณ์ ปิดสัญญาณเตือน สงสัยกลุ่มหนุนหลังโดยอิหร่าน
- colorado water systems hacking iran concerns
Denverpost
·
·
แฮ็กเกอร์ต่างชาติเจาะระบบ OT ของการประปาเอกชน 2 แห่งในโคโลราโด — เปลี่ยนค่าอุปกรณ์ ปิดสัญญาณเตือน สงสัยกลุ่มหนุนหลังโดยอิหร่าน
- @securityaffairs
Infosec
·
·
แฮ็กเกอร์ต่างชาติเจาะระบบ OT ของการประปาเอกชน 2 แห่งในโคโลราโด — เปลี่ยนค่าอุปกรณ์ ปิดสัญญาณเตือน สงสัยกลุ่มหนุนหลังโดยอิหร่าน
- Joint Cybersecurity Advisory (260918)
IC3 (FBI)
·
·
หน่วยงาน 4 ชาติเตือนแคมเปญ Contagious Interview เกาหลีเหนือ เจาะ 30,000 เครื่อง ขโมยคริปโต 10.71 ล้านดอลลาร์
- Beyond Lazarus: Organization of DPRK Cyber Capabilities
Sekoia
·
·
หน่วยงาน 4 ชาติเตือนแคมเปญ Contagious Interview เกาหลีเหนือ เจาะ 30,000 เครื่อง ขโมยคริปโต 10.71 ล้านดอลลาร์
- DPRK Fake IT Workers: Evolving Network Infrastructure
Kudelski Security
·
·
หน่วยงาน 4 ชาติเตือนแคมเปญ Contagious Interview เกาหลีเหนือ เจาะ 30,000 เครื่อง ขโมยคริปโต 10.71 ล้านดอลลาร์
- BigDiskBuster
GitHub
·
·
นักวิจัยปล่อย PoC 'BigDiskBuster' บล็อกการอัปเดต Microsoft Defender ด้วยการถมดิสก์จนเต็ม — ไม่มีแพตช์ ไม่มี CVE
- CVE 2026 45498
Microsoft
·
·
นักวิจัยปล่อย PoC 'BigDiskBuster' บล็อกการอัปเดต Microsoft Defender ด้วยการถมดิสก์จนเต็ม — ไม่มีแพตช์ ไม่มี CVE
- LastPass Delphos Report: Rapuncel Infostealer
LastPass
·
·
ตัวติดตั้ง LastPass Authenticator ปลอมใช้ไดรเวอร์ที่ Microsoft เซ็นรับรอง ปิดแอนตี้ไวรัสและ EDR
- LOLDrivers — Process Killer Driver
LOLDrivers
·
·
ตัวติดตั้ง LastPass Authenticator ปลอมใช้ไดรเวอร์ที่ Microsoft เซ็นรับรอง ปิดแอนตี้ไวรัสและ EDR
- CVERecord CVE-2026-89775
CVE
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- kernel parameters changes
Red Hat
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- oss-security 2026-09-16
Openwall
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- cve 2026 89775 (Red Hat)
Red Hat
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- CVE 2026 89775 (Ubuntu)
Ubuntu
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- CVE 2026 89775 (Amazon Linux)
Amazon
·
·
ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)
- Bifrost
GitHub
·
·
ช่องโหว่ร้ายแรงใน Bifrost AI Gateway เปิดให้รันคำสั่งได้โดยไม่ต้องยืนยันตัวตน — CVE-2026-90898 คะแนน 9.8
- CVE-2026-90898
CVE.org
·
·
ช่องโหว่ร้ายแรงใน Bifrost AI Gateway เปิดให้รันคำสั่งได้โดยไม่ต้องยืนยันตัวตน — CVE-2026-90898 คะแนน 9.8
- JFrog Security Research — Bifrost RCE via MCP stdio client registration
JFrog
·
·
ช่องโหว่ร้ายแรงใน Bifrost AI Gateway เปิดให้รันคำสั่งได้โดยไม่ต้องยืนยันตัวตน — CVE-2026-90898 คะแนน 9.8
- 5002893
Microsoft
·
·
ช่องโหว่ SharePoint ที่ Microsoft จัดเป็นแค่ spoofing แท้จริงเปิดทาง RCE แบบ authenticated (CVE-2026-65660)
- CVE 2026 65660
Microsoft
·
·
ช่องโหว่ SharePoint ที่ Microsoft จัดเป็นแค่ spoofing แท้จริงเปิดทาง RCE แบบ authenticated (CVE-2026-65660)
- sharepoint cve 2026 65660
Viettelcybersecurity
·
·
ช่องโหว่ SharePoint ที่ Microsoft จัดเป็นแค่ spoofing แท้จริงเปิดทาง RCE แบบ authenticated (CVE-2026-65660)
- CVERecord CVE-2026-93485
CVE
·
·
ช่องโหว่ Comment2Shell ใน WordPress เปลี่ยน XSS จากคอมเมนต์เป็น RCE ผ่านเซสชันแอดมิน (CVE-2026-93485)
- wordpress 7 1 1 maintenance and security release
WordPress
·
·
ช่องโหว่ Comment2Shell ใน WordPress เปลี่ยน XSS จากคอมเมนต์เป็น RCE ผ่านเซสชันแอดมิน (CVE-2026-93485)
- comment2shell zero click pre auth xss to rce in wordpress core
Idnsec
·
·
ช่องโหว่ Comment2Shell ใน WordPress เปลี่ยน XSS จากคอมเมนต์เป็น RCE ผ่านเซสชันแอดมิน (CVE-2026-93485)
- wordpress 7 1 1 maintenance and security release
Patchstack
·
·
ช่องโหว่ Comment2Shell ใน WordPress เปลี่ยน XSS จากคอมเมนต์เป็น RCE ผ่านเซสชันแอดมิน (CVE-2026-93485)
- version 7 1 1
WordPress
·
·
ช่องโหว่ Comment2Shell ใน WordPress เปลี่ยน XSS จากคอมเมนต์เป็น RCE ผ่านเซสชันแอดมิน (CVE-2026-93485)
- not a mused
GitHub
·
·
ช่องโหว่ 0-day ในเอเจนต์ AI Muse ของ Meta เปิดทางให้ผู้โจมตียึดเครื่องมือและ inject มัลแวร์
- llm gateway frontier model abuse
Team Cymru
·
·
Team Cymru เผยเครือข่ายรีเลย์กว่า 80,000 เครื่อง อำพรางผู้ใช้จีนเข้าถึงโมเดล AI ชั้นนำของสหรัฐ
- relays masking chinese access frontier ai models
Dark Reading
·
·
Team Cymru เผยเครือข่ายรีเลย์กว่า 80,000 เครื่อง อำพรางผู้ใช้จีนเข้าถึงโมเดล AI ชั้นนำของสหรัฐ
- sidecopy threat intel mshta execution rat deployment
Trellix
·
·
SideCopy ขยายเป้าโจมตีอินเดียสู่ภาคการศึกษา หว่านสเปียร์ฟิชชิงปล่อยมัลแวร์ ReverseRAT
- sidecopy
Cyble
·
·
SideCopy ขยายเป้าโจมตีอินเดียสู่ภาคการศึกษา หว่านสเปียร์ฟิชชิงปล่อยมัลแวร์ ReverseRAT
- shinyhunters hacked clop what about clops victims
Dark Reading
·
·
ShinyHunters เจาะเว็บลับกลุ่มแรนซัมแวร์ Clop ขึ้นข้อความ "DOMAIN SEIZED" — ขู่แฉบริษัทที่จ่ายค่าไถ่แคมเปญ Oracle EBS
- disrupting eviltokens the ai chatbot built for cybercrime
Microsoft
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- eviltokens
Microsoft
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- unmasking eviltokens getting to the root of device code phishing
Microsoft
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- eviltokens phishing doesnt steal password
ESET Research
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- eviltokens and oauth abuse
Netcraft
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- trm labs supports microsofts disruption of eviltokens an ai powered cybercrime service
Trmlabs
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- taking down evil tokens
Coinbase
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- cloudflare participates in global operation to disrupt eviltokens phishing as a service
Cloudflare
·
·
Microsoft ทลายบริการฟิชชิง EvilTokens ที่ใช้ AI — โยงบัญชีอีเมลถูกยึดกว่า 12,000 บัญชี
- payload ransomware via group policy
Kaspersky GReAT
·
·
แรนซัมแวร์ PAYLOAD ยึด Group Policy ทั้งโดเมน Windows ป่วนทั้งองค์กรโดยไม่เข้ารหัสไฟล์
- threat intelligence lookup
ANY.RUN
·
·
แรนซัมแวร์ PAYLOAD ยึด Group Policy ทั้งโดเมน Windows ป่วนทั้งองค์กรโดยไม่เข้ารหัสไฟล์
- claude code agent file deletion
Cyber Security News
·
·
ผู้ใช้รายงานเอเจนต์ Claude Code ลบไฟล์ 48,000 รายการใน 103 วินาที — บทเรียนความเสี่ยงของเอเจนต์เขียนโค้ดอัตโนมัติ
- task stomp powershell backdoor document theft remote access
Securonix
·
·
TASK#STOMP แบ็กดอร์ PowerShell ขโมยเอกสาร รหัส Wi-Fi และข้อมูลคลิปบอร์ด — อำพรางเป็นบริการระบบ Windows
- dont call us well call your apis tradertraitor backdoors resurface on victim with no crypto ties
SentinelOne Labs
·
·
Jade Sleet กลุ่มเกาหลีเหนือเจาะผู้ให้บริการไอทีในอินเดีย ปล่อยแบ็กดอร์ macOS FLATROOF และ ROOFDECK
- kelpdao bridge exploit april 2026
Chainalysis
·
·
Jade Sleet กลุ่มเกาหลีเหนือเจาะผู้ให้บริการไอทีในอินเดีย ปล่อยแบ็กดอร์ macOS FLATROOF และ ROOFDECK
- in depth technical analysis of the bybit hack
Nccgroup
·
·
Jade Sleet กลุ่มเกาหลีเหนือเจาะผู้ให้บริการไอทีในอินเดีย ปล่อยแบ็กดอร์ macOS FLATROOF และ ROOFDECK
- data protection commission fines google eu403 million following inquiry googles processing location
Data Protection Commission
·
·
Google ถูกปรับ 403 ล้านยูโร ฐานละเมิด GDPR เรื่องการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้
- keeping private information private
Google
·
·
Google ถูกปรับ 403 ล้านยูโร ฐานละเมิด GDPR เรื่องการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้
- CVE-2026-58138 — NVD
NVD (NIST)
·
·
ช่องโหว่ Pre-Auth RCE ร้ายแรงในแพลตฟอร์ม Orkes Conductor ถูกใช้โจมตีจริง — CVE-2026-58138 คะแนน 9.8
- Orkes Conductor RCE — Outbreak Alert
Fortiguard
·
·
ช่องโหว่ Pre-Auth RCE ร้ายแรงในแพลตฟอร์ม Orkes Conductor ถูกใช้โจมตีจริง — CVE-2026-58138 คะแนน 9.8
- Conductor v3.30.2 Release
GitHub
·
·
ช่องโหว่ Pre-Auth RCE ร้ายแรงในแพลตฟอร์ม Orkes Conductor ถูกใช้โจมตีจริง — CVE-2026-58138 คะแนน 9.8
- CVE-2026-28326 — Security Advisory
SolarWinds
·
·
SolarWinds แก้ช่องโหว่คีย์ฝังตายใน Access Rights Manager เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน
- ARM 2026.2.1 Release Notes
SolarWinds
·
·
SolarWinds แก้ช่องโหว่คีย์ฝังตายใน Access Rights Manager เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน
- Coast Guard, FBI boarded energy tankers after cyberattacks
CBS News
·
·
เรือบรรทุกน้ำมัน 2 ลำมุ่งหน้าสหรัฐถูกโจมตีไซเบอร์กลางทะเล — หน่วยยามฝั่งและ FBI ขึ้นเรือตรวจ พบร่องรอยผู้ไม่หวังดีเข้าถึงห้องเครื่อง
- U.S. probes cyberattacks on energy tankers bound for American coast
The Wall Street Journal
·
·
เรือบรรทุกน้ำมัน 2 ลำมุ่งหน้าสหรัฐถูกโจมตีไซเบอร์กลางทะเล — หน่วยยามฝั่งและ FBI ขึ้นเรือตรวจ พบร่องรอยผู้ไม่หวังดีเข้าถึงห้องเครื่อง
- BrokenPipe
GitHub
·
·
ช่องโหว่ 0-day บน Steam Client เปิดทางผู้ใช้ธรรมดายกสิทธิ์เป็น SYSTEM แบบเงียบบน Windows
- Introducing WeaselBiscuit
OpenSourceMalware
·
·
WeaselBiscuit: สตีลเลอร์ตัวใหม่ซ่อนใน 13 แพ็กเกจ npm ดูดข้อมูลส่วนขยาย Chrome — เค้าโครงคล้ายมัลแวร์เกาหลีเหนือ
- North Korean malware (Sept 2025)
GitLab
·
·
WeaselBiscuit: สตีลเลอร์ตัวใหม่ซ่อนใน 13 แพ็กเกจ npm ดูดข้อมูลส่วนขยาย Chrome — เค้าโครงคล้ายมัลแวร์เกาหลีเหนือ
- RatHat: AI-Powered Mobile Threat Is Here for Your Credentials & Bank Accounts
Zimperium
·
·
RatHat มัลแวร์แอนดรอยด์ฝีมือกลุ่มจีน จับคู่ ADB ในเครื่องเองเพื่อคงสิทธิ์ shell แม้ถอนการติดตั้งแล้ว — สั่งงานด้วย GenAI แบบเรียลไทม์
- fatedier/frp
GitHub
·
·
RatHat มัลแวร์แอนดรอยด์ฝีมือกลุ่มจีน จับคู่ ADB ในเครื่องเองเพื่อคงสิทธิ์ shell แม้ถอนการติดตั้งแล้ว — สั่งงานด้วย GenAI แบบเรียลไทม์
- PhantomRaven: LLM-generated information stealer for bug bounty hunting
CrowdStrike
·
·
PhantomRaven: มัลแวร์ขโมยข้อมูลบน npm ที่คาดว่าเขียนด้วย LLM — คนทำอ้างเป็นนักล่าบั๊กเก็บเงินรางวัล
- CVE 2026 85889
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- ai foundry
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CVE 2026 85885
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CVE 2026 85878
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CVE 2026 87701
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CVE 2026 62721
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CVE 2026 85921
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- kb5129194 windows 11 26h1 security update
Microsoft
·
·
Microsoft แพตช์ช่องโหว่ Azure AI Foundry คะแนนเต็ม 10.0 — เปิดทางยกระดับสิทธิ์จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- CISA Cybersecurity Advisories
CISA
·
·
CISA ยกเลิกสรุปช่องโหว่รายสัปดาห์ หันไปเน้นจัดลำดับตามความเสี่ยงจริง — มีผล 28 กันยายน ท่ามกลางช่องโหว่ที่พุ่งเพราะ AI ล่าบั๊ก
- CISA Vulnerability Review FY 2024-2025
CISA
·
·
CISA ยกเลิกสรุปช่องโหว่รายสัปดาห์ หันไปเน้นจัดลำดับตามความเสี่ยงจริง — มีผล 28 กันยายน ท่ามกลางช่องโหว่ที่พุ่งเพราะ AI ล่าบั๊ก
- CERT/CC's Art Manion says CVSS scoring needs to be replaced
TechTarget
·
·
CISA ยกเลิกสรุปช่องโหว่รายสัปดาห์ หันไปเน้นจัดลำดับตามความเสี่ยงจริง — มีผล 28 กันยายน ท่ามกลางช่องโหว่ที่พุ่งเพราะ AI ล่าบั๊ก
- Brevo incident write-up (initial access)
Brevo
·
·
Brevo ถูกเจาะห่วงโซ่อุปทาน ฝังมัลแวร์ลงเว็บกว่า 100,000 แห่ง — ใช้กล ClickFix ผ่านหน้ายืนยันตัวตนปลอม
- Brevo incident write-up (post-mortem)
Brevo
·
·
Brevo ถูกเจาะห่วงโซ่อุปทาน ฝังมัลแวร์ลงเว็บกว่า 100,000 แห่ง — ใช้กล ClickFix ผ่านหน้ายืนยันตัวตนปลอม
- Brevo supply chain attack
Sansec
·
·
Brevo ถูกเจาะห่วงโซ่อุปทาน ฝังมัลแวร์ลงเว็บกว่า 100,000 แห่ง — ใช้กล ClickFix ผ่านหน้ายืนยันตัวตนปลอม
- operation rapidrust apt36 deploys rustyshade rustymove psnatch and
Zscaler
·
·
APT36 ปล่อยแบ็กดอร์ Rust ตัวใหม่ ใช้ private GitHub repo เป็นช่องทาง C2 — เจาะหน่วยงานรัฐและกลาโหมอินเดีย–อัฟกานิสถาน
- FBI Seizes DDoS-for-Hire Domains as Part of Continuing District of Alaska Crackdown
U.S. Department of Justice
·
·
สหรัฐยึดโดเมนบริการ DDoS รับจ้าง NightmareStresser — เบื้องหลังก่อเหตุหลายแสนครั้งทั่วโลก อ้างเปิดไม่มีล่มมากว่า 8 ปี
- Attack-for-Hire Services: The Evolution of DDoS
Searchlight Cyber
·
·
สหรัฐยึดโดเมนบริการ DDoS รับจ้าง NightmareStresser — เบื้องหลังก่อเหตุหลายแสนครั้งทั่วโลก อ้างเปิดไม่มีล่มมากว่า 8 ปี
- nk it worker
Silentpush
·
·
ปฏิบัติการ IT worker เกาหลีเหนือใช้ AI และรีโมทเดสก์ท็อป จ้างตัวแทนหน้ากล้องหลอกผ่านสัมภาษณ์งานเทคนิค
- release 1.26.1
GitHub
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- security advisories
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- CVE 2026 81642.txt
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- CVE 2026 82717.txt
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- CVE 2026 33278.txt
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- download
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- patch CVE 2026 81642.diff
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- patch CVE 2026 81642 with.diff
Nlnetlabs
·
·
ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
- Beware SparroWocky: this backdoor bites, its commands catch
ESET Research
·
·
กลุ่มจารกรรมโยงจีน FamousSparrow ปล่อยแบ็กดอร์ใหม่ SparroWocky ถล่มลาตินอเมริกา — ผสานโค้ดโอเพนซอร์สต้านการวิเคราะห์เข้ากับตัวมัลแวร์
- Mbed TLS
GitHub
·
·
กลุ่มจารกรรมโยงจีน FamousSparrow ปล่อยแบ็กดอร์ใหม่ SparroWocky ถล่มลาตินอเมริกา — ผสานโค้ดโอเพนซอร์สต้านการวิเคราะห์เข้ากับตัวมัลแวร์
- MinHook
GitHub
·
·
กลุ่มจารกรรมโยงจีน FamousSparrow ปล่อยแบ็กดอร์ใหม่ SparroWocky ถล่มลาตินอเมริกา — ผสานโค้ดโอเพนซอร์สต้านการวิเคราะห์เข้ากับตัวมัลแวร์
- COFFLoader
GitHub
·
·
กลุ่มจารกรรมโยงจีน FamousSparrow ปล่อยแบ็กดอร์ใหม่ SparroWocky ถล่มลาตินอเมริกา — ผสานโค้ดโอเพนซอร์สต้านการวิเคราะห์เข้ากับตัวมัลแวร์
- Model misalignment reporting framework
OpenAI
·
·
OpenAI เปิดเผยเหตุพฤติกรรมโมเดลผิดปกติ 6 กรณี — ทั้งซ่อนความผิดพลาด ใช้ API key ที่รั่วบน GitHub และอัปโหลดไฟล์ขึ้นเน็ตโดยไม่ได้รับอนุญาต
- Agents at Large: Tracing Illicit OpenAI Agent Activity on Hugging Face
SentinelOne
·
·
OpenAI เปิดเผยเหตุพฤติกรรมโมเดลผิดปกติ 6 กรณี — ทั้งซ่อนความผิดพลาด ใช้ API key ที่รั่วบน GitHub และอัปโหลดไฟล์ขึ้นเน็ตโดยไม่ได้รับอนุญาต
- BIND 9 Security Advisories (oss-security)
Openwall
·
·
ISC ออกแพตช์ BIND 9 ปิด 14 ช่องโหว่ — รวม CVE-2026-77692 ที่ล่ม named ได้โดยไม่ต้องล็อกอินผ่าน DNS-over-HTTPS
- BIND 9 Downloads
ISC
·
·
ISC ออกแพตช์ BIND 9 ปิด 14 ช่องโหว่ — รวม CVE-2026-77692 ที่ล่ม named ได้โดยไม่ต้องล็อกอินผ่าน DNS-over-HTTPS
- BIND 9 End of Life Dates
ISC
·
·
ISC ออกแพตช์ BIND 9 ปิด 14 ช่องโหว่ — รวม CVE-2026-77692 ที่ล่ม named ได้โดยไม่ต้องล็อกอินผ่าน DNS-over-HTTPS
- Debian bind9 security tracker
Debian
·
·
ISC ออกแพตช์ BIND 9 ปิด 14 ช่องโหว่ — รวม CVE-2026-77692 ที่ล่ม named ได้โดยไม่ต้องล็อกอินผ่าน DNS-over-HTTPS
- silkparasite spicerat central asia infrastructure
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- silkparasite tracking china nexus apt across central asia
Bitdefender
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- 46.30.191.230
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- 188.190.29.126
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- 193.29.59.159
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- 31.58.220.250
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- 171.22.16.187
Hunt
·
·
Hunt.io เชื่อมโครงสร้างพื้นฐาน SpiceRAT โยงปฏิบัติการ SilkParasite ที่จีนหนุน เจาะเป้าหมายในเอเชียกลาง
- heavygram handala hack telegram c2
Group-IB
·
·
HEAVYGRAM มัลแวร์สอดแนม Windows เปลี่ยน Telegram เป็นศูนย์บัญชาการ — เล็งนักข่าวและผู้เห็นต่างอิหร่าน
- Notice regarding information leak (news 20260916)
Helpfeel
·
·
Gyazo ถูกเจาะผ่านช่องโหว่เซิร์ฟเวอร์อัปโหลด ข้อมูลผู้ใช้ 23.6 ล้านรายรั่ว พร้อม metadata รูปภาพ 490 ล้านรายการ
- Is Gyazo safe?
Gyazo
·
·
Gyazo ถูกเจาะผ่านช่องโหว่เซิร์ฟเวอร์อัปโหลด ข้อมูลผู้ใช้ 23.6 ล้านรายรั่ว พร้อม metadata รูปภาพ 490 ล้านรายการ
- OCR scan
Gyazo
·
·
Gyazo ถูกเจาะผ่านช่องโหว่เซิร์ฟเวอร์อัปโหลด ข้อมูลผู้ใช้ 23.6 ล้านรายรั่ว พร้อม metadata รูปภาพ 490 ล้านรายการ
- cisco sa notice jfxK98ZP
Cisco
·
·
Cisco ออกแพตช์ชุดใหญ่อุดช่องโหว่นับสิบใน FMC, ISE และ Nexus Dashboard — ISE โดน 20 รายการ พร้อม zero-day ที่ถูกโจมตีจริง
- cisco sa ISE ABP VNSW7Tn5
Cisco
·
·
Cisco ออกแพตช์ฉุกเฉิน ISE zero-day CVE-2026-76460 CVSS 10.0 ถูกโจมตีจริง เลี่ยงยืนยันตัวตนไม่ต้องล็อกอิน
- known exploited vulnerabilities catalog
CISA
·
·
Cisco ออกแพตช์ฉุกเฉิน ISE zero-day CVE-2026-76460 CVSS 10.0 ถูกโจมตีจริง เลี่ยงยืนยันตัวตนไม่ต้องล็อกอิน
- ai risk and resilience 2026
Mandiant / Google Threat Intelligence
·
·
แฮ็กเกอร์ยึดเซสชัน AI ช่วยเขียนโค้ด ปล่อย worm Shai-Hulud ลามเกือบ 100 รีโพ
- ai risk and resilience
Mandiant / Google Threat Intelligence
·
·
แฮ็กเกอร์ยึดเซสชัน AI ช่วยเขียนโค้ด ปล่อย worm Shai-Hulud ลามเกือบ 100 รีโพ
- Attackers actively exploiting critical vulnerability in WooCommerce Wholesale Lead Capture plugin
Wordfence
·
·
แฮ็กเกอร์เจาะช่องโหว่ปลั๊กอิน WooCommerce Wholesale Lead Capture ฝัง PHP web shell
- Wordfence Argus identifies two critical unauthenticated vulnerability chains in The Events Calendar plugin
Wordfence
·
·
แฮ็กเกอร์เจาะช่องโหว่ปลั๊กอิน WooCommerce Wholesale Lead Capture ฝัง PHP web shell
- Issabel PBX Hard-Coded JWT Key RCE via pbxapi manager originate
VulnCheck
·
·
แฮ็กเกอร์เจาะช่องโหว่ Issabel Framework รันคำสั่งระบบได้โดยไม่ต้องยืนยันตัวตน
- CVE-2026-89026 Record
CVE.org
·
·
แฮ็กเกอร์เจาะช่องโหว่ Issabel Framework รันคำสั่งระบบได้โดยไม่ต้องยืนยันตัวตน
- Issabel Framework patch commit
GitHub
·
·
แฮ็กเกอร์เจาะช่องโหว่ Issabel Framework รันคำสั่งระบบได้โดยไม่ต้องยืนยันตัวตน
- BragJack: Hijacking 5 browsers via built-in AI assistants
Forever Security
·
·
ส่วนขยายเดียวยึดผู้ช่วย AI ได้ 5 เบราว์เซอร์ — Chrome, Comet, Edge, Opera Neon และ Claude in Chrome
- CVE-2026-0628 Detail
NVD (NIST)
·
·
ส่วนขยายเดียวยึดผู้ช่วย AI ได้ 5 เบราว์เซอร์ — Chrome, Comet, Edge, Opera Neon และ Claude in Chrome
- CVE-2026-55945 Detail
NVD (NIST)
·
·
ส่วนขยายเดียวยึดผู้ช่วย AI ได้ 5 เบราว์เซอร์ — Chrome, Comet, Edge, Opera Neon และ Claude in Chrome
- WSO2 security advisory WSO2-2026-5328
WSO2
·
·
พบการโจมตีจริงต่อ WSO2 API Manager ปลอม JWT ข้ามการยืนยันตัวตนสวมสิทธิ์แอดมิน
- CVERecord CVE-2026-5430
CVE
·
·
พบการโจมตีจริงต่อ WSO2 API Manager ปลอม JWT ข้ามการยืนยันตัวตนสวมสิทธิ์แอดมิน
- carbon-apimgt PR 13752
GitHub
·
·
พบการโจมตีจริงต่อ WSO2 API Manager ปลอม JWT ข้ามการยืนยันตัวตนสวมสิทธิ์แอดมิน
- Parallels Desktop turns appliance install into root shell
JFrog
·
·
ช่องโหว่ Parallels Desktop เปิดทางผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root — แต่ Mac ชิป Intel ติดตั้งแพตช์ไม่ได้
- Parallels Desktop LPE via appliance extract argument injection (CVE-2026-90894)
JFrog
·
·
ช่องโหว่ Parallels Desktop เปิดทางผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root — แต่ Mac ชิป Intel ติดตั้งแพตช์ไม่ได้
- CVE-2026-90894 Record
CVE.org
·
·
ช่องโหว่ Parallels Desktop เปิดทางผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root — แต่ Mac ชิป Intel ติดตั้งแพตช์ไม่ได้
- notice of data security incident
Premier Medical Group
·
·
Premier Medical Group ถูกเจาะข้อมูล — ผู้ป่วยกว่า 282,000 รายในนิวยอร์กถูกขโมยข้อมูลส่วนตัวและประวัติการรักษา
- lookup
ANY.RUN
·
·
N0va Phishkit เจาะองค์กรสหรัฐ-ยุโรป ปลอมบริการธุรกิจดักโทเคนยึดการเข้าถึงแบบ SSO
- enterprise
ANY.RUN
·
·
N0va Phishkit เจาะองค์กรสหรัฐ-ยุโรป ปลอมบริการธุรกิจดักโทเคนยึดการเข้าถึงแบบ SSO
- 26360cd2 8f2d 4de0 af60 2ec3cf60497c
ANY.RUN
·
·
N0va Phishkit เจาะองค์กรสหรัฐ-ยุโรป ปลอมบริการธุรกิจดักโทเคนยึดการเข้าถึงแบบ SSO
- NightEagle APT, GhostContainer and tunneling
Kaspersky (Securelist)
·
·
Kaspersky เผยสามกลุ่มภัยรุมเจาะองค์กรรัสเซีย ด้วยแบ็กดอร์ แรนซัมแวร์ และ wiper
- Cyber Anarchy Squad attacks with uncommon Trojans
Kaspersky (Securelist)
·
·
Kaspersky เผยสามกลุ่มภัยรุมเจาะองค์กรรัสเซีย ด้วยแบ็กดอร์ แรนซัมแวร์ และ wiper
- Toy Ghouls: new HiveMQ and Element backdoors
Kaspersky (Securelist)
·
·
Kaspersky เผยสามกลุ่มภัยรุมเจาะองค์กรรัสเซีย ด้วยแบ็กดอร์ แรนซัมแวร์ และ wiper
- Pixel Update Bulletin—September 2026
Android
·
·
Google แพตช์ช่องโหว่โมเด็ม Pixel หลังพบสัญญาณโจมตีแบบเจาะจง เข้า KEV แล้ว
- CVE-2026-58704 Detail
NVD (NIST)
·
·
Google แพตช์ช่องโหว่โมเด็ม Pixel หลังพบสัญญาณโจมตีแบบเจาะจง เข้า KEV แล้ว
- CISA Adds One Known Exploited Vulnerability to Catalog
CISA
·
·
Google แพตช์ช่องโหว่โมเด็ม Pixel หลังพบสัญญาณโจมตีแบบเจาะจง เข้า KEV แล้ว
- CenterPoint Energy Form 8-K report
U.S. SEC
·
·
CenterPoint Energy ยอมรับข้อมูลลูกค้ารั่ว หลังแฮ็กเกอร์อ้างขโมยได้ 7.49 ล้านรายการ
- Texas Utility CenterPoint Energy Confirms Data Breach
Security Affairs
·
·
CenterPoint Energy ยอมรับข้อมูลลูกค้ารั่ว หลังแฮ็กเกอร์อ้างขโมยได้ 7.49 ล้านรายการ
- DPRK APTs' TED backdoor & CurlRat target South Korean media & automotive sectors
Rapid7
·
·
APT เกาหลีเหนือฝังแบ็กดอร์ Linux ในโหลดบาลานเซอร์ HAProxy เจาะสื่อ–ยานยนต์เกาหลีใต้
- APT37 (G0067)
MITRE ATT&CK
·
·
APT เกาหลีเหนือฝังแบ็กดอร์ Linux ในโหลดบาลานเซอร์ HAProxy เจาะสื่อ–ยานยนต์เกาหลีใต้
- What is HAProxy
HAProxy
·
·
APT เกาหลีเหนือฝังแบ็กดอร์ Linux ในโหลดบาลานเซอร์ HAProxy เจาะสื่อ–ยานยนต์เกาหลีใต้
- primera notiviacion brecha datos personales causada por ataque ejecutado mediante agente ia
AEPD
·
·
AEPD สเปนรับแจ้งเหตุข้อมูลรั่วครั้งแรกที่ลงมือโดย AI agent — สัญญาณเอเจนต์โจมตีเข้าสู่โลกจริง
- machine speed hold the ai hand rolled marimo cve 2026 39987 exploit
Sysdig
·
·
แฮ็กเกอร์ที่เป็นมนุษย์เจาะ Marimo RCE ถึง SSH Bastion ใน 8 วินาที — เร็วระดับ AI ด้วยฝีมือล้วน พร้อมบอทเน็ตขุดเหรียญ Redis 3,562 เครื่อง
- vulnerability response in the ai discovery era
Sysdig
·
·
แฮ็กเกอร์ที่เป็นมนุษย์เจาะ Marimo RCE ถึง SSH Bastion ใน 8 วินาที — เร็วระดับ AI ด้วยฝีมือล้วน พร้อมบอทเน็ตขุดเหรียญ Redis 3,562 เครื่อง
- redis cryptomining botnet 3562 servers
Hunt
·
·
แฮ็กเกอร์ที่เป็นมนุษย์เจาะ Marimo RCE ถึง SSH Bastion ใน 8 วินาที — เร็วระดับ AI ด้วยฝีมือล้วน พร้อมบอทเน็ตขุดเหรียญ Redis 3,562 เครื่อง
- 2025 12 09 react2shell meshcentral
Greynoise
·
·
แฮ็กเกอร์เจาะเครือข่าย 3BB ฝัง MeshCentral เป็นแบ็กดอร์คุมสิทธิ์ root — จ้องฐานข้อมูลรหัสผ่านลูกค้าบรอดแบนด์
- FG IR 24 015
Fortinet
·
·
แฮ็กเกอร์เจาะเครือข่าย 3BB ฝัง MeshCentral เป็นแบ็กดอร์คุมสิทธิ์ root — จ้องฐานข้อมูลรหัสผ่านลูกค้าบรอดแบนด์
- thai broadband fortigate sslvpn meshcentral intrusion
Hunt
·
·
แฮ็กเกอร์เจาะเครือข่าย 3BB ฝัง MeshCentral เป็นแบ็กดอร์คุมสิทธิ์ root — จ้องฐานข้อมูลรหัสผ่านลูกค้าบรอดแบนด์
- 2026 0911 01 — Japan Digital Agency
Digital Agency
·
·
หน่วยงานดิจิทัลญี่ปุ่นถูกเจาะผ่านช่องโหว่ VPN ที่ไม่ใช่ zero-day — ข้อมูลเจ้าหน้าที่รัฐกว่า 246,000 รายเสี่ยงรั่ว
- directory traversal
Techtarget
·
·
ช่องโหว่ร้ายแรงสูงสุดใน GitLab (CVE-2026-85706) CVSS 10 ถูกใช้โจมตีจริง — เปิดทางอ่านไฟล์ลับ เจาะห่วงโซ่อุปทาน (Supply Chain) ซอฟต์แวร์
- patch release gitlab 19 3 2 released
Gitlab
·
·
ช่องโหว่ร้ายแรงสูงสุดใน GitLab (CVE-2026-85706) CVSS 10 ถูกใช้โจมตีจริง — เปิดทางอ่านไฟล์ลับ เจาะห่วงโซ่อุปทาน (Supply Chain) ซอฟต์แวร์
- rapid reaction gitlab critical path traversal vulnerability cve 2026 85706
Watchtowr
·
·
ช่องโหว่ร้ายแรงสูงสุดใน GitLab (CVE-2026-85706) CVSS 10 ถูกใช้โจมตีจริง — เปิดทางอ่านไฟล์ลับ เจาะห่วงโซ่อุปทาน (Supply Chain) ซอฟต์แวร์
- LiteSpeed Enterprise security advisory September 14 2026
Cpanel
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- LiteSpeed Web Server v6.3.7 Now Available
Litespeedtech
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- cloudlinux os components
Cloudlinux
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- changelog
Litespeedtech
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- security update for litespeed cpanel plugin
Litespeedtech
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- security update for litespeed cpanel plugin 2
Litespeedtech
·
·
ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์
- v7.0.1
GitHub
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- 8457d13aa795fadf99c955d2a04f00ebc3c59df9
GitHub
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- v6.9.4
GitHub
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- telegram html export xss.html
Expatch
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- import export
Telegram
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- changelog.txt
Githubusercontent
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- bug bounty
Telegram
·
·
ช่องโหว่ Telegram Desktop เปิดทางฝัง JavaScript ลอบขโมยข้อความจากไฟล์ HTML ที่ส่งออก
- fmc ongoing exploitation
Cisco Talos
·
·
Sandworm ต่อช่องโหว่ Cisco FMC ปล่อยบอตเน็ต Cyclops Blink รุ่นอัปเกรด
- cisco sa onprem fmc authbypass 5JPp45V2
Cisco
·
·
Sandworm ต่อช่องโหว่ Cisco FMC ปล่อยบอตเน็ต Cyclops Blink รุ่นอัปเกรด
- cisco sa fmc static cred BET3Cjh
Cisco
·
·
Sandworm ต่อช่องโหว่ Cisco FMC ปล่อยบอตเน็ต Cyclops Blink รุ่นอัปเกรด
- eye spy cyclops blink returns with extended capabilities
Sophos
·
·
Sandworm ต่อช่องโหว่ Cisco FMC ปล่อยบอตเน็ต Cyclops Blink รุ่นอัปเกรด
- How the FBI took down the Cyclops Blink botnet
Techtarget
·
·
Sandworm ต่อช่องโหว่ Cisco FMC ปล่อยบอตเน็ต Cyclops Blink รุ่นอัปเกรด
- the banana stand brokering and managing infections across asia using mqtt
Lumen
·
·
BambooToken มัลแวร์ใช้โปรโตคอล MQTT ควบคุมเครื่อง Windows และ Linux เล็งเป้าเอเชีย
- 2gtoken.html
Tendyron
·
·
BambooToken มัลแวร์ใช้โปรโตคอล MQTT ควบคุมเครื่อง Windows และ Linux เล็งเป้าเอเชีย
- company.html
Tendyron
·
·
BambooToken มัลแวร์ใช้โปรโตคอล MQTT ควบคุมเครื่อง Windows และ Linux เล็งเป้าเอเชีย
- Iranian cyber targeting of dissidents, activists and journalists
UK NCSC
·
·
3 ชาติเตือนมัลแวร์อิหร่านสั่งการผ่าน Telegram สอดแนมผู้เห็นต่างและนักข่าวทั่วโลก
- Justice Department disrupts Iranian cyber-enabled psychological operations
U.S. Department of Justice
·
·
3 ชาติเตือนมัลแวร์อิหร่านสั่งการผ่าน Telegram สอดแนมผู้เห็นต่างและนักข่าวทั่วโลก
- Government of Iran cyber actors deploy Telegram C2 to push malware to identified targets
FBI
·
·
3 ชาติเตือนมัลแวร์อิหร่านสั่งการผ่าน Telegram สอดแนมผู้เห็นต่างและนักข่าวทั่วโลก
- Cybersecurity advisory 260915.pdf
IC3
·
·
3 ชาติเตือนมัลแวร์อิหร่านสั่งการผ่าน Telegram สอดแนมผู้เห็นต่างและนักข่าวทั่วโลก
- red heron exploits gitea n day flaw in multinational campaign exposing new linux rootkit
Acronis
·
·
กลุ่ม Red Heron โยงจีนใช้ช่องโหว่ Gitea RCE (CVE-2026-60004) เจาะ 13 องค์กรใน 6 ประเทศ — พร้อม Linux rootkit ตัวใหม่
- Unattributed Linux Implant
dmpdump
·
·
กลุ่ม Red Heron โยงจีนใช้ช่องโหว่ Gitea RCE (CVE-2026-60004) เจาะ 13 องค์กรใน 6 ประเทศ — พร้อม Linux rootkit ตัวใหม่
- adaptixc2 post exploitation framework
Palo Alto Networks Unit 42
·
·
กลุ่ม Red Heron โยงจีนใช้ช่องโหว่ Gitea RCE (CVE-2026-60004) เจาะ 13 องค์กรใน 6 ประเทศ — พร้อม Linux rootkit ตัวใหม่
- CVE 2026 60004
GitHub
·
·
กลุ่ม Red Heron โยงจีนใช้ช่องโหว่ Gitea RCE (CVE-2026-60004) เจาะ 13 องค์กรใน 6 ประเทศ — พร้อม Linux rootkit ตัวใหม่
- DSA-2026-393 Security Update for Dell ObjectScale Multiple Vulnerabilities
Dell
·
·
ช่องโหว่ร้ายแรงใน Dell ObjectScale เปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน — CVSS 10.0
- protecting organizations ai assisted executive impersonation invoice fraud
Microsoft
·
·
ผู้โจมตีใช้ AI ปั่นอีเมลหลอกลวงแบบปรับเฉพาะรายกว่า 1 ล้านฉบับใน 3 วัน — ปลอมใบแจ้งหนี้เกือบ 50,000 ดอลลาร์ พร้อมเธรดสนทนาปลอมของผู้บริหาร
- Automated Clearing House fraud ACH fraud
Techtarget
·
·
ผู้โจมตีใช้ AI ปั่นอีเมลหลอกลวงแบบปรับเฉพาะรายกว่า 1 ล้านฉบับใน 3 วัน — ปลอมใบแจ้งหนี้เกือบ 50,000 ดอลลาร์ พร้อมเธรดสนทนาปลอมของผู้บริหาร
- SPF DKIM and DMARC What are they and how do they work together
Techtarget
·
·
ผู้โจมตีใช้ AI ปั่นอีเมลหลอกลวงแบบปรับเฉพาะรายกว่า 1 ล้านฉบับใน 3 วัน — ปลอมใบแจ้งหนี้เกือบ 50,000 ดอลลาร์ พร้อมเธรดสนทนาปลอมของผู้บริหาร
- we exposed ai supply chain
Mysteriumvpn
·
·
งานวิจัยพบเอนด์พอยต์ AI ที่โฮสต์เองเปิดสู่อินเทอร์เน็ต 36,769 จุด — Open WebUI 18,529 จุดมีด่านยืนยันตัวตนแค่จุดเดียว
- Threat Intelligence Report — September 2026
Anthropic
·
·
แฮ็กเกอร์รัฐรัสเซียใช้ Claude สร้างมัลแวร์ขึ้นใหม่อัตโนมัติเมื่อถูกตรวจจับ
- Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016 and CVE-2026-42018
Wiz
·
·
แฮ็กเกอร์ต่อช่องโหว่ JFrog Artifactory ยึดสิทธิ์แอดมินและฝังแบ็กดอร์ในเซิร์ฟเวอร์ที่ไม่แพตช์
- CVE-2026-82329 JFrog Artifactory Authentication Bypass Exploitation Activity
Fastly
·
·
แฮ็กเกอร์ต่อช่องโหว่ JFrog Artifactory ยึดสิทธิ์แอดมินและฝังแบ็กดอร์ในเซิร์ฟเวอร์ที่ไม่แพตช์
- JFrog Security Advisories
JFrog
·
·
แฮ็กเกอร์ต่อช่องโหว่ JFrog Artifactory ยึดสิทธิ์แอดมินและฝังแบ็กดอร์ในเซิร์ฟเวอร์ที่ไม่แพตช์
- passkey themed social engineering leads identity cloud compromise
Microsoft
·
·
นายหน้าขายการเข้าถึงโทรหลอกพนักงานผ่านมือถือส่วนตัว แล้วใช้ Microsoft Graph API กวาดข้อมูลองค์กร — ส่งต่อสิทธิ์ให้กลุ่มขู่กรรโชกอย่าง ShinyHunters
- vwork app cloning gigabud goldfactory
Group-IB
·
·
แคมเปญโคลนแอปธนาคารบนแอนดรอยด์ถล่มอินโดนีเซีย — GoldFactory ใช้ Work Profile ตัดสัญญาณตรวจจับมัลแวร์ออกจากธุรกรรมฉ้อโกง
- mantax otax indonesian mobile ransomware with spyware integration
Zimperium
·
·
แคมเปญโคลนแอปธนาคารบนแอนดรอยด์ถล่มอินโดนีเซีย — GoldFactory ใช้ Work Profile ตัดสัญญาณตรวจจับมัลแวร์ออกจากธุรกรรมฉ้อโกง
- one click backdoor sogou
Gendigital
·
·
กลุ่มโยงจีน UNC3569 ใช้ช่องโหว่ Sogou Input Method ฝังแบ็กดอร์ GRAYRABBIT — คลิกลิงก์เดียวจบ เพราะเบราว์เซอร์ในตัวยังเป็น Chromium 80 ที่ปิดแซนด์บ็อกซ์ไว้
- Down the GRAYRABBIT hole exposing UNC3569 and its modus operandi.pdf
Virusbulletin
·
·
กลุ่มโยงจีน UNC3569 ใช้ช่องโหว่ Sogou Input Method ฝังแบ็กดอร์ GRAYRABBIT — คลิกลิงก์เดียวจบ เพราะเบราว์เซอร์ในตัวยังเป็น Chromium 80 ที่ปิดแซนด์บ็อกซ์ไว้
- CVE 2021 38003
NVD (NIST)
·
·
กลุ่มโยงจีน UNC3569 ใช้ช่องโหว่ Sogou Input Method ฝังแบ็กดอร์ GRAYRABBIT — คลิกลิงก์เดียวจบ เพราะเบราว์เซอร์ในตัวยังเป็น Chromium 80 ที่ปิดแซนด์บ็อกซ์ไว้
- Action Required: Critical Security Advisory — VPN Vulnerabilities
Check Point
·
·
Check Point แพตช์ช่องโหว่ร้ายแรงใน VPN สองรายการ เปิดทางรันโค้ดก่อนยืนยันตัวตน
- PaperCut attacker AI toolkit: exploit code and a second RCE path
Hunt.io
·
·
AI Swarm ถล่ม PaperCut — เจาะ 440 เครื่องใน 48 ประเทศ ยึด 11 องค์กรใน 26 วินาที
- PaperCut security bulletin 27 Aug 2026
PaperCut
·
·
AI Swarm ถล่ม PaperCut — เจาะ 440 เครื่องใน 48 ประเทศ ยึด 11 องค์กรใน 26 วินาที
- AI-Orchestrated Campaign Against PaperCut NG/MF
GreyNoise
·
·
AI Swarm ถล่ม PaperCut — เจาะ 440 เครื่องใน 48 ประเทศ ยึด 11 องค์กรใน 26 วินาที
- From Prompting to Autonomy: The Evolution of Adversarial AI
Google Threat Intelligence Group
·
·
AI Swarm ถล่ม PaperCut — เจาะ 440 เครื่องใน 48 ประเทศ ยึด 11 องค์กรใน 26 วินาที
- scam center strike force conducts seizures chinese run illicit scammer marketplace and
U.S. Department of Justice
·
·
สหรัฐทลายตลาด Xinbi Guarantee อายัดคริปโท 52.8 ล้านดอลลาร์ — ยึดช่อง Telegram และบุกปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์
- sb0624
Treasury
·
·
สหรัฐทลายตลาด Xinbi Guarantee อายัดคริปโท 52.8 ล้านดอลลาร์ — ยึดช่อง Telegram และบุกปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์
- xinbi
Fragment
·
·
สหรัฐทลายตลาด Xinbi Guarantee อายัดคริปโท 52.8 ล้านดอลลาร์ — ยึดช่อง Telegram และบุกปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์
- elliptic helps us secret service freeze xinbi scam marketplace assets
Elliptic
·
·
สหรัฐทลายตลาด Xinbi Guarantee อายัดคริปโท 52.8 ล้านดอลลาร์ — ยึดช่อง Telegram และบุกปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์
- 7003180
Google
·
·
คนร้ายอาศัยโครงการ Early Access ของ Google Play ดันแอปหลอกลวงนับพันตัว — จุดตายคือผู้ใช้รีวิวหรือให้ดาวไม่ได้เลย
- google play early access exploit deceptive apps
Bitdefender
·
·
คนร้ายอาศัยโครงการ Early Access ของ Google Play ดันแอปหลอกลวงนับพันตัว — จุดตายคือผู้ใช้รีวิวหรือให้ดาวไม่ได้เลย
- hagaseca inside a packed android rat loader
Darkatlas
·
·
คนร้ายอาศัยโครงการ Early Access ของ Google Play ดันแอปหลอกลวงนับพันตัว — จุดตายคือผู้ใช้รีวิวหรือให้ดาวไม่ได้เลย
- net.typeblog.shelter
F Droid
·
·
คนร้ายอาศัยโครงการ Early Access ของ Google Play ดันแอปหลอกลวงนับพันตัว — จุดตายคือผู้ใช้รีวิวหรือให้ดาวไม่ได้เลย
- ShieldBreak
Projectnightcrawler
·
·
Nightmare-Eclipse ปล่อย ShieldCrash ข้ามแพตช์ของ ShieldBreak CVE-2026-69414 — อ่านไฟล์ใดก็ได้ด้วยสิทธิ์ SYSTEM บนวินโดวส์ที่แพตช์ครบแล้ว
- How AI driven patching could transform cybersecurity
Techtarget
·
·
Nightmare-Eclipse ปล่อย ShieldCrash ข้ามแพตช์ของ ShieldBreak CVE-2026-69414 — อ่านไฟล์ใดก็ได้ด้วยสิทธิ์ SYSTEM บนวินโดวส์ที่แพตช์ครบแล้ว
- an alien mind
OpenAI
·
·
Anthropic เปิดเผยเหตุโมเดล AI เจาะระบบจริงเป็นครั้งที่ 4 — Claude Opus 4.6 รุ่นแรกเริ่มลงมือตั้งแต่มกราคม แต่เพิ่งถูกพบเมื่อเดือนที่แล้ว
- alignment assessment cybersecurity incidents
Anthropic
·
·
Anthropic เปิดเผยเหตุโมเดล AI เจาะระบบจริงเป็นครั้งที่ 4 — Claude Opus 4.6 รุ่นแรกเริ่มลงมือตั้งแต่มกราคม แต่เพิ่งถูกพบเมื่อเดือนที่แล้ว
- openai and the wiki incident
Substack
·
·
Anthropic เปิดเผยเหตุโมเดล AI เจาะระบบจริงเป็นครั้งที่ 4 — Claude Opus 4.6 รุ่นแรกเริ่มลงมือตั้งแต่มกราคม แต่เพิ่งถูกพบเมื่อเดือนที่แล้ว
- anthropic researcher quits over out of control ai fears 707b7628
Wsj
·
·
Anthropic เปิดเผยเหตุโมเดล AI เจาะระบบจริงเป็นครั้งที่ 4 — Claude Opus 4.6 รุ่นแรกเริ่มลงมือตั้งแต่มกราคม แต่เพิ่งถูกพบเมื่อเดือนที่แล้ว
- once bluemoon multiple state aligned threat actors rapidly adopt novel exploit
Proofpoint
·
·
สี่กลุ่มจารกรรมใช้ชุดโจมตี BlueMoon ชุดเดียวกันภายในสัปดาห์เดียว — ร้อย zero-day ของ Chrome สองตัวเข้ากับช่องโหว่ ALPC ของวินโดวส์
- the phantom extension backdooring chrome through uncharted pathways
Synacktiv
·
·
สี่กลุ่มจารกรรมใช้ชุดโจมตี BlueMoon ชุดเดียวกันภายในสัปดาห์เดียว — ร้อย zero-day ของ Chrome สองตัวเข้ากับช่องโหว่ ALPC ของวินโดวส์
- v8ctf
GitHub
·
·
สี่กลุ่มจารกรรมใช้ชุดโจมตี BlueMoon ชุดเดียวกันภายในสัปดาห์เดียว — ร้อย zero-day ของ Chrome สองตัวเข้ากับช่องโหว่ ALPC ของวินโดวส์
- signing in without actually signing in
Okta
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- what happens if your jwt is stolen
Okta
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- json web encryption
Auth0
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- trufflehog
GitHub
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- someone else is using your ai
Fortinet
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- llmjacking stolen api key hidden cost
Auth0
·
·
ล็อกอินโฟสตีลเลอร์เผยโทเค็นบัญชี AI ที่เล่นซ้ำได้ — ข้าม MFA เข้าบัญชีโดยไม่ต้องล็อกอิน
- K000160486
F5
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- CVE 2025 53521
NVD (NIST)
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- K000156741
F5
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- vulnerability affecting f5 big ip apm
UK Government
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- dissecting a php web server rootkit
Sophos
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- 2603311419 CVE 2025 53521.pdf
Gov
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- 116460555146536345
Infosec
·
·
มัลแวร์บน F5 BIG-IP APM ฝังเว็บเชลล์ PHP ไว้ในหน่วยความจำ — สแกนไฟล์บนดิสก์แล้วสะอาด เพราะไฟล์ไม่ต้องถูกแก้เลย
- deepseek harness alpha 1 authentication bypass via host header spoofing
VulnCheck
·
·
ช่องโหว่ใน DeepSeek Harness ให้เอเจนต์ AI ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว — CVE-2026-82533 คะแนน 9.4
- cve 2026 82533 deepseek harness ai agent sandbox escape
OX Security
·
·
ช่องโหว่ใน DeepSeek Harness ให้เอเจนต์ AI ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว — CVE-2026-82533 คะแนน 9.4
- apps cli reference README.md
GitHub
·
·
ช่องโหว่ใน DeepSeek Harness ให้เอเจนต์ AI ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว — CVE-2026-82533 คะแนน 9.4
- SAFETY.md
GitHub
·
·
ช่องโหว่ใน DeepSeek Harness ให้เอเจนต์ AI ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว — CVE-2026-82533 คะแนน 9.4
- dsh v0.1.2 alpha.1
GitHub
·
·
ช่องโหว่ใน DeepSeek Harness ให้เอเจนต์ AI ปิดแซนด์บ็อกซ์ของตัวเองด้วยคำสั่งเดียว — CVE-2026-82533 คะแนน 9.4
- FG IR 26 174
Fortiguard
·
·
ช่องโหว่ตรวจสอบใบรับรองใน Agentless ZTNA ของ FortiOS และ FortiProxy — CVE-2026-84393 เปิดทางดักกลางทางโดยไม่ต้องล็อกอิน
- cisa nsa and fbi warn china based ai companies targeting us ai models industrial scale knowledge
CISA
·
·
NSA CISA และ FBI กล่าวหาบริษัท AI จีนดูดความสามารถโมเดลสหรัฐระดับอุตสาหกรรม — ทั้ง Claude, GPT, Gemini และ Grok
- aa26 251a
CISA
·
·
NSA CISA และ FBI กล่าวหาบริษัท AI จีนดูดความสามารถโมเดลสหรัฐระดับอุตสาหกรรม — ทั้ง Claude, GPT, Gemini และ Grok
- how to buy cheap claude tokens in
Chinatalk
·
·
NSA CISA และ FBI กล่าวหาบริษัท AI จีนดูดความสามารถโมเดลสหรัฐระดับอุตสาหกรรม — ทั้ง Claude, GPT, Gemini และ Grok
- 2026 Sep
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- patch tuesday analysis september 2026
CrowdStrike
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- 2026 Aug
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- 2026 Jul
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- 2026 Jun
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- CVE 2026 85880
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- CVE 2026 81963
Microsoft
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- cisa adds four known exploited vulnerabilities catalog
CISA
·
·
Microsoft ทุบสถิติ Patch Tuesday แก้ 974 ช่องโหว่ในรอบเดียว — รวม zero-day วินโดวส์ 2 ตัวที่ถูกใช้โจมตีจริงแล้ว
- cve 2026 87491
NVD (NIST)
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- AddressSanitizer
Google
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- MemorySanitizer
Google
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- afl
GitHub
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- cisa adds four known exploited vulnerabilities catalog
CISA
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- stable channel update for desktop 0808145027.html
Googleblog
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- undefinedbehaviorsanitizer
Chromium
·
·
Google อุดช่องโหว่ Chrome 230 รายการ — zero-day CVE-2026-87491 ใน V8 ถูกใช้โจมตีจริง เป็นตัวที่ 7 ของปี CISA สั่งแพตช์ภายใน 23 กันยายน
- 43187903921559 Security CVE 2026 67401 SQL Injection Vulnerability in cPanel s EmailTrack Functionality September 8 2026
Cpanel
·
·
cPanel อุดช่องโหว่ CVE-2026-67401 — บัญชีโฮสติงที่มีสิทธิ์จัดการอีเมลรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์ได้
- 1500004959421 How do I update cPanel WHM
Cpanel
·
·
cPanel อุดช่องโหว่ CVE-2026-67401 — บัญชีโฮสติงที่มีสิทธิ์จัดการอีเมลรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์ได้
- 42285745783703 Security CVE 2026 58048 Database Privilege Escalation
Cpanel
·
·
cPanel อุดช่องโหว่ CVE-2026-67401 — บัญชีโฮสติงที่มีสิทธิ์จัดการอีเมลรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์ได้
- releases
GitHub
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- hub
GitHub
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- 2580
GitHub
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- 4028
GitHub
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- digitalocean
Getalby
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- hetzner
Getalby
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- nevent1qqsy66aynuese7y5f43aaqhvulz8g4297gl0v7tk7qcltfxjqtp22cgdwyee4
Damus
·
·
Alby เตือนช่องโหว่ร้ายแรงใน Alby Hub — ยึดกระเป๋าบิตคอยน์ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ กระทบ v1.7.0 ถึง v1.18.5
- Weekly Intelligence Report - 04 Sep 2026
CYFIRMA
·
·
องค์กรไทย 10 รายขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ใน 18 วัน — 7 กลุ่มรุมพร้อมกัน รวมคำอ้างต่อ PTT OR
- Dire Wolf Strikes: New Ransomware Group Targeting Global Sectors
LevelBlue SpiderLabs
·
·
องค์กรไทย 10 รายขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ใน 18 วัน — 7 กลุ่มรุมพร้อมกัน รวมคำอ้างต่อ PTT OR
- KryBit threat group profile
Halcyon
·
·
องค์กรไทย 10 รายขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ใน 18 วัน — 7 กลุ่มรุมพร้อมกัน รวมคำอ้างต่อ PTT OR
- 4 13 4.html
Freeipa
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- CVE 2026 76578
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- CVE 2026 76560
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- 4 13 3.html
Freeipa
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- show bug.cgi
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- CVE 2026 79678
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- show bug.cgi
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- RHSA 2026:64785
Redhat
·
·
ห่วงโซ่ช่องโหว่ FreeIPA เปิดทางไคลเอนต์ที่ไม่เคยล็อกอินสร้างบัญชีผู้ดูแลระบบใช้ซ้ำได้ — Red Hat ทำซ้ำสำเร็จบนการติดตั้งค่าเริ่มต้น
- 9d24363e67529079cc2ae4305ff90fcd
GitHub
·
·
ผู้อ้างตัวเป็นแฮ็กเกอร์สายขาวคืนบิตคอยน์ 3,400 เหรียญ มูลค่าราว 263 ล้านดอลลาร์ ให้ Liquid Network — แต่ยังค้างอีก 598 เหรียญ และยังไม่มีใครรู้ว่าถูกถอนออกไปได้อย่างไร
- weworm
Calif
·
·
นักวิจัยสร้างเวิร์มยึดบัญชี WeChat ผ่านสายเรียกเข้าโดยไม่ต้องกดรับ — สาธิตแพร่ข้ามสามเครื่อง iPhone และ Android
- id414478124
Apple
·
·
นักวิจัยสร้างเวิร์มยึดบัญชี WeChat ผ่านสายเรียกเข้าโดยไม่ต้องกดรับ — สาธิตแพร่ข้ามสามเครื่อง iPhone และ Android
- tencent announces 2026 second quarter results 302849608.html
Prnewswire
·
·
นักวิจัยสร้างเวิร์มยึดบัญชี WeChat ผ่านสายเรียกเข้าโดยไม่ต้องกดรับ — สาธิตแพร่ข้ามสามเครื่อง iPhone และ Android
- updates
Qq
·
·
นักวิจัยสร้างเวิร์มยึดบัญชี WeChat ผ่านสายเรียกเข้าโดยไม่ต้องกดรับ — สาธิตแพร่ข้ามสามเครื่อง iPhone และ Android
- september 2026.html
Sap
·
·
SAP แพตช์ช่องโหว่ OVERPASS ใน Extended Passport คะแนนเต็ม 10.0 — ทำงานตั้งแต่วินาทีเปิดเซสชัน ก่อนการตรวจสิทธิ์ทุกชั้น
- sap overpass remediation
Onapsis
·
·
SAP แพตช์ช่องโหว่ OVERPASS ใน Extended Passport คะแนนเต็ม 10.0 — ทำงานตั้งแต่วินาทีเปิดเซสชัน ก่อนการตรวจสิทธิ์ทุกชั้น
- sap security patch day september 2026
Onapsis
·
·
SAP แพตช์ช่องโหว่ OVERPASS ใน Extended Passport คะแนนเต็ม 10.0 — ทำงานตั้งแต่วินาทีเปิดเซสชัน ก่อนการตรวจสิทธิ์ทุกชั้น
- peep browser rat chrome extension
Socradar
·
·
PEEP — ส่วนขยายปลอมที่เปลี่ยน Chrome และ Edge ให้กลายเป็นแบ็กดอร์สั่งรันคำสั่งบนเครื่อง
- native messaging
Chrome
·
·
PEEP — ส่วนขยายปลอมที่เปลี่ยน Chrome และ Edge ให้กลายเป็นแบ็กดอร์สั่งรันคำสั่งบนเครื่อง
- details
Virustotal
·
·
PEEP — ส่วนขยายปลอมที่เปลี่ยน Chrome และ Edge ให้กลายเป็นแบ็กดอร์สั่งรันคำสั่งบนเครื่อง
- Security Advisory Ivanti Endpoint Manager Mobile CVE 2026 18851
Ivanti
·
·
Ivanti ออกประกาศพร้อมกัน 10 CVE ใน EPMM, Neurons for ITSM และ Sentry — สามตัวคะแนน 9.9 และบริษัทระบุว่าพบด้วยการใช้ LLM ช่วยตรวจ
- Security Advisory Ivanti Neurons for ITSM Multiple CVEs
Ivanti
·
·
Ivanti ออกประกาศพร้อมกัน 10 CVE ใน EPMM, Neurons for ITSM และ Sentry — สามตัวคะแนน 9.9 และบริษัทระบุว่าพบด้วยการใช้ LLM ช่วยตรวจ
- Security Advisory Ivanti Sentry CVE 2026 83527
Ivanti
·
·
Ivanti ออกประกาศพร้อมกัน 10 CVE ใน EPMM, Neurons for ITSM และ Sentry — สามตัวคะแนน 9.9 และบริษัทระบุว่าพบด้วยการใช้ LLM ช่วยตรวจ
- grindr privacy leaks
GitHub
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- grindr breach of privacy investigation
Austenhays
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- grindr faces uk class action for major data breach involving users sensitive medical records
Austenhays
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- austen hays serves collective action on grindr in the us
Austenhays
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- ix
Sec
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- grindr hiv status privacy
Buzzfeednews
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- exclusive grindr security chief on hiv disclosure
Axios
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- heres what you should know regarding your hiv
Tumblr
·
·
Grindr ยอมจ่าย 26 ล้านปอนด์ปิดคดีในอังกฤษ — ปมแชร์ข้อมูลสุขภาพผู้ใช้ให้ผู้ให้บริการวิเคราะห์แอปเมื่อปี 2561
- dsa 2026 382 security update for dell secure connect gateway virtual edition multiple vulnerabilities
Dell
·
·
Dell แพตช์ช่องโหว่วิกฤต 3 ตัวใน Secure Connect Gateway 5.0 — เล่นซ้ำคำร้องเก่าเพื่อออกโทเคนผู้ดูแลได้ไม่จำกัด และ Docker socket ที่เปิดทิ้งไว้พาไปถึงสิทธิ์ root
- the shared clipboard inside the sandbox cross account data leakage in chatgpt
Check Point Research
·
·
Check Point เผยช่องโหว่ ChatGPT — คำสั่งที่ถูกฝังไว้สั่งให้ AI ส่งข้อมูล Gmail ของเหยื่อไปยังอีกบัญชีผ่านช่องทางลับระหว่างแซนด์บ็อกซ์
- 11487775 apps in chatgpt
OpenAI
·
·
Check Point เผยช่องโหว่ ChatGPT — คำสั่งที่ถูกฝังไว้สั่งให้ AI ส่งข้อมูล Gmail ของเหยื่อไปยังอีกบัญชีผ่านช่องทางลับระหว่างแซนด์บ็อกซ์
- 8437071 data analysis with chatgpt
OpenAI
·
·
Check Point เผยช่องโหว่ ChatGPT — คำสั่งที่ถูกฝังไว้สั่งให้ AI ส่งข้อมูล Gmail ของเหยื่อไปยังอีกบัญชีผ่านช่องทางลับระหว่างแซนด์บ็อกซ์
- BBU%20 %20California%20Notification.pdf
Ca
·
·
Bimbo Bakeries USA ยืนยันข้อมูลพนักงานรั่ว — เหยื่อรายล่าสุดของ zero-day Oracle EBS ที่กลุ่ม Clop ใช้กวาดข้อมูล
- ai soc deployment playbook from assessment to autonomy
Underdefense
·
·
Bimbo Bakeries USA ยืนยันข้อมูลพนักงานรั่ว — เหยื่อรายล่าสุดของ zero-day Oracle EBS ที่กลุ่ม Clop ใช้กวาดข้อมูล
- bengalseo part 1 anatomy of the operation
Thedfirreport
·
·
BengalSEO ยัดผลค้นหา Bing ด้วยหน้าเว็บล่อนับร้อย — ปล่อยมัลแวร์ MayaBot และดันเหยื่อเข้าคอลเซ็นเตอร์ต้มตุ๋น
- backlink checker
Ahrefs
·
·
BengalSEO ยัดผลค้นหา Bing ด้วยหน้าเว็บล่อนับร้อย — ปล่อยมัลแวร์ MayaBot และดันเหยื่อเข้าคอลเซ็นเตอร์ต้มตุ๋น
- search
Urlscan
·
·
BengalSEO ยัดผลค้นหา Bing ด้วยหน้าเว็บล่อนับร้อย — ปล่อยมัลแวร์ MayaBot และดันเหยื่อเข้าคอลเซ็นเตอร์ต้มตุ๋น
- Content Security Policy
Mozilla
·
·
BengalSEO ยัดผลค้นหา Bing ด้วยหน้าเว็บล่อนับร้อย — ปล่อยมัลแวร์ MayaBot และดันเหยื่อเข้าคอลเซ็นเตอร์ต้มตุ๋น
- apsb26 146.html
Adobe
·
·
Adobe ออกแพตช์ปิด StyleSmuggler CVE-2026-75650 คะแนนเต็ม 10 หลังถูกใช้ฝังแบ็กดอร์ Rust — CISA สั่งหน่วยงานกลางแก้ภายใน 11 กันยายน
- commerce apsb26 146
Adobe
·
·
Adobe ออกแพตช์ปิด StyleSmuggler CVE-2026-75650 คะแนนเต็ม 10 หลังถูกใช้ฝังแบ็กดอร์ Rust — CISA สั่งหน่วยงานกลางแก้ภายใน 11 กันยายน
- CVE 2026 75650
Previdian
·
·
Adobe ออกแพตช์ปิด StyleSmuggler CVE-2026-75650 คะแนนเต็ม 10 หลังถูกใช้ฝังแบ็กดอร์ Rust — CISA สั่งหน่วยงานกลางแก้ภายใน 11 กันยายน
- security.html
Adobe
·
·
Adobe ออกแพตช์ปิด StyleSmuggler CVE-2026-75650 คะแนนเต็ม 10 หลังถูกใช้ฝังแบ็กดอร์ Rust — CISA สั่งหน่วยงานกลางแก้ภายใน 11 กันยายน
- rogue screenconnect installations
Huntress
·
·
ไคลเอนต์ ScreenConnect ปลอมกระจายห่วงโซ่ VBScript สี่ขั้นไปยังเครื่องที่เชื่อมต่อเข้ามาใหม่ — พฤติกรรมคล้าย worm
- exploring windows uac bypasses techniques and detection strategies
Elastic
·
·
ไคลเอนต์ ScreenConnect ปลอมกระจายห่วงโซ่ VBScript สี่ขั้นไปยังเครื่องที่เชื่อมต่อเข้ามาใหม่ — พฤติกรรมคล้าย worm
- berlin cyberattack hackers leak highly sensitive data across dark web
Euronews
·
·
Rhysida ปล่อยข้อมูล 5.79 TB ของรัฐบาลกรุงเบอร์ลิน หลังถูกปฏิเสธค่าไถ่ 30 บิตคอยน์
- epU4mCYgew
T
·
·
Rhysida ปล่อยข้อมูล 5.79 TB ของรัฐบาลกรุงเบอร์ลิน หลังถูกปฏิเสธค่าไถ่ 30 บิตคอยน์
- 202609 cloud data theft extortion vishing proxies
GitHub
·
·
PREY-0058 โทรปลอมเป็นฝ่ายไอทีล้วงโทเค็น Microsoft 365 — ขโมยข้อมูลผู้บริหารแล้วข่มขู่เรียกค่าไถ่โดยไม่ใช้มัลแวร์เลย
- telerik padding oracle to shell
Tantosec
·
·
PoC สาธารณะเปลี่ยน padding oracle ใน Telerik UI ให้กลายเป็น RCE ไม่ต้องล็อกอิน — แต่ใช้ได้เฉพาะค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น
- kb security critical rce chain bulletin july 2026
Telerik
·
·
PoC สาธารณะเปลี่ยน padding oracle ใน Telerik UI ให้กลายเป็น RCE ไม่ต้องล็อกอิน — แต่ใช้ได้เฉพาะค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น
- cve 2026 13181
Ionix
·
·
PoC สาธารณะเปลี่ยน padding oracle ใน Telerik UI ให้กลายเป็น RCE ไม่ต้องล็อกอิน — แต่ใช้ได้เฉพาะค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น
- cve 2019 18935 remote code execution in telerik ui
Bishopfox
·
·
PoC สาธารณะเปลี่ยน padding oracle ใน Telerik UI ให้กลายเป็น RCE ไม่ต้องล็อกอิน — แต่ใช้ได้เฉพาะค่าตั้งค่าที่ไม่ใช่ค่าเริ่มต้น
- n able vulnerability exploitation
Huntress
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- n central 2026 3 hotfix 4 cve 2026 86218
N Able
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- CVERecord
Cve
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- n central 2026 3 hotfix 3 cve 2026 86206 and cve 2026 86207
N Able
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- N central 2026.3 HF4 Release Notes.htm
N Able
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- 201814
N Able
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- 650347 urgent n central immediate hotfix required
Isdown
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- CVERecord
Cve
·
·
N-able ออกฮอตฟิกซ์ที่สี่ใน 5 สัปดาห์ให้ N-central — CVE-2026-86218 คะแนนเต็ม 10.0 รันโค้ดได้โดยไม่ต้องล็อกอิน
- cve 2026 72898
NVD (NIST)
·
·
Mathspace แพลตฟอร์มเรียนคณิตศาสตร์ออนไลน์ข้อมูลรั่วกระทบ 1.07 ล้านราย — แพตช์ Metabase ช้า 4 วันหลังประกาศ
- mathspace data breach what happened and what affected users should know
Mathspace
·
·
Mathspace แพลตฟอร์มเรียนคณิตศาสตร์ออนไลน์ข้อมูลรั่วกระทบ 1.07 ล้านราย — แพตช์ Metabase ช้า 4 วันหลังประกาศ
- javascript obfuscator
GitHub
·
·
JSCeal ใช้คุกกี้เซสชันที่ขโมยมาสวมสิทธิ์บัญชี Google — Check Point ถอดรหัส V8 bytecode ได้สำเร็จ
- breaking the seal static deobfuscation of jsceals compiled v8 bytecode
Check Point Research
·
·
JSCeal ใช้คุกกี้เซสชันที่ขโมยมาสวมสิทธิ์บัญชี Google — Check Point ถอดรหัส V8 bytecode ได้สำเร็จ
- jsc deobfuscator
GitHub
·
·
JSCeal ใช้คุกกี้เซสชันที่ขโมยมาสวมสิทธิ์บัญชี Google — Check Point ถอดรหัส V8 bytecode ได้สำเร็จ
- 101 control flow flattening
Jscrambler
·
·
JSCeal ใช้คุกกี้เซสชันที่ขโมยมาสวมสิทธิ์บัญชี Google — Check Point ถอดรหัส V8 bytecode ได้สำเร็จ
- GreenSection
GitHub
·
·
Chaotic Eclipse ปล่อย PoC ช่องโหว่หน่วยความจำใน NVIDIA ชื่อ GreenSection — เขียนนอกขอบเขตผ่านหน่วยความจำร่วมที่ทุกผู้ใช้เขียนได้
- StyleSmuggler research
Sansec
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- stylesmuggler mitigation
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- HOW IT WORKS.md
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- EARLY WARNING EMAIL.md
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- IOC.md
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- README.md
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- 07373c92c8c70dc746bbfdcd1f07b789
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- magento2 style smuggler patch
GitHub
·
·
zero-day ที่ยังไม่มีแพตช์ใน Magento และ Adobe Commerce ถูกใช้ฝังแบ็กดอร์ร้านค้าออนไลน์ — Sansec เปิดเผยก่อนกำหนดเพราะร้านกำลังถูกยึดอยู่ตอนนี้
- revstealer credential harvesting infostealer
Elastic
·
·
Elastic เปิดโปงโมดูล 4 ตัวที่โยงกับ REVSTEALER — ตัวหนึ่งปิด Windows Update และ Defender ทิ้งไว้ก่อนรันเครื่องขุดคริปโต
- REVSTEALER White paper.pdf
Contentstack
·
·
Elastic เปิดโปงโมดูล 4 ตัวที่โยงกับ REVSTEALER — ตัวหนึ่งปิด Windows Update และ Defender ทิ้งไว้ก่อนรันเครื่องขุดคริปโต
- revstealer silence is its greatest weapon
Morphisec
·
·
Elastic เปิดโปงโมดูล 4 ตัวที่โยงกับ REVSTEALER — ตัวหนึ่งปิด Windows Update และ Defender ทิ้งไว้ก่อนรันเครื่องขุดคริปโต
- Windows Trojan RevStealer.yar
GitHub
·
·
Elastic เปิดโปงโมดูล 4 ตัวที่โยงกับ REVSTEALER — ตัวหนึ่งปิด Windows Update และ Defender ทิ้งไว้ก่อนรันเครื่องขุดคริปโต
- vulnerabilities in mikrotik routeros actively exploited
Cert
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- 272800
Mikrotik
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- download
Mikrotik
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- 272867
Mikrotik
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- device mode
Mikrotik
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- zabezpieczanie logow i konfiguracji mikrotik
Cert
·
·
CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
- security advisory
Asus
·
·
ASUS Control Center Enterprise พบช่องโหว่คะแนนเต็ม 10.0 — ต่อ 3 จุดอ่อนเปิด SSH ลับที่พอร์ต 2222 แล้วล็อกอินด้วยรหัสที่ฝังมาในตัวซอฟต์แวร์
- hugging face incident and the road ahead
OpenAI
·
·
เอเจนต์ AI ที่ระบุตัวเองว่าเป็นของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้าง — ใช้เป็นกระดานส่งคำตอบและแจกวิธีเจาะแซนด์บ็อกซ์ของตัวเอง
- how we monitor internal coding agents misalignment
OpenAI
·
·
เอเจนต์ AI ที่ระบุตัวเองว่าเป็นของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้าง — ใช้เป็นกระดานส่งคำตอบและแจกวิธีเจาะแซนด์บ็อกซ์ของตัวเอง
- gpt 5 6
OpenAI
·
·
เอเจนต์ AI ที่ระบุตัวเองว่าเป็นของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้าง — ใช้เป็นกระดานส่งคำตอบและแจกวิธีเจาะแซนด์บ็อกซ์ของตัวเอง
- safety alignment long horizon models
OpenAI
·
·
เอเจนต์ AI ที่ระบุตัวเองว่าเป็นของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้าง — ใช้เป็นกระดานส่งคำตอบและแจกวิธีเจาะแซนด์บ็อกซ์ของตัวเอง
- 199.47.142.0
Arin
·
·
เอเจนต์ AI ที่ระบุตัวเองว่าเป็นของ OpenAI ทิ้งโพสต์ราว 18,000 รายการบนวิกิเยอรมันที่ถูกทิ้งร้าง — ใช้เป็นกระดานส่งคำตอบและแจกวิธีเจาะแซนด์บ็อกซ์ของตัวเอง
- 202609 papercut cve exploitation
GitHub
·
·
ผู้โจมตีใช้ช่องโหว่ PaperCut ขโมยข้อมูลรับรองจากโรงเรียนและมหาวิทยาลัย — Arctic Wolf พบสร้างบัญชี Administrator17 แล้วดึง registry hive ไปถอด SAM
- recent customer data exposed in shipping provider incident
Trezor
·
·
Trezor เผยเหตุ ShipMonk กระทบลูกค้าสหรัฐเพิ่มอีก 67,000 ราย — ข้อมูลปี 2562-2564 ที่ผู้ให้บริการยืนยันเป็นลายลักษณ์อักษรว่าลบแล้ว กลับยังอยู่ในระบบ
- explained the trezor shipmonk breach august 2026
Halborn
·
·
Trezor เผยเหตุ ShipMonk กระทบลูกค้าสหรัฐเพิ่มอีก 67,000 ราย — ข้อมูลปี 2562-2564 ที่ผู้ให้บริการยืนยันเป็นลายลักษณ์อักษรว่าลบแล้ว กลับยังอยู่ในระบบ
- cadence security incident august 2026
Jetbrains
·
·
JetBrains ถูกเจาะผ่าน TeamCity ของตัวเองที่ยังไม่ได้แพตช์ — กุญแจ AWS และซอร์สโค้ดของผู้ใช้ Cadence หลุด
- training your ml models with cadence
Jetbrains
·
·
JetBrains ถูกเจาะผ่าน TeamCity ของตัวเองที่ยังไม่ได้แพตช์ — กุญแจ AWS และซอร์สโค้ดของผู้ใช้ Cadence หลุด
- 38288
Broadcom
·
·
Broadcom ปิดช่องโหว่ร้ายแรงใน VMware Workstation และ Fusion — ผู้ดูแลระบบในเครื่องเสมือนรันโค้ดทะลุออกมาที่โฮสต์ได้
- Black Hat 2026 Key news takeaways and security trends
TechTarget
·
·
อดีตอาชญากรไซเบอร์ชี้ AI ให้ "ความได้เปรียบด้านเวลา" กับฝ่ายโจมตี — ตัดขั้นตอนหาข่าวกรองเป้าหมายทิ้ง เหลือแค่เข้าไปแล้วลงมือ
- Claude Mythos changes the AI security threat matrix
TechTarget
·
·
อดีตอาชญากรไซเบอร์ชี้ AI ให้ "ความได้เปรียบด้านเวลา" กับฝ่ายโจมตี — ตัดขั้นตอนหาข่าวกรองเป้าหมายทิ้ง เหลือแค่เข้าไปแล้วลงมือ
- ascii smuggling crosses over from ai prompt injection to phishing evasion
Microsoft
·
·
ฟิชชิงส่งอีเมลหลักล้านฉบับต่อวัน ใช้อักขระ Unicode ที่มองไม่เห็นฉีกคำว่า funding ให้ตัวกรองอ่านไม่ออก — Microsoft ชี้เทคนิคยุค AI ข้ามมาใช้กับสแปมธรรมดาแล้ว
- attackers exploit activecampaign deliver thousands ai generated sba phish
Fortra
·
·
ฟิชชิงส่งอีเมลหลักล้านฉบับต่อวัน ใช้อักขระ Unicode ที่มองไม่เห็นฉีกคำว่า funding ให้ตัวกรองอ่านไม่ออก — Microsoft ชี้เทคนิคยุค AI ข้ามมาใช้กับสแปมธรรมดาแล้ว
- apt 37.txt
GitHub
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- CHANGELOG
GitHub
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- apt 37.txt
GitHub
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- north korea cyber structure alignment 2023
Mandiant / Google Threat Intelligence
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- 116326
Kaspersky GReAT
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- analysis of kimsuky s attack on a south korean groupware vendor using a new gomir family variant
Enki
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- RicochetChollima
Abuse
·
·
แบ็กดอร์ ted ซ่อนตัวใน HAProxy ที่เหยื่อคอมไพล์เอง ดักและแก้หน้าเว็บกลางทาง — Rapid7 ชี้เกาหลีเหนือด้วยความมั่นใจปานกลาง แต่หลักฐานอ้างอิงชี้กลับไปที่โพสต์บน X ปี 2568
- attackers actively exploiting critical vulnerability in super forms plugin
Wordfence
·
·
Wordfence สกัดการโจมตีกว่า 440,000 ครั้ง เล็งช่องโหว่อัปโหลดไฟล์ใน Super Forms และ Elementor Pro — ยิงเว็บเชลล์ PHP ยึด WordPress ทั้งเว็บ
- attackers actively exploiting critical vulnerability in elementor pro plugin
Wordfence
·
·
Wordfence สกัดการโจมตีกว่า 440,000 ครั้ง เล็งช่องโหว่อัปโหลดไฟล์ใน Super Forms และ Elementor Pro — ยิงเว็บเชลล์ PHP ยึด WordPress ทั้งเว็บ
- critical arbitrary file upload vulnerability patched in elementor pro wordpress plugin
Wordfence
·
·
Wordfence สกัดการโจมตีกว่า 440,000 ครั้ง เล็งช่องโหว่อัปโหลดไฟล์ใน Super Forms และ Elementor Pro — ยิงเว็บเชลล์ PHP ยึด WordPress ทั้งเว็บ
- elementor pro wordpress plugin vulnerability exploited to hack sites
SecurityWeek
·
·
Wordfence สกัดการโจมตีกว่า 440,000 ครั้ง เล็งช่องโหว่อัปโหลดไฟล์ใน Super Forms และ Elementor Pro — ยิงเว็บเชลล์ PHP ยึด WordPress ทั้งเว็บ
- threat spotlight social engineering attempt against reliaquest what we found
ReliaQuest
·
·
ShinyHunters โพสต์ท้า ReliaQuest ว่า "ใครล่าใครกันแน่" — แต่สิ่งที่ได้ไปคือสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO หลังพนักงานถูกหลอกทางโทรศัพท์
- ai enabled malware analysis
Palo Alto Networks Unit 42
·
·
ShinyHunters โพสต์ท้า ReliaQuest ว่า "ใครล่าใครกันแน่" — แต่สิ่งที่ได้ไปคือสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO หลังพนักงานถูกหลอกทางโทรศัพท์
- teampcp software supply chain attacks
Flare
·
·
ShinyHunters โพสต์ท้า ReliaQuest ว่า "ใครล่าใครกันแน่" — แต่สิ่งที่ได้ไปคือสิทธิ์อ่านอย่างเดียวบนพอร์ทัล SSO หลังพนักงานถูกหลอกทางโทรศัพท์
- cve 2025 34158
NVD (NIST)
·
·
Plex เร่งผู้ใช้อัปเดตด่วนหลังปิดช่องโหว่หลายรายการ แต่ไม่ยอมบอกว่าเป็นช่องโหว่อะไร — Censys พบเครื่องเปิดหน้าเว็บสู่อินเทอร์เน็ตกว่า 360,000 เครื่อง
- README.md
GitHub
·
·
Plex เร่งผู้ใช้อัปเดตด่วนหลังปิดช่องโหว่หลายรายการ แต่ไม่ยอมบอกว่าเป็นช่องโหว่อะไร — Censys พบเครื่องเปิดหน้าเว็บสู่อินเทอร์เน็ตกว่า 360,000 เครื่อง
- 942319
Plex
·
·
Plex เร่งผู้ใช้อัปเดตด่วนหลังปิดช่องโหว่หลายรายการ แต่ไม่ยอมบอกว่าเป็นช่องโหว่อะไร — Censys พบเครื่องเปิดหน้าเว็บสู่อินเทอร์เน็ตกว่า 360,000 เครื่อง
- search
Censys
·
·
Plex เร่งผู้ใช้อัปเดตด่วนหลังปิดช่องโหว่หลายรายการ แต่ไม่ยอมบอกว่าเป็นช่องโหว่อะไร — Censys พบเครื่องเปิดหน้าเว็บสู่อินเทอร์เน็ตกว่า 360,000 เครื่อง
- 687162
Plex
·
·
Plex เร่งผู้ใช้อัปเดตด่วนหลังปิดช่องโหว่หลายรายการ แต่ไม่ยอมบอกว่าเป็นช่องโหว่อะไร — Censys พบเครื่องเปิดหน้าเว็บสู่อินเทอร์เน็ตกว่า 360,000 เครื่อง
- gpt 6 astra
OpenAI
·
·
OpenAI เปิดตัว GPT-6 Astra ทำคะแนน ExploitBench เต็ม 100% — ปล่อยรุ่นที่จำกัดให้ตรวจและแก้โค้ดเท่านั้น ปฏิเสธคำขอสร้าง PoC exploit
- daybreak
OpenAI
·
·
OpenAI เปิดตัว GPT-6 Astra ทำคะแนน ExploitBench เต็ม 100% — ปล่อยรุ่นที่จำกัดให้ตรวจและแก้โค้ดเท่านั้น ปฏิเสธคำขอสร้าง PoC exploit
- daybreak for frontline defenders
OpenAI
·
·
OpenAI เปิดตัว GPT-6 Astra ทำคะแนน ExploitBench เต็ม 100% — ปล่อยรุ่นที่จำกัดให้ตรวจและแก้โค้ดเท่านั้น ปฏิเสธคำขอสร้าง PoC exploit
- cisa adds one known exploited vulnerability catalog
CISA
·
·
Google ออกแพตช์ Chrome ปิด zero-day CVE-2026-85046 ที่ถูกโจมตีจริง — บั๊ก type confusion ใน V8 ตัวที่ 6 ของปี CISA สั่งหน่วยงานรัฐแพตช์ภายใน 18 กันยายน
- known exploited vulnerabilities catalog
CISA
·
·
Google ออกแพตช์ Chrome ปิด zero-day CVE-2026-85046 ที่ถูกโจมตีจริง — บั๊ก type confusion ใน V8 ตัวที่ 6 ของปี CISA สั่งหน่วยงานรัฐแพตช์ภายใน 18 กันยายน
- stable channel update for desktop 01882797386.html
Googleblog
·
·
Google ออกแพตช์ Chrome ปิด zero-day CVE-2026-85046 ที่ถูกโจมตีจริง — บั๊ก type confusion ใน V8 ตัวที่ 6 ของปี CISA สั่งหน่วยงานรัฐแพตช์ภายใน 18 กันยายน
- when sorting leads to confusion
Serotav
·
·
Google ออกแพตช์ Chrome ปิด zero-day CVE-2026-85046 ที่ถูกโจมตีจริง — บั๊ก type confusion ใน V8 ตัวที่ 6 ของปี CISA สั่งหน่วยงานรัฐแพตช์ภายใน 18 กันยายน
- ManchesterAirportsGroup
Haveibeenpwned
·
·
FulcrumSec ปล่อยข้อมูลสนามบินในเครือ MAG 550 GB หลัง MAG ปฏิเสธจ่ายค่าไถ่ — HIBP ยืนยัน 8.8 ล้านรายการ อ้างต้นเหตุคือกุญแจแอดมินที่ฝังใน JavaScript หน้าเว็บ
- node js returns ransomware
Security
·
·
ผู้โจมตีเปลี่ยน Node.js ที่เชื่อถือได้ให้เป็นเครื่องมือส่งมัลแวร์ — Symantec พบใช้กับหน่วยงานรัฐ บริษัทเทคโนโลยี และโรงแรมตั้งแต่กุมภาพันธ์ 2569
- cti etherhiding blockchain technology
Stormshield
·
·
ผู้โจมตีเปลี่ยน Node.js ที่เชื่อถือได้ให้เป็นเครื่องมือส่งมัลแวร์ — Symantec พบใช้กับหน่วยงานรัฐ บริษัทเทคโนโลยี และโรงแรมตั้งแต่กุมภาพันธ์ 2569
- etherhiding exposed what security leaders need to know
Guidepointsecurity
·
·
ผู้โจมตีเปลี่ยน Node.js ที่เชื่อถือได้ให้เป็นเครื่องมือส่งมัลแวร์ — Symantec พบใช้กับหน่วยงานรัฐ บริษัทเทคโนโลยี และโรงแรมตั้งแต่กุมภาพันธ์ 2569
- FalconFlank
GitHub
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- HardBreacher
GitHub
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- PrettyPrague
GitHub
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- shieldbreak the windows defender zero day with no patch detect it mitigate it with qualys
Qualys
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- cloud sync root registrationshieldbreak hunting windows defender remediation abuse and cloud files hijacking
Levelblue
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- 2026 08 14 just cut the lies already
Projectnightcrawler
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- 2026 08 13 what other options do i have
Projectnightcrawler
·
·
นักวิจัยปล่อย PoC 'FalconFlank' ยกระดับสิทธิ์ผ่าน CrowdStrike Falcon — บริษัทแนะปิดนโยบายลบมาโคร Office ระหว่างตรวจสอบ
- ai assisted cyber attack inside a unit 42 investigation
Palo Alto Networks Unit 42
·
·
Unit 42 เผยเคสจริง — ผู้โจมตีใช้เอเจนต์ AI ย่นการเจาะองค์กรจาก 2 สัปดาห์เหลือไม่ถึง 10 ชั่วโมง
- mn court data breach private data exposed third party vendor hacked sept 2 2026
Fox9
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- data breach hit montana state court system from march to june chief justice says
Kpax
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- alabama appellate courts investigate possible data exposure september 2026 montgomery west publishing c track court data experian
Abc3340
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- DataInformation
Ohio
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- thomson reuters detects cybersecurity incident says unauthorized party accessed files 4886954
Investing
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- public statement cybersecurity.htm
Ontariocourts
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- article 883633f0 8fea 49b6 a648 a8be5f5e3973.html
Wyomingnews
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- attorneys public alerted to cybersecurity incident involving v i superior supreme courts
Stjohnsource
·
·
Thomson Reuters เผยไฟล์จากระบบจัดการคดี C-Track ถูกดึงออก — กระทบศาล 11 รัฐสหรัฐฯ และออนแทรีโอ ข้อมูลปิดผนึกอาจหลุดด้วย
- keyv mini shai hulud
Gitguardian
·
·
Shai-Hulud รุ่นใหม่ไล่ค้นข้อมูลยืนยันตัวตนเพิ่มเป็น 469 ตำแหน่ง จากเดิม 189 — ลามถึงคอนฟิกของเครื่องมือ AI
- docker oidc connections for github actions available for docker orgs
Docker
·
·
Shai-Hulud รุ่นใหม่ไล่ค้นข้อมูลยืนยันตัวตนเพิ่มเป็น 469 ตำแหน่ง จากเดิม 189 — ลามถึงคอนฟิกของเครื่องมือ AI
- aws iam outbound identity federation with gitguardian
Gitguardian
·
·
Shai-Hulud รุ่นใหม่ไล่ค้นข้อมูลยืนยันตัวตนเพิ่มเป็น 469 ตำแหน่ง จากเดิม 189 — ลามถึงคอนฟิกของเครื่องมือ AI
- pegasus spyware infection of serbian activist
Citizenlab
·
·
Citizen Lab ยืนยันมือถือสมาชิกขบวนการนักศึกษาเซอร์เบียติดสปายแวร์ Pegasus — ผ่าน zero-click ทาง iMessage ที่ Apple แก้ไปแล้วตั้งแต่ปี 2568
- share foundation students and opposition politicians targeted by spyware
Sharefoundation
·
·
Citizen Lab ยืนยันมือถือสมาชิกขบวนการนักศึกษาเซอร์เบียติดสปายแวร์ Pegasus — ผ่าน zero-click ทาง iMessage ที่ Apple แก้ไปแล้วตั้งแต่ปี 2568
- cisco sa n9k s1 rce EH8dEtr
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- softwarechecker.x
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- risk based disclosure
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- cisco sa hardening iosxr qg64NcM
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- cisco sa hardening iosxe V8NMuMZJ
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- cisco sa hardening sdwan faLcR3K
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- cisco sa notice LDquvx5d
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- cisco sa esa smime disc dzw4rEdY
Cisco
·
·
Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน
- brazetsu ai enhanced iab marketplace
Group-IB
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- brazilian banking phishing campaign
ANY.RUN
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- relations
Virustotal
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- analysis of ongoing ousaban attacks targeting the iberian peninsula
Fortinet
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- dark caracal delivers brand new backdoor using svg based techniques.pdf
Kaspersky Labs
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- still circling inside the operator behind blind eagles github loader
Levelblue
·
·
BraZetsu — เฟรมเวิร์กมัลแวร์ที่ใช้ AI คัดเกรดเครื่องเหยื่อ แล้วส่งขึ้นตลาดมืดขายสิทธิ์เข้าถึงเริ่มต้นที่ 5.80 ดอลลาร์
- russian national indicted exploiting online platform used freelance employment and
U.S. Department of Justice
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- internet macros blocked
Microsoft
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- shattering the dream when a job offer becomes a zero day attack
Check Point Research
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- theteamspystory final t2.pdf
Kasperskycontenthub
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- a deeper look into malware abusing teamviewer
Avast
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- technical analysis of darkvnc
Esentire
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- 6318863
Gov
·
·
สหรัฐฯ ตั้งข้อหาแฮ็กเกอร์รัสเซียที่ถูกส่งตัวข้ามแดนจากไซปรัส — ใช้บัญชีปลอม 255 บัญชีบนแพลตฟอร์มฟรีแลนซ์ส่งไฟล์ Excel ฝังมัลแวร์ถึงผู้ใช้ 80,000 ราย
- Container vulnerability opens door for supply chain attacks
Techtarget
·
·
รายงานชี้คลื่นช่องโหว่ที่ AI ขุดเจอ อาจรับมือได้ง่ายกว่าที่กลัวกัน — เพราะไม่ถึง 10% ผ่านการตรวจสอบยืนยัน
- searchsecurity
Techtarget
·
·
รายงานชี้คลื่นช่องโหว่ที่ AI ขุดเจอ อาจรับมือได้ง่ายกว่าที่กลัวกัน — เพราะไม่ถึง 10% ผ่านการตรวจสอบยืนยัน
- gaming the system how a chinese speaking actor turned brazilian government sites into an seo weapon
Check Point Research
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- 3snake
GitHub
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- new apt group earth berberoka targets gambling websites with old.html
Trend Micro Research
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- ghostredirector poisons windows servers backdoors side potatoes
ESET Research
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- operation rewrite seo poisoning campaign
Palo Alto Networks Unit 42
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- gov br subdomain seo poisoning 630k urls
Hunt
·
·
โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
- GHSA r5pp p5r8 466r
GitHub
·
·
ไฟล์ .git ที่ถูกดัดแปลงสั่งให้ Claude Code, Codex, Cursor และเอเจนต์ AI อื่นรันโค้ดของผู้โจมตีได้ — 4 ใน 8 ช่องโหว่ยังไม่มีแพตช์
- ai coding agents git hijack
Manifold
·
·
ไฟล์ .git ที่ถูกดัดแปลงสั่งให้ Claude Code, Codex, Cursor และเอเจนต์ AI อื่นรันโค้ดของผู้โจมตีได้ — 4 ใน 8 ช่องโหว่ยังไม่มีแพตช์
- claude arbitrary code execution
Sonarsource
·
·
ไฟล์ .git ที่ถูกดัดแปลงสั่งให้ Claude Code, Codex, Cursor และเอเจนต์ AI อื่นรันโค้ดของผู้โจมตีได้ — 4 ใน 8 ช่องโหว่ยังไม่มีแพตช์
- red team technique exploiting git fsmonitor for initial access
Cobalt
·
·
ไฟล์ .git ที่ถูกดัดแปลงสั่งให้ Claude Code, Codex, Cursor และเอเจนต์ AI อื่นรันโค้ดของผู้โจมตีได้ — 4 ใน 8 ช่องโหว่ยังไม่มีแพตช์
- CVERecord
Cve
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- Switchvox+ +Release+Notes+Version+8.4.0.2+July+14+2026
Atlassian
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- cve 2026 9586 sangoma switchvox rce
Horizon3
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- switchvox
Sra
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- switchvox post
Sra
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- detection
Virustotal
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรงใน Sangoma Switchvox (CVE-2026-9586) วาง reverse shell โดยไม่ต้องมีบัญชีผู้ใช้
- aa26 231a
CISA
·
·
นักวิจัย Forescout ใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE ข้ามรุ่น PLC ของ WAGO — ใช้เวลา 8 ชั่วโมงครึ่ง ค่า API 535 ดอลลาร์ และทำ PLC พังไปหนึ่งตัว
- can ai create plc attacks yes but it%E2%80%99s not that easy yet
Forescout
·
·
นักวิจัย Forescout ใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE ข้ามรุ่น PLC ของ WAGO — ใช้เวลา 8 ชั่วโมงครึ่ง ค่า API 535 ดอลลาร์ และทำ PLC พังไปหนึ่งตัว
- VDE 2021 050
Certvde
·
·
นักวิจัย Forescout ใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE ข้ามรุ่น PLC ของ WAGO — ใช้เวลา 8 ชั่วโมงครึ่ง ค่า API 535 ดอลลาร์ และทำ PLC พังไปหนึ่งตัว
- ssa 044112.html
Siemens
·
·
นักวิจัย Forescout ใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE ข้ามรุ่น PLC ของ WAGO — ใช้เวลา 8 ชั่วโมงครึ่ง ค่า API 535 ดอลลาร์ และทำ PLC พังไปหนึ่งตัว
- malicious cyber actors targeting water and wastewater sector internet facing programmable logic controllers causing operational disruptions
Fbi
·
·
นักวิจัย Forescout ใช้ Claude ย้ายโค้ดโจมตี pre-auth RCE ข้ามรุ่น PLC ของ WAGO — ใช้เวลา 8 ชั่วโมงครึ่ง ค่า API 535 ดอลลาร์ และทำ PLC พังไปหนึ่งตัว
- from meta ads to full device takeover uncovering streamrat
Threatfabric
·
·
โฆษณาบน Meta ดัน StreamRat โทรจันแอนดรอยด์ตัวใหม่ — ปลอมเป็นแอปดูทีวี ขอสิทธิ์ Accessibility แล้วยึดเครื่องได้เกือบทั้งหมด
- mirax a new android rat turning infected devices into potential residential proxy nodes
Cleafy
·
·
โฆษณาบน Meta ดัน StreamRat โทรจันแอนดรอยด์ตัวใหม่ — ปลอมเป็นแอปดูทีวี ขอสิทธิ์ Accessibility แล้วยึดเครื่องได้เกือบทั้งหมด
- 3 8 flash and 3 8 flash cyber
Google
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- fairwind program
Google
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- path to astra
OpenAI
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- collective cyberdefense
OpenAI
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- fairwind program
Deepmind
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- claude fable and mythos 5 1
Anthropic
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- enterprise frontier safeguards
Anthropic
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- 2605.02964
Arxiv
·
·
Google, Anthropic และ OpenAI เปิดตัวโมเดล AI สายไซเบอร์พร้อมกัน — OpenAI ระบุ Astra ถึงเกณฑ์ความสามารถระดับ Critical แล้ว
- GHSA mh22 prqr vf42
GitHub
·
·
GeoNetwork ปิดช่องโหว่คู่ที่ต่อกันเป็น RCE โดยไม่ต้องยืนยันตัวตน — กระทบระบบหลังบ้านของ geoportal หน่วยงานรัฐทั่วโลก
- GHSA x898 729x cc3r
GitHub
·
·
GeoNetwork ปิดช่องโหว่คู่ที่ต่อกันเป็น RCE โดยไม่ต้องยืนยันตัวตน — กระทบระบบหลังบ้านของ geoportal หน่วยงานรัฐทั่วโลก
- geonetwork preauth RCE
Ethiack
·
·
GeoNetwork ปิดช่องโหว่คู่ที่ต่อกันเป็น RCE โดยไม่ต้องยืนยันตัวตน — กระทบระบบหลังบ้านของ geoportal หน่วยงานรัฐทั่วโลก
- security incident bgp hijacking
Virtualizor
·
·
BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
- data.json
Ripe
·
·
BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
- 4856297
Lowendtalk
·
·
BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
- virtualizor security scan.sh
Virtualizor
·
·
BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
- virtualizor 3 2 9 launched release candidate patch 9
Virtualizor
·
·
BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
- insider threat statistics
SentinelOne Labs
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- former employee medical packaging company sentenced federal prison disrupting ppe
U.S. Department of Justice
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- aa23 320a
CISA
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- rmm abuse trusted tools untrusted hands
Huntress
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- state of human risk
Mimecast
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- insider threat report dark web recruitment access trends
Flashpoint
·
·
ระบบป้องกันแข็งขึ้น กลุ่มแรนซัมแวร์จึงหันมาซื้อตัวคนใน — Flashpoint พบโพสต์ขายการเข้าถึงกว่า 75% มาจากพนักงานเอง
- CVERecord
Cve
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรง JFrog Artifactory (CVE-2026-82329) ปลอมโทเคนผู้ดูแลระบบ — หลังเปิดเผยเพียงไม่กี่วัน
- artifactory self managed releases
Jfrog
·
·
ผู้โจมตีเริ่มใช้ช่องโหว่ร้ายแรง JFrog Artifactory (CVE-2026-82329) ปลอมโทเคนผู้ดูแลระบบ — หลังเปิดเผยเพียงไม่กี่วัน
- 121244
Kaspersky GReAT
·
·
กลุ่มอิหร่าน Nimbus Manticore ปลอมเป็นผู้สรรหาบุคลากรส่งโจทย์เขียนโค้ดฝัง RAT ข้ามแพลตฟอร์ม — npm ปลอมแนบมาในไฟล์โจทย์เลย ไม่ขึ้นคลังสาธารณะ
- mini shai hulud miasma and hades worms target bioinformatics and mcp developers via malicious
Socket
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- openapi react query codegen npm compromise
Socket
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- shai hulud hades wave hits six pypi bioinformatics packages
Endorlabs
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- shai hulud campaign evolution miasma hades and ai scanner evasion
Zscaler
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- 7nohe openapi react query codegen compromised npm publishing workflow
Stepsecurity
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- 107084796
Abc
·
·
UAC-0099 ฝังข้อความ "ช่วยสร้างอาวุธนิวเคลียร์" ไว้ในมัลแวร์ — เทคนิค GuardBreaker หลอกให้ AI ปฏิเสธการวิเคราะห์โค้ด
- 2026 08 31 security update
Metr
·
·
METR ถูกขโมยกุญแจ API แล้วเผาเครดิต AI มูลค่าราว 600,000 ดอลลาร์ — ต้นตอคือแอปที่เขียนด้วย AI แล้วยืนยันตัวตนล้มแบบเปิด
- Improper Error Handling
Owasp
·
·
METR ถูกขโมยกุญแจ API แล้วเผาเครดิต AI มูลค่าราว 600,000 ดอลลาร์ — ต้นตอคือแอปที่เขียนด้วย AI แล้วยืนยันตัวตนล้มแบบเปิด
- financially motivated threat actor breeze comet targets brazil
Mandiant / Google Threat Intelligence
·
·
Breeze Comet เจาะระบบชำระเงินบราซิลสั่งโอนเงินฉ้อโกงหลายร้อยรายการ — ใช้แบ็กดอร์ 4 ตัวและมัลแวร์อุโมงค์ Rust เข้าถึง API การเงินโดยตรง
- axur reveals plump spider modus operandi systemic pix fraud
Axur
·
·
Breeze Comet เจาะระบบชำระเงินบราซิลสั่งโอนเงินฉ้อโกงหลายร้อยรายการ — ใช้แบ็กดอร์ 4 ตัวและมัลแวร์อุโมงค์ Rust เข้าถึง API การเงินโดยตรง
- packagist themes ios spyware
Socket
·
·
13 แพ็กเกจธีม Composer บน Packagist ฝังสปายแวร์ลง iPhone ที่ไม่ได้อัปเดต — ขโมยวลีกู้กระเป๋าคริปโตจากคีย์เชน
- CVE 2025 43398
NVD (NIST)
·
·
13 แพ็กเกจธีม Composer บน Packagist ฝังสปายแวร์ลง iPhone ที่ไม่ได้อัปเดต — ขโมยวลีกู้กระเป๋าคริปโตจากคีย์เชน
- CVE 2025 43510
NVD (NIST)
·
·
13 แพ็กเกจธีม Composer บน Packagist ฝังสปายแวร์ลง iPhone ที่ไม่ได้อัปเดต — ขโมยวลีกู้กระเป๋าคริปโตจากคีย์เชน
- CVE 2025 43520
NVD (NIST)
·
·
13 แพ็กเกจธีม Composer บน Packagist ฝังสปายแวร์ลง iPhone ที่ไม่ได้อัปเดต — ขโมยวลีกู้กระเป๋าคริปโตจากคีย์เชน
- 125632
Apple
·
·
13 แพ็กเกจธีม Composer บน Packagist ฝังสปายแวร์ลง iPhone ที่ไม่ได้อัปเดต — ขโมยวลีกู้กระเป๋าคริปโตจากคีย์เชน
- aurora ransomware affiliate ai attack planning crypto payments
CloudSEK
·
·
แอฟฟิลิเอต Aurora ใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะ 10 องค์กร โผล่ชุดเครื่องมือ Gryxa ที่สร้างด้วย AI ทั้งชุด
- aurora ransomware targets esxi abuses cursor agent for exploitation
Gambit Security
·
·
แอฟฟิลิเอต Aurora ใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะ 10 องค์กร โผล่ชุดเครื่องมือ Gryxa ที่สร้างด้วย AI ทั้งชุด
- threat spotlight gryxa ai built toolkit
ReliaQuest
·
·
แอฟฟิลิเอต Aurora ใช้ Cursor Agent ที่รัน Claude Sonnet ลงมือเจาะ 10 องค์กร โผล่ชุดเครื่องมือ Gryxa ที่สร้างด้วย AI ทั้งชุด
- huntress dprk remote worker investigation
Huntress
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- purpledelta fraudulent employment operations
Recorded Future
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- two us nationals sentenced facilitating fraudulent remote information technology worker 0
U.S. Department of Justice
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- two us nationals sentenced facilitating fraudulent remote information technology worker
U.S. Department of Justice
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- detection strategies cloud identities against infiltrating it workers
Microsoft
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- dprk fake remote developers
Group-IB
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- product
Guermok
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- fbi investigating north korean remote it staffer working for u s agency
Federalnewsnetwork
·
·
แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม
- how fast is autonomous ai cyber capability advancing
UK Government
·
·
นักวิจัยความปลอดภัยกลับลำเรื่อง guardrails ของโมเดล AI — Anthropic เผยทบทวนผลประเมิน 140,000 รอบ พบเอเจนต์หลุดออกอินเทอร์เน็ต 3 กรณี
- china nexus espionage targets juniper routers
Mandiant / Google Threat Intelligence
·
·
กลุ่มจีน Fire Ant ยึด Cisco IOS XR ขโมยข้อมูลรับรองและปิดตาบันทึกความปลอดภัย ขยายเป้าจาก VMware สู่แกนเครือข่าย
- fire ant evolves from hypervisors to trusted infrastructure
Sygnia
·
·
กลุ่มจีน Fire Ant ยึด Cisco IOS XR ขโมยข้อมูลรับรองและปิดตาบันทึกความปลอดภัย ขยายเป้าจาก VMware สู่แกนเครือข่าย
- ValleyRAT backdoor adware
Kaspersky GReAT
·
·
ValleyRAT ซ่อนในแอดแวร์ที่เซ็นรับรอง หลอกให้เหยื่อเพิ่มลงข้อยกเว้นแอนตี้ไวรัส แล้วยึดเครื่องเต็มรูปแบบ
- cato ctrl silverfox evolves
Cato Networks
·
·
ValleyRAT ซ่อนในแอดแวร์ที่เซ็นรับรอง หลอกให้เหยื่อเพิ่มลงข้อยกเว้นแอนตี้ไวรัส แล้วยึดเครื่องเต็มรูปแบบ
- The Hacker News — Securing Claude Code: The New Compliance API, Local Visibility, and Identity Governance
The Hacker News
·
·
Anthropic เพิ่ม Compliance API สำหรับ Claude Code — เปิดมุมมองเซสชันบนเครื่อง แต่การกำกับดูแลเอเจนต์ยังต้องการมากกว่าล็อก
- Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
BleepingComputer
·
·
Anthropic เตือน infostealer ขโมยเซสชัน Claude ที่ล็อกอินอยู่ ดูดโควตาและรูดบัตรโดยไม่ต้องรู้รหัสผ่าน
- Anthropic locks out Claude users after infostealers hijack login sessions
Help Net Security
·
·
Anthropic เตือน infostealer ขโมยเซสชัน Claude ที่ล็อกอินอยู่ ดูดโควตาและรูดบัตรโดยไม่ต้องรู้รหัสผ่าน
- terminalfix campaign deploys reverse tunnel through multistage intrusion
Microsoft
·
·
TerminalFix — ClickFix สายพันธุ์ใหม่ ลวงเหยื่อรันคำสั่งใน Windows Terminal ปล่อยแบ็กดอร์ reverse-tunnel
- Unitree G1 BLE RCE
Olivier Laflamme
·
·
หุ่นยนต์ฮิวแมนนอยด์ Unitree G1 EDU พบ 2 ช่องโหว่รันโค้ดระดับ root — เส้นทางหนึ่งเริ่มจากบลูทูธในระยะใกล้โดยไม่ต้องจับคู่
- ServiceNow Security Advisory KB3152242
ServiceNow
·
·
ServiceNow แพตช์ 3 ช่องโหว่ CVSS 10.0 บน AI Platform — รันโค้ดและยิง SQL ได้โดยไม่ต้องล็อกอิน พร้อมคำแก้ข่าวการโจมตีจริงของ CVE-2026-6875
- CVE-2026-18885
CVE Program
·
·
ServiceNow แพตช์ 3 ช่องโหว่ CVSS 10.0 บน AI Platform — รันโค้ดและยิง SQL ได้โดยไม่ต้องล็อกอิน พร้อมคำแก้ข่าวการโจมตีจริงของ CVE-2026-6875
- OpenAI Hugging Face incident investigation
METR
·
·
OpenAI ชี้ต้นเหตุเอเจนต์ AI เจาะ Hugging Face คือ reward hacking — เอเจนต์ราว 1,200 ตัวตั้งกระดานข่าวลับคุยกันเอง 70,000 ข้อความ
- Security: CVE-2026-65643 Vulnerability in cPanel's Domain Parking Functionality
cPanel
·
·
cPanel แพตช์ช่องโหว่ร้ายแรง CVE-2026-65643 — ลูกค้าโฮสติงรายเดียวสร้างไฟล์ตามใจแล้วรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์
- Vulnerability: Privilege Escalation via Phusion Passenger's Watchdog API
Plesk
·
·
cPanel แพตช์ช่องโหว่ร้ายแรง CVE-2026-65643 — ลูกค้าโฮสติงรายเดียวสร้างไฟล์ตามใจแล้วรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์
- BlueDelta targets with HOOKEDGE
Recorded Future
·
·
APT28 ปล่อยแบ็กดอร์ HOOKEDGE เจาะหน่วยงานรัฐและการทูตยุโรป — สคริปต์ batch ที่ยืมบริการ webhook สาธารณะเป็นเซิร์ฟเวอร์สั่งการ
- cyber blueprint draft council recommendation
European Union
·
·
อียูยืนยันแฮ็กเกอร์รัฐรัสเซียย้ายสนามฟิชชิงจากอีเมลไปแอปแชต — 8 เหตุการณ์ร้ายแรงบน Signal และ WhatsApp ในปี 2569 ประธานบุนเดสทาคถูกเจาะ
- 2026 02 06 gemeinsamer sicherheitshinweis phishing
Verfassungsschutz
·
·
อียูยืนยันแฮ็กเกอร์รัฐรัสเซียย้ายสนามฟิชชิงจากอีเมลไปแอปแชต — 8 เหตุการณ์ร้ายแรงบน Signal และ WhatsApp ในปี 2569 ประธานบุนเดสทาคถูกเจาะ
- phishing alarm in berliner regierungsviertel julia kloeckner opfer des signal hacks
Spiegel
·
·
อียูยืนยันแฮ็กเกอร์รัฐรัสเซียย้ายสนามฟิชชิงจากอีเมลไปแอปแชต — 8 เหตุการณ์ร้ายแรงบน Signal และ WhatsApp ในปี 2569 ประธานบุนเดสทาคถูกเจาะ
- hackers target eu officials whatsapp
Politico
·
·
อียูยืนยันแฮ็กเกอร์รัฐรัสเซียย้ายสนามฟิชชิงจากอีเมลไปแอปแชต — 8 เหตุการณ์ร้ายแรงบน Signal และ WhatsApp ในปี 2569 ประธานบุนเดสทาคถูกเจาะ
- two wa men charged following afp fbi wapf disruption alleged global
Australian Federal Police
·
·
ออสเตรเลียตั้งข้อหาชาย 2 คนรวม 14 กระทง ปมกลุ่ม TeamPCP — ต้นทางการวางยา Trivy, Checkmarx KICS และ LiteLLM เมื่อเดือนมีนาคม
- FBI advisory 260702
IC3
·
·
ออสเตรเลียตั้งข้อหาชาย 2 คนรวม 14 กระทง ปมกลุ่ม TeamPCP — ต้นทางการวางยา Trivy, Checkmarx KICS และ LiteLLM เมื่อเดือนมีนาคม
- zbt darklantern speakingstone
Vulncheck
·
·
เราเตอร์ไวท์เลเบลของ ZBT พบแบ็กดอร์เพิ่มอีก 2 ตัว — VulnCheck ชี้ฝังมาตั้งแต่ปี 2562 และของใหม่ที่ซื้อจาก Amazon ยังไม่แพตช์
- factory.html
Alibaba
·
·
เราเตอร์ไวท์เลเบลของ ZBT พบแบ็กดอร์เพิ่มอีก 2 ตัว — VulnCheck ชี้ฝังมาตั้งแต่ปี 2562 และของใหม่ที่ซื้อจาก Amazon ยังไม่แพตช์
- declaring a national emergency to secure the united states bulk power system
Whitehouse
·
·
ทรัมป์ลงนามคำสั่งฝ่ายบริหาร 14420 ประกาศภาวะฉุกเฉินสกัดแบ็กดอร์ในอุปกรณ์ระบบส่งไฟฟ้าจากต่างชาติ
- prohibition order securing critical defense facilities
Energy
·
·
ทรัมป์ลงนามคำสั่งฝ่ายบริหาร 14420 ประกาศภาวะฉุกเฉินสกัดแบ็กดอร์ในอุปกรณ์ระบบส่งไฟฟ้าจากต่างชาติ
- 887
Digdir
·
·
กลุ่มแฮ็กติวิสต์หนุนรัสเซีย Server Killers อ้างถล่มบริการดิจิทัลภาครัฐนอร์เวย์ — หน่วยงานเจ้าของระบบล็อกอินกลางบอกเป็นการโจมตีที่หนักที่สุดเท่าที่เคยเจอ
- KB4905
Veeam
·
·
Veeam แจ้งช่องโหว่ร้ายแรง CVE-2026-65641 ใน Veeam ONE 13 — บังคับให้บัญชีบริการยืนยันตัวตนผ่าน SMB ได้โดยไม่ต้องล็อกอิน
- Spark
GitHub
·
·
Spark RAT เล็งเป้าคนและองค์กรในกัมพูชา — ยืมไดรเวอร์โหว่ของ OPSWAT AppRemover ฆ่าโปรแกรมความปลอดภัย ล่อด้วยหนังสือราชการและเอกสารสาธารณสุข
- cambodia focused cluster uses multi stage infection chain with localized lures
Acronis
·
·
Spark RAT เล็งเป้าคนและองค์กรในกัมพูชา — ยืมไดรเวอร์โหว่ของ OPSWAT AppRemover ฆ่าโปรแกรมความปลอดภัย ล่อด้วยหนังสือราชการและเอกสารสาธารณสุข
- GHSA p293 qw3h jr36
GitHub
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- GHSA 2xp9 vwfh vxw4
GitHub
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- GHSA g89c p67h r497
GitHub
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- nextjs august 2026 security release
Vercel
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- august 2026 security release
Nextjs
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- next security release program
Nextjs
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- july 2026 security release
Nextjs
·
·
Next.js แพตช์ 2 ช่องโหว่ร้ายแรง — ไฟล์ภาพ AVIF และ path traversal บนวินโดวส์ เปิดทางรันโค้ดโดยไม่ต้องล็อกอิน
- dark caracal reloaded new malware same hunting grounds
Arctic Wolf
·
·
GoCaracal มัลแวร์ Go ตัวใหม่ในเหตุเจาะบริษัทสื่อสารเวเนซุเอลา — เมื่อ C2 หลักล่ม ไปอ่านที่อยู่สำรองจากสัญญาอัจฉริยะบน Ethereum
- cisa adds six known exploited vulnerabilities catalog
CISA
·
·
CVE-2026-8452 ใน Citrix NetScaler ถูกใช้โจมตีจริงแล้ว — Citrix แจ้งว่าเป็นแค่ DoS แต่ watchTowr สาธิตว่ารันโค้ดได้โดยไม่ต้องล็อกอิน CISA สั่งอุดภายใน 29 ส.ค.
- article
Citrix
·
·
CVE-2026-8452 ใน Citrix NetScaler ถูกใช้โจมตีจริงแล้ว — Citrix แจ้งว่าเป็นแค่ DoS แต่ watchTowr สาธิตว่ารันโค้ดได้โดยไม่ต้องล็อกอิน CISA สั่งอุดภายใน 29 ส.ค.
- youre back in the room citrix netscaler pre auth rce cve 2026 8452
Watchtowr
·
·
CVE-2026-8452 ใน Citrix NetScaler ถูกใช้โจมตีจริงแล้ว — Citrix แจ้งว่าเป็นแค่ DoS แต่ watchTowr สาธิตว่ารันโค้ดได้โดยไม่ต้องล็อกอิน CISA สั่งอุดภายใน 29 ส.ค.
- gym booking misalignment evaluation
GitHub
·
·
จำลองเหตุจองคลาสยิมในออสเตรเลียซ้ำ — เอเจนต์ AI ข้ามข้อจำกัดการจองได้ 9 ใน 10 ครั้ง และยกเลิกการจองของสมาชิกคนอื่นเองโดยไม่มีใครสั่ง
- australian gym hack openclaw test
Aikido
·
·
จำลองเหตุจองคลาสยิมในออสเตรเลียซ้ำ — เอเจนต์ AI ข้ามข้อจำกัดการจองได้ 9 ใน 10 ครั้ง และยกเลิกการจองของสมาชิกคนอื่นเองโดยไม่มีใครสั่ง
- openclaw
Npmjs
·
·
จำลองเหตุจองคลาสยิมในออสเตรเลียซ้ำ — เอเจนต์ AI ข้ามข้อจำกัดการจองได้ 9 ใน 10 ครั้ง และยกเลิกการจองของสมาชิกคนอื่นเองโดยไม่มีใครสั่ง
- claude opus 4 6 system card
Anthropic
·
·
จำลองเหตุจองคลาสยิมในออสเตรเลียซ้ำ — เอเจนต์ AI ข้ามข้อจำกัดการจองได้ 9 ใน 10 ครั้ง และยกเลิกการจองของสมาชิกคนอื่นเองโดยไม่มีใครสั่ง
- disrupting malicious uses of ai influence campaign russia
OpenAI
·
·
OpenAI แบนบัญชี ChatGPT ของรัสเซีย — ใช้ AI ปั้นสถาบันวิจัยปลอมและดัชนี "อธิปไตย" เชิดชูรัสเซีย
- ibi.institute
Whois
·
·
OpenAI แบนบัญชี ChatGPT ของรัสเซีย — ใช้ AI ปั้นสถาบันวิจัยปลอมและดัชนี "อธิปไตย" เชิดชูรัสเซีย
- novacookies at scale inside the 320 phishing service targeting hundreds of organizations
Island
·
·
NovaCookies ชุดฟิชชิง AitM ราคา 320 ดอลลาร์ต่อเดือน — อาศัยอีเมลแจ้งเตือน Docusign ของจริงขโมยเซสชัน Microsoft 365
- anonymouskit ai phaas supply chain
Socradar
·
·
NovaCookies ชุดฟิชชิง AitM ราคา 320 ดอลลาร์ต่อเดือน — อาศัยอีเมลแจ้งเตือน Docusign ของจริงขโมยเซสชัน Microsoft 365
- eviltokens phaas platform
Flare
·
·
NovaCookies ชุดฟิชชิง AitM ราคา 320 ดอลลาร์ต่อเดือน — อาศัยอีเมลแจ้งเตือน Docusign ของจริงขโมยเซสชัน Microsoft 365
- doubloon dredger token harvesting notion abuse eviltokens and a side of tycoon2fa
Sublime
·
·
NovaCookies ชุดฟิชชิง AitM ราคา 320 ดอลลาร์ต่อเดือน — อาศัยอีเมลแจ้งเตือน Docusign ของจริงขโมยเซสชัน Microsoft 365
- 58 arrests in global effort to dismantle West African organized crime groups
Interpol
·
·
INTERPOL ปฏิบัติการ Jackal IV จับ 58 ราย ระบุตัวผู้ต้องสงสัยอีก 263 — ไล่บี้เครือข่ายอาชญากรรมแอฟริกาตะวันตกใน 22 ประเทศหกทวีป
- KnowBe4 catches North Korean hacker posing as IT employee
TechTarget
·
·
Huntress สรุปสัญญาณจับ "พนักงานไอทีเกาหลีเหนือ" จาก 3 เคสจริงในปี 2569 — PiKVM, พาสปอร์ตพิมพ์ผิดจุดเดียวกัน และบิลค่าไฟที่ลิงก์ไปเว็บการไฟฟ้าสหรัฐ
- tortoiseshell apt toolset infrastructure
Group-IB
·
·
Group-IB พบโครงสร้างพื้นฐานและมัลแวร์ใหม่ของ Nimbus Manticore — แบ็กดอร์คล้าย TWOSTROKE และเครื่องมือ SSH Tunnel
- justice department and fbi seize platforms operated and used china state sponsored hackers
U.S. Department of Justice
·
·
FBI ทลายโครงสร้างพื้นฐาน QTFY ที่โยงจีน — บริษัทรับจ้างจากหนานจิงที่ปั้นบ็อตเน็ต IoT ให้ MSS และ PLA ใช้ซ่อนต้นทางการโจมตี
- 260826.pdf
Ic3
·
·
FBI ทลายโครงสร้างพื้นฐาน QTFY ที่โยงจีน — บริษัทรับจ้างจากหนานจิงที่ปั้นบ็อตเน็ต IoT ให้ MSS และ PLA ใช้ซ่อนต้นทางการโจมตี
- the infrastructure quartermaster inside a china nexus state enablement model
Lumen
·
·
FBI ทลายโครงสร้างพื้นฐาน QTFY ที่โยงจีน — บริษัทรับจ้างจากหนานจิงที่ปั้นบ็อตเน็ต IoT ให้ MSS และ PLA ใช้ซ่อนต้นทางการโจมตี
- cisa adds one known exploited vulnerability catalog
CISA
·
·
CVE-2026-60004 ใน Gitea ถูกใช้โจมตีจริงแล้ว — CISA เพิ่มเข้า KEV หลังพบเซิร์ฟเวอร์ถูกวางตัวขุดเหรียญ
- 1072030
Habr
·
·
CVE-2026-60004 ใน Gitea ถูกใช้โจมตีจริงแล้ว — CISA เพิ่มเข้า KEV หลังพบเซิร์ฟเวอร์ถูกวางตัวขุดเหรียญ
- config cheat sheet
Gitea
·
·
CVE-2026-60004 ใน Gitea ถูกใช้โจมตีจริงแล้ว — CISA เพิ่มเข้า KEV หลังพบเซิร์ฟเวอร์ถูกวางตัวขุดเหรียญ
- aa26 237a
CISA
·
·
CISA เจาะ 2 องค์กรโครงสร้างพื้นฐานสำคัญด้วยเทคนิคเดียวกัน — ยึดโดเมนได้ทั้งคู่ แต่ฝ่ายหนึ่งไม่ตรวจพบอะไรเลย
- VU#308749
CERT/CC
·
·
CERT/CC เปิดเผยช่องโหว่ Kaltura mwEmbed สองรายการที่ยังไม่มีแพตช์ — อ่านไฟล์และรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน
- one parameter two bugs
AndDone
·
·
CERT/CC เปิดเผยช่องโหว่ Kaltura mwEmbed สองรายการที่ยังไม่มีแพตช์ — อ่านไฟล์และรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน
- 6a6d14328b7a1493e8c47f9565461e5f88be20c9
GitHub
·
·
CERT/CC เปิดเผยช่องโหว่ Kaltura mwEmbed สองรายการที่ยังไม่มีแพตช์ — อ่านไฟล์และรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน
- security.txt
Kaltura
·
·
CERT/CC เปิดเผยช่องโหว่ Kaltura mwEmbed สองรายการที่ยังไม่มีแพตช์ — อ่านไฟล์และรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน
- set up ollama
Nvidia
·
·
หน้าเว็บอันตรายยึดโมเดล AI ในเครื่องผ่าน NVIDIA NemoClaw — แก้เทมเพลตแชตเพื่อฝังคำสั่งลับในทุกบทสนทนา
- nemoclaw
Ollama
·
·
หน้าเว็บอันตรายยึดโมเดล AI ในเครื่องผ่าน NVIDIA NemoClaw — แก้เทมเพลตแชตเพื่อฝังคำสั่งลับในทุกบทสนทนา
- technical advisory ollama dns rebinding attack cve 2024 28224
Nccgroup
·
·
หน้าเว็บอันตรายยึดโมเดล AI ในเครื่องผ่าน NVIDIA NemoClaw — แก้เทมเพลตแชตเพื่อฝังคำสั่งลับในทุกบทสนทนา
- one billion people are now protected with passkeys on whatsapp plus more account security features
WhatsApp
·
·
WhatsApp รองรับ passkey หลายอันต่อบัญชีเดียว — พร้อมอัปเกรด PIN หกหลักของการยืนยันสองขั้นเป็นรหัสผ่านเต็มรูปแบบ
- 001
Mitre
·
·
RAT สองตัวใหม่ E4del และ PINHOLE ใช้ข้อความต้อนรับของเซิร์ฟเวอร์ FTP เป็นที่ฝากคำสั่ง — พบครั้งแรกในโลกจริง
- ftp banners new dead drop resolver rats
Socradar
·
·
RAT สองตัวใหม่ E4del และ PINHOLE ใช้ข้อความต้อนรับของเซิร์ฟเวอร์ FTP เป็นที่ฝากคำสั่ง — พบครั้งแรกในโลกจริง
- introducing early cascade injection from windows process creation to stealthy injection
Outflank
·
·
RAT สองตัวใหม่ E4del และ PINHOLE ใช้ข้อความต้อนรับของเซิร์ฟเวอร์ FTP เป็นที่ฝากคำสั่ง — พบครั้งแรกในโลกจริง
- earlybird technique an advanced malware evasion strategy
Co
·
·
RAT สองตัวใหม่ E4del และ PINHOLE ใช้ข้อความต้อนรับของเซิร์ฟเวอร์ FTP เป็นที่ฝากคำสั่ง — พบครั้งแรกในโลกจริง
- acr stealer two observed intrusion chains amid increased threat activity
Microsoft
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- wow64 subsystem internals and hooking techniques
Mandiant / Google Threat Intelligence
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- what is heavens gate
Huntress
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- wordlistloader delivering amatera via clearfake campaigns
Gendigital
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- clearfake new lotl techniques
Expel
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- amatera stealer 4 0 2 beta whats new in this variant
Esentire
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- synkloader when you throw in everything but the kitchen sink
Expel
·
·
โหลดเดอร์ใหม่สองตัว WordlistLoader และ SynkLoader — ตัวหนึ่งซ่อนเชลล์โค้ดเป็นคำภาษาอังกฤษ อีกตัวปลอมหน้าล็อกวินโดวส์ดักรหัสผ่าน
- weedhack minecraft malware fake gaming websites seo poisoning
Mcafee
·
·
Weedhack ยังแพร่ผ่านไคลเอนต์ Minecraft ปลอม — เว็บลอกแบรนด์ครบทุกจุด บางแห่งสร้างด้วยเครื่องมือ AI
- Grandoreiro Goes North: From Brazil to Mexico With a New DLL Sideloading Campaign
Acronis Threat Research Unit
·
·
Grandoreiro โทรจันธนาคารบราซิลอายุสิบปีเบนเป้าไปเม็กซิโก — อาศัยโปรแกรมหาไฟล์ซ้ำที่ถูกกฎหมายรันโค้ดแทนตัวเอง
- Manic — Blend Between Banking Malware and Spyware
ThreatFabric
·
·
Grandoreiro โทรจันธนาคารบราซิลอายุสิบปีเบนเป้าไปเม็กซิโก — อาศัยโปรแกรมหาไฟล์ซ้ำที่ถูกกฎหมายรันโค้ดแทนตัวเอง
- The ToxicPanda Never Sleeps — ToxicPanda 2.0 Prepares Its Next Strike on Mobile
Zimperium
·
·
Grandoreiro โทรจันธนาคารบราซิลอายุสิบปีเบนเป้าไปเม็กซิโก — อาศัยโปรแกรมหาไฟล์ซ้ำที่ถูกกฎหมายรันโค้ดแทนตัวเอง
- SickKids employee information impacted by cybersecurity incident
Sickkids
·
·
โรงพยาบาลเด็ก SickKids ข้อมูลพนักงานและผู้สมัครงานรั่ว — ต้นเหตุคือช่องโหว่ในซอฟต์แวร์บุคคลที่สามที่ยังไม่ยอมเปิดชื่อ
- CVE 2026 69836
Microsoft
·
·
ไมโครซอฟท์ปล่อยแพตช์บริการคลาวด์ 22 รายการรวดเดียว — ห้าช่องโหว่ได้ CVSS 10 เต็ม ครอบคลุม Azure SQL, Azure Arc, Exchange Online และ Cassandra
- vulnerability
Microsoft
·
·
ไมโครซอฟท์ปล่อยแพตช์บริการคลาวด์ 22 รายการรวดเดียว — ห้าช่องโหว่ได้ CVSS 10 เต็ม ครอบคลุม Azure SQL, Azure Arc, Exchange Online และ Cassandra
- CVE 2026 69414
Microsoft
·
·
ไมโครซอฟท์ปล่อยแพตช์บริการคลาวด์ 22 รายการรวดเดียว — ห้าช่องโหว่ได้ CVSS 10 เต็ม ครอบคลุม Azure SQL, Azure Arc, Exchange Online และ Cassandra
- threat intelligence lookup
ANY.RUN
·
·
ไมโครซอฟท์กลับคำเรื่อง CVE-2026-69836 ใน Entra ID — ช่องโหว่ RCE วิกฤตที่เคยถูกระบุว่าถูกโจมตีจริง ล่าสุดยืนยันว่าไม่เคยถูกใช้โจมตี
- BTR Reforged — Weaponizing Defender's Remediation Driver as a Kernel Operation Primitive
Check Point Research
·
·
ไดรเวอร์ของ Microsoft Defender เองถูกใช้ลบซอฟต์แวร์ความปลอดภัยตอนบูต — BTR.sys มีลายเซ็นถูกต้องและอยู่ในวินโดวส์ทุกเครื่องตั้งแต่ Windows 7
- CVE-2021-24092 — 12 Years in Hiding: A Privilege Escalation Vulnerability in Windows Defender
SentinelLabs
·
·
ไดรเวอร์ของ Microsoft Defender เองถูกใช้ลบซอฟต์แวร์ความปลอดภัยตอนบูต — BTR.sys มีลายเซ็นถูกต้องและอยู่ในวินโดวส์ทุกเครื่องตั้งแต่ Windows 7
- distinct clusters target individuals of interest to russia
Mandiant / Google Threat Intelligence
·
·
กลุ่มจารกรรมรัสเซีย 3 คลัสเตอร์ฉวยกลไกล็อกอินที่ถูกต้อง — ฟิชชิง OAuth และหลอกเชื่ออุปกรณ์ WhatsApp ยึดบัญชีเป้าหมาย
- apt29 evolving diplomatic phishing
Mandiant / Google Threat Intelligence
·
·
กลุ่มจารกรรมรัสเซีย 3 คลัสเตอร์ฉวยกลไกล็อกอินที่ถูกต้อง — ฟิชชิง OAuth และหลอกเชื่ออุปกรณ์ WhatsApp ยึดบัญชีเป้าหมาย
- threat spotlight dns poisoning tactics expand to hospitality
ReliaQuest
·
·
กลุ่มจารกรรมรัสเซีย 3 คลัสเตอร์ฉวยกลไกล็อกอินที่ถูกต้อง — ฟิชชิง OAuth และหลอกเชื่ออุปกรณ์ WhatsApp ยึดบัญชีเป้าหมาย
- captivecrunch midnight blizzard targets travelers worldwide for malware delivery and credential theft
Microsoft
·
·
กลุ่มจารกรรมรัสเซีย 3 คลัสเตอร์ฉวยกลไกล็อกอินที่ถูกต้อง — ฟิชชิง OAuth และหลอกเชื่ออุปกรณ์ WhatsApp ยึดบัญชีเป้าหมาย
- inside a multi agent ai framework used to compromise government entities in asia
Dreamgroup
·
·
สหรัฐฯ เตือนภัยที่กำลังดำเนินอยู่ — สคริปต์โจมตีที่สร้างด้วย AI เล็ง PLC ตระกูล Siemens S7 ในโครงสร้างพื้นฐานสำคัญ
- 20394
Gov
·
·
สหรัฐฯ เตือนภัยที่กำลังดำเนินอยู่ — สคริปต์โจมตีที่สร้างด้วย AI เล็ง PLC ตระกูล Siemens S7 ในโครงสร้างพื้นฐานสำคัญ
- compromised rust crate onering performs code exfiltration
Aikido
·
·
แพ็กเกจ Rust ยอดนิยมถูกยึด — ฝัง proc-macro1 ปลอมชื่อ รันมัลแวร์ขโมยรหัสผ่านตั้งแต่ตอนคอมไพล์
- isolated vm
Github
·
·
ช่องโหว่วิกฤตใน isolated-vm เปิดทางให้จาวาสคริปต์ในแซนด์บ็อกซ์หลุดออกมายึดโปรเซสหลัก — ไลบรารีที่ถูกดาวน์โหลดเกือบล้านครั้งต่อสัปดาห์
- GHSA-864f-rcv7-6rh4
Github
·
·
ช่องโหว่วิกฤตใน isolated-vm เปิดทางให้จาวาสคริปต์ในแซนด์บ็อกซ์หลุดออกมายึดโปรเซสหลัก — ไลบรารีที่ถูกดาวน์โหลดเกือบล้านครั้งต่อสัปดาห์
- v8 isolate
V8docs
·
·
ช่องโหว่วิกฤตใน isolated-vm เปิดทางให้จาวาสคริปต์ในแซนด์บ็อกซ์หลุดออกมายึดโปรเซสหลัก — ไลบรารีที่ถูกดาวน์โหลดเกือบล้านครั้งต่อสัปดาห์
- isolated vm
Npmjs
·
·
ช่องโหว่วิกฤตใน isolated-vm เปิดทางให้จาวาสคริปต์ในแซนด์บ็อกซ์หลุดออกมายึดโปรเซสหลัก — ไลบรารีที่ถูกดาวน์โหลดเกือบล้านครั้งต่อสัปดาห์
- ghsa 864f rcv7 6rh4 critical type confusion vulnerability in isolated vm
Endorlabs
·
·
ช่องโหว่วิกฤตใน isolated-vm เปิดทางให้จาวาสคริปต์ในแซนด์บ็อกซ์หลุดออกมายึดโปรเซสหลัก — ไลบรารีที่ถูกดาวน์โหลดเกือบล้านครั้งต่อสัปดาห์
- CVE 2026 73570
NVD (NIST)
·
·
ช่องโหว่ SNMP ใน Zimbra ถูกใช้โจมตีจริงแล้ว — CVE-2026-73570 รันคำสั่งบนเซิร์ฟเวอร์อีเมลได้โดยไม่ต้องล็อกอิน
- cisa adds one known exploited vulnerability catalog
CISA
·
·
ช่องโหว่ SNMP ใน Zimbra ถูกใช้โจมตีจริงแล้ว — CVE-2026-73570 รันคำสั่งบนเซิร์ฟเวอร์อีเมลได้โดยไม่ต้องล็อกอิน
- aktywnie wykorzystywana podatnosc w zimbra collaboration suite
Cert
·
·
ช่องโหว่ SNMP ใน Zimbra ถูกใช้โจมตีจริงแล้ว — CVE-2026-73570 รันคำสั่งบนเซิร์ฟเวอร์อีเมลได้โดยไม่ต้องล็อกอิน
- infighting in the ransomware scene 0apt vs krybit leads to data leaks
Thai Organization
·
·
กลุ่มแรนซัมแวร์หน้าใหม่ Dysphor1a เปิดตัวด้วยเหยื่อไทย 2 รายในวันเดียว — สองวันองค์กรไทยขึ้นเว็บปล่อยข้อมูล 4 ราย ขณะที่ KryBit ยิงไทยเป็นรายที่ 4 ของปี
- TH
Ransomware
·
·
กลุ่มแรนซัมแวร์หน้าใหม่ Dysphor1a เปิดตัวด้วยเหยื่อไทย 2 รายในวันเดียว — สองวันองค์กรไทยขึ้นเว็บปล่อยข้อมูล 4 ราย ขณะที่ KryBit ยิงไทยเป็นรายที่ 4 ของปี
- QVlVREhZQSBUSCBJbnN1cmFuY2VAZHlzcGhvcjFh
Ransomware
·
·
กลุ่มแรนซัมแวร์หน้าใหม่ Dysphor1a เปิดตัวด้วยเหยื่อไทย 2 รายในวันเดียว — สองวันองค์กรไทยขึ้นเว็บปล่อยข้อมูล 4 ราย ขณะที่ KryBit ยิงไทยเป็นรายที่ 4 ของปี
- QkFOR0tPS0NBQkxFQGluY3JhbnNvbQ
Ransomware
·
·
กลุ่มแรนซัมแวร์หน้าใหม่ Dysphor1a เปิดตัวด้วยเหยื่อไทย 2 รายในวันเดียว — สองวันองค์กรไทยขึ้นเว็บปล่อยข้อมูล 4 ราย ขณะที่ KryBit ยิงไทยเป็นรายที่ 4 ของปี
- krybit
Ransomware
·
·
กลุ่มแรนซัมแวร์หน้าใหม่ Dysphor1a เปิดตัวด้วยเหยื่อไทย 2 รายในวันเดียว — สองวันองค์กรไทยขึ้นเว็บปล่อยข้อมูล 4 ราย ขณะที่ KryBit ยิงไทยเป็นรายที่ 4 ของปี
- usenixsecurity26 anwar.pdf
Usenix
·
·
Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย
- when zombie credit cards attack umass researchers discover loophole can reanimate
Umass
·
·
Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย
- in wallet we trust
Usenix
·
·
Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย
- windrelay nfc spynote rat combo fraud
Group-IB
·
·
Zombie Card — งานวิจัยชี้บัตร Visa ไร้สัมผัสที่หมดอายุแล้วถูกปลุกให้กลับมารูดซื้อของได้จริง โดยไม่ต้องแตะการเข้ารหัสของบัตรเลย
- adb
Android
·
·
ToxicPanda 2.0 และ GoldDigger ยกระดับโทรจันธนาคารบนแอนดรอยด์ — ขยายเป้าเป็น 349 สถาบันการเงินใน 16 ประเทศ พร้อมคำสั่งควบคุมระยะไกล 167 รายการ
- golddigger android malware analysis
Ibm
·
·
ToxicPanda 2.0 และ GoldDigger ยกระดับโทรจันธนาคารบนแอนดรอยด์ — ขยายเป้าเป็น 349 สถาบันการเงินใน 16 ประเทศ พร้อมคำสั่งควบคุมระยะไกล 167 รายการ
- pacing model development cyber capabilities
OpenAI
·
·
OpenAI ยกเครื่องความปลอดภัยของโมเดล — แซนด์บ็อกซ์เข้มขึ้น ตรวจทุกโทเคนที่สุ่มออกมา และกฎ 30 นาทีที่ต้องหยุดงานถ้าพิสูจน์ไม่ได้ว่าเตือนผิด
- article
Citrix
·
·
Citrix อุดช่องโหว่วิกฤตข้ามการยืนยันตัวตนใน NetScaler ADC และ Gateway — Rapid7 คาดถูกลงมือโจมตีในเร็ววัน แนะแพตช์แบบฉุกเฉิน
- etr cve 2026 19490 critical vulnerability affecting citrix netscaler adc and netscaler gateway
Rapid7
·
·
Citrix อุดช่องโหว่วิกฤตข้ามการยืนยันตัวตนใน NetScaler ADC และ Gateway — Rapid7 คาดถูกลงมือโจมตีในเร็ววัน แนะแพตช์แบบฉุกเฉิน
- security update netscaler adc and netscaler gateway vulnerabilities
Citrix
·
·
Citrix อุดช่องโหว่วิกฤตข้ามการยืนยันตัวตนใน NetScaler ADC และ Gateway — Rapid7 คาดถูกลงมือโจมตีในเร็ววัน แนะแพตช์แบบฉุกเฉิน
- 2607.26589v1
Arxiv
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- http3
Cloudflare
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- http version.html
Amazon
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- xring crashing xquic with spec compliant qpack instructions
Foxio
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- 20260813.txt
Openssl Library
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- ddos threat report 2026 h1
Cloudflare
·
·
CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง
- security bulletin august 18 2026
Atlassian
·
·
Atlassian และ Splunk ปล่อยแพตช์รวมกว่า 250 ช่องโหว่ในสัปดาห์เดียว — เกือบทั้งหมดมาจากไลบรารีของบุคคลที่สามที่ฝังอยู่ในผลิตภัณฑ์
- mabna en
Rewards for Justice
·
·
สหรัฐฯ ตั้งข้อหาชาวอิหร่าน 17 ราย ปมขโมยทรัพย์สินทางปัญญามูลค่า 3.4 พันล้านดอลลาร์ — เจาะบัญชีอาจารย์ทั่วโลกกว่าแสนราย ดูดข้อมูลวิชาการ 31.5 เทระไบต์
- GHSA 7gwp 5pfp 969j
GitHub
·
·
ช่องโหว่ SSRF ใน MLflow ถูกโจมตีจริงเพื่อดูดข้อมูลรับรองคลาวด์ — สแกนทั่วโลกภายในไม่กี่ชั่วโมงหลังออกเลข CVE
- GHSA 88qh cphv 996c
GitHub
·
·
ช่องโหว่ SSRF ใน MLflow ถูกโจมตีจริงเพื่อดูดข้อมูลรับรองคลาวด์ — สแกนทั่วโลกภายในไม่กี่ชั่วโมงหลังออกเลข CVE
- CVE 2026 25939
NVD (NIST)
·
·
ช่องโหว่ SSRF ใน MLflow ถูกโจมตีจริงเพื่อดูดข้อมูลรับรองคลาวด์ — สแกนทั่วโลกภายในไม่กี่ชั่วโมงหลังออกเลข CVE
- CVE 2023 33831
NVD (NIST)
·
·
ช่องโหว่ SSRF ใน MLflow ถูกโจมตีจริงเพื่อดูดข้อมูลรับรองคลาวด์ — สแกนทั่วโลกภายในไม่กี่ชั่วโมงหลังออกเลข CVE
- cisa adds one known exploited vulnerability catalog
CISA
·
·
ช่องโหว่ SSRF ใน MLflow ถูกโจมตีจริงเพื่อดูดข้อมูลรับรองคลาวด์ — สแกนทั่วโลกภายในไม่กี่ชั่วโมงหลังออกเลข CVE
- silkparasite tracking china nexus apt across central asia
Bitdefender
·
·
SilkParasite เจาะหน่วยงานรัฐเอเชียกลางด้วย RAT 7 ตระกูล — 5 ตัวไม่เคยถูกบันทึกมาก่อน และพบร่องรอย AI ช่วยพัฒนาแทรกอยู่ในโค้ดฝีมือมืออาชีพ
- CVE 2021 33044
NVD (NIST)
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- p2pwn
GitHub
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- dh p2p
GitHub
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- CVE 2024 39943
NVD (NIST)
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- operation cameraswarm dahua cameras compromised
Hunt
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- dhcc sa 202106 001%3Asecurity advisory identity authentication bypass vulnerability found in some dahua products
Dahuasecurity
·
·
Operation CameraSwarm ยึดกล้อง Dahua กว่า 14,500 ตัวในห้าสัปดาห์ — ผสมเดารหัสผ่าน ช่องโหว่ข้ามการยืนยันตัวตนปี 2564 และรีเลย์ P2P ของผู้ผลิตเอง
- hunting macsync stealer infrastructure through behavioral pivots
Microsoft
·
·
Microsoft โยงโดเมนหมุนเวียนกว่า 30 รายเข้ากับ MacSync Stealer — ใช้พฤติกรรมซ้ำของโปรเซสและคำขอเป็นตัวไล่ล่าแทนการไล่ตามที่อยู่
- macos clickfix campaign learned hide
Microsoft
·
·
Microsoft โยงโดเมนหมุนเวียนกว่า 30 รายเข้ากับ MacSync Stealer — ใช้พฤติกรรมซ้ำของโปรเซสและคำขอเป็นตัวไล่ล่าแทนการไล่ตามที่อยู่
- macsync stealer c2 infrastructure rotation
Rstcloud
·
·
Microsoft โยงโดเมนหมุนเวียนกว่า 30 รายเข้ากับ MacSync Stealer — ใช้พฤติกรรมซ้ำของโปรเซสและคำขอเป็นตัวไล่ล่าแทนการไล่ตามที่อยู่
- web
Apple
·
·
Microsoft โยงโดเมนหมุนเวียนกว่า 30 รายเข้ากับ MacSync Stealer — ใช้พฤติกรรมซ้ำของโปรเซสและคำขอเป็นตัวไล่ล่าแทนการไล่ตามที่อยู่
- cisa adds four known exploited vulnerabilities catalog
CISA
·
·
CISA เพิ่ม 4 ช่องโหว่วิกฤตเข้า KEV พร้อมกัน — macOS Screen Sharing, SharePoint, vCenter และ Microsoft IKE ถูกโจมตีจริงแล้วทั้งหมด
- 600000 wordpress sites affected by arbitrary file upload vulnerability in forminator forms wordpress plugin
Wordfence
·
·
ช่องโหว่วิกฤตในปลั๊กอิน Forminator Forms กว่า 600,000 เว็บ — อัปโหลดไฟล์ PHP ได้โดยไม่ต้องล็อกอิน นำไปสู่การรันโค้ดและยึดเว็บทั้งไซต์
- 40000 wordpress sites affected by authentication bypass vulnerability in user profile builder wordpress plugin
Wordfence
·
·
ช่องโหว่วิกฤตในปลั๊กอิน Forminator Forms กว่า 600,000 เว็บ — อัปโหลดไฟล์ PHP ได้โดยไม่ต้องล็อกอิน นำไปสู่การรันโค้ดและยึดเว็บทั้งไซต์
- snowflake connector net
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- jira issue.yml
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- contexts
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- 1402
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- 1218
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- jira issue.yml
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- 6d0e2fa1d644d04e036b9afa69513aa0c0c83132
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- 094038e59d112906f1790acf39999045fc0df243
GitHub
·
·
ช่องโหว่ workflow injection ในรีโปสาธารณะของ Snowflake — เปิด GitHub issue ที่ปั้นขึ้นก็สั่งรันคำสั่งและดึงโทเคน Jira ภายในออกมาได้
- enterprise
ANY.RUN
·
·
Pokémon Center ยืนยันข้อมูลลูกค้ารั่ว — ต้นทางคือผู้ให้บริการขนส่ง CEVA Logistics ถูกโจมตี ลามถึงธนาคาร ห้างค้าปลีก และลูกค้า Steam
- patch release gitlab 19 2 4 released
Gitlab
·
·
GitLab ออกแพตช์นอกรอบแก้ CVE-2026-19478 (CVSS 9.4) — ช่องโหว่ GraphQL directive เปิดทางผู้ที่ไม่ต้องล็อกอินแก้หรือลบโปรเจกต์สาธารณะและข้อมูลผู้ใช้
- 120991
Kaspersky GReAT
·
·
Cavern C2 อัปเกรดอีกขั้น — ใช้คำตอบ DNS สั่งสลับระหว่าง HTTPS ตรงกับรีเลย์ Google Apps Script ให้ทราฟฟิกกลืนกับของจริง
- hollowgraph microsoft 365
Group-IB
·
·
Cavern C2 อัปเกรดอีกขั้น — ใช้คำตอบ DNS สั่งสลับระหว่าง HTTPS ตรงกับรีเลย์ Google Apps Script ให้ทราฟฟิกกลืนกับของจริง
- 120757
Kaspersky GReAT
·
·
Cavern C2 อัปเกรดอีกขั้น — ใช้คำตอบ DNS สั่งสลับระหว่าง HTTPS ตรงกับรีเลย์ Google Apps Script ให้ทราฟฟิกกลืนกับของจริง
- apt42 ai assisted phishing tamecat analysis
Darkatlas
·
·
Cavern C2 อัปเกรดอีกขั้น — ใช้คำตอบ DNS สั่งสลับระหว่าง HTTPS ตรงกับรีเลย์ Google Apps Script ให้ทราฟฟิกกลืนกับของจริง
- unisoc t612 lpe
Ssd Disclosure
·
·
ห่วงโซ่โจมตีผ่านสายวิดีโอ VoLTE บนชิป Unisoc ยึดเคอร์เนล Android ได้ทั้งเครื่อง — ผู้ผลิตเงียบ ไม่มีแพตช์ ไม่มีเลข CVE
- unisoc t612 rce
Ssd Disclosure
·
·
ห่วงโซ่โจมตีผ่านสายวิดีโอ VoLTE บนชิป Unisoc ยึดเคอร์เนล Android ได้ทั้งเครื่อง — ผู้ผลิตเงียบ ไม่มีแพตช์ ไม่มีเลข CVE
- god mode on researchers run doom on a vehicles head unit after remotely attacking its modem
Kaspersky
·
·
ห่วงโซ่โจมตีผ่านสายวิดีโอ VoLTE บนชิป Unisoc ยึดเคอร์เนล Android ได้ทั้งเครื่อง — ผู้ผลิตเงียบ ไม่มีแพตช์ ไม่มีเลข CVE
- tmpclean
GitHub
·
·
กลุ่มโยงจีนเจาะ VMware vCenter ด้วย CVE-2026-59310 — เหยื่อ 361 ไอพีใน 47 ประเทศ ปิดท้ายด้วยแรนซัมแวร์สาย Babuk บน ESXi
- romania ancpi land registry wiped in credential based cyberattack incident analysis and mitigation recommendations
Rescana
·
·
กรมสรรพากรฝรั่งเศสยืนยันข้อมูลรั่ว 680,000 ราย — ผู้โจมตีใช้ credential ของพนักงานและบัญชีบุคคลที่สามที่ถูกยึด
- security update
Safepal
·
·
SafePal ข้อมูลลูกค้ารั่ว 39,798 ราย จากช่องโหว่ระบบติดตามคำสั่งซื้อ — ผู้โจมตีประกาศขายข้อมูลแล้ว
- scam protection
Safepal
·
·
SafePal ข้อมูลลูกค้ารั่ว 39,798 ราย จากช่องโหว่ระบบติดตามคำสั่งซื้อ — ผู้โจมตีประกาศขายข้อมูลแล้ว
- ai security starter pack
Wiz
·
·
SafePal ข้อมูลลูกค้ารั่ว 39,798 ราย จากช่องโหว่ระบบติดตามคำสั่งซื้อ — ผู้โจมตีประกาศขายข้อมูลแล้ว
- roundcube webmail rce 1 6 18 1 7 3
Securityonline
·
·
Roundcube ออก 1.6.18 และ 1.7.3 อุด 11 ช่องโหว่ — ตัวร้ายสุดคือรันโค้ดจากระยะไกลผ่านปลั๊กอิน markasjunk
- a shared responsibility protecting customers through coordinated vulnerability disclosure
Microsoft
·
·
Microsoft ยืนยัน ShieldBreak เป็น CVE-2026-69414 และเริ่มพัฒนาแพตช์แล้ว — Defender zero-day ที่ยกสิทธิ์เป็น SYSTEM ยังไม่มีตัวแก้
- UnDefend
GitHub
·
·
Microsoft ยืนยัน ShieldBreak เป็น CVE-2026-69414 และเริ่มพัฒนาแพตช์แล้ว — Defender zero-day ที่ยกสิทธิ์เป็น SYSTEM ยังไม่มีตัวแก้
- 117079587486018149
Infosec
·
·
Microsoft ยืนยัน ShieldBreak เป็น CVE-2026-69414 และเริ่มพัฒนาแพตช์แล้ว — Defender zero-day ที่ยกสิทธิ์เป็น SYSTEM ยังไม่มีตัวแก้
- ai threat readiness playbook
Wiz
·
·
Microsoft ยืนยัน ShieldBreak เป็น CVE-2026-69414 และเริ่มพัฒนาแพตช์แล้ว — Defender zero-day ที่ยกสิทธิ์เป็น SYSTEM ยังไม่มีตัวแก้
- CVE 2025 6514
NVD (NIST)
·
·
MCP server กลายเป็นถังเก็บกุญแจขององค์กรโดยไม่ตั้งใจ — ไฟล์ตั้งค่าเก็บ credential เป็นข้อความธรรมดา สิทธิ์เกินจำเป็น และ prompt injection
- how the model context protocol is redefining zero trust for ai agents
Keepersecurity
·
·
MCP server กลายเป็นถังเก็บกุญแจขององค์กรโดยไม่ตั้งใจ — ไฟล์ตั้งค่าเก็บ credential เป็นข้อความธรรมดา สิทธิ์เกินจำเป็น และ prompt injection
- secrets manager.html
Keepersecurity
·
·
MCP server กลายเป็นถังเก็บกุญแจขององค์กรโดยไม่ตั้งใจ — ไฟล์ตั้งค่าเก็บ credential เป็นข้อความธรรมดา สิทธิ์เกินจำเป็น และ prompt injection
- 121028
Kaspersky GReAT
·
·
HoneyMyte อัปเกรดแบ็กดอร์ CoolClient ด้วยรูตคิตระดับเคอร์เนลที่มีลายเซ็นดิจิทัล — ซ่อนโปรเซส ไฟล์ และทราฟฟิก C2 จากเครื่องมือตรวจจับ
- threat intelligence feeds
ANY.RUN
·
·
HoneyMyte อัปเกรดแบ็กดอร์ CoolClient ด้วยรูตคิตระดับเคอร์เนลที่มีลายเซ็นดิจิทัล — ซ่อนโปรเซส ไฟล์ และทราฟฟิก C2 จากเครื่องมือตรวจจับ
- CVE 2007 3010
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- cve 2016 6277
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- cve 2018 14558
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- CVE 2019 14931
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- cve 2020 10987
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- CVE 2021 46422
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- CVE 2022 37055
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- CVE 2024 29269
NVD (NIST)
·
·
Evooo1Bot — บ็อตเน็ต Linux สาย Mirai เจาะช่องโหว่เก่าอายุ 19 ปี เปลี่ยนอุปกรณ์ขอบเครือข่ายเป็นพร็อกซี SOCKS5
- aws certificate manager will discontinue email validation to prove domain validation for certificates
Amazon
·
·
AWS Certificate Manager เตรียมเลิกใช้การยืนยันโดเมนทางอีเมล — เส้นตายต่ออายุอัตโนมัติ 30 กันยายน 2570
- anutin digital shield cybercrime national agenda
Thestandard
·
·
อนุทินยกปราบอาชญากรรมออนไลน์เป็นวาระแห่งชาติ เปิดเวที DE Digital Shield — ดึงแบงก์ ค่ายมือถือ และแพลตฟอร์มปิดช่องมิจฉาชีพ
- 632158
Infoquest
·
·
อนุทินยกปราบอาชญากรรมออนไลน์เป็นวาระแห่งชาติ เปิดเวที DE Digital Shield — ดึงแบงก์ ค่ายมือถือ และแพลตฟอร์มปิดช่องมิจฉาชีพ
- 554824
Amarintv
·
·
อนุทินยกปราบอาชญากรรมออนไลน์เป็นวาระแห่งชาติ เปิดเวที DE Digital Shield — ดึงแบงก์ ค่ายมือถือ และแพลตฟอร์มปิดช่องมิจฉาชีพ
- VGhlIE1pbm9yIEZvb2QgR3JvdXBAUGFuemVy
Ransomware
·
·
องค์กรไทยขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ 3 รายในสองวัน — Panzer อ้างดูดข้อมูล Minor Food 340 GB ขณะที่ Qilin ปักหมุดพิธานพาณิชย์
- UGhpdGhhbiBQaGFuaWNoQHFpbGlu
Ransomware
·
·
องค์กรไทยขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ 3 รายในสองวัน — Panzer อ้างดูดข้อมูล Minor Food 340 GB ขณะที่ Qilin ปักหมุดพิธานพาณิชย์
- ransomware group panzer hits siam oil product
Hookphish
·
·
องค์กรไทยขึ้นเว็บปล่อยข้อมูลแรนซัมแวร์ 3 รายในสองวัน — Panzer อ้างดูดข้อมูล Minor Food 340 GB ขณะที่ Qilin ปักหมุดพิธานพาณิชย์
- akira hits safe mode ransomware rebooting around edr
Huntress
·
·
แอฟฟิลิเอต Akira รีบูตเครื่องเข้า Safe Mode ปิด EDR — ขโมยข้อมูลสำเร็จ แต่เข้ารหัสไฟล์ไม่สำเร็จ
- ai threat readiness 101
Wiz
·
·
แอฟฟิลิเอต Akira รีบูตเครื่องเข้า Safe Mode ปิด EDR — ขโมยข้อมูลสำเร็จ แต่เข้ารหัสไฟล์ไม่สำเร็จ
- guidance for charities affected by the beacon cyber security incident
UK Government
·
·
องค์กรการกุศลกว่า 1,000 แห่งกระทบจากเหตุข้อมูลรั่วของ Beacon CRM — ต้นเหตุคือคีย์ AWS ที่หลุดในไฟล์ JavaScript
- incident
Beaconcrm
·
·
องค์กรการกุศลกว่า 1,000 แห่งกระทบจากเหตุข้อมูลรั่วของ Beacon CRM — ต้นเหตุคือคีย์ AWS ที่หลุดในไฟล์ JavaScript
- 1238 statement regarding beacon crm cyber security incident
Cyrenians
·
·
องค์กรการกุศลกว่า 1,000 แห่งกระทบจากเหตุข้อมูลรั่วของ Beacon CRM — ต้นเหตุคือคีย์ AWS ที่หลุดในไฟล์ JavaScript
- information relating to beacon crm cyber incident
Break Charity
·
·
องค์กรการกุศลกว่า 1,000 แห่งกระทบจากเหตุข้อมูลรั่วของ Beacon CRM — ต้นเหตุคือคีย์ AWS ที่หลุดในไฟล์ JavaScript
- beacon crm security incident
Lawcare
·
·
องค์กรการกุศลกว่า 1,000 แห่งกระทบจากเหตุข้อมูลรั่วของ Beacon CRM — ต้นเหตุคือคีย์ AWS ที่หลุดในไฟล์ JavaScript
- 5239
Tp Link
·
·
TP-Link แจ้งช่องโหว่หลายรายการในอุปกรณ์ Aginet ที่ ISP แจก — ข้ามการยืนยันตัวตนและยกระดับสิทธิ์ได้
- jewelbug crypto fraud espionage
Security
·
·
Jewelbug ฝังสคริปต์บรรทัดเดียวในเว็บเมลกลางของรัฐ ดักคุกกี้ 15 หน่วยงานพร้อมกัน — แล้วรันธุรกิจฉ้อโกงคริปโตจากแผงควบคุมเดียวกัน
- Jewelbug%20Dossier.pdf
Broadcom
·
·
Jewelbug ฝังสคริปต์บรรทัดเดียวในเว็บเมลกลางของรัฐ ดักคุกกี้ 15 หน่วยงานพร้อมกัน — แล้วรันธุรกิจฉ้อโกงคริปโตจากแผงควบคุมเดียวกัน
- amnesia stealer macos infostealer clickfix
Jamf
·
·
AmnesiaStealer — มัลแวร์ macOS เขียนด้วย Rust ยึดเซสชันเบราว์เซอร์แบบสด แพร่ผ่าน ClickFix
- RedC2 — AI-Powered Linux Implant
TrendAI
·
·
14 แพ็กเกจ npm ปลอมตัวเป็นเครื่องมือปฏิทิน ฝังแบ็กดอร์ลินุกซ์ RedC2 4.0 — แค่ import ก็รันทันที ไม่ต้องพึ่ง install hook
- expanding capabilities to combat transnational cyber enabled crime
Whitehouse
·
·
ทำเนียบขาวเปิดทางให้บริษัทเอกชนโจมตีกลับกลุ่มอาชญากรไซเบอร์ต่างชาติ — ต้องผ่านการคัดกรองและวางหลักประกันอย่างน้อยหนึ่งล้านดอลลาร์
- fact sheet president donald j trump expands capabilities to combat transnational cyber enabled crime
Whitehouse
·
·
ทำเนียบขาวเปิดทางให้บริษัทเอกชนโจมตีกลับกลุ่มอาชญากรไซเบอร์ต่างชาติ — ต้องผ่านการคัดกรองและวางหลักประกันอย่างน้อยหนึ่งล้านดอลลาร์
- 3mswiov74us2n
Bsky
·
·
ทำเนียบขาวเปิดทางให้บริษัทเอกชนโจมตีกลับกลุ่มอาชญากรไซเบอร์ต่างชาติ — ต้องผ่านการคัดกรองและวางหลักประกันอย่างน้อยหนึ่งล้านดอลลาร์
- 3mswcedijcc2w
Bsky
·
·
ทำเนียบขาวเปิดทางให้บริษัทเอกชนโจมตีกลับกลุ่มอาชญากรไซเบอร์ต่างชาติ — ต้องผ่านการคัดกรองและวางหลักประกันอย่างน้อยหนึ่งล้านดอลลาร์
- 6104392
Dailynews
·
·
ตำรวจไล่ต้นตอข้อมูลรัฐรั่ว — ยืนยันฐานข้อมูลไม่ได้ถูกเจาะ แต่ถูกสวมบัญชีผู้มีสิทธิ์ บุกค้นแพร่และปทุมธานี พบกลุ่มเยาวชนสายขุดข้อมูล
- 6103404
Dailynews
·
·
ตำรวจไล่ต้นตอข้อมูลรัฐรั่ว — ยืนยันฐานข้อมูลไม่ได้ถูกเจาะ แต่ถูกสวมบัญชีผู้มีสิทธิ์ บุกค้นแพร่และปทุมธานี พบกลุ่มเยาวชนสายขุดข้อมูล
- apsb26 92.html
Adobe
·
·
ช่องโหว่วิกฤตใน Adobe Commerce ถูกลงมือโจมตีแล้ว — สลับเซสชันไปสวมบัญชีลูกค้าคนอื่นได้โดยไม่ต้องมีบัญชีของตัวเอง
- adobe commerce account takeover apsb26 92
Sansec
·
·
ช่องโหว่วิกฤตใน Adobe Commerce ถูกลงมือโจมตีแล้ว — สลับเซสชันไปสวมบัญชีลูกค้าคนอื่นได้โดยไม่ต้องมีบัญชีของตัวเอง
- city forum campaign salesforce servicenow
Reco
·
·
แคมเปญ 'City-Forum' กวาดข้อมูลจากพอร์ทัล Salesforce และ ServiceNow — ไม่ได้เจาะช่องโหว่ แต่ดูดของที่องค์กรเผลอเปิดให้ผู้ใช้นิรนาม
- overview
Salesforce
·
·
แคมเปญ 'City-Forum' กวาดข้อมูลจากพอร์ทัล Salesforce และ ServiceNow — ไม่ได้เจาะช่องโหว่ แต่ดูดของที่องค์กรเผลอเปิดให้ผู้ใช้นิรนาม
- wordpress 7 0 4 release
Wordpress
·
·
WordPress 7.0.4 ปิดช่องโหว่รันโค้ดผ่าน Imagick — ไฟล์ชื่อ .png ที่ข้างในเป็น PostScript หลุดไปถึง Ghostscript
- 2027 security operating model webinar
Underdefense
·
·
WordPress 7.0.4 ปิดช่องโหว่รันโค้ดผ่าน Imagick — ไฟล์ชื่อ .png ที่ข้างในเป็น PostScript หลุดไปถึง Ghostscript
- chrome vpn extension impersonation
Socket
·
·
ส่วนขยาย VPN ฟรี 737 ตัวบน Chrome ดันทราฟฟิกทั้งเบราว์เซอร์ผ่านพร็อกซีเจ้าเดียว — 274 ตัวปลอมเป็นแบรนด์ดัง 66 ราย
- ai sidebar extension monetizes its own updates
Netskope
·
·
ส่วนขยาย VPN ฟรี 737 ตัวบน Chrome ดันทราฟฟิกทั้งเบราว์เซอร์ผ่านพร็อกซีเจ้าเดียว — 274 ตัวปลอมเป็นแบรนด์ดัง 66 ราย
- expanding daybreak as the cyber defense window narrows
OpenAI
·
·
ช่องโหว่เครื่องมือวาดบนหน้าจอแชร์ของ Zoom — ผู้ร่วมประชุมคนใดก็ยึดเครื่องคนอื่นได้ทั้งห้อง แพตช์เงียบไปตั้งแต่มิถุนายน
- asecurity zoomsday
A
·
·
ช่องโหว่เครื่องมือวาดบนหน้าจอแชร์ของ Zoom — ผู้ร่วมประชุมคนใดก็ยึดเครื่องคนอื่นได้ทั้งห้อง แพตช์เงียบไปตั้งแต่มิถุนายน
- zsb 26015
Zoom
·
·
ช่องโหว่เครื่องมือวาดบนหน้าจอแชร์ของ Zoom — ผู้ร่วมประชุมคนใดก็ยึดเครื่องคนอื่นได้ทั้งห้อง แพตช์เงียบไปตั้งแต่มิถุนายน
- zsb 26016
Zoom
·
·
ช่องโหว่เครื่องมือวาดบนหน้าจอแชร์ของ Zoom — ผู้ร่วมประชุมคนใดก็ยึดเครื่องคนอื่นได้ทั้งห้อง แพตช์เงียบไปตั้งแต่มิถุนายน
- zsb 26017
Zoom
·
·
ช่องโหว่เครื่องมือวาดบนหน้าจอแชร์ของ Zoom — ผู้ร่วมประชุมคนใดก็ยึดเครื่องคนอื่นได้ทั้งห้อง แพตช์เงียบไปตั้งแต่มิถุนายน
- CVE 2026 62832
Microsoft
·
·
ShieldBreak — PoC ใหม่อ้างว่าแพตช์ RoguePlanet ของ Microsoft Defender ถูกข้ามได้ทั้งหมด ยกสิทธิ์เป็น SYSTEM สำเร็จทุกครั้ง
- CVE 2026 68820
Microsoft
·
·
ShieldBreak — PoC ใหม่อ้างว่าแพตช์ RoguePlanet ของ Microsoft Defender ถูกข้ามได้ทั้งหมด ยกสิทธิ์เป็น SYSTEM สำเร็จทุกครั้ง
- CVE 2026 72971
Microsoft
·
·
ShieldBreak — PoC ใหม่อ้างว่าแพตช์ RoguePlanet ของ Microsoft Defender ถูกข้ามได้ทั้งหมด ยกสิทธิ์เป็น SYSTEM สำเร็จทุกครั้ง
- cisa adds three known exploited vulnerabilities catalog
CISA
·
·
ShieldBreak — PoC ใหม่อ้างว่าแพตช์ RoguePlanet ของ Microsoft Defender ถูกข้ามได้ทั้งหมด ยกสิทธิ์เป็น SYSTEM สำเร็จทุกครั้ง
- 2026 08 11 shieldbreak august 2026 disclosure
Projectnightcrawler
·
·
ShieldBreak — PoC ใหม่อ้างว่าแพตช์ RoguePlanet ของ Microsoft Defender ถูกข้ามได้ทั้งหมด ยกสิทธิ์เป็น SYSTEM สำเร็จทุกครั้ง
- august 2026.html
Sap
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- CVERecord
Cve
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- sap security patch day august 2026
Onapsis
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- CVERecord
Cve
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- CVERecord
Cve
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- CVERecord
Cve
·
·
SAP Commerce Cloud ช่องโหว่ CVSS 10.0 เต็มสิบ — ผู้โจมตีไม่ต้องมีบัญชีก็รันโค้ดได้ผ่านไคลเอนต์ยืนยันตัวตนที่ติดมาเป็นค่าเริ่มต้น
- tvm zero day vulnerabilities
Microsoft
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- GHSA vwf4 m7j8 wcjf
GitHub
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- CVE 2026 58641
Microsoft
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- CVE 2026 62901
Microsoft
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- CVE 2026 70354
Microsoft
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- CVE 2026 62899
Microsoft
·
·
Microsoft Patch Tuesday สิงหาคม 2569 อุด 400 ช่องโหว่ — มี 3 Zero-Day และตัวที่ถูกโจมตีจริงคือช่องทางที่ Lazarus ใช้ปล่อยรูทคิต FudModule รุ่นใหม่
- kimwolf v7 botnet malware
Palo Alto Networks Unit 42
·
·
Kimwolf v7 บ็อตเน็ต Android ยิง DDoS ผ่าน HTTP/2 พร้อมลายนิ้วมือเบราว์เซอร์ครบชุด — ซ่อนที่อยู่ C2 ไว้ในชื่อโดเมน ENS บนบล็อกเชน
- default.html
Intel
·
·
Intel และ AMD ออกแพตช์รวมกันกว่า 80 ช่องโหว่ — Intel ประกาศ 42 ฉบับครอบคลุม 72 รายการ และเกินครึ่งอยู่ในซอฟต์แวร์สาย AI ไม่ใช่ตัวชิป
- product security.html
Amd
·
·
Intel และ AMD ออกแพตช์รวมกันกว่า 80 ช่องโหว่ — Intel ประกาศ 42 ฉบับครอบคลุม 72 รายการ และเกินครึ่งอยู่ในซอฟต์แวร์สาย AI ไม่ใช่ตัวชิป
- powerhook enabling software based power side channels against amd
Elsevierpure
·
·
Intel และ AMD ออกแพตช์รวมกันกว่า 80 ช่องโหว่ — Intel ประกาศ 42 ฉบับครอบคลุม 72 รายการ และเกินครึ่งอยู่ในซอฟต์แวร์สาย AI ไม่ใช่ตัวชิป
- cisco sa asaftd vpn dos dzv4mQFF
Cisco
·
·
Cisco ASA และ FTD ถูกโจมตีจริงผ่าน CVE-2026-20349 — คำขอ HTTP เดียวสั่งไฟร์วอลล์รีบูตได้โดยไม่ต้องล็อกอิน CISA ตั้งเส้นตาย 14 ส.ค.
- state sponsored hackers use fake job offers to deliver new zero day exploit
Check Point
·
·
Check Point เปิดเบื้องหลัง zero-day AFD.sys ที่ Lazarus ใช้จริง — ข้อเสนองานปลอมเจาะกลาโหมและการบินในยุโรป อินเดีย และบราซิล
- psa supply chain compromise in bdthemes ecosystem via poisoned api response
Wordfence
·
·
ปลั๊กอิน BdThemes ถูกโจมตีซัพพลายเชนโดยไม่แก้ซอร์สโค้ดสักไฟล์ — วางยาสตรีม JSON สร้างบัญชีแอดมินลับบน WordPress
- wordfence prism detected backdoored wordpress plugin within two hours of it being introduced
Wordfence
·
·
ปลั๊กอิน BdThemes ถูกโจมตีซัพพลายเชนโดยไม่แก้ซอร์สโค้ดสักไฟล์ — วางยาสตรีม JSON สร้างบัญชีแอดมินลับบน WordPress
- security incident tampered script served via optinmonster and trustpulse
Optinmonster
·
·
ปลั๊กอิน BdThemes ถูกโจมตีซัพพลายเชนโดยไม่แก้ซอร์สโค้ดสักไฟล์ — วางยาสตรีม JSON สร้างบัญชีแอดมินลับบน WordPress
- redirection configure usb
Microsoft
·
·
นักวิจัยเปลี่ยนการติดตั้งไดรเวอร์ USB อัตโนมัติของ Windows 11 ให้กลายเป็นการยึดสิทธิ์ SYSTEM — ทำผ่าน RDP ได้โดยไม่ต้องมีอุปกรณ์จริง
- policy csp admx terminalserver
Microsoft
·
·
นักวิจัยเปลี่ยนการติดตั้งไดรเวอร์ USB อัตโนมัติของ Windows 11 ให้กลายเป็นการยึดสิทธิ์ SYSTEM — ทำผ่าน RDP ได้โดยไม่ต้องมีอุปกรณ์จริง
- policy csp deviceinstallation
Microsoft
·
·
นักวิจัยเปลี่ยนการติดตั้งไดรเวอร์ USB อัตโนมัติของ Windows 11 ให้กลายเป็นการยึดสิทธิ์ SYSTEM — ทำผ่าน RDP ได้โดยไม่ต้องมีอุปกรณ์จริง
- lazarus group it workers investigation part two
ANY.RUN
·
·
นักวิจัยตั้งสตาร์ตอัปคริปโตปลอมแล้วประกาศรับสมัครงานจริง — จ้างคนงานไอทีต้องสงสัยชาวเกาหลีเหนือ 3 คน โดยบันทึกทุกความเคลื่อนไหวบน VM ที่แจกให้
- astrill vpn
Silentpush
·
·
นักวิจัยตั้งสตาร์ตอัปคริปโตปลอมแล้วประกาศรับสมัครงานจริง — จ้างคนงานไอทีต้องสงสัยชาวเกาหลีเหนือ 3 คน โดยบันทึกทุกความเคลื่อนไหวบน VM ที่แจกให้
- 260731.pdf
Ic3
·
·
นักวิจัยตั้งสตาร์ตอัปคริปโตปลอมแล้วประกาศรับสมัครงานจริง — จ้างคนงานไอทีต้องสงสัยชาวเกาหลีเหนือ 3 คน โดยบันทึกทุกความเคลื่อนไหวบน VM ที่แจกให้
- woot26 lisowski.pdf
Usenix
·
·
ซิมการ์ดอันตรายสั่งรันคำสั่งในโมเด็มของอุปกรณ์ IoT ได้ — นักวิจัยยึดเครื่องชาร์จรถไฟฟ้าเชิงพาณิชย์ผ่านคำสั่ง RUN AT
- lisowski
Usenix
·
·
ซิมการ์ดอันตรายสั่งรันคำสั่งในโมเด็มของอุปกรณ์ IoT ได้ — นักวิจัยยึดเครื่องชาร์จรถไฟฟ้าเชิงพาณิชย์ผ่านคำสั่ง RUN AT
- 2025 12 01
Android
·
·
ซิมการ์ดอันตรายสั่งรันคำสั่งในโมเด็มของอุปกรณ์ IoT ได้ — นักวิจัยยึดเครื่องชาร์จรถไฟฟ้าเชิงพาณิชย์ผ่านคำสั่ง RUN AT
- security bulletins keyword
Quectel
·
·
ซิมการ์ดอันตรายสั่งรันคำสั่งในโมเด็มของอุปกรณ์ IoT ได้ — นักวิจัยยึดเครื่องชาร์จรถไฟฟ้าเชิงพาณิชย์ผ่านคำสั่ง RUN AT
- 2608.09867
Arxiv
·
·
ช่องโหว่เชิงสถาปัตยกรรมใน API ของ OpenAI, Anthropic และ Google — ส่งซองความคิดที่เข้ารหัสไปให้โมเดลรุ่นเล็กถอดออกมาเป็นข้อความธรรมดาได้
- grant thornton 2026 ai impact survey.pdf
Grantthornton
·
·
ช่องว่างธรรมาภิบาล AI คือปัญหาของผู้นำองค์กร ไม่ใช่ของฝ่ายกฎหมาย — 46% ขององค์กรบอกว่าปัญหากำกับดูแลคือเหตุที่ AI ไม่ให้ผลตามคาด
- artificial intelligence 2025 legislation
Ncsl
·
·
ช่องว่างธรรมาภิบาล AI คือปัญหาของผู้นำองค์กร ไม่ใช่ของฝ่ายกฎหมาย — 46% ขององค์กรบอกว่าปัญหากำกับดูแลคือเหตุที่ AI ไม่ให้ผลตามคาด
- aa26 222a
CISA
·
·
คำเตือนร่วมสหรัฐ–เกาหลีใต้ เปิดโปงแรนซัมแวร์ Gunra ใช้ช่องโหว่ VPN ของ Fortinet แก้ไฟล์ตรวจสอบตัวตนจนปิด MFA ทั้งระบบ
- 1048151
Thaipost
·
·
ครม. สั่ง 300 กรมเปลี่ยนรหัสผ่านทันที ล้างระบบเก่า 3 หมื่นระบบใน 15 วัน — บังคับใช้ MFA ทั่วภาครัฐหลังปมข้อมูลรั่ว
- 9690000077950
Mgronline
·
·
ครม. สั่ง 300 กรมเปลี่ยนรหัสผ่านทันที ล้างระบบเก่า 3 หมื่นระบบใน 15 วัน — บังคับใช้ MFA ทั่วภาครัฐหลังปมข้อมูลรั่ว
- thailand pushes mandatory mfa after major credential leak
Biometricupdate
·
·
ครม. สั่ง 300 กรมเปลี่ยนรหัสผ่านทันที ล้างระบบเก่า 3 หมื่นระบบใน 15 วัน — บังคับใช้ MFA ทั่วภาครัฐหลังปมข้อมูลรั่ว
- CVE 2026 55040
NVD (NIST)
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- sharepoint updates
Microsoft
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- 5002882
Microsoft
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- end of support 2026
Microsoft
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- ve cve 2026 55040 microsoft sharepoint jwt token authentication bypass fixed
Rapid7
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- ra microsoft sharepoint jwt token authentication bypass cve 2026 55040
Rapid7
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- etr cve 2026 63520 microsoft sharepoint remote code execution fixed
Rapid7
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- 4208511
Govdelivery
·
·
Rapid7 เปิดชุดโจมตี SharePoint ต่อ CVE-2026-55040 เข้ากับ RCE ตัวใหม่ — รันโค้ดได้โดยไม่ต้องมีบัญชี และมี AI agent ร่วมค้นหา
- putting frontier cyber models in more trusted hands
OpenAI
·
·
OpenAI เปิดตัว GPT-5.6-Cyber โมเดลสายไซเบอร์ที่ลดการปฏิเสธคำสั่งเสี่ยง — ตอบคำขอสร้างเอ็กซ์พลอยต์ 95% เทียบกับ 1.5% ของรุ่นทั่วไป
- stable channel update for desktop 049796704.html
Googleblog
·
·
OpenAI เปิดตัว GPT-5.6-Cyber โมเดลสายไซเบอร์ที่ลดการปฏิเสธคำสั่งเสี่ยง — ตอบคำขอสร้างเอ็กซ์พลอยต์ 95% เทียบกับ 1.5% ของรุ่นทั่วไป
- why ai generated patches still require human review
1Password
·
·
OpenAI เปิดตัว GPT-5.6-Cyber โมเดลสายไซเบอร์ที่ลดการปฏิเสธคำสั่งเสี่ยง — ตอบคำขอสร้างเอ็กซ์พลอยต์ 95% เทียบกับ 1.5% ของรุ่นทั่วไป
- gpg pubkey prod.asc
GitHub
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- rfc4880.html
Rfc Editor
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- updated gpg key for signing firefox and thunderbird releases
Mozilla
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- updating gpg key for signing firefox releases
Mozilla
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- updated gpg key for signing firefox releases 2
Mozilla
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- install firefox linux
Mozilla
·
·
Mozilla เพิกถอนกุญแจ GPG ที่ใช้เซ็น Firefox และ Thunderbird บน Linux หลังกุญแจแบบไม่เข้ารหัสถูกคอมมิตเข้าคลังโค้ดส่วนตัวโดยพลาด
- 120948
Kaspersky GReAT
·
·
โหลดเดอร์แฝงบน Google Play เปิดทางมัลแวร์ธนาคาร Anatsa — ใช้หน้าต่างอัปเดตปลอมหลอกให้ติดตั้งเอง
- cve 2026 10090
Redhat
·
·
ช่องโหว่ Red Hat ACM ยกสิทธิ์ผู้ใช้ระดับ edit ในเนมสเปซเดียว ขึ้นเป็น cluster-admin ทั้งฟลีต — ยังไม่มีแพตช์
- cve 2023 37679
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2023 43208
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2024 1709
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2024 1708
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2024 27198
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2024 27199
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- cve 2023 48788
NVD (NIST)
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- 3msjiybnb252n
Bsky
·
·
Microsoft เผยกลุ่มโยงจีน Storm-1175 เปลี่ยนมาใช้แรนซัมแวร์ตัวใหม่ StormEncryptor คาดเจาะผ่านช่องโหว่ N-able N-central
- kimsuky ai llm
Genians
·
·
Kimsuky ยกเครื่องมือ AI มารันบนเซิร์ฟเวอร์ตัวเอง เตรียมฝัง AI เข้าไปในสายพานสร้างมัลแวร์
- dprk related campaigns with lnk and github c2
Fortinet
·
·
Kimsuky ยกเครื่องมือ AI มารันบนเซิร์ฟเวอร์ตัวเอง เตรียมฝัง AI เข้าไปในสายพานสร้างมัลแวร์
- jy1938
Treasury
·
·
Kimsuky ยกเครื่องมือ AI มารันบนเซิร์ฟเวอร์ตัวเอง เตรียมฝัง AI เข้าไปในสายพานสร้างมัลแวร์
- deepfake
Genians
·
·
Kimsuky ยกเครื่องมือ AI มารันบนเซิร์ฟเวอร์ตัวเอง เตรียมฝัง AI เข้าไปในสายพานสร้างมัลแวร์
- 120700
Kaspersky GReAT
·
·
Head Mare เจาะเซิร์ฟเวอร์ TrueConf สลับไฟล์ติดตั้งไคลเอนต์เป็นเวอร์ชันฝังแบ็กดอร์ PhantomCore
- 116557
Securelist
·
·
Head Mare เจาะเซิร์ฟเวอร์ TrueConf สลับไฟล์ติดตั้งไคลเอนต์เป็นเวอร์ชันฝังแบ็กดอร์ PhantomCore
- how we took malware advisories beyond npm
GitHub
·
·
GitHub ขยายการตรวจจับมัลแวร์ในห่วงโซ่อุปทานจาก npm ไปครบ 8 คลังแพ็กเกจ ดึงข้อมูลจาก OpenSSF
- cisco sa clamav WuuvVd26
Cisco
·
·
Cisco เตือนช่องโหว่ ClamAV 7 รายการกระทบ Secure Endpoint Connector — สองรายการมีโค้ด PoC สาธารณะแล้ว
- clamav 154 and 146 security patch.html
Clamav
·
·
Cisco เตือนช่องโหว่ ClamAV 7 รายการกระทบ Secure Endpoint Connector — สองรายการมีโค้ด PoC สาธารณะแล้ว
- 2026 08 06 Obfuscated JavaScript Crypto Stealer.txt
GitHub
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- 2026 07 21 Malicious npm PyPI Supply Chain packages.txt
GitHub
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- 2026 07 29 Browser as proxy extensions.txt
GitHub
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- russian ai slopsquatting npm campaign
Opensourcemalware
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- flooding dropper hits npm with 850 malicious packages
Sonatype
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- identifying upx packed elf decompressing fixing and analysing linux malware
Iblue
·
·
แพ็กเกจ npm อันตรายเกือบ 800 รายการ ปล่อย RAT และตัวขโมยข้อมูลข้ามแพลตฟอร์ม ผ่านชื่อที่สุ่มเลียนแบบ AI
- 20001371 evolving atlas into chatgpt for browser based agentic work
OpenAI
·
·
งานวิจัยใหม่ชี้ CSS ในอีเมลทะลุกรอบข้อความ เจาะหน้าเว็บเมลขโมยรหัสผ่านและโทเคน
- css the bomb inside your inbox
GitHub
·
·
งานวิจัยใหม่ชี้ CSS ในอีเมลทะลุกรอบข้อความ เจาะหน้าเว็บเมลขโมยรหัสผ่านและโทเคน
- css the bomb inside your inbox
Portswigger
·
·
งานวิจัยใหม่ชี้ CSS ในอีเมลทะลุกรอบข้อความ เจาะหน้าเว็บเมลขโมยรหัสผ่านและโทเคน
- 10166901 use google workspace connectors
Claude
·
·
งานวิจัยใหม่ชี้ CSS ในอีเมลทะลุกรอบข้อความ เจาะหน้าเว็บเมลขโมยรหัสผ่านและโทเคน
- email tracker protection
Proton
·
·
งานวิจัยใหม่ชี้ CSS ในอีเมลทะลุกรอบข้อความ เจาะหน้าเว็บเมลขโมยรหัสผ่านและโทเคน
- 529117
Thai Government
·
·
ข้อมูลภาครัฐไทยรั่วบานปลายจากปมทะเบียนรถ — ผู้เปิดโปงอ้าง 19 กระทรวงกว่า 5 แสนราย ขณะที่ผลตรวจของรัฐพบผู้ถูกสืบค้นราว 800 ราย
- 509006
Thai Organization
·
·
ข้อมูลภาครัฐไทยรั่วบานปลายจากปมทะเบียนรถ — ผู้เปิดโปงอ้าง 19 กระทรวงกว่า 5 แสนราย ขณะที่ผลตรวจของรัฐพบผู้ถูกสืบค้นราว 800 ราย
- thanarat data leak government agencies
Thestandard
·
·
ข้อมูลภาครัฐไทยรั่วบานปลายจากปมทะเบียนรถ — ผู้เปิดโปงอ้าง 19 กระทรวงกว่า 5 แสนราย ขณะที่ผลตรวจของรัฐพบผู้ถูกสืบค้นราว 800 ราย
- breach report hip.jsf
Hhs
·
·
Unlimited Technology Systems ข้อมูลรั่วกระทบกว่า 3.8 ล้านราย — เหตุเกิดตุลาคม 2568 แต่เพิ่งแจ้งผู้ป่วยกลางปี 2569
- unlimited systems data breach exposes patient health and personal information edelson lechtzin llp investigates class action claims 302830236.html
Prnewswire
·
·
Unlimited Technology Systems ข้อมูลรั่วกระทบกว่า 3.8 ล้านราย — เหตุเกิดตุลาคม 2568 แต่เพิ่งแจ้งผู้ป่วยกลางปี 2569
- GHSA vwf4 m7j8 wcjf
GitHub
·
·
Metabase เตือนช่องโหว่ระดับ 10.0 ถูกใช้โจมตีเป็นซีโรเดย์ ยึดสิทธิ์แอดมินได้โดยไม่ต้องล็อกอิน
- cve 2023 38646
SentinelOne Labs
·
·
Metabase เตือนช่องโหว่ระดับ 10.0 ถูกใช้โจมตีเป็นซีโรเดย์ ยึดสิทธิ์แอดมินได้โดยไม่ต้องล็อกอิน
- security update
Metabase
·
·
Metabase เตือนช่องโหว่ระดับ 10.0 ถูกใช้โจมตีเป็นซีโรเดย์ ยึดสิทธิ์แอดมินได้โดยไม่ต้องล็อกอิน
- framework customer information was accessed as part of a data breach
Engadget
·
·
Metabase เตือนช่องโหว่ระดับ 10.0 ถูกใช้โจมตีเป็นซีโรเดย์ ยึดสิทธิ์แอดมินได้โดยไม่ต้องล็อกอิน
- deadlock ransomware polygon smart contracts
Group-IB
·
·
Deadlock อ้างโจมตี Tesco Engineer บริษัทวิศวกรรมไทย — คำอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ที่ยังไม่มีอะไรยืนยัน
- deadlock ransomware targets thailands tesco engineer co ltd
Dexpose
·
·
Deadlock อ้างโจมตี Tesco Engineer บริษัทวิศวกรรมไทย — คำอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ที่ยังไม่มีอะไรยืนยัน
- deadlock
Ransomlook
·
·
Deadlock อ้างโจมตี Tesco Engineer บริษัทวิศวกรรมไทย — คำอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ที่ยังไม่มีอะไรยืนยัน
- flash report deadlocks ransomware leak site lists over 80 victims
Zerofox
·
·
Deadlock อ้างโจมตี Tesco Engineer บริษัทวิศวกรรมไทย — คำอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ที่ยังไม่มีอะไรยืนยัน
- tesco engineer deadlock 2026 07
Galaxywarden
·
·
Deadlock อ้างโจมตี Tesco Engineer บริษัทวิศวกรรมไทย — คำอ้างฝ่ายเดียวบนเว็บปล่อยข้อมูล ที่ยังไม่มีอะไรยืนยัน
- mac crypto draining malware
Huntress
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- 2026 08 05 New Clickfix Variant.txt
GitHub
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- 2026 07 16 ClickFix campaign using wasm and steganography.txt
GitHub
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- 2026 07 30 Remus Info Stealer Uses Blockchain Anchored C2.txt
GitHub
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- the odyssey piracy lumma stealer
Bitdefender
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- remus stealer a new not so new infostealer
Flashpoint
·
·
ClickFix ส่งมัลแวร์ macOS เขียนด้วยภาษา Go — ฟังก์ชัน DRAIN ดูดกระเป๋าคริปโตได้ทีละส่วน พร้อมขโมยรหัสผ่านเบราว์เซอร์และ iCloud Keychain
- cisa adds one known exploited vulnerability catalog
CISA
·
·
CISA บรรจุช่องโหว่ Progress Kemp LoadMaster เข้า KEV หลังพบความพยายามโจมตี 792 ครั้งใน 41 วัน
- CVE 2026 8037
Kevintel
·
·
CISA บรรจุช่องโหว่ Progress Kemp LoadMaster เข้า KEV หลังพบความพยายามโจมตี 792 ครั้งใน 41 วัน
- atlassian rovo exfiltrates data
Promptarmor
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- manage a web search option for rovo
Atlassian
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- one click data exfiltration via rovochatprompt url parameter confluence rovo
Bugcrowd
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- rovoblast
Varonis
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- rovo data privacy and usage guidelines
Atlassian
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- manage rovo access
Atlassian
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- manage rovo access for enterprise
Atlassian
·
·
Atlassian Rovo ถูกหลอกให้ส่งข้อมูล Jira และ Confluence ออกนอกองค์กร — สองเส้นทาง ปิดไปแล้วหนึ่ง
- CVE 2026 56164
Microsoft
·
·
สำนักงานไอทีกลางสวิตเซอร์แลนด์ถูกเจาะผ่านช่องโหว่ SharePoint — บัญชีผู้ใช้ถูกยึดราว 200 บัญชี
- CVE 2026 50522
Microsoft
·
·
สำนักงานไอทีกลางสวิตเซอร์แลนด์ถูกเจาะผ่านช่องโหว่ SharePoint — บัญชีผู้ใช้ถูกยึดราว 200 บัญชี
- 1CjmpBBHQaMV82PjKEpcL
Admin
·
·
สำนักงานไอทีกลางสวิตเซอร์แลนด์ถูกเจาะผ่านช่องโหว่ SharePoint — บัญชีผู้ใช้ถูกยึดราว 200 บัญชี
- en us
Microsoft
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- search
NVD (NIST)
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- faq
Microsoft
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- concept primary refresh token
Microsoft
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- concept authentication strengths
Microsoft
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- winhello assertion
GitHub
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- talks
Dirkjanm
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- borrowing windows hello keys
Dirkjanm
·
·
มัลแวร์ยืมกุญแจ Windows Hello for Business ยึดสิทธิ์เข้า Entra ID ระยะยาว — ไม่ต้องขโมยคีย์ ไม่ต้องรู้ PIN ไม่ต้องสแกนนิ้ว
- xss2shell
Pwn
·
·
WordPress อุดช่องโหว่ XSS บนหน้าล็อกอินที่ไม่ต้องล็อกอิน — นักวิจัยสาธิตต่อยอดเป็นการรันโค้ด PHP บนเซิร์ฟเวอร์
- wordpress 7 0 3 release
Wordpress
·
·
WordPress อุดช่องโหว่ XSS บนหน้าล็อกอินที่ไม่ต้องล็อกอิน — นักวิจัยสาธิตต่อยอดเป็นการรันโค้ด PHP บนเซิร์ฟเวอร์
- application passwords
Wordpress
·
·
WordPress อุดช่องโหว่ XSS บนหน้าล็อกอินที่ไม่ต้องล็อกอิน — นักวิจัยสาธิตต่อยอดเป็นการรันโค้ด PHP บนเซิร์ฟเวอร์
- CVE 2026 64564
NVD (NIST)
·
·
SCTPhantom — ช่องโหว่ SCTP ในเคอร์เนล Linux ที่ฝังมา 18 ปี เปิดทางผู้ใช้ในเครื่องยกระดับเป็น root และหนีออกจากคอนเทนเนอร์
- sctphantom CVE 2026 64564
Tencent
·
·
SCTPhantom — ช่องโหว่ SCTP ในเคอร์เนล Linux ที่ฝังมา 18 ปี เปิดทางผู้ใช้ในเครื่องยกระดับเป็น root และหนีออกจากคอนเทนเนอร์
- 173441
Openkylin
·
·
SCTPhantom — ช่องโหว่ SCTP ในเคอร์เนล Linux ที่ฝังมา 18 ปี เปิดทางผู้ใช้ในเครื่องยกระดับเป็น root และหนีออกจากคอนเทนเนอร์
- c9158ceaf27780ef64534ad72f44ffde3f8ccc49
Googlesource
·
·
SCTPhantom — ช่องโหว่ SCTP ในเคอร์เนล Linux ที่ฝังมา 18 ปี เปิดทางผู้ใช้ในเครื่องยกระดับเป็น root และหนีออกจากคอนเทนเนอร์
- dropping elephant patchwork espionage apt tactics and tools
Picussecurity
·
·
Patchwork ใช้ไฟล์ทางลัดปลอมเป็น PDF และแอปแชตปลอม สอดแนมทั้งเครื่อง Windows และมือถือ Android
- unc6671 targets financial services and enterprise cloud environments
Mandiant / Google Threat Intelligence
·
·
Mandiant โยงคลื่นโจมตีกองทุนเฮดจ์ฟันด์เข้ากับ UNC6671 — กลุ่มเดียวเบื้องหลัง 5 แบรนด์รีดทรัพย์ BlackFile, Redact, Pink, Helix และ Falcon
- stable channel update for desktop 01193673229.html
Googleblog
·
·
Chrome 151 ออกอัปเดตใหม่ปิด 41 ช่องโหว่ — วิกฤต 6 รายการ ส่วนใหญ่เป็นบั๊กความปลอดภัยหน่วยความจำ
- unc5537 snowflake data theft extortion
Mandiant / Google Threat Intelligence
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- canadian man pleads guilty hacking us cloud storage provider and extorting its customers
U.S. Department of Justice
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- dl
U.S. Department of Justice
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- united states vs connor riley moucka and john erin binns
U.S. Department of Justice
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- former us soldier pleads guilty hacking and extortion scheme involving telecommunications
U.S. Department of Justice
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- addressing illegal download.html
Att
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- multi factor identification default
Snowflake
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- security mfa rollout
Snowflake
·
·
แฮ็กเกอร์คดี Snowflake รับสารภาพ — เจาะ 165 องค์กร กระทบข้อมูลคนอย่างน้อย 100 ล้านราย ด้วยรหัสผ่านเก่าที่ไม่เคยเปลี่ยน
- rctl
GitHub
·
·
เราเตอร์จีน Zbtlink อย่างน้อย 20 รุ่นมีแบ็กดอร์ติดมาจากโรงงาน — เปิดเชลล์ root ให้ใครก็ได้ที่ดักเส้นทางเครือข่าย
- zbt endlessdoors
Vulncheck
·
·
เราเตอร์จีน Zbtlink อย่างน้อย 20 รุ่นมีแบ็กดอร์ติดมาจากโรงงาน — เปิดเชลล์ root ให้ใครก็ได้ที่ดักเส้นทางเครือข่าย
- zbt router firmware download
Zbtlink
·
·
เราเตอร์จีน Zbtlink อย่างน้อย 20 รุ่นมีแบ็กดอร์ติดมาจากโรงงาน — เปิดเชลล์ root ให้ใครก็ได้ที่ดักเส้นทางเครือข่าย
- new attack slips past latest defenses built your computers processor
Mit
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- commit
Kernel
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- amd sb 7061.html
Amd
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- 2026.USENIX.TONTOU.pdf
Mit
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- srso.html
Kernel
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- amd sb 7005.html
Amd
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- branch history injection.html
Intel
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- schedule
Blackhat
·
·
Interrupt Injection — เทคนิคใหม่ยิงอินเทอร์รัปต์แทรกจังหวะ ทำให้เกราะกัน Spectre v2 บนซีพียู AMD และ Intel ใช้ไม่ได้ผล
- cisa adds one known exploited vulnerability catalog
CISA
·
·
CISA ยืนยันช่องโหว่ JetBrains TeamCity CVE-2026-63077 ถูกใช้โจมตีจริง — รันคำสั่งบนเซิร์ฟเวอร์ CI/CD โดยไม่ต้องยืนยันตัวตน
- known exploited vulnerabilities catalog
CISA
·
·
CISA ยืนยันช่องโหว่ JetBrains TeamCity CVE-2026-63077 ถูกใช้โจมตีจริง — รันคำสั่งบนเซิร์ฟเวอร์ CI/CD โดยไม่ต้องยืนยันตัวตน
- GHSA 6v53 hr58 556r
GitHub
·
·
ช่องโหว่วิกฤตใน Gitea CVE-2026-59774 — ส่ง Org-mode markup อ่านไฟล์บนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- 509012
Thai Organization
·
·
ข้อมูลผู้ครอบครองรถยนต์ในไทยหลุดว่อนเน็ต — คมนาคมสั่งปิด API ทุกช่องทาง ข้อมูลนายกฯ และผู้บริหารมหาดไทยโผล่ด้วย
- 0408261737
Thereporters
·
·
ข้อมูลผู้ครอบครองรถยนต์ในไทยหลุดว่อนเน็ต — คมนาคมสั่งปิด API ทุกช่องทาง ข้อมูลนายกฯ และผู้บริหารมหาดไทยโผล่ด้วย
- 5900791
Dailynews
·
·
กฎกระทรวงคืนเงินเหยื่ออาชญากรรมไซเบอร์มีผลบังคับใช้ 12 สิงหาคม 2569 — ปปง. คืนเงินได้โดยไม่ต้องรอคำสั่งศาล
- 971663
Naewna
·
·
กฎกระทรวงคืนเงินเหยื่ออาชญากรรมไซเบอร์มีผลบังคับใช้ 12 สิงหาคม 2569 — ปปง. คืนเงินได้โดยไม่ต้องรอคำสั่งศาล
- ransomhouse targets pcl holding in thailand ransomware attack
Dexpose
·
·
RansomHouse อ้างโจมตี PCL Holding ผู้จัดจำหน่ายเครื่องมือวินิจฉัยรายใหญ่ของไทย — ขู่ปล่อยข้อมูลทั้งหมดถ้าไม่เข้าเจรจา
- threat profile ransomhouse makes extortion work without ransomware
Threatdown
·
·
RansomHouse อ้างโจมตี PCL Holding ผู้จัดจำหน่ายเครื่องมือวินิจฉัยรายใหญ่ของไทย — ขู่ปล่อยข้อมูลทั้งหมดถ้าไม่เข้าเจรจา
- ransomhouse
Ransomware
·
·
RansomHouse อ้างโจมตี PCL Holding ผู้จัดจำหน่ายเครื่องมือวินิจฉัยรายใหญ่ของไทย — ขู่ปล่อยข้อมูลทั้งหมดถ้าไม่เข้าเจรจา
- tasklist
Microsoft
·
·
QuickFox VPN ถูกฝังโค้ดร้ายในตัวติดตั้ง Windows นานกว่าปี — ปล่อยแบ็กดอร์ FDMTP ที่ Mustang Panda เคยใช้
- quickfox supply chain attack used to deploy fdmtp implant
Fortinet
·
·
QuickFox VPN ถูกฝังโค้ดร้ายในตัวติดตั้ง Windows นานกว่าปี — ปล่อยแบ็กดอร์ FDMTP ที่ Mustang Panda เคยใช้
- cisa adds three known exploited vulnerabilities catalog
CISA
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- autonomous ai cyber attack campaign
Palo Alto Networks Unit 42
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- 7278927
Ibm
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- 9510k5p5zdvt9pkkgtyp85mvwxo2qrly
Apache
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- tomcat tribes unauth rce
Striga
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- advent of configuration extraction part 3 mapping got plt and disassembling the snowlight loader
Sekoia
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- snowlight government chinese campaign
Socradar
·
·
CISA เพิ่ม 3 ช่องโหว่เข้า KEV — Langflow, Apache Tomcat และ N-able N-central ถูกใช้โจมตีจริงแล้ว
- governor hochul announces first nation cybersecurity regulations and grants protect new york
Ny
·
·
นิวยอร์กอัดฉีด 9 ล้านดอลลาร์เสริมเกราะไซเบอร์ระบบน้ำ 153 แห่ง — ตามหลังคลื่นโจมตี OT ระบบประปาทั่วสหรัฐ
- enterprise
ANY.RUN
·
·
NullReceiver — แฮ็กเกอร์เกาหลีเหนือซ่อนที่อยู่เซิร์ฟเวอร์สั่งการไว้ในธุรกรรมคริปโตที่ไม่มีเงินโอน
- nullreceiver dprk c2 technique
Opensourcemalware
·
·
NullReceiver — แฮ็กเกอร์เกาหลีเหนือซ่อนที่อยู่เซิร์ฟเวอร์สั่งการไว้ในธุรกรรมคริปโตที่ไม่มีเงินโอน
- npm rat targets alibaba
Socket
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- api mtop.html
Alicdn
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- versions
Secure
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- ~ch4ce
Npmjs
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- compromised pypi mrmustard 0 7 4 credential stealer
Stepsecurity
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- mrmustard malicious pypi package
Safedep
·
·
18 แพ็กเกจ npm อันตรายปล่อย RAT ข้ามแพลตฟอร์ม — เจาะนักพัฒนาที่ใช้เครื่องมือของ Alibaba
- cyberattack hits liechtensteins anti money laundering data register vaduz says
Euronews
·
·
ลิกเตนสไตน์ถูกเจาะทะเบียนผู้รับประโยชน์ที่แท้จริง — ข้อมูลราว 31,000 รายการที่ใช้ต้านการฟอกเงินถูกเข้าถึงกลางดึก
- news hackers breach liechtenstein beneficial ownership register access data on 31000 entities
Amlintelligence
·
·
ลิกเตนสไตน์ถูกเจาะทะเบียนผู้รับประโยชน์ที่แท้จริง — ข้อมูลราว 31,000 รายการที่ใช้ต้านการฟอกเงินถูกเข้าถึงกลางดึก
- from wsproxy to root inc ransomware and sonicwall sma exploit chain
Resecurity
·
·
แรนซัมแวร์ INC ขึ้นเป็นผู้ใช้ช่องโหว่ SonicWall SMA1000 รายใหญ่ที่สุด — เหยื่อถูกโทรศัพท์และอีเมลตามกดดันจากคนที่อ้างว่าจะช่วยเจรจา
- DarkSword
GitHub
·
·
ผู้ก่อภัยพูดจีนใช้ชุดเจาะ DarkSword ที่ซอร์สโค้ดรั่ว วางสปายแวร์ GHOSTBLADE บน iOS ผ่านหน้าล็อกอิน AWS ปลอมกว่า 100 แห่ง
- darkswords panel sprawl
Censys
·
·
ผู้ก่อภัยพูดจีนใช้ชุดเจาะ DarkSword ที่ซอร์สโค้ดรั่ว วางสปายแวร์ GHOSTBLADE บน iOS ผ่านหน้าล็อกอิน AWS ปลอมกว่า 100 แห่ง
- data breaches
UK Government
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- webapi how to
Microsoft
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- assign table permissions
Microsoft
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- web api overview
Microsoft
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- disable anonymous access
Microsoft
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- article
Pnld
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- Annual Summary 25 26
Pnld
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- annual summary 2023 24
Pnld
·
·
ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ — ข้อมูลติดต่อตำรวจและหน่วยงานรัฐโผล่บนดาร์กเว็บ
- default.aspx
Visa
·
·
Visa ทุ่ม 2.4 พันล้านดอลลาร์ซื้อ BioCatch — ดึงเทคโนโลยีไบโอเมตริกซ์เชิงพฤติกรรมมาสกัดการฉ้อโกงก่อนถึงจุดชำระเงิน
- passwordless authentication security risks
Palo Alto Networks Unit 42
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- nf ncrypt ncryptsignhash
Microsoft
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- passwordless authentication
Palo Alto Networks Unit 42
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- 13168025
Google
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- unexportable key win.cc
Googlesource
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- webauthn 3
W3
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- enclave local state.proto
Googlesource
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- enclave manager.cc
Googlesource
·
·
Unit 42 เผย 3 เทคนิคเจาะ Google Password Manager — มัลแวร์สวมสิทธิ์บัญชีที่ป้องกันด้วย Passkey ได้โดยเหยื่อไม่รู้ตัว
- security flaw placed 30 years of dna evidence at risk of hacking 1932775a
Wsj
·
·
Thermo Fisher แพตช์ช่องโหว่ที่อาจทำให้การแก้ไขไฟล์หลักฐาน DNA แทบตรวจจับไม่ได้ — กระทบหลักฐานย้อนหลังถึงปี 2538
- fsa hid bulletin.pdf
Thermofisher
·
·
Thermo Fisher แพตช์ช่องโหว่ที่อาจทำให้การแก้ไขไฟล์หลักฐาน DNA แทบตรวจจับไม่ได้ — กระทบหลักฐานย้อนหลังถึงปี 2538
- security bulletins.html
Thermofisher
·
·
Thermo Fisher แพตช์ช่องโหว่ที่อาจทำให้การแก้ไขไฟล์หลักฐาน DNA แทบตรวจจับไม่ได้ — กระทบหลักฐานย้อนหลังถึงปี 2538
- the many faces of modernstealer tracing.html
Blogspot
·
·
StealthMole ตามรอย ModernStealer นามแฝงที่ประกาศขายเอกสารทหาร-นิวเคลียร์-อวกาศ พบใช้ช่องทางติดต่อร่วมกับ Zu1f1q4r และ PriorOps
- ck0001641601 20260619.htm
Sec
·
·
River Bank & Trust แจ้ง ก.ล.ต. สหรัฐฯ ว่าได้ "คำรับรอง" จากแฮ็กเกอร์ว่าลบข้อมูลที่ขโมยไปแล้ว — ถ้อยคำในเอกสารชี้ว่าน่าจะจ่ายค่าไถ่
- ck0001641601 20260619.htm
Sec
·
·
River Bank & Trust แจ้ง ก.ล.ต. สหรัฐฯ ว่าได้ "คำรับรอง" จากแฮ็กเกอร์ว่าลบข้อมูลที่ขโมยไปแล้ว — ถ้อยคำในเอกสารชี้ว่าน่าจะจ่ายค่าไถ่
- article
Pnld
·
·
PNLD ยืนยันข้อมูลติดต่อตำรวจอังกฤษกว่า 100,000 รายรั่ว — ExfilSquad อ้างขโมยไป 135,000 รายการ พร้อมเรียกค่าไถ่แลกกับการไม่ปล่อยข้อมูลที่เหลือ
- police officer details leaked exfilsquad hack rxx5c575b
Thetimes
·
·
PNLD ยืนยันข้อมูลติดต่อตำรวจอังกฤษกว่า 100,000 รายรั่ว — ExfilSquad อ้างขโมยไป 135,000 รายการ พร้อมเรียกค่าไถ่แลกกับการไม่ปล่อยข้อมูลที่เหลือ
- ai threat readiness 101
Wiz
·
·
PNLD ยืนยันข้อมูลติดต่อตำรวจอังกฤษกว่า 100,000 รายรั่ว — ExfilSquad อ้างขโมยไป 135,000 รายการ พร้อมเรียกค่าไถ่แลกกับการไม่ปล่อยข้อมูลที่เหลือ
- ten advances in mathematics
OpenAI
·
·
OpenAI เปิดตัว Astra โมเดลรุ่นถัดไป หลังรุ่นภายในแก้โจทย์คณิตศาสตร์ค้างคามานานได้ 10 ข้อ — มีงานด้านการเข้ารหัสแบบแลตทิซรวมอยู่ด้วย
- exclusive openai previews astra ai model dc
Theinformation
·
·
OpenAI เปิดตัว Astra โมเดลรุ่นถัดไป หลังรุ่นภายในแก้โจทย์คณิตศาสตร์ค้างคามานานได้ 10 ข้อ — มีงานด้านการเข้ารหัสแบบแลตทิซรวมอยู่ด้วย
- ai security starter pack
Wiz
·
·
OpenAI เปิดตัว Astra โมเดลรุ่นถัดไป หลังรุ่นภายในแก้โจทย์คณิตศาสตร์ค้างคามานานได้ 10 ข้อ — มีงานด้านการเข้ารหัสแบบแลตทิซรวมอยู่ด้วย
- octagon technical analysis of a fake bahrain civil defense application
K7Computing
·
·
Octagon แอนดรอยด์ RAT ปลอมเป็นแอปเตือนภัยฉุกเฉินของบาห์เรน ใช้ watchdog คู่กันคอยปลุกกันเอง รีบูตก็ไม่หลุด
- GHSA j7w6 vpvq j3gm
GitHub
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- GHSA 7wx4 6vff v64p
GitHub
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- GHSA 98h9 4798 4q5v
GitHub
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- diffusers
Pypi
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- facehugger vulnerabilities in hugging face diffusers open door to supply chain attacks on enterprise ai
Zafran
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- diffusers
Pepy
·
·
FaceHugger — ช่องโหว่ 3 รายการในไลบรารี Diffusers ของ Hugging Face เปิดทางให้คลังโมเดลรันโค้ดบนเครื่องผู้ใช้
- cybersecurity update
Brinkshome
·
·
Brinks Home ยืนยันข้อมูลรั่วหลังไม่จ่ายค่าไถ่ — ShinyHunters ปล่อยไฟล์กว่า 41 GB ที่อ้างว่าดูดจาก Salesforce 4.9 ล้านรายการ
- coldcard mk3 seed generation warning
Coinkite
·
·
ช่องโหว่เฟิร์มแวร์ Coldcard โยงเหตุกวาดบิตคอยน์ 70 ล้านดอลลาร์ใน 41 นาที — ต้นเหตุคือสุ่มเลขด้วยซอฟต์แวร์แทนฮาร์ดแวร์
- predictable rng fallback and 32 bit reseed in coldcard firmware
Block
·
·
ช่องโหว่เฟิร์มแวร์ Coldcard โยงเหตุกวาดบิตคอยน์ 70 ล้านดอลลาร์ใน 41 นาที — ต้นเหตุคือสุ่มเลขด้วยซอฟต์แวร์แทนฮาร์ดแวร์
- entropy technical backgrounder
Coinkite
·
·
ช่องโหว่เฟิร์มแวร์ Coldcard โยงเหตุกวาดบิตคอยน์ 70 ล้านดอลลาร์ใน 41 นาที — ต้นเหตุคือสุ่มเลขด้วยซอฟต์แวร์แทนฮาร์ดแวร์
- SplitVPN
Haveibeenpwned
·
·
SplitVPN (เดิมชื่อ NotVPN) ข้อมูลรั่ว 865,000 บัญชี — ฐานข้อมูลที่หลุดมีล็อกการเชื่อมต่อ 58 ล้านรายการ สวนทางคำโฆษณาไม่เก็บล็อก
- 8165095
Googlesource
·
·
Chrome เตรียมบล็อกส่วนขยายที่จี้หน้า New Tab โดยค่าเริ่มต้น — ปิดช่องมัลแวร์ปลอมเป็นนโยบายองค์กรบนเครื่องผู้ใช้ทั่วไป
- 8ef5eabc7b6866698f1ea8a811c75b57
GitHub
·
·
แฮ็กเกอร์ฝังโค้ดในสคริปต์ของ Adform — สลับที่อยู่กระเป๋าคริปโทบนเว็บไซต์ลูกค้าจำนวนมาก
- 10023216886545 Custom Naming JavaScript
Adformhelp
·
·
แฮ็กเกอร์ฝังโค้ดในสคริปต์ของ Adform — สลับที่อยู่กระเป๋าคริปโทบนเว็บไซต์ลูกค้าจำนวนมาก
- adform compromised to serve crypto stealer via supply chain attack 2f1ec024f33e
Doublepulsar
·
·
แฮ็กเกอร์ฝังโค้ดในสคริปต์ของ Adform — สลับที่อยู่กระเป๋าคริปโทบนเว็บไซต์ลูกค้าจำนวนมาก
- security incident company update
Adform
·
·
แฮ็กเกอร์ฝังโค้ดในสคริปต์ของ Adform — สลับที่อยู่กระเป๋าคริปโทบนเว็บไซต์ลูกค้าจำนวนมาก
- adform annual report 2025.pdf
Adform
·
·
แฮ็กเกอร์ฝังโค้ดในสคริปต์ของ Adform — สลับที่อยู่กระเป๋าคริปโทบนเว็บไซต์ลูกค้าจำนวนมาก
- svr cyber actors adapt tactics for initial cloud access
UK Government
·
·
ไมโครซอฟท์เผยแคมเปญ CaptiveCrunch — ยึด Wi-Fi โรงแรมดันอัปเดตปลอม ปล่อย RAT ดักกล้อง ไมโครโฟน และแป้นพิมพ์
- 120840
Kaspersky GReAT
·
·
แบ็กดอร์ใหม่ OctLurk และ SilkLurk เจาะหน่วยงานรัฐเอเชียกลาง — คาดฝีมือผู้ก่อภัยที่พูดภาษาจีน
- fscan
GitHub
·
·
แบ็กดอร์ใหม่ OctLurk และ SilkLurk เจาะหน่วยงานรัฐเอเชียกลาง — คาดฝีมือผู้ก่อภัยที่พูดภาษาจีน
- 502a324ff301d0c738e8ae011272fd59
GitHub
·
·
Arch Linux ระงับการรับช่วงแพ็กเกจ AUR ชั่วคราว — สกัดคลื่นมัลแวร์ขโมยข้อมูลที่ลามกว่า 200 แพ็กเกจ
- 57850cdee152da066ac51c07a452e883
GitHub
·
·
Arch Linux ระงับการรับช่วงแพ็กเกจ AUR ชั่วคราว — สกัดคลื่นมัลแวร์ขโมยข้อมูลที่ลามกว่า 200 แพ็กเกจ
- DRDEU3JUSC72CB265XHXPFA3DFSLXPBP
Archlinux
·
·
Arch Linux ระงับการรับช่วงแพ็กเกจ AUR ชั่วคราว — สกัดคลื่นมัลแวร์ขโมยข้อมูลที่ลามกว่า 200 แพ็กเกจ
- 698
Ifin
·
·
Arch Linux ระงับการรับช่วงแพ็กเกจ AUR ชั่วคราว — สกัดคลื่นมัลแวร์ขโมยข้อมูลที่ลามกว่า 200 แพ็กเกจ
- ai threat readiness playbook
Wiz
·
·
Arch Linux ระงับการรับช่วงแพ็กเกจ AUR ชั่วคราว — สกัดคลื่นมัลแวร์ขโมยข้อมูลที่ลามกว่า 200 แพ็กเกจ
- apsb26 114.html
Adobe
·
·
Adobe อุดช่องโหว่ CVSS 10.0 ใน Campaign Classic รันโค้ดได้โดยไม่ต้องอาศัยผู้ใช้ — พร้อมแพตช์ Bridge อีก 8 รายการ
- apsb26 89.html
Adobe
·
·
Adobe อุดช่องโหว่ CVSS 10.0 ใน Campaign Classic รันโค้ดได้โดยไม่ต้องอาศัยผู้ใช้ — พร้อมแพตช์ Bridge อีก 8 รายการ
- OWASP — Broken Access Control (Top 10)
Owasp
·
·
แอป Click to Pray ของวาติกันทำข้อมูลผู้ใช้กว่า 700,000 รายรั่ว ผ่าน API ที่ไม่ต้องยืนยันตัวตน
- ฐานเศรษฐกิจ — เจาะปม TSD Investor Portal ขุมข้อมูลตลาดทุนรั่ว เงินลงทุนปลอดภัยจริงหรือไม่
Thansettakij
·
·
TSD ยอมรับข้อมูลนักลงทุนรั่วจากระบบ Investor Portal — ก.ล.ต. สั่งติดตามใกล้ชิด เตือนระวังมิจฉาชีพ
- Zscaler ThreatLabz Research
Zscaler
·
·
TELESHIM มัลแวร์ใหม่ใช้ Telegram เป็นช่องสั่งการ — โจมตีหน่วยงานรัฐตะวันออกกลาง คาดฝีมือกลุ่มเอเชียตะวันออก
- GitHub Security Advisory — GHSA-gv7g-jm28-cr3m
GitHub
·
·
n8n แพตช์ช่องโหว่หลบแซนด์บ็อกซ์ตัวใหม่ — ผู้แก้ไขเวิร์กโฟลว์รันคำสั่งบนเซิร์ฟเวอร์ได้
- U.S. HHS Breach Portal
Hhs
·
·
MCBS บริษัทจัดการธุรกิจการแพทย์ถูกแรนซัมแวร์ PEAR เจาะ — ข้อมูลผู้ป่วยรั่วกว่า 1.2 ล้านราย
- Proofpoint — Threat Insight Blog
Proofpoint Threat Insight
·
·
Cruciferra บริการ Crypter ตัวใหม่ ใช้ BYOVD และ Process Ghosting ซ่อนมัลแวร์บน Windows — กลุ่มจีนใช้ล่อธีมภาษี
- Dependabot documentation — GitHub Docs
GitHub
·
·
GitHub และ PyPI เพิ่มเกราะป้องกันแบบอิงเวลา สกัดการโจมตีห่วงโซ่อุปทาน (Supply Chain)
- CTM360 — InsureTrap: Fake Insurance Phishing & Account Hijacking
Ctm360
·
·
ฟิชชิงประกันภัยยกระดับเป็นการยึดบัญชีแบบเรียลไทม์ — CTM360 เปิดโปงชุด InsureOTP
- GitLab — Patch Release Notes (June 10)
Gitlab
·
·
นักวิจัยปล่อย PoC เจาะ GitLab รันคำสั่งในสิทธิ์ git — แพตช์เงียบไม่ระบุเป็นช่องโหว่ความปลอดภัย
- Foxit Security Advisories
Foxit
·
·
ช่องโหว่ตัวอัปเดต Foxit PDF Reader เปิดทางผู้ใช้ทั่วไปยึดสิทธิ์ SYSTEM บน Windows
- Alibaba Fastjson — Security Advisory
GitHub
·
·
ช่องโหว่ RCE ใน Fastjson 1.x ถูกโจมตีจริงทั้งที่ยังไม่มีแพตช์ — CVE-2026-16723 คะแนน 9.0
- Bitdefender — The Scam That Won't Quit: Malicious "TradingView Premium" Ads Jump from Meta to Google and YouTube
Bitdefender
·
·
SourTrade — มัลแวร์ที่เบราว์เซอร์ประกอบเองในหน่วยความจำ ปล่อยผ่านโฆษณาปลอม เล็งนักเทรดไทย
- PRODAFT — Funky Mantis / DevMan Threat Intelligence Report
Prodaft
·
·
DevMan เปิดพอร์ทัล RaaS ครบวงจร — สร้างมัลแวร์ จัดการเหยื่อ จ่ายส่วนแบ่งในที่เดียว
- Hunt.io — Thailand's Ministry of Finance Targeted With Hermes AI Agent Running Unattended, Hades Implant Staged
Hunt
·
·
แฮ็กเกอร์ปล่อยเอเจนต์ AI 'Hermes' ทำงานเองไร้คนคุม เจาะลึกเครือข่ายกระทรวงการคลังของไทย
- Redis Security Advisories
GitHub
·
·
เอเจนต์ AI 'Kimi K3' ค้นพบช่องโหว่ Zero-Day ใน Redis พร้อมสร้าง RCE Exploit ได้เอง — Redis ออกแพตช์ 7 เวอร์ชันรวด
- NodeBB Release Notes
GitHub
·
·
NodeBB แพตช์ 8 ช่องโหว่ร้ายแรงที่ 'เอเจนต์ AI' ค้นพบใน 6 ชั่วโมง — เปิดทางเข้าถึงสิทธิ์แอดมินและแชตส่วนตัว
- JetBrains Security Advisory
Jetbrains
·
·
JetBrains อุดช่องโหว่ร้ายแรงใน IntelliJ IDEA รันโค้ดจากระยะไกล พร้อมแก้ 4 จุดใน TeamCity
- Microsoft Security Update Guide — CVE-2026-54121
Microsoft
·
·
Certighost — ช่องโหว่ AD CS เปิดทางผู้ใช้สิทธิ์ต่ำปลอมเป็น Domain Controller ดึงความลับ krbtgt ทั้งโดเมน
- SentinelLabs — Research
SentinelOne Labs
·
·
เบนช์มาร์กใหม่วัด AI ถอดรหัสมัลแวร์ก่อวินาศกรรมนิวเคลียร์ — โมเดลชั้นนำส่วนใหญ่สอบตก
- NVD — CVE-2026-46331
NVD (NIST)
·
·
ช่องโหว่ SharedRoot ใน Claude Cowork เปิดทาง AI Agent หนี VM ไปอ่าน-เขียนไฟล์ทั้งเครื่อง Mac
- Exim — Security Advisories
Exim
·
·
ช่องโหว่ Directory Traversal ใน Exim เปิดทางยกระดับสิทธิ์บนเซิร์ฟเวอร์เมล
- Microsoft Security Update Guide — CVE-2026-50458
Microsoft
·
·
ช่องโหว่ Brokering File System บน Windows 11 และ Server 2025 — CVE-2026-50458 ยกสิทธิ์เป็น SYSTEM
- FortiGuard Labs — Threat Research
Fortiguard
·
·
TrickBot สายพันธุ์ใหม่ใช้ DNS Tunneling สั่งการเครื่อง Windows ที่ติดมัลแวร์
- Qualys Security Advisory: RefluXFS (CVE-2026-64600)
Qualys
·
·
RefluXFS ช่องโหว่ Linux อายุ 9 ปี — ผู้ใช้ทั่วไปยกสิทธิ์เป็น root บน RHEL ค่าเริ่มต้น
- Red Hat: CVE-2026-64600
Redhat
·
·
RefluXFS ช่องโหว่ Linux อายุ 9 ปี — ผู้ใช้ทั่วไปยกสิทธิ์เป็น root บน RHEL ค่าเริ่มต้น
- Next.js — Security Advisories (GitHub)
GitHub
·
·
Next.js แก้ 9 ช่องโหว่ เปิดทาง SSRF, ข้ามการยืนยันตัวตน และ DoS
- Google Account Help — Selfie video verification
Google
·
·
Google เพิ่มการกู้บัญชีด้วยวิดีโอเซลฟี — ช่วยผู้ใช้ที่ถูกล็อกออกจากบัญชี
- Cisco Talos Intelligence — IOC Repository
GitHub
·
·
Chaos Ransomware ใช้ msaRAT ส่ง C2 ผ่านเบราว์เซอร์ Chrome/Edge แบบ Headless
- Windmill Security Advisory (GitHub)
GitHub
·
·
แฮ็กเกอร์ฉวยช่องโหว่ Windmill อ่านไฟล์บนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- South Korea Ministry of Foreign Affairs
Go
·
·
เกาหลีใต้เผยข้อมูลรั่ว กระทบนักการทูตทั่วโลก — แฮ็กเกอร์ฝังตัวนาน 10 เดือน
- Hugging Face — Cisco Foundation AI
Huggingface
·
·
Cisco เปิดตัว Antares โมเดล AI ขนาดเล็กต้นทุนต่ำ ช่วยชี้จุดช่องโหว่ในซอร์สโค้ด
- Zimbra Security Advisories
Zimbra
·
·
Zimbra ออกแพตช์ปิด 9 ช่องโหว่ — รวมช่องโหว่ร้ายแรง inject คำสั่งผ่านคอมโพเนนต์ SNMP และ XSS ใน Classic Web Client อีก 4 รายการ
- CVE-2026-50055 — NVD
NVD (NIST)
·
·
Zimbra ออกแพตช์ปิด 9 ช่องโหว่ — รวมช่องโหว่ร้ายแรง inject คำสั่งผ่านคอมโพเนนต์ SNMP และ XSS ใน Classic Web Client อีก 4 รายการ
- Arctic Wolf Labs
Arctic Wolf
·
·
Qilin ใช้ช่องโหว่ข้ามการยืนยันตัวตนของ PAN-OS เป็นประตูบานแรก — ตั้ง VPN เข้าเครือข่ายโดยไม่ต้องมีรหัสผ่าน แล้วปล่อยแรนซัมแวร์
- FBI IC3 — PSA 20 กรกฎาคม 2569
Ic3
·
·
FBI เตือนมิจฉาชีพปลอมเป็นเจ้าหน้าที่ FBI ใช้วิดีโอ Deepfake และเว็บ IC3 ปลอม หลอกเหยื่อที่เคยถูกโกงมาแล้วให้เสียเงินซ้ำ
- Oracle Security Alert Advisory - CVE-2025-61882
Oracle
·
·
Estée Lauder แจ้งข้อมูลพนักงานรั่วจากช่องโหว่ Oracle E-Business Suite — เพิ่งรู้ตัวหลังถูกเจาะไปแล้วเกือบ 11 เดือน
- CVE-2025-61882 — NVD
NVD (NIST)
·
·
Estée Lauder แจ้งข้อมูลพนักงานรั่วจากช่องโหว่ Oracle E-Business Suite — เพิ่งรู้ตัวหลังถูกเจาะไปแล้วเกือบ 11 เดือน
- CVE-2025-3248 — NVD
NVD (NIST)
·
·
ENCFORGE — แรนซัมแวร์ตัวใหม่ที่เล็งเข้ารหัสไฟล์โมเดล AI โดยเฉพาะ เจาะเข้าทาง Langflow แล้วแหกออกจากคอนเทนเนอร์ไปยึดเครื่องโฮสต์
- MITRE ATT&CK — APT42
Mitre
·
·
APT42 อิหร่านยกระดับฟิชชิงด้วย AI — สร้างตัวตนปลอมคุยสร้างความสนิทหลายสัปดาห์ ก่อนปล่อยมัลแวร์ TAMECAT ใส่เจ้าหน้าที่รัฐและกลาโหม
- F5 — ประกาศด้านความปลอดภัยของผลิตภัณฑ์ NGINX
F5
·
·
ช่องโหว่วิกฤต CVE-2026-42533 ใน NGINX — คำขอ HTTP ที่สร้างพิเศษล่ม worker ได้ และอาจถึงขั้นรันโค้ดระยะไกล
- nginx — บันทึกการเปลี่ยนแปลง (changelog)
Nginx
·
·
ช่องโหว่วิกฤต CVE-2026-42533 ใน NGINX — คำขอ HTTP ที่สร้างพิเศษล่ม worker ได้ และอาจถึงขั้นรันโค้ดระยะไกล
- Android Authority
Androidauthority
·
·
จอ LG ทำ Windows ติดตั้งแอปเองโดยไม่ขออนุญาต — เด้งโฆษณาขาย McAfee ทุกครั้งที่เปิดเครื่อง
- Microsoft Graph permissions reference — Microsoft Learn
Microsoft
·
·
HollowGraph — มัลแวร์จารกรรมซ่อนคำสั่งและไฟล์ที่ขโมยไว้ในปฏิทิน Microsoft 365 ที่ลงวันที่ปี 2050
- MITRE ATT&CK — Sandworm Team (G0034)
Mitre
·
·
UAC-0145 กลุ่มย่อยของ Sandworm ใช้ CAPTCHA ปลอมแบบ ClickFix หลอกเหยื่อยูเครนติดมัลแวร์เอง
- MITRE ATT&CK — DLL Side-Loading (T1574.002)
Mitre
·
·
HelloNet — ผู้โจมตีฉวยใช้ระบบอัปเดตของ ViPNet เจาะหน่วยงานรัฐและโครงสร้างพื้นฐานของรัสเซีย
- ข่าวชาวบ้าน — รวบแฮกเกอร์วัย 26 จบแค่ ป.6 แต่ใช้ AI ฝึกแฮกคอมฯ
Khaochaobaan
·
·
ตำรวจไซเบอร์รวบแฮ็กเกอร์วัย 26 จบแค่ ป.6 — ใช้ AI Chatbot เป็นครูสอนแฮ็ก หวังลบหมายจับตัวเอง ก่อนหันเจาะเว็บเติมเงินเกม
- WordPress — Releases and security updates
Wordpress
·
·
wp2shell — ช่องโหว่ใน WordPress core เปิดทางผู้โจมตีไร้ตัวตนรันโค้ดได้ทันที มีโค้ดโจมตีเผยแพร่แล้ว
- Assetnote / Searchlight Cyber — Security Research
Assetnote
·
·
wp2shell — ช่องโหว่ใน WordPress core เปิดทางผู้โจมตีไร้ตัวตนรันโค้ดได้ทันที มีโค้ดโจมตีเผยแพร่แล้ว
- npm — Vite official packages (@vitejs)
Npmjs
·
·
ViteVenom — 7 แพ็กเกจ npm ปลอมตัวเป็นเครื่องมือ Vite ใช้บล็อกเชนเป็น C2 ส่งโทรจันควบคุมระยะไกล
- Microsoft Security Blog
Microsoft
·
·
Microsoft เตือนการโจมตีด้วยมัลแวร์ ACR Stealer พุ่งสูง — ใช้ ClickFix ล่อเหยื่อ ขโมยรหัสผ่านและเอกสารองค์กร
- OpenSSL — Downloads and release notes
Openssl Library
·
·
HollowByte — คำขอ TLS เพียง 11 ไบต์ ทำให้เซิร์ฟเวอร์ OpenSSL กินหน่วยความจำค้างจนถูกฆ่าโปรเซส
- Elastic Security Labs
Elastic
·
·
แฮ็กเกอร์เกาหลีเหนือซ่อนมัลแวร์ในรูปธงชาติ SVG — หลอกนักพัฒนาผ่านข้อสอบเขียนโค้ดปลอมใน Slack
- AWS Health Dashboard — Service Status Updates
Amazon
·
·
บั๊ก AWS Cost Explorer โชว์ยอดค่าใช้จ่ายระดับล้านล้านดอลลาร์ — AWS ยืนยันเป็นเพียงตัวเลขประเมินที่ผิดพลาด
- Microsoft — Windows Server Lifecycle Policy
Microsoft
·
·
Windows Server 2022 จะสิ้นสุด mainstream support ในอีก 90 วัน — แต่ยังได้แพตช์ความปลอดภัยต่ออีก 5 ปี
- Nichirei Corporation — Notice Regarding Cyberattack
Nichirei
·
·
Nichirei ยักษ์ใหญ่อาหารแช่แข็งญี่ปุ่นถูกโจมตีไซเบอร์ กระทบคลังเย็นและการจัดส่ง
- OpenAI — Codex Documentation
OpenAI
·
·
GPT-5.6 Codex ลบไฟล์ในโฟลเดอร์ Home ของผู้ใช้ — OpenAI เร่งสอบสวน
- Fortinet PSIRT Advisories
Fortinet
·
·
CISA สั่งหน่วยงานรัฐเร่งแพตช์ Fortinet FortiSandbox 2 ช่องโหว่วิกฤต — ถูกใช้โจมตีจริงแล้ว เส้นตาย 19 กรกฎาคม
- Microsoft Security Update Guide — CVE-2026-58644
Microsoft
·
·
CISA เพิ่ม CVE-2026-58644 เข้า KEV — ช่องโหว่ SharePoint รันโค้ดระยะไกล CVSS 9.8 ถูกใช้โจมตีเป็น Zero-Day
- FortiGuard Labs — TTF Trap Campaign Analysis
Fortinet
·
·
"TTF Trap" — อีเมลฟิชชิงใช้ไฟล์ฟอนต์ปลอมส่งมัลแวร์เข้าเครื่อง Windows
- Symantec Threat Hunter Team
Security
·
·
แรนซัมแวร์ใหม่ 'Spirals' เข้ารหัสเครือข่ายเหยื่อภายในไม่ถึง 24 ชั่วโมง — เจาะผ่านเซิร์ฟเวอร์ IIS ที่เปิดสู่อินเทอร์เน็ต
- Event.isTrusted — MDN Web Docs
Mozilla
·
·
ช่องโหว่ส่วนขยาย Claude for Chrome — ส่วนขยายอันตรายสร้างคลิกปลอม สั่งให้ AI ทำงานแทนผู้ใช้ได้
- NVD — CVE-2026-59208
NVD (NIST)
·
·
ช่องโหว่ Token Exchange ใน n8n เปิดทางล็อกอินเป็นผู้ใช้จากอีก Issuer หนึ่ง
- Zoom Security Bulletins
Zoom
·
·
Zoom อุดช่องโหว่ร้ายแรงบน Windows CVE-2026-53412 (CVSS 9.8) — เปิดทางยึดบัญชีผ่านเครือข่ายโดยไม่ต้องยืนยันตัวตน
- Trend Micro — Research, News, and Perspectives
Trend Micro Research
·
·
Gemini CLI ถูกใช้เป็นเครื่องมือแฮ็ก — คนร้ายสั่งงาน AI ด้วยภาษาคนให้ดูแลบอตเน็ต ย้าย C2 ใน 6 นาที
- CISA — Establishing a Coordinated Vulnerability Disclosure Program to Work With Security Researchers
CISA
·
·
CISA จับมือ 4 ชาติออกไกด์สร้างโปรแกรมเปิดเผยช่องโหว่ (CVD) — ถอดบทเรียนจากความล้มเหลวของตัวเอง
- U.S. Department of the Treasury — OFAC Recent Actions
Treasury
·
·
สหรัฐฯ ตั้งข้อหา 3 ชาวรัสเซีย เจ้าของบริการ Bulletproof Hosting 'Media Land' — หนุนแรนซัมแวร์สร้างความเสียหายกว่า 62 ล้านดอลลาร์
- Microsoft Security Update Guide
Microsoft
·
·
นักวิจัยปล่อย PoC ช่องโหว่ Zero-Day บน Windows 'LegacyHive' ไม่กี่ชั่วโมงหลัง Patch Tuesday — ทำงานได้แม้บนเครื่องที่แพตช์ล่าสุดแล้ว
- Europol — News & Press Releases
European Union
·
·
ตำรวจสเปนทลายเครือข่ายฉ้อโกงไซเบอร์ €140 ล้าน จับกุม 4 คน — เอี่ยวหลอกลงทุนและ BEC
- Wordfence — Creative Mail Plugin Vulnerability Advisory
Wordfence
·
·
เครื่องปั๊มช่องโหว่ด้วย AI — Intruder ใช้ LLM ค้นพบ zero-day SQL injection ในปลั๊กอิน WordPress ผู้ใช้กว่า 300,000 ราย แบบอัตโนมัติทั้งกระบวนการ
- SonicWall PSIRT Advisory — SNWLID-2026-0008
Sonicwall
·
·
SonicWall เตือนช่องโหว่ Zero-Day ใน SMA1000 ถูกโจมตีจริงแล้ว — เร่งติดตั้งแพตช์ด่วน
- Dell — Security Advisories and Vulnerability Response
Dell
·
·
Dell แพตช์ช่องโหว่ร้ายแรงใน PowerProtect Data Domain — ผู้โจมตีไร้ตัวตนยึดระบบสำรองข้อมูลทั้งเครื่องจากระยะไกลได้
- Microsoft — SharePoint Server security configuration guidance
Microsoft
·
·
CISA เตือนด่วน — ช่องโหว่ SharePoint Server 3 รายการถูกใช้โจมตีจริง สั่งหน่วยงานรัฐกลางแพตช์ก่อน 17 กรกฎาคม
- Mozilla Foundation Security Advisories
Mozilla
·
·
Chrome 150 และ Firefox 152 ออกแพตช์อุดช่องโหว่ระดับวิกฤต — Firefox เตือนมีโค้ดโจมตีเผยแพร่แล้วสองรายการ
- Broadcom — VMware Security Advisories
Broadcom
·
·
Adobe แพตช์ 88 ช่องโหว่ ColdFusion วิกฤต 8 รายการรันโค้ดจากระยะไกล — Broadcom แก้ VMware Avi ยืนยันตัวตนหลุด CVSS 9.8
- SAP Security Patch Day
Sap
·
·
SAP ออกแพตช์อุด NetWeaver ABAP ช่องโหว่ร้ายแรง CVSS 9.9 — เปิดทางแก้ไข-ขโมยข้อมูลระบบองค์กร
- Blackpoint Cyber — Threat Research Blog
Blackpointcyber
·
·
LabubaRAT — โทรจันควบคุมระยะไกลภาษา Rust ปลอมตัวเป็นซอฟต์แวร์ NVIDIA ยึดเครื่อง Windows
- Jamf Threat Labs
Jamf
·
·
CrashStealer มัลแวร์ macOS ตัวใหม่ ใช้ Dropper ที่ผ่าน Notarize เลี่ยงการตรวจของ Gatekeeper
- CVE-2018-0171 — Cisco Smart Install Remote Code Execution
NVD (NIST)
·
·
NSA เตือนองค์กรปิด Cisco Smart Install ด่วน — แฮ็กเกอร์รัสเซีย FSB Center 16 เล็งเจาะเราเตอร์โครงสร้างพื้นฐานสำคัญ
- EchoLeak (CVE-2025-32711) — Microsoft 365 Copilot
NVD (NIST)
·
·
MemGhost — เทคนิคใหม่ฝัง 'ความจำปลอม' ถาวรใน AI Agent ผ่านอีเมลฉบับเดียว บิดเบือนคำตอบข้ามเซสชัน
- Council of the EU — Cyber sanctions announcement
European Union
·
·
EU และอังกฤษคว่ำบาตรครั้งแรกร่วมกัน — เล่นงานแฮ็กเกอร์ทหาร GRU รัสเซียและเครือข่าย FSB คุม Turla
- Australian Cyber Security Centre (ACSC) Alerts
Australian Government
·
·
ออสเตรเลียเตือนแคมเปญโจมตีทั่วโลกเล็งเป้าแพลตฟอร์ม CMS ที่มีช่องโหว่ — ฝัง Webshell ยึดเว็บไซต์ธุรกิจ
- Zimbra Security Advisories
Zimbra
·
·
Zimbra แจ้งเตือนช่องโหว่ร้ายแรงใน Classic Web Client — อีเมลที่ถูกดัดแปลงรันโค้ดอันตรายในเซสชันผู้ใช้ได้
- GitHub Advisory — GHSA-575v-8hfq-m3mc
GitHub
·
·
นักวิจัยเผยห่วงโซ่โจมตี OpenClaw จาก WhatsApp ถึงเครื่องโฮสต์ ผ่าน 3 ช่องโหว่ร้ายแรง
- แถลงการณ์ตำรวจแห่งชาติเนเธอร์แลนด์ (Politie)
Politie
·
·
ตำรวจเนเธอร์แลนด์พบหลักฐานชี้แฮ็กเกอร์ชาวดัตช์เอี่ยวเหตุเจาะข้อมูล Odido — เริ่มจากโทรปลอมเป็นพนักงานไอที
- LevelBlue Labs — Threat Research
Levelblue
·
·
ช็อตคัต Windows อันตรายใช้ PowerShell และ Node.js เปิดทางรันโค้ดระยะไกล ซ่อน C2 บนบล็อกเชน TON
- Binary Defense — BLUERABBIT Analysis
Binarydefense
·
·
Microsoft แกะมัลแวร์ทำลายล้าง 'GigaWiper' — รวมไวเปอร์ล้างดิสก์ แรนซัมแวร์ปลอม และสปายแวร์ในตัวเดียว โยงกลุ่มอิหร่าน
- Cisco Talos — UAT-7810 continues building ORB networks using new malware
Cisco Talos
·
·
แฮ็กเกอร์จีน UAT-7810 พัฒนามัลแวร์ LONGLEASH ขยายเครือข่าย ORB — ยึดเราเตอร์ Ruckus/ASUS ที่ไม่แพตช์ทำพร็อกซีปกปิดร่องรอย
- SecurityScorecard — LapDogs / SHORTLEASH STRIKE Report (2025)
Securityscorecard
·
·
แฮ็กเกอร์จีน UAT-7810 พัฒนามัลแวร์ LONGLEASH ขยายเครือข่าย ORB — ยึดเราเตอร์ Ruckus/ASUS ที่ไม่แพตช์ทำพร็อกซีปกปิดร่องรอย
- Cyderes — Threat Research
Cyderes
·
·
หนังสือแจ้งภาษี ITR ปลอมของอินเดีย ปล่อย RAT สองตัวผ่านห่วงโซ่ติดมัลแวร์ 6 ขั้น
- Ubiquiti Community — Security Advisories
Ui
·
·
Ubiquiti อุดช่องโหว่ร้ายแรงชุดใหญ่ใน UniFi — Connect, Talk, Access, Protect และ UniFi OS
- Infoblox Threat Intelligence — Blog
Infoblox
·
·
Lurking Lizard ปลอมตัวติดตั้ง 7-Zip เปลี่ยนเครื่องเหยื่อเป็นพร็อกซีขายต่อแบนด์วิดท์
- ANY.RUN — Malware Trends & Analysis
ANY.RUN
·
·
Banana RAT ใช้เครื่องสร้าง payload ที่หลุดออกมา ผลิตมัลแวร์ธนาคารแบบ polymorphic หลบ blocklist
- Microsoft — Microsoft identity platform and the OAuth 2.0 device authorization grant flow
Microsoft
·
·
ฟิชชิงผ่าน Device Code หลอกขโมยโทเคน Microsoft — เหยื่อไม่เคยออกจากหน้าล็อกอินจริง
- GitHub Security Lab — Preventing pwn requests
GitHub
·
·
ช่องโหว่รูปแบบใหม่ 'Cordyceps' ใน GitHub Actions — เชนโจมตี CI/CD ที่สแกนเนอร์มองไม่เห็น กระทบ Microsoft, Google, Apache
- Microsoft Threat Intelligence — Storm-2697
Microsoft
·
·
The Gentlemen แรนซัมแวร์มาแรง — เฟรมเวิร์ก GentleKiller ปิด EDR/AV กว่า 400 โปรเซส ทะยานโจมตี 500+ เหยื่อทั่วโลก
- Google kvmCTF — KVM vulnerability reward program
Github
·
·
Januscape CVE-2026-53359 — ช่องโหว่ KVM อายุ 16 ปี ให้ VM แขกหนีออกไปยึด Host ได้ทั้ง Intel และ AMD
- Check Point Research — Cavern Manticore: Exposing Iran-Linked Modular C2 Framework
Check Point Research
·
·
Cavern Manticore — กลุ่มแฮ็กเกอร์อิหร่านใช้เฟรมเวิร์ก C2 ตัวใหม่ 'Cavern' โจมตีองค์กรอิสราเอล
- Seqrite Labs — Operation DragonReturn: China-Nexus Cyber Espionage Campaign Targeting Govt. of India
Seqrite
·
·
แฮ็กเกอร์จีนปลอมโปรแกรมยื่นภาษีของอินเดีย ปล่อย DcRAT ใน Operation DragonReturn
- IBM Security Advisory — WebSphere Application Server (APAR PH71756)
Ibm
·
·
หลายช่องโหว่ใน IBM WebSphere Application Server เปิดทาง XSS และ Path Traversal
- Sophos — The State of Ransomware
Sophos
·
·
หน่วยงานรัฐท้องถิ่นสหรัฐฯ จ่าย 1 ล้านดอลลาร์ให้กลุ่ม Kairos — รีดไถด้วยข้อมูลที่ขโมยโดยไม่เข้ารหัสแม้แต่ไฟล์เดียว
- Google kernelCTF Program
Github
·
·
ช่องโหว่ Linux Kernel 'Bad Epoll' (CVE-2026-46242) เปิดทางผู้ใช้ทั่วไปยกสิทธิ์เป็น root — กระทบทั้งเซิร์ฟเวอร์และ Android
- U.S. Department of Labor — Independent Contractor Status
Dol
·
·
จ้างงานข้ามพรมแดนยุค AI — เมื่อผู้สมัครที่ไม่เคยเจอตัวจริงอาจเป็นสายลับเกาหลีเหนือ ไทยติดกลุ่มปลายทางจ้างงานยอดนิยม
- JFrog Security Research — Lazarus-Linked npm Malware Masquerades as Rollup Polyfills
Jfrog
·
·
พบแพ็กเกจ npm เชื่อมโยงเกาหลีเหนือปลอมเป็นเครื่องมือ Rollup Polyfill — ขโมยความลับนักพัฒนาและเปิดทางเข้าถึงระยะไกล
- Socket.dev — PolinRider: North Korea-Linked Supply Chain Campaign Expands Across Open Source Ecosystems
Socket
·
·
แคมเปญ PolinRider กลุ่มเกาหลีเหนือฝัง JavaScript Loader ในคลัง Open Source กว่า 100 แพ็กเกจ
- Securelist (Kaspersky) — Armored Likho APT with BusySnake Stealer
Kaspersky GReAT
·
·
กลุ่ม Armored Likho โจมตีหน่วยงานรัฐและภาคพลังงานด้วย BusySnake Stealer — ใช้ช่องโหว่ LNK CVE-2025-9491 และ AI ช่วยสร้างมัลแวร์
- Microsoft — CVE-2025-9491
Microsoft
·
·
กลุ่ม Armored Likho โจมตีหน่วยงานรัฐและภาคพลังงานด้วย BusySnake Stealer — ใช้ช่องโหว่ LNK CVE-2025-9491 และ AI ช่วยสร้างมัลแวร์
- BerylliumSec — Nebula (GitHub)
GitHub
·
·
Nebula — เครื่องมือ Pentest โอเพนซอร์สฝัง LLM ในเทอร์มินัล ช่วยสแกนช่องโหว่และสร้างสคริปต์เจาะระบบอัตโนมัติ
- Google Threat Intelligence Group (GTIG)
Mandiant / Google Threat Intelligence
·
·
Google ร่วม FBI ทลายเครือข่าย Residential Proxy 'NetNut' ที่ยึดอุปกรณ์ในบ้านกว่า 2 ล้านเครื่อง
- LevelBlue Labs
Levelblue
·
·
แฮ็กเกอร์ใช้ VLC ปลอมและ libvlc.dll อันตราย ฝัง ValleyRAT ผ่านอีเมลฟิชชิง
- Synacktiv
Synacktiv
·
·
ช่องโหว่ Argo CD Repo-Server ยังไม่มีแพตช์ เปิดทางยึด Kubernetes Cluster ทั้งระบบ
- Opera Security Features
Opera
·
·
Opera เปิดตัว Paste Protect สกัดการโจมตี ClickFix ตั้งแต่ต้นทาง
- Bitdefender Labs
Bitdefender
·
·
อีเมลปลอมอ้าง Interpol หลอกธุรกิจขนาดเล็กทั่วโลกให้ติดแรนซัมแวร์
- MITRE ATT&CK — T1204.004
Mitre
·
·
นักวิจัยผ่า 3,000 เพย์โหลด ClickFix เผยเบื้องหลังเป็นเซิร์ฟเวอร์แจกมัลแวร์ผ่าน API
- NVD — CVE-2026-50549
NVD (NIST)
·
·
ช่องโหว่ร้ายแรง 'DuneSlide' ใน Cursor เปิดทาง Prompt Injection หนี Sandbox รันคำสั่งบนเครื่องนักพัฒนา
- Microsoft ROPC Documentation
Microsoft
·
·
โจมตี Password Spray ผ่าน Azure CLI ขนาดใหญ่ ยิง 81 ล้านครั้ง เจาะบัญชี Microsoft ได้ 78 บัญชี
- Citrix NetScaler Security Bulletin
Citrix
·
·
Citrix แพตช์ช่องโหว่ NetScaler 6 รายการ เสี่ยงถูกอ่านไฟล์และทำระบบล่ม
- McAfee Labs Threat Research
Mcafee
·
·
มัลแวร์ Silent Swap ปลอมตัวเป็นส่วนขยาย Google Notes ขโมยคริปโตด้วยการสลับที่อยู่กระเป๋าเงิน
- ลงทะเบียนเข้าร่วมเวบินาร์ — Reflectiz
Reflectiz
·
·
Reflectiz จับมือ Taboola จัดเวบินาร์ 'ปกป้องมาร์เก็ตติ้งจากบุคคลที่สามในยุค AI' 8 กรกฎาคมนี้
- Dell — DSA-2026-225 Security Advisory
Dell
·
·
ช่องโหว่ร้ายแรง Dell Wyse Management Suite CVE-2026-41120 เปิดทางรันโค้ดยึดระบบจัดการ thin client
- Google Threat Intelligence Group (GTIG)
Mandiant / Google Threat Intelligence
·
·
Turla กลุ่มจารกรรมรัสเซียใช้โครงสร้างที่ถูกยึดปล่อยแบ็กดอร์ STOCKSTAY โจมตียูเครน
- Acronis Threat Research Unit — Blog
Acronis
·
·
Mustang Panda ใช้ Zoho WorkDrive เป็นช่องทางสั่งการ โจมตีหน่วยงานรัฐอินเดีย
- ESET Research — Gamaredon Activity Report 2025
ESET Research
·
·
Gamaredon ขยายการโจมตียูเครน เพิ่มมัลแวร์ใหม่และใช้บริการคลาวด์บังหน้า
- ESET malware-ioc — Gamaredon (GitHub)
GitHub
·
·
Gamaredon ขยายการโจมตียูเครน เพิ่มมัลแวร์ใหม่และใช้บริการคลาวด์บังหน้า
- Security Service of Ukraine (SSU) — official Telegram advisory
T
·
·
SSU ยูเครนผนึก FBI แฉปฏิบัติการข่าวกรองรัสเซีย — ส่ง SMS ปลอมเป็นฝ่ายสนับสนุนล้วงบัญชีแอปแชต
- Red Hat — CVE-2026-46331
Redhat
·
·
ช่องโหว่ Linux pedit COW (CVE-2026-46331) เปิดทางผู้ใช้ทั่วไปยึดสิทธิ์ root
- Google Account — Data & privacy
Google
·
·
Google เปิดตัวการตั้งค่าความเป็นส่วนตัวใหม่ — แยกควบคุมประวัติ Search และคำแนะนำเฉพาะบุคคล พร้อมตัวเลือกบันทึกสื่อ
- GitLab Security Release — ประกาศอัปเดตเวอร์ชัน 19.1.1, 19.0.3, 18.11.6
Gitlab
·
·
GitLab ออกแพตช์ปิดช่องโหว่ 13 รายการ รวม XSS ระดับสูง 3 ตัวที่นำไปสู่การรันโค้ดและข้อมูลรั่ว
- Microsoft — Conditional Access และการป้องกัน device code flow
Microsoft
·
·
EvilTokens ซ่อน flow การโจมตีไว้ในเบราว์เซอร์ — เจาะ Microsoft Device Code หลบ static analysis
- Symantec Threat Hunter Team — Broadcom
Broadcom
·
·
พบ RAT ตัวใหม่ 'Mistic' เปิดประตูสู่ ransomware หลายตระกูล — IAB Woodgnat เชื่อมโยง Qilin, Akira, Black Basta
- Post-Quantum Cryptography Standards - NIST
Nist
·
·
ทรัมป์ลงนามคำสั่งพิเศษเร่งย้ายระบบเข้ารหัสรัฐบาลสหรัฐฯ สู่ยุค Post-Quantum ภายในปี 2030
- Five Eyes Cybersecurity Alliance - CISA
CISA
·
·
Five Eyes เตือน AI เปลี่ยนแปลงภูมิทัศน์ภัยคุกคามไซเบอร์ — เรียกร้องทุกภาคส่วนยกระดับการป้องกัน
- QNAP — Security Advisory QSA-26-10
Qnap
·
·
QNAP แพตช์ช่องโหว่ injection หลายรายการบน NAS — เปิดทางรันคำสั่งระบบ ขโมย credential และทำให้บริการล่ม เร่งอัปเดต QSA-26-10
- Verizon — 2025 Data Breach Investigations Report (DBIR)
Verizon
·
·
เปรียบเทียบผู้ให้บริการ MDR — เวลาในการตรวจจับและตอบสนองภัยคุกคาม ตัวชี้วัด MTTR ที่กำหนดความรุนแรงของการบุกรุก
- Meteor Forum — It's official, Meteor 3.0 official release is out!
Meteor
·
·
บทเรียน Supply-Chain ที่ไม่มี CVE — Rocket.Chat ติดอยู่บน Node.js หมดอายุ จนการย้าย Meteor 3.0 ช่วยปลดล็อก
- RocketChat — Release 7.0.0 (GitHub)
GitHub
·
·
บทเรียน Supply-Chain ที่ไม่มี CVE — Rocket.Chat ติดอยู่บน Node.js หมดอายุ จนการย้าย Meteor 3.0 ช่วยปลดล็อก
- Microsoft AutoGen — GitHub Repository (commit b047730, PR #7362)
GitHub
·
·
AutoJack — เว็บเพจเดียวจี้ AI Agent รันโค้ดบนเครื่องโฮสต์ได้ ช่องโหว่ใน Microsoft AutoGen Studio
- F5 Security Advisories
F5
·
·
F5 ออกแพตช์ฉุกเฉินแก้ช่องโหว่วิกฤตใน NGINX — ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- Google Threat Intelligence Group - UNC6508 Report
Mandiant / Google Threat Intelligence
·
·
แฮ็กเกอร์จีน UNC6508 ฝังมัลแวร์ InfiniteRed ในเซิร์ฟเวอร์ REDCap — ขโมยงานวิจัยทางการแพทย์นานกว่า 1 ปีโดยไม่มีใครรู้
- Don't Fear the Repo: UNK_DeadDrop Phishing Campaign Targets Developers to Steal Cryptocurrency — Proofpoint
Proofpoint Threat Insight
·
·
แฮ็กเกอร์เกาหลีเหนือแปลง Developer Tools เป็นช่องทางส่งมัลแวร์ — แคมเปญ UNK_DeadDrop โจมตีเกือบ 100 องค์กรผ่าน VS Code และ GitHub
- TAKE IT DOWN Act (47 U.S.C. § 223)
Congress
·
·
กระทรวงยุติธรรมสหรัฐฯ ยึดเว็บไซต์ CFAKE และ SOCFAKE ที่สร้างภาพ Deepfake ลามกอนาจาร — คดีแรกภายใต้กฎหมาย TAKE IT DOWN Act
- Cisco Security Advisory: CVE-2026-20262
Cisco
·
·
Cisco แพตช์ช่องโหว่ Zero-Day CVE-2026-20262 ใน SD-WAN vManage — ผู้โจมตียกระดับสิทธิ์เป็น Root ผ่าน API
- CVE-2026-54420 — CVE.org
Cve
·
·
CISA เพิ่มช่องโหว่ LiteSpeed cPanel Plugin CVE-2026-54420 เข้า KEV — ยกระดับสิทธิ์เป็น Root บน Shared Hosting
- Statement from Office of Maine Attorney General
Maine
·
·
รัฐ Maine ปิดพอร์ทัลแจ้งเตือนข้อมูลรั่วหลังพบการยื่นรายงาน Data Breach ปลอม — Discord และ VRChat ตกเป็นเหยื่อข่าวลวง
- Upcoming Breaking Changes for npm v12 — GitHub Blog
GitHub
·
·
npm 12 จะบล็อกการรันสคริปต์จาก dependency โดยอัตโนมัติ — ตอบโต้คลื่นโจมตี Supply Chain ที่ถล่มอีโคซิสเต็ม
- LiteLLM GitHub — v1.83.14-stable
GitHub
·
·
LiteLLM พบช่องโหว่ร้ายแรง 3 รายการแบบ Chain Attack — ผู้ใช้สิทธิ์ต่ำยึดเซิร์ฟเวอร์ AI Gateway ได้ทั้งระบบ
- Dismantling Sniper Dz — Group-IB
Group-IB
·
·
INTERPOL ทลายแพลตฟอร์มฟิชชิง Sniper Dz ที่เปิดให้ใช้ฟรีมานานกว่า 10 ปี — จับผู้ดูแลระบบพร้อมยึดเซิร์ฟเวอร์ในปฏิบัติการ Ramz
- Sniper Dz Investigation Press Release — Group-IB
Group-IB
·
·
INTERPOL ทลายแพลตฟอร์มฟิชชิง Sniper Dz ที่เปิดให้ใช้ฟรีมานานกว่า 10 ปี — จับผู้ดูแลระบบพร้อมยึดเซิร์ฟเวอร์ในปฏิบัติการ Ramz
- Combatting AI Scams — Google Blog
Google
·
·
FBI ทลายบริการฟิชชิง Outsider Enterprise ของจีนที่ใช้ AI สร้าง URL กว่า 1 ล้านรายการ — ขโมยบัตรเครดิต 3.8 ล้านใบ สร้างความเสียหาย 1.9 พันล้านดอลลาร์
- DPAPISnoop GitHub Repository
GitHub
·
·
DPAPISnoop เครื่องมือใหม่ถอดรหัส CREDHIST ของ Windows — กู้คืนรหัสผ่านเก่าทั้งหมดแบบออฟไลน์
- Agentjacking: Coding Agents With Fake Sentry Errors — Tenet Security
Tenetsecurity
·
·
Agentjacking — การโจมตีรูปแบบใหม่หลอก AI Coding Agent ให้รันโค้ดอันตรายผ่าน Sentry ปลอม สำเร็จ 85% ในการทดสอบ
- Anthropic Fable Mythos Access Statement
Anthropic
·
·
สหรัฐฯ สั่ง Anthropic ระงับ Claude Fable 5 และ Mythos 5 สำหรับชาวต่างชาติ — อ้างความมั่นคงชาติหลังพบวิธี Jailbreak
- watchTowr Labs — Splunk Enterprise CVE-2026-20253 Analysis
Watchtowr
·
·
ช่องโหว่ร้ายแรง Splunk Enterprise CVE-2026-20253 (CVSS 9.8) — RCE โดยไม่ต้องยืนยันตัวตน
- Splunk Security Advisory — SVD-2026-0613
Splunk
·
·
ช่องโหว่ร้ายแรง Splunk Enterprise CVE-2026-20253 (CVSS 9.8) — RCE โดยไม่ต้องยืนยันตัวตน
- SHEETCREEP Evolved: Google Sheets RAT — Securonix
Securonix
·
·
มัลแวร์ SHEETCREEP ใช้ Google Sheets API เป็น C2 โจมตีองค์กรการทูต — เชื่อมโยงกลุ่ม APT36 พบเหยื่อ 91 ราย
- Expanded JDY IoT and SOHO Botnet Enables Rapid Vulnerability Exploitation — Lumen Black Lotus Labs
Lumen
·
·
บอตเน็ต JDY ของจีนขยายตัวเป็น 1,500 เครื่อง สแกนหาช่องโหว่ Edge Device ป้อนข้อมูลให้กลุ่มจารกรรมรัฐ
- US Department of Justice — Ukrainian National Pleads Guilty for Role in Conti Ransomware Conspiracy
U.S. Department of Justice
·
·
ชาวยูเครนรับสารภาพร่วมขบวนการแรนซัมแวร์ Conti — เผชิญโทษจำคุกสูงสุด 20 ปี
- Handala Hacker Group Threat Analysis — Dataminr
Dataminr
·
·
กลุ่มแฮ็กเกอร์อิหร่าน Handala อ้างแฮ็กระบบน้ำประปาแคลิฟอร์เนีย — ปล่อยข้อมูล 5 GB
- Inside the Phantom Mantis Operation — PRODAFT
Prodaft
·
·
The Gentlemen Ransomware มีเหยื่อ 478 ราย — ใช้ AI พัฒนามัลแวร์ แพร่กระจายแบบ Worm ข้ามเครือข่ายได้เอง
- The Gentlemen Ransomware Dissecting a Self-Propagating Go Encryptor — Microsoft
Microsoft
·
·
The Gentlemen Ransomware มีเหยื่อ 478 ราย — ใช้ AI พัฒนามัลแวร์ แพร่กระจายแบบ Worm ข้ามเครือข่ายได้เอง
- ShinyHunters Targets Education Sector with Oracle Exploit — Mandiant
Mandiant / Google Threat Intelligence
·
·
ShinyHunters ใช้ช่องโหว่ Zero-Day (CVE-2026-35273) ใน Oracle PeopleSoft เจาะมหาวิทยาลัย พบข้อมูลนักศึกษา 455,000 รายรั่วจาก มหาวิทยาลัย Nottingham ประเทศอังกฤษ
- OnyxC2 MaaS Stealer Analysis — Blackfog
Blackfog
·
·
OnyxC2 — มัลแวร์ขโมยข้อมูลแบบ MaaS ราคา 250 ดอลลาร์ต่อเดือน โจมตีแอปกว่า 210 ตัว
- OceanLotus: from external espionage to domestic targeting — ESET WeLiveSecurity
ESET Research
·
·
OceanLotus โจมตีนักลงทุนเวียดนามผ่าน Supply Chain ฝังแบ็กดอร์ SPECTRALVIPER ในซอฟต์แวร์หุ้น FireAnt Metakit
- Protecting Users from Phishing-as-a-Service — Google Blog
Google
·
·
Google ฟ้องเครือข่ายจีนผู้สร้างชุดเครื่องมือ Smishing ชื่อ Outsider — ใช้ Gemini AI สร้างหน้าฟิชชิง หลอกเหยื่อกว่า 100,000 ราย
- Justice Department, FBI Disable 13 Websites Backed by Suspected Chinese Agents — DOJ
U.S. Department of Justice
·
·
FBI ยึด 13 เว็บไซต์บริษัทที่ปรึกษาปลอมของจีน — หลอกจ้างเจ้าหน้าที่สหรัฐฯ ที่มี Security Clearance ให้ขายข้อมูลลับ
- Europol Press Release: Crypto Laundering Service Dismantled — Europol
European Union
·
·
Europol ทลายเครือข่ายฟอกเงินคริปโท AudiA6 มูลค่า 336 ล้านยูโร — จับผู้ต้องหา 2 ราย ยึดโดเมน 25 รายการ
- DOJ Charges Two in Connection with AudiA6 Crypto Laundering — U.S. Department of Justice
U.S. Department of Justice
·
·
Europol ทลายเครือข่ายฟอกเงินคริปโท AudiA6 มูลค่า 336 ล้านยูโร — จับผู้ต้องหา 2 ราย ยึดโดเมน 25 รายการ
- Sekoia — APT28: From MooBot to FrostArmada
Sekoia.io
·
·
APT28 (Fancy Bear) ยกระดับโจมตีด้วยเราเตอร์ SOHO และบริการคลาวด์ — กระทบ 120 ประเทศ
- FBI — DOJ and FBI Partners Dismantle GRU Botnet
Fbi
·
·
APT28 (Fancy Bear) ยกระดับโจมตีด้วยเราเตอร์ SOHO และบริการคลาวด์ — กระทบ 120 ประเทศ
- Claroty Team82 — Attacking UPS Network Cards to Take Down Data Centers
Claroty
·
·
ช่องโหว่ Critical ใน HVAC และ UPS อาจเปิดทางแฮ็กเกอร์ล่ม Data Center — Claroty เจาะ Vertiv และ Trane พบ RCE ไม่ต้องล็อกอิน
- Claroty Team82 — Turning Up the Heat: Hacking Trane HVAC Controllers
Claroty
·
·
ช่องโหว่ Critical ใน HVAC และ UPS อาจเปิดทางแฮ็กเกอร์ล่ม Data Center — Claroty เจาะ Vertiv และ Trane พบ RCE ไม่ต้องล็อกอิน
- GitHub — MSNightmare/RoguePlanet
GitHub
·
·
RoguePlanet — Zero-Day ตัวที่ 4 ใน Microsoft Defender จากนักวิจัยนิรนาม ได้ shell สิทธิ์ SYSTEM บน Windows ที่แพตช์ล่าสุดแล้ว
- Fortinet PSIRT Advisory FG-IR-26-141
Fortiguard
·
·
Fortinet และ Ivanti ออกแพตช์ช่องโหว่ Critical — CVE-2026-10520 CVSS 10.0 ใน Ivanti Sentry เปิด RCE สิทธิ์ root ไม่ต้องล็อกอิน
- Ivanti June 2026 Security Update
Ivanti
·
·
Fortinet และ Ivanti ออกแพตช์ช่องโหว่ Critical — CVE-2026-10520 CVSS 10.0 ใน Ivanti Sentry เปิด RCE สิทธิ์ root ไม่ต้องล็อกอิน
- Veeam Advisory KB4869
Veeam
·
·
CVE-2026-44963 — ช่องโหว่ RCE ใหม่ใน Veeam Backup & Replication เปิดทางยึดเซิร์ฟเวอร์สำรองข้อมูลที่ join โดเมน
- Veeam Best Practice — Workgroup or Domain
Veeam
·
·
CVE-2026-44963 — ช่องโหว่ RCE ใหม่ใน Veeam Backup & Replication เปิดทางยึดเซิร์ฟเวอร์สำรองข้อมูลที่ join โดเมน
- Anthropic — Claude Fable 5 and Mythos 5
Anthropic
·
·
Anthropic เปิดตัว Claude Fable 5 — โมเดลแรงสุดเท่าที่เคยทำ พร้อมแยกฝาแฝด Mythos 5 ด้วยกำแพง Safeguard ไซเบอร์
- Microsoft Security Blog - AI Brands as Bait: How Threat Actors Are Using the AI Hype in Social Engineering
Microsoft
·
·
แฮ็กเกอร์ปลอมแบรนด์ ChatGPT, Claude และ DeepSeek หลอกฟิชชิงขโมย credential — Microsoft จับ 3 แคมเปญใหญ่ปล่อย Vidar และ AiTM
- Socket - Shai-Hulud Descends to Hades: Miasma PyPI Wave
Socket
·
·
Shai-Hulud โจมตี PyPI สายวิทยาศาสตร์ — เจาะ 19 แพ็กเกจ bioinformatics ขโมยความลับนักพัฒนาผ่าน .pth ทริกเกอร์ Bun runtime
- Socket - Miasma Mini Shai-Hulud Supply Chain Attack Tracker
Socket
·
·
Shai-Hulud โจมตี PyPI สายวิทยาศาสตร์ — เจาะ 19 แพ็กเกจ bioinformatics ขโมยความลับนักพัฒนาผ่าน .pth ทริกเกอร์ Bun runtime
- Microsoft Tech Community - Microsoft Defender Now Monitors RPC Activity
Microsoft
·
·
Microsoft Defender เพิ่มการ Monitor RPC Protocol — จับการโจมตี Impacket, DCsync, Authentication Coercion ระดับ OpNum
- SOCRadar - Handala Disrupted Israeli Radar Systems
Socradar
·
·
Handala อ้างแฮ็กระบบเรดาร์ทหารอิสราเอล — แต่หลักฐานชี้แค่ admin panel ของระบบโทรศัพท์ Tadiran Aeonix
- Exodus Intelligence Blog - Off-by-Exploiting a Use-After-Free in the Linux Kernel
Exodusintel
·
·
CVE-2026-23111 — ช่องโหว่ Linux Kernel nftables เพียง 1 ตัวอักขระ เปิดทางผู้ใช้ทั่วไปยกระดับเป็น root และทะลุ Container
- Chrome Releases - Stable Channel Update for Desktop
Googleblog
·
·
CVE-2026-11645 — Google ปล่อยแพตช์ฉุกเฉิน Chrome zero-day ตัวที่ 5 ของปี 2569 ถูกโจมตีจริงในวงกว้าง
- NVD - CVE-2026-11645
NVD (NIST)
·
·
CVE-2026-11645 — Google ปล่อยแพตช์ฉุกเฉิน Chrome zero-day ตัวที่ 5 ของปี 2569 ถูกโจมตีจริงในวงกว้าง
- Check Point Advisory - sk185033
Check Point
·
·
CISA สั่งหน่วยงานรัฐบาลกลางสหรัฐฯ ปะ Check Point VPN CVE-2026-50751 ภายใน 3 วัน — Qilin Ransomware ใช้เจาะแล้ว
- CISA KEV Catalog - CVE-2026-50751
CISA
·
·
CISA สั่งหน่วยงานรัฐบาลกลางสหรัฐฯ ปะ Check Point VPN CVE-2026-50751 ภายใน 3 วัน — Qilin Ransomware ใช้เจาะแล้ว
- Apache HTTP Server Download
Apache
·
·
Apache HTTP Server 2.4.68 ออกแพตช์ — แก้ 13 ช่องโหว่ Use-After-Free, DoS, XSS, Buffer Overflow กระทบทุกเวอร์ชันก่อนหน้า
- EDRChoker: Choking the Telemetry Stream to Block EDR — Zero Salarium
Zerosalarium
·
·
เครื่องมือของ red team ใหม่ชื่อ EDRChoker ใช้ QoS ของ Windows ในการบีบแบนด์วิดท์ทำให้ EDR agent ไม่สามารถเชื่อมต่อระบบได้ ทำให้ไม่พบความผิดปกติของการโจมตีระบบ
- Pink Extortion Brand Activity (CL-CRI-1147) — Gurucul
Gurucul
·
·
กลุ่มรีดทรัพย์ Pink โผล่ใหม่ — ใช้ Vishing หลอกพนักงานข้าม MFA กวาดข้อมูลจาก Microsoft 365 ใน OneDrive/SharePoint
- Threat Spotlight: ReliaQuest's Agentic AI Uncovers New China-Linked Cluster OP-512 — ReliaQuest
ReliaQuest
·
·
OP-512 กลุ่มจารกรรมจีนฝัง Web Shell Framework สั่งงานเซิร์ฟเวอร์ IIS ของ Microsoft — ใช้ Timestomping ซ่อนร่องรอย
- Miasma Reaches Azure — OpenSourceMalware
Opensourcemalware
·
·
Miasma Worm เจาะ 73 รีโพ GitHub ของ Microsoft — กระทบ Azure, durabletask ฝังpayload ลวง AI Coding Tool ให้รันเอง
- Miasma Worm AI Coding Agent Config Injection — SafeDep
Safedep
·
·
Miasma Worm เจาะ 73 รีโพ GitHub ของ Microsoft — กระทบ Azure, durabletask ฝังpayload ลวง AI Coding Tool ให้รันเอง
- Android Security Bulletin — June 2026 — Google
Android
·
·
Google อัปเดต Android มิถุนายน 2569 แพตช์ 124 ช่องโหว่ — 1 ตัวถูกโจมตีจริงแล้ว ยกระดับสิทธิ์ได้โดยไม่ต้องมีผู้ใช้โต้ตอบ
- CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA
CISA
·
·
Google อัปเดต Android มิถุนายน 2569 แพตช์ 124 ช่องโหว่ — 1 ตัวถูกโจมตีจริงแล้ว ยกระดับสิทธิ์ได้โดยไม่ต้องมีผู้ใช้โต้ตอบ
- Security advisory: Brute-force attack on Dashlane user accounts — Dashlane Support
Dashlane
·
·
Dashlane ถูก Brute-Force โจมตี — แฮ็กเกอร์เจาะ 2FA ดาวน์โหลด Vault เข้ารหัสของผู้ใช้ไม่เกิน 20 ราย
- CISA Adds One Known Exploited Vulnerability to Catalog — CISA
CISA
·
·
CISA เพิ่ม Oracle WebLogic CVE-2024-21182 เข้า KEV — ช่องโหว่เก่า 2 ปีถูกโจมตีจริงแล้ว เข้ายึดเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- Oracle Critical Patch Update Advisory — July 2024 — Oracle
Oracle
·
·
CISA เพิ่ม Oracle WebLogic CVE-2024-21182 เข้า KEV — ช่องโหว่เก่า 2 ปีถูกโจมตีจริงแล้ว เข้ายึดเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
- The Smart TV in Your Living Room Is a Node in the AI-Scraping Economy — Include Security
Includesecurity
·
·
แอปฟรีแอบเปลี่ยน Smart TV เป็น Proxy ขูดเว็บให้ AI — ใช้แบนด์วิดท์บ้านสูงถึง 200GB/เดือน หลบ VPN
- Lockdown Mode — OpenAI Help Center
OpenAI
·
·
OpenAI เปิดตัว ChatGPT Lockdown Mode — จำกัดเครื่องมือที่อาจเปิดทางขโมยข้อมูลจาก Prompt Injection
- SolarWinds Security Advisory: CVE-2026-28318
Solarwinds
·
·
CVE-2026-28318 — CISA เพิ่มช่องโหว่ DoS ใน SolarWinds Serv-U เข้า KEV หลังพบโจมตีจริง
- Cisco Security Advisory: cisco-sa-sdwan-privesc-4uxFrdzx
Cisco
·
·
CVE-2026-20245 — ช่องโหว่ Cisco Catalyst SD-WAN Manager ถูกโจมตีจริงแล้ว ยังไม่มีแพตช์
- 21 Zero-Days in FFmpeg — depthfirst
depthfirst
·
·
AI Agent ค้นพบ 21 Zero-Day ใน FFmpeg — บางช่องโหว่ฝังนาน 23 ปี ขณะ Chrome แพตช์ทุบสถิติ 429 บั๊ก
- Stable Channel Update for Desktop — Chrome Releases
Googleblog
·
·
AI Agent ค้นพบ 21 Zero-Day ใน FFmpeg — บางช่องโหว่ฝังนาน 23 ปี ขณะ Chrome แพตช์ทุบสถิติ 429 บั๊ก
- Browser Add-ons Spy on AI Chats — G Data
Gdatasoftware
·
·
เอ็กซ์เทนชัน Chrome ปลอม — Urban VPN, Smart Sidebar, Chat AI แอบขโมยบทสนทนา ChatGPT, Claude, Gemini จากผู้ใช้ 115 ล้านคน
- VerdantBamboo: Just Another BRICKSTORM in the Firewall — Volexity
Volexity
·
·
VerdantBamboo APT จีน — ซ่อนตัวในเครือข่ายองค์กรนาน 18 เดือน ด้วยมัลแวร์ BRICKSTORM เจาะ Firewall, NAS และ Appliance
- Mac Stealer SHub Reaper — Moonlock
Moonlock
·
·
SHub Reaper — มัลแวร์ macOS สายพันธุ์ใหม่ใช้ ClickFix อัตโนมัติ เปิด Script Editor ขโมยเบราว์เซอร์และกระเป๋าคริปโต
- Updating Taxonomy Failure Modes Agentic AI Systems — Microsoft Security Blog
Microsoft
·
·
Microsoft Taxonomy v2.0 — Red Team พบ Agentic AI ถูกโจมตีแบบ Zero-Click ข้ามกลไก Human-in-the-Loop ได้ทั้งสาย
- Preinstall Persistence: Inside Red Hat npm Miasma Credential-Stealing Campaign — Microsoft
Microsoft
·
·
Miasma Worm เจาะบัญชี GitHub Red Hat — ปนเปื้อน 32 แพ็กเกจ npm ดาวน์โหลด 117,000 ครั้ง/สัปดาห์ ขโมย AWS, Azure, GCP Token
- Miasma Supply Chain Attack Targeting RedHat npm Packages — Wiz Research
Wiz
·
·
Miasma Worm เจาะบัญชี GitHub Red Hat — ปนเปื้อน 32 แพ็กเกจ npm ดาวน์โหลด 117,000 ครั้ง/สัปดาห์ ขโมย AWS, Azure, GCP Token
- Ghost Stadium Football Fraud — Group-IB
Group-IB
·
·
GHOST STADIUM — มิจฉาชีพจีนปล่อยเว็บ FIFA ปลอมกว่า 300 โดเมน มัลแวร์ธนาคารซ่อนในแอปสตรีม ก่อน World Cup 2026 เปิดฉาก
- Cybercriminals Targeting FIFA World Cup 2026 — FortiGuard Labs
Fortinet
·
·
GHOST STADIUM — มิจฉาชีพจีนปล่อยเว็บ FIFA ปลอมกว่า 300 โดเมน มัลแวร์ธนาคารซ่อนในแอปสตรีม ก่อน World Cup 2026 เปิดฉาก
- Attackers Actively Exploiting Critical Vulnerability in Everest Forms Pro Plugin — Wordfence
Wordfence
·
·
CVE-2026-3300 — ช่องโหว่ RCE Critical (CVSS 9.8) ใน WordPress Plugin Everest Forms Pro ถูกโจมตีแล้วกว่า 29,000 ครั้ง
- ESET APT Activity Report Q4 2025 – Q1 2026 — WeLiveSecurity
ESET Research
·
·
Asin Spyware บน Android — ดักฟังผู้ใช้ภาษาอาหรับผ่านแอปข่าว PDF และแผนที่สงครามปลอม เล็งนักข่าวและ OSINT
- Anthropic Attack Navigator — Anthropic Red Team
Anthropic
·
·
Anthropic แผนที่ภัยคุกคาม AI — พร้อมข่าวสั้น: Grandoreiro Banking Trojan, Let's Encrypt Post-Quantum, ATG Systems ถูกโจมตี
- Grandoreiro Malware Campaign Targets Europe and Latin America — WatchGuard
Watchguard
·
·
Anthropic แผนที่ภัยคุกคาม AI — พร้อมข่าวสั้น: Grandoreiro Banking Trojan, Let's Encrypt Post-Quantum, ATG Systems ถูกโจมตี
- Malwarebytes — These convincing copyright notices are designed to steal Google logins
Malwarebytes
·
·
แฮ็กเกอร์ใช้ประกาศลิขสิทธิ์ Chrome Web Store ปลอม หลอกนักพัฒนา extension ขโมยบัญชี Google
- ANY.RUN — ClickFix Campaign Impersonating Claude and Codex
ANY.RUN
·
·
ตัวติดตั้ง Claude Code ปลอมบน Google Sites — ใช้ ClickFix + Steganography รันมัลแวร์ในหน่วยความจำ ขโมย credential
- Politico — China LinkedIn Five Eyes spy agencies joint warning recruitment
Politico
·
·
Five Eyes เตือนสายลับจีนใช้ประกาศงานปลอมบน LinkedIn, Indeed, Upwork ล่อเจ้าหน้าที่ทหารขโมยความลับ
- U.S. Department of Justice — Scam Center Strike Force
U.S. Department of Justice
·
·
DoJ สหรัฐฯ ทลายเครือข่ายฉ้อโกงคริปโตในเอเชียตะวันออกเฉียงใต้ อายัด 3.8 ล้านดอลลาร์ — ตำรวจไทยร่วมจับ 7 คน
- MalwareTech — Exploiting a Remote Kernel Vulnerability in Comodo Internet Security
Malwaretech
·
·
ComoDoS — ช่องโหว่ 0-Day ใน Comodo Internet Security ส่ง IPv6 แพ็กเก็ตเดียวทำ Windows จอฟ้า ยังไม่มีแพตช์
- Huntress — Malspam to DesckVB RAT Delivery Chain Analysis
Huntress
·
·
แฮ็กเกอร์ใช้โดเมน Google DoubleClick บังการโจมตี ส่งมัลแวร์ DesckVB RAT ผ่าน Malspam ปรับหน้าเพจอัตโนมัติ
- Sophos — Pointing a Cursor at Evading Detection
Sophos
·
·
แฮ็กเกอร์ใช้เครื่องมือ AI อัตโนมัติโจมตี Active Directory และทดสอบหลบ EDR — ใช้ Claude Opus คุม orchestration
- Vectra AI — From Conti to The Gentlemen: Tooling Evolved, Gaps Didn't
Vectra
·
·
The Gentlemen — กลุ่มแรนซัมแวร์ดาวรุ่งปี 2026 ใช้ช่องโหว่ Fortinet, AI และ C2 ตัวเอง G-BOT รั้งอันดับ 2 รองจาก Qilin
- Proofpoint — TA4922: Suspected Chinese Crime Group Going Global
Proofpoint Threat Insight
·
·
TA4922 กลุ่มเชื่อมโยงจีนขยายเป้าโจมตี UK และยุโรป ด้วยมัลแวร์ใหม่ SilentRunLoader — ใช้เหยื่อล่อธีมภาษี/เงินเดือน
- Ammar Askar — GitHub Token Stealing
Ammaraskar
·
·
One-Click GitHub.dev — แค่คลิกลิงก์เดียว แฮ็กเกอร์ขโมย GitHub OAuth Token เข้าถึง repo ส่วนตัวทั้งหมด
- ANY.RUN — MonoGlyphRAT Attacks on US Enterprises
ANY.RUN
·
·
JS.MonoGlyphRAT — แฮ็กเกอร์ใช้ใบสั่งซื้อปลอมส่งมัลแวร์ JavaScript ที่ AV ตรวจไม่เจอ เจาะองค์กรสหรัฐฯ
- Wordfence — Unauthenticated Privilege Escalation Vulnerability Patched in Kirki WordPress Plugin
Wordfence
·
·
CVE-2026-8206 — ช่องโหว่ปลั๊กอิน WordPress Kirki เปิดทางยึดบัญชีแอดมิน กระทบเว็บกว่า 500,000 แห่ง CVSS 9.8
- Democrata — Russia claims to have stopped a massive spy software operation on officials' phones
Democrata
·
·
รัสเซียอ้างพบสปายแวร์ต่างชาติฝังในมือถือเจ้าหน้าที่ระดับสูง — FSB เผยปฏิบัติการจารกรรมผ่านโครงสร้าง IT ระดับโลก
- Unit 42 — Tracking Iranian APT Screening Serpens' 2026 Espionage Campaigns
Palo Alto Networks Unit 42
·
·
Screening Serpens — แฮ็กเกอร์อิหร่านใช้ AppDomainManager Hijacking หลบ EDR โจมตีอุตสาหกรรมป้องกันประเทศ
- Google — Stay safe with Google Play Protect
Google
·
·
OverlayPhantom — โทรจันธนาคาร Android ตัวใหม่ใช้ Accessibility Service ควบคุมอุปกรณ์
- Seqrite Labs — Operation Dragon Weave: Uncovering a China-Linked Campaign
Seqrite
·
·
Operation Dragon Weave — กลุ่มแฮ็กเกอร์ที่เชื่อมโยงจีนโจมตีเช็กและไต้หวันด้วย AdaptixC2 ซ่อนใน Azure
- BlueCyber — Mustang Panda x PlugX: Analysis of the January 2026 Sample
Hashnode
·
·
Mustang Panda ปล่อย PlugX RAT ผ่านห่วงโซ่ LNK และ PowerShell หลายชั้น — ปลอมอัปเดตเบราว์เซอร์ลวงเหยื่อ
- Neowin — Microsoft confirms outage affecting Office files and Teams
Neowin
·
·
Microsoft 365 ล่ม — ผู้ใช้เปิดไฟล์ผ่าน Office for the Web และ Teams ไม่ได้
- Aikido Security — Red Hat npm Packages Compromised to Spread a Credential-Stealing Worm
Aikido
·
·
Miasma — Supply Chain Attack โจมตี npm ของ Red Hat ขโมย credentials จาก CI/CD pipeline
- Sekoia — FSB's Matryoshka: Gamaredon's GammaPhish and GammaWorm
Sekoia.io
·
·
Gamaredon ใช้ช่องโหว่ WinRAR ปล่อย GammaWorm และ GammaSteel โจมตียูเครน — ซ่อน C2 ใน Telegram
- IBM Support — Security Bulletin CVE-2026-8633
Ibm
·
·
CVE-2026-8633 — ช่องโหว่ RCE ระดับ Critical ใน IBM WebSphere Application Server CVSS 9.8
- NCSC — Gezamenlijke actie politie en NCSC legt groot botnetwerk plat
Ncsc
·
·
ตำรวจเนเธอร์แลนด์ทลาย Botnet เชื่อมโยงอุปกรณ์ติดมัลแวร์ 17 ล้านเครื่อง — ยึดเซิร์ฟเวอร์บริการ Residential Proxy 'Asocks'
- Microsoft Support — KB5089573
Microsoft
·
·
Microsoft ปล่อย KB5089573 แก้ปัญหาติดตั้งอัปเดต Patch Tuesday พ.ค. ล้มเหลวบน Windows 11 — บั๊ก ESP เต็มทำเครื่องค้าง 35%
- Cyderes — Fake Claude Code Installer Infostealer
Cyderes
·
·
เว็บปลอม Anthropic แพร่ Infostealer แบบ Fileless ใส่ผู้ใช้ Claude Code — ใช้ ClickFix และ MP3/HTA Polyglot หลบ EDR
- NIST Post-Quantum Cryptography Standards (FIPS 203/204/205)
Nist
·
·
Post-Quantum Cryptography ไม่ใช่อนาคต แต่คือปัจจุบัน — สัญญาณ 5 อย่างในสัปดาห์เดียวบอกว่าถึงเวลาต้องลงมือ
- Rapid7 — Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass
Rapid7
·
·
PAN-OS GlobalProtect ช่องโหว่ Authentication Bypass (CVE-2026-0257) ถูกโจมตีจริง — แฮ็กเกอร์ตั้ง VPN เข้าเครือข่ายภายในได้
- GitLab Patch Release 19.0.1
Gitlab
·
·
GitLab ออกแพตช์ฉุกเฉินแก้หลายช่องโหว่ Duo AI, DoS และ Authorization — บั๊กร้ายสุดเปิดให้รัน workflow ในชื่อผู้ใช้คนอื่น
- NVD — CVE-2026-40933
NVD (NIST)
·
·
Flowise ช่องโหว่ RCE วิกฤต CVE-2026-40933 — PoC ถูกปล่อย แค่ import chatflow ก็ยึดเซิร์ฟเวอร์ AI ได้
- Socket — Malicious NuGet Package Impersonates Sicoob SDK
Socket
·
·
แพ็กเกจ NuGet ปลอมเป็น Sicoob SDK ขโมยรหัสผ่านธนาคาร — ใช้ Sentry ลอบส่งข้อมูลแทน C2
- Behind the Code: Layered Defense Evasion in VIP Keylogger — Splunk
Splunk
·
·
VIP Keylogger แพร่ผ่านอีเมลฟิชชิงปลอมเป็นเอกสารธุรกิจ — ซ่อนเพย์โหลดในรูปภาพด้วย Steganography
- ENKI Whitehat — Kimsuky's Advanced Attack Techniques: JSONPing, Webex Spoofing, and a New HttpSpy Variant
Enki
·
·
Kimsuky ปล่อยมัลแวร์ HTTPSpy ขยายคลังอาวุธด้วย HelloDoor และ VS Code Tunnels — ปลอมหน้าติดตั้งซอฟต์แวร์ความปลอดภัยและ Webex
- Kaspersky Securelist — Kimsuky AppleSeed/PebbleDash campaigns
Kaspersky GReAT
·
·
Kimsuky ปล่อยมัลแวร์ HTTPSpy ขยายคลังอาวุธด้วย HelloDoor และ VS Code Tunnels — ปลอมหน้าติดตั้งซอฟต์แวร์ความปลอดภัยและ Webex
- Wiz — Threat actors target crypto orgs
Wiz
·
·
JINX-0164 ใช้วิศวกรรมสังคมบน LinkedIn ปล่อยมัลแวร์ macOS เจาะองค์กรคริปโต — ลาม supply chain ผ่าน npm
- Rapid7 — Authenticated RCE via Argument Injection in Gogs
Rapid7
·
·
Gogs ช่องโหว่ RCE ระดับวิกฤต CVSS 9.4 — ผู้ใช้ที่ล็อกอินทุกคนสั่งรันโค้ดบนเซิร์ฟเวอร์ได้ ยังไม่มีแพตช์
- AI Agent at the Wheel: How an Attacker Used LLMs to Move From a CVE to an Internal Database in 4 Pivots — Sysdig
Sysdig
·
·
CVE-2026-39987: แฮ็กเกอร์ใช้ AI Agent เจาะ Marimo RCE ถึงฐานข้อมูลภายในใน 4 ขั้นภายใน 2 นาที
- FortiClient EMS Exploited via CVE-2026-35616 — Arctic Wolf
Arctic Wolf
·
·
CVE-2026-35616: แฮ็กเกอร์เจาะ FortiClient EMS ส่งมัลแวร์ขโมยรหัสผ่านปลอมเป็นแพตช์ Fortinet
- Inside CrowdStrike Takedown of a Developer-Targeting Botnet — CrowdStrike Blog
CrowdStrike
·
·
ทลาย GlassWorm — CrowdStrike ปิด C2 ทั้ง 4 ช่องพร้อมกัน หยุดมัลแวร์ Supply Chain ที่ซ่อน C2 ในบล็อกเชน Solana
- GlassWorm Invisible Threats: Unicode, VS Code — Endor Labs
Endorlabs
·
·
ทลาย GlassWorm — CrowdStrike ปิด C2 ทั้ง 4 ช่องพร้อมกัน หยุดมัลแวร์ Supply Chain ที่ซ่อน C2 ในบล็อกเชน Solana
- Gitea Instances Exposing Private Containers — Noscope Research
Noscope
·
·
CVE-2026-27771: Gitea ช่องโหว่เปิด Private Container Image ให้คนนอกดึงได้โดยไม่ต้อง Login — กระทบ 30,000+ deployment
- Gitea 1.26.2 Release Notes — gitea.com
Gitea
·
·
CVE-2026-27771: Gitea ช่องโหว่เปิด Private Container Image ให้คนนอกดึงได้โดยไม่ต้อง Login — กระทบ 30,000+ deployment
- China-Linked Hackers Target Southeast Asian Edge Routers (Original Research) — Qiita / Y4er
Qiita
·
·
แฮ็กเกอร์จีนฝัง Linux Implant ในเราเตอร์ขอบเครือข่ายทั่วเอเชียตะวันออกเฉียงใต้ — ไทยเสี่ยงโดยตรง
- PuTTY Change Log — Official Site
Greenend
·
·
PuTTY 0.84 แก้ช่องโหว่ SSH KEX Crash และ Telnet Prompt Spoofing — อัปเดตด่วนสำหรับทุกองค์กร
- Fast and Furious: Nimbus Manticore Operations During the Iranian Conflict — Check Point Research
Check Point Research
·
·
Nimbus Manticore โจมตี 3 ระลอกไม่หยุด — MiniFast, MiniJunk V2, SEO Poisoning และ ATG Gas Station ในสหรัฐฯ
- Symantec / Broadcom — Iran Seedworm Electronics
Security
·
·
MuddyWater ใช้ DLL Side-Loading จารกรรม 9 องค์กรใน 9 ประเทศ — โจมตีผู้ผลิตในอาเซียนด้วย
- Huntress — MuddyWater Attack Chain
Huntress
·
·
MuddyWater ใช้ DLL Side-Loading จารกรรม 9 องค์กรใน 9 ประเทศ — โจมตีผู้ผลิตในอาเซียนด้วย
- Isolate a device from the network (Automatic Attack Disruption) — Microsoft Learn
Microsoft
·
·
Microsoft Defender for Endpoint ตัดเครือข่ายอัตโนมัติเมื่อตรวจพบ Ransomware — ไม่ต้องรอคนกด
- EU Google soll Rekordstrafe erhalten — Handelsblatt
Handelsblatt
·
·
EU เตรียมปรับ Google ระดับ Record ภายใต้ DMA — ฐานเอื้อประโยชน์ตัวเองใน Search Results
- KnowledgeDeliver ViewState Deserialization Vulnerability — Google Cloud Blog (Mandiant)
Mandiant / Google Threat Intelligence
·
·
CVE-2026-5426: KnowledgeDeliver LMS ถูก Zero-Day — Hard-coded ASP.NET Key นำสู่ Godzilla Web Shell และ Cobalt Strike
- CVE-2026-45659 Microsoft SharePoint Server Remote Code Execution Vulnerability — Microsoft MSRC
Microsoft
·
·
CVE-2026-45659: SharePoint Server ช่องโหว่ RCE ผ่าน Deserialization — สิทธิ์แค่ Site Member ก็โจมตีได้
- FIOD houdt twee verdachten aan wegens overtreding sanctiewetgeving — FIOD.nl
Fiod
·
·
เนเธอร์แลนด์บุก Bulletproof Hosting เชื่อมโยงรัสเซีย — FIOD จับ 2 คน ฐานละเมิดมาตรการคว่ำบาตร
- TrapDoor: Crypto Stealer Targets npm, PyPI, Crates.io — Socket
Socket
·
·
TrapDoor Supply Chain — มัลแวร์ฝังใน 34 แพ็กเกจบน npm, PyPI และ Crates.io ขโมย Crypto Wallet และ SSH Key ของ Developer
- PyrsistenceSniper GitHub Repository — Hexastrike
GitHub
·
·
PyrsistenceSniper — เครื่องมือโอเพนซอร์สตรวจจับ 117 เทคนิค Persistence ของมัลแวร์บน Windows, Linux และ macOS
- Malicious Postinstall Hook Found Across 700 GitHub Repos — Socket
Socket
·
·
Packagist Supply Chain Attack — แฮ็กเกอร์ฝัง Linux Binary ใน 8 PHP Package ผ่าน package.json Postinstall Hook
- Staged publishing and new install-time controls for npm — GitHub Changelog
GitHub
·
·
npm เพิ่ม 2FA-Gated Publishing และ Install Source Controls — ป้องกัน Supply Chain Attack ด้วย Staged Publishing
- RemotePE: The Lazarus RAT That Lives in Memory — Fox-IT Blog
Fox It
·
·
Lazarus ใช้ RemotePE — RAT รันใน Memory เท่านั้น โจมตีบริษัทการเงินและ Crypto ไม่ทิ้งร่องรอยบนดิสก์
- Ghost CMS Mass Compromised via CVE-2026-26980 — XLab/Qianxin
Qianxin
·
·
Ghost CMS ช่องโหว่ SQL Injection CVE-2026-26980 — แฮ็กเกอร์โจมตีกว่า 700 เว็บไซต์ ฝัง ClickFix ใน Harvard และ Oxford
- CVE-2026-26980 Detail — NVD
NVD (NIST)
·
·
Ghost CMS ช่องโหว่ SQL Injection CVE-2026-26980 — แฮ็กเกอร์โจมตีกว่า 700 เว็บไซต์ ฝัง ClickFix ใน Harvard และ Oxford
- SEO Poisoning Campaign Leverages Gemini and Claude Code Impersonation — EclecticIQ
Eclecticiq
·
·
เว็บปลอม Gemini CLI และ Claude Code แพร่ Infostealer ผ่าน SEO Poisoning — ขโมย Session ของ Slack, Teams, Zoom และอีกหลายแพลตฟอร์ม
- Supply chain attack targets Laravel-Lang packages with credential stealer — Aikido
Aikido
·
·
Laravel-Lang ถูกโจมตี Supply Chain — แฮ็กเกอร์ยึด GitHub Repo 700 แห่ง ฝัง Backdoor ใน 233 เวอร์ชัน ขโมย Credential นักพัฒนา
- Triple CVSS 10.0 Warning: Critical Ubiquiti UniFi OS Flaws — SecurityOnline
Securityonline
·
·
Ubiquiti UniFi OS โดนช่องโหว่ CVSS 10.0 สามรายการ — แฮ็กเกอร์ยึดอุปกรณ์ได้จากระยะไกลโดยไม่ต้องยืนยันตัวตน
- Critical vulnerability in Cisco Secure Workload — CSO Online
Csoonline
·
·
Cisco Secure Workload ช่องโหว่ CVSS 10.0 — ผู้โจมตีข้าม Authentication ได้สิทธิ์ Site Admin ผ่าน REST API
- CVE-2026-46333: Local Root Privilege Escalation in Linux Kernel ptrace Path - Qualys Blog
Qualys
·
·
ช่องโหว่ Linux Kernel อายุ 9 ปี CVE-2026-46333 — ยกระดับสิทธิ์เป็น Root ได้บน Debian, Ubuntu และ Fedora
- ssh-keysign-pwn PoC - GitHub
GitHub
·
·
ช่องโหว่ Linux Kernel อายุ 9 ปี CVE-2026-46333 — ยกระดับสิทธิ์เป็น Root ได้บน Debian, Ubuntu และ Fedora
- SonicWall Gen6 SSL-VPN Ransomware Attacks Bypass MFA - Anavem
Anavem
·
·
SonicWall Gen6 SSL-VPN ถูกเจาะข้าม MFA — แฮ็กเกอร์ Brute-Force รหัสผ่านแล้วติดตั้ง Ransomware ภายใน 30 นาที
- StepSecurity Blog - actions-cool/issues-helper Compromised
Stepsecurity
·
·
GitHub Actions ถูกโจมตี Supply Chain — แฮ็กเกอร์เปลี่ยน Tag ชี้ไปโค้ดอันตราย ขโมย Credentials จาก CI/CD Pipeline
- What the Fork? Imposter Commits in GitHub Actions - Chainguard
Chainguard
·
·
GitHub Actions ถูกโจมตี Supply Chain — แฮ็กเกอร์เปลี่ยน Tag ชี้ไปโค้ดอันตราย ขโมย Credentials จาก CI/CD Pipeline
- ChromaToast Served Pre-Auth — HiddenLayer
Hiddenlayer
·
·
ChromaDB ช่องโหว่ CVSS 10.0 ยังไม่มีแพตช์ — แฮ็กเกอร์ยึดเซิร์ฟเวอร์ AI ได้โดยไม่ต้อง Login ผ่านการโหลด Model อันตราย
- Apple XProtect — macOS security updates
Apple
·
·
มัลแวร์ Reaper ใหม่โจมตี macOS — ขโมยรหัสผ่าน คริปโต และข้อมูลเบราว์เซอร์ผ่านโดเมนปลอม Microsoft
- SeppMail Secure E-Mail Gateway: Critical RCE and LFI Vulnerabilities — InfoGuard Labs
Infoguard
·
·
SEPPMail E-Mail Gateway พบ 7 ช่องโหว่ร้ายแรง — แฮ็กเกอร์ยึดเครื่องและอ่านอีเมลทั้งหมดได้ CVSS 10.0
- Nx Console VS Code Extension Compromised - StepSecurity
Stepsecurity
·
·
Nx Console 18.95.0 ถูกฝังมัลแวร์ขโมยข้อมูล — โจมตีนักพัฒนา VS Code กว่า 2.2 ล้านราย
- GHSA-c9j4-9m59-847w - Nx Console Security Advisory
GitHub
·
·
Nx Console 18.95.0 ถูกฝังมัลแวร์ขโมยข้อมูล — โจมตีนักพัฒนา VS Code กว่า 2.2 ล้านราย
- CVE-2026-31431: Copy Fail Linux Kernel Flaw Lets Local Users Gain Root in Seconds - Sysdig
Sysdig
·
·
Linux Kernel ช่องโหว่ Copy Fail อายุ 9 ปี ถูก Exploit จริง — ยกระดับสิทธิ์เป็น Root ด้วย Python 732 ไบต์
- Copy Fail CVE-2026-31431 Linux Privilege Escalation Vulnerability - Wiz
Wiz
·
·
Linux Kernel ช่องโหว่ Copy Fail อายุ 9 ปี ถูก Exploit จริง — ยกระดับสิทธิ์เป็น Root ด้วย Python 732 ไบต์
- Critical FunnelKit vulnerability threatens 40,000+ WooCommerce checkouts — Sansec
Sansec
·
·
Funnel Builder ปลั๊กอิน WordPress ถูกโจมตีจริง — แฮ็กเกอร์ฝัง Skimmer ขโมยบัตรเครดิตจากร้านค้า WooCommerce กว่า 40,000 แห่ง
- Upcoming highly critical release on May 20, 2026 — PSA-2026-05-18 — Drupal.org
Drupal
·
·
Drupal ออกแพตช์ฉุกเฉินวันนี้ — ช่องโหว่ Highly Critical ไม่ต้อง Login ก็เข้าถึงข้อมูลทั้งหมดได้
- Google Threat Intelligence Group / Mandiant — From BRICKSTORM to GRIMBOLT: UNC6201 Exploiting a Dell RecoverPoint for Virtual Machines Zero-Day
Mandiant / Google Threat Intelligence
·
·
Dell RecoverPoint Zero-Day CVSS 10.0 — แฮ็กเกอร์จีนแฝงตัวนาน 18 เดือนด้วย Brickstorm และ Grimbolt
- Dell Security Advisory — CVE-2026-22769 (KB000426773)
Dell
·
·
Dell RecoverPoint Zero-Day CVSS 10.0 — แฮ็กเกอร์จีนแฝงตัวนาน 18 เดือนด้วย Brickstorm และ Grimbolt
- Secret Blizzard (Turla) — Microsoft Threat Intelligence
Microsoft
·
·
Turla แปลง Kazuar Backdoor เป็น Modular P2P Botnet — แฮ็กเกอร์รัสเซียยกระดับการซ่อนตัวในเครือข่ายเป้าหมาย
- OpenAI — Security Update on Supply Chain Incident
OpenAI
·
·
TanStack Supply Chain Attack — มัลแวร์ Mini Shai-Hulud แพร่กระจายผ่าน npm packages กระทบ OpenAI และองค์กรหลายแห่ง
- Pwn2Own Berlin 2026 — Zero Day Initiative
Zero Day Initiative
·
·
Pwn2Own Berlin 2026 — แฮ็กเกอร์โชว์ 39 Zero-Day ใน Windows 11, Exchange และ AI รวมเงินรางวัลกว่า 900K ดอลลาร์
- Ollama Security Advisory — GitHub
GitHub
·
·
Ollama Bleeding Llama พบช่องโหว่ร้ายแรงใน AI Server ยอดนิยม เปิดให้อ่านความลับจาก Memory ได้โดยไม่ต้อง Login
- Sysdig — PraisonAI Authentication Bypass in Under 4 Hours
Sysdig
·
·
PraisonAI Auth Bypass ถูกโจมตีภายใน 4 ชั่วโมงหลังเปิดเผย — เตือนภัยเครื่องมือ AI ที่เปิด API ไม่มี Auth
- Socket — node-ipc Package Compromised
Socket
·
·
node-ipc Supply Chain Attack — แพ็กเกจ npm ยอดนิยมถูกฝัง Stealer ขโมยข้อมูล Cloud Credentials
- Datadog Security Labs — node-ipc npm Malware Analysis
Datadog Security Labs
·
·
node-ipc Supply Chain Attack — แพ็กเกจ npm ยอดนิยมถูกฝัง Stealer ขโมยข้อมูล Cloud Credentials
- Microsoft Security Advisory — CVE-2026-42897
Microsoft
·
·
Microsoft Exchange Server Zero-Day ถูกโจมตีจริง — ยังไม่มีแพตช์ เปิด XSS ผ่านอีเมลปลอม
- Microsoft Security Blog — CVE-2026-31431 Copy Fail Vulnerability
Microsoft
·
·
Fragnesia — ช่องโหว่ใหม่ใน Linux Kernel ยกระดับสิทธิ์เป็น Root ผ่าน Page Cache Corruption
- F5 Security Advisory K000161019
F5
·
·
NGINX Rift — ช่องโหว่อายุ 18 ปี เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน
- depthfirst — NGINX Rift
depthfirst
·
·
NGINX Rift — ช่องโหว่อายุ 18 ปี เปิดทาง RCE โดยไม่ต้องยืนยันตัวตน