ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Microsoft-Edge

ภาพรวมแท็กนี้

2 ข่าว

Microsoft ออกอัปเดต Windows ฉุกเฉินถอดใบรับรอง eMudhra 7 ใบออกจาก trust list — ต่อยอดการบล็อก CA ตัวกลาง 8 ใบที่กุญแจหลุด Edge ตามมาอีกวัน

Microsoft emergency Windows update removes trust in compromised eMudhra certificates
บริษัท Microsoft ออกอัปเดต Windows นอกรอบเมื่อ 26 ตุลาคม 2569 ถอดใบรับรองที่เกี่ยวกับ eMudhra 7 ใบออกจากรายการที่ Windows เชื่อถือ และใช้กับ Edge ตามมาเมื่อ 27 ตุลาคม มาตรการนี้ต่อจากการบล็อก CA ตัวกลาง 8 ใบที่กุญแจส่วนตัวถูกกู้ได้เพราะสร้างกุญแจแบบอ่อน ใน 8 ใบมี 6 ใบสำหรับ TLS ที่ปลอมเว็บไซต์ได้ และ 2 ใบสำหรับ code signing ที่ทำให้มัลแวร์ดูน่าเชื่อถือ Microsoft ยังไม่พบหลักฐานว่ามีการใช้กุญแจโจมตีลูกค้า ผู้ดูแลควรให้อัปเดต trust list ถึงทุกเครื่อง และย้ายใบรับรองที่ต่อสายกับ 7 ใบนี้
ที่มา: GBHackers
อ่านต่อ →

ส่วนขยายเดียวยึดผู้ช่วย AI ได้ 5 เบราว์เซอร์ — Chrome, Comet, Edge, Opera Neon และ Claude in Chrome

One browser extension hijacks built-in AI assistants across five browsers
บริษัท Forever Security สาธิตว่าส่วนขยายเบราว์เซอร์เพียงตัวเดียวสามารถยึดการควบคุมผู้ช่วย AI ที่ฝังในเบราว์เซอร์ตระกูล Chromium ได้ถึง 5 ผลิตภัณฑ์ ได้แก่ Gemini Live ใน Chrome, Perplexity Comet, Microsoft Edge, Opera Neon และส่วนขยาย Claude in Chrome เทคนิคชื่อ BragJack ใช้สิทธิ์ธรรมดาสองอย่างยึดหน้าเว็บที่ AI เชื่อถือ แล้วสั่งงาน AI แทนผู้ใช้ บางกรณีอ่านไฟล์ในเครื่องและเปิดกล้องไมโครโฟนได้ ทั้งหมดเป็นงานวิจัยยังไม่พบการโจมตีจริง โดย Chrome (CVE-2026-0628) และ Edge (CVE-2026-55945) ออกแพตช์แล้ว
ที่มา: The Hacker News
อ่านต่อ →