ข้ามไปยังเนื้อหา

Cybersecurity

ความปลอดภัยไซเบอร์

ข่าวความปลอดภัยไซเบอร์ ช่องโหว่ร้ายแรง แรนซัมแวร์ ข้อมูลรั่วไหล และแนวทางป้องกันที่ทีมไอทีองค์กรนำไปใช้ได้ทันที

Cybersecurity

แฮกเกอร์เจาะตัวควบคุมตู้แช่ Danfoss สั่งตู้เย็นซูเปอร์มาร์เก็ตฝรั่งเศสร้อนขึ้นราว 400 สาขา

ผู้โจมตีเจาะตัวควบคุมระบบทำความเย็นรุ่นเก่าของ Danfoss สั่งตู้แช่ในซูเปอร์มาร์เก็ตฝรั่งเศสราว 400 สาขาให้ร้อนขึ้นคืน 11–12 ต.ค. 2026 CERT-FR ออกประกาศเตือนแล้ว

อ่าน 5 นาที

Cybersecurity

IonQ ซื้อ Elisity มูลค่าสูงสุด 1,300 ล้านดอลลาร์ รวม Zero Trust กับการเข้ารหัสยุคควอนตัม

IonQ ประกาศซื้อ Elisity ผู้ทำ Microsegmentation แบบ Zero Trust ด้วยหุ้นมูลค่าสูงสุด 1,300 ล้านดอลลาร์เมื่อ 12 ต.ค. 2026 เพื่อรวมกับงานเข้ารหัสต้านควอนตัม

อ่าน 5 นาที

Cybersecurity

FBI จับชาวแคนาดาในคดี ShinyHunters รายงานชี้เป็นผู้ร่วมก่อตั้งบริษัทเจรจาค่าไถ่

FBI จับชาวแคนาดาในเพนซิลเวเนีย 8 ต.ค. 2026 ในคดี ShinyHunters ศาลระบุข้อหาสมคบรีดไถทางไซเบอร์ ขณะที่ Krebs on Security รายงานว่าเขาร่วมก่อตั้งบริษัทเจรจาค่าไถ่

อ่าน 6 นาที

Cybersecurity

ผู้โจมตียึด ccTLD .gh .sl .as ได้ใบรับรอง HTTPS ของโดเมน Google โดยไม่ได้รับอนุญาต

Google เผย 6 ต.ค. 2026 ผู้โจมตีเจาะ ccTLD .gh .sl และ .as แก้ DNS แล้วได้ใบรับรอง HTTPS ของโดเมน Google และแบรนด์ใหญ่ Chrome บล็อกผ่าน CRLSets แล้ว

อ่าน 4 นาที

Cybersecurity

ASOS ยืนยันข้อมูลลูกค้าหลุด ต้นเหตุคือผู้โจมตีหลอกเอารหัสล็อกอินของพนักงาน

ASOS ร้านแฟชั่นออนไลน์ของอังกฤษยืนยันข้อมูลลูกค้าถูกขโมย หลังผู้โจมตีหลอกเอารหัสล็อกอินพนักงานไปเข้าแพลตฟอร์มภายนอก และส่ง push ปลอมถึงลูกค้า 6 ต.ค. 2026

อ่าน 5 นาที

Cybersecurity

Splunk Enterprise แก้ช่องโหว่ 9.8 ใน Patroni REST API ที่รันคำสั่งได้โดยไม่ต้องล็อกอิน

Splunk ออกแพตช์ Splunk Enterprise เมื่อ 7 ต.ค. 2026 แก้ช่องโหว่ 22 รายการ ตัวร้ายแรงสุดคะแนน 9.8 เปิดให้รันคำสั่งระบบผ่าน Patroni REST API โดยไม่ต้องล็อกอิน

อ่าน 4 นาที

Cybersecurity

SonicWall เตือนช่องโหว่ SMA1000 คะแนน 10.0 ครั้งที่ 3 ในรอบ 3 เดือน ต้องอัปเดตอีกรอบ

SonicWall ประกาศช่องโหว่ SMA1000 4 รายการเมื่อ 6 ต.ค. 2026 ตัวหลักคือ SSRF ที่ไม่ต้องล็อกอินคะแนน 10.0 รุ่นที่เพิ่งอัปเดตเมื่อกันยายนยังได้รับผลกระทบ

อ่าน 4 นาที

Cybersecurity

FBI เตือน FortiBleed ยังโจมตี FortiGate ต่อเนื่อง บางองค์กรถูกล็อกออกจากไฟร์วอลล์ตัวเอง

FBI และ Secret Service ออกคำเตือนร่วมเมื่อ 6 ต.ค. 2026 ว่าแคมเปญ FortiBleed ยังใช้รหัสผ่านที่ขโมยมาเจาะ FortiGate และบางรายถูกลบบัญชีจนเข้าอุปกรณ์ตัวเองไม่ได้

อ่าน 5 นาที

Cybersecurity

ช่องโหว่ Atlassian CVE-2026-21589 ถูกโจมตีจริง Jira, Confluence และ Bitbucket ต้องรีบแพตช์

Atlassian ออกแพตช์ช่องโหว่ CVE-2026-21589 คะแนน 9.3 ใน Jira, Confluence, Bitbucket และอีก 5 ผลิตภัณฑ์ Data Center แต่พบความพยายามโจมตีจริงตั้งแต่ 6 ต.ค. 2026

อ่าน 5 นาทีผู้เข้าชม1

Cybersecurityคู่มือ

วิธีตรวจว่าภาพ วิดีโอ เสียงสร้างด้วย AI หรือไม่ ทีละขั้นด้วย SynthID, C2PA และแอป Gemini

คู่มือตรวจว่าภาพ วิดีโอ เสียงสร้างด้วย AI หรือไม่ ด้วย SynthID Detector, หน้า Verify ของ OpenAI, Content Credentials และแอป Gemini พร้อมข้อจำกัดที่ต้องรู้

อ่าน 12 นาที

Cybersecurity

Cisco Nexus, APIC และ Meraki มีช่องโหว่ Critical: Cisco ออกแพตช์ 14 ประกาศ

Cisco ออก 14 ประกาศความปลอดภัยเมื่อ 7 ต.ค. 2026 ระดับ Critical 8 ฉบับ รวมช่องโหว่รันโค้ดสิทธิ์ root บน Cisco Nexus โดยไม่ต้องล็อกอิน ยังไม่พบการโจมตีจริง

อ่าน 6 นาทีผู้เข้าชม2

Cybersecurity

ช่องโหว่ Ninja Forms และ WPC Product Bundles ถูกใช้ฝังแอดมินลับในเว็บ WordPress

Patchstack พบการโจมตีจริงผ่านช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles ตั้งแต่ 4 ต.ค. 2026 เมื่อแอดมินเปิดดูข้อมูล สคริปต์จะสร้างบัญชีแอดมินที่ซ่อนตัว

อ่าน 5 นาทีผู้เข้าชม1