ความปลอดภัยไซเบอร์
ข่าวความปลอดภัยไซเบอร์ ช่องโหว่ร้ายแรง แรนซัมแวร์ ข้อมูลรั่วไหล และแนวทางป้องกันที่ทีมไอทีองค์กรนำไปใช้ได้ทันที
Rank Math PRO 3.0.123 บางชุดที่ดาวน์โหลดช่วง 15–16 ต.ค. 2026 ถูกฝังมัลแวร์สร้าง backdoor Wordfence ให้ CVSS 9.8 เว็บที่เปิดใช้ต้องกู้คืนและเปลี่ยนรหัสผ่าน
อ่าน 5 นาที
คู่มือเข้ารหัสดิสก์โน้ตบุ๊ก Windows ด้วย BitLocker หรือ Device Encryption และ Mac ด้วย FileVault พร้อมวิธีเก็บและหา recovery key และสิ่งที่ต้องทำเมื่อเครื่องหาย
อ่าน 11 นาที
CVE-2026-108097 ช่องโหว่ RCE ระดับ Critical 19/25 ในโมดูล Field UI ของ Drupal core แก้แล้วใน 11.4.10, 11.3.19 และ 10.6.19 Drupal เตือนว่าโค้ดโจมตีอาจตามมาเร็ว
อ่าน 5 นาที
มาตรการรับมือ PHP2Shell ของไทย 22 ต.ค. 2026: สกมช. โดย ThaiCERT ทำ 4 ด้าน รมว.อว. สั่ง 3 ขั้นตอนเน้นมหาวิทยาลัยและ รพ.โรงเรียนแพทย์ พร้อมให้อัปเดต PHP ทันที
อ่าน 5 นาที
PHP2Shell ถูกโจมตีจริงในวงกว้างแล้ว Amazon พบความพยายามใน MadPot ตั้งแต่ 17 ต.ค. 2026 ก่อนเปิดเผย 4 วัน และ NCSC-NL กำลังสอบสวนสัญญาณการเจาะสำเร็จ
อ่าน 8 นาทีผู้เข้าชม1
คู่มือแพตช์ PHP2Shell: หา PHP ทุกตัวบนเครื่อง อัปเดตเป็น 8.5.12, 8.4.27, 8.3.36, 8.2.35 หรือแพ็กเกจที่แก้แล้วของ distro และแผงควบคุม แล้วรีสตาร์ตและตรวจผล
อ่าน 11 นาที
CVE-2026-15176 นำช่องโหว่ NGINX 5 รายการที่ F5 แพตช์นอกรอบเมื่อ 14 ต.ค. 2026 อาจรันโค้ดได้ แก้ใน 1.30.6 และ 1.31.7 วันเดียวกัน Juniper แพตช์ Junos OS ระดับ 9.8
อ่าน 7 นาที
ช่องโหว่ Fortinet ตุลาคม 2026: Horizon3.ai เผย PoC FortiSIEM CVE-2026-106173 คะแนน 9.4 และ CVE-2025-61624 ที่ใช้ฝัง PEERSTITCH บน FortiGate เข้า KEV แล้ว
อ่าน 6 นาที
Oracle CPU ตุลาคม 2026 ออก 20 ต.ค. รวม 1,295 แพตช์ E-Business Suite มีช่องโหว่ 10.0 และ 9.8 ไม่ต้องล็อกอิน วันถัดมามีแพตช์ Java ฉุกเฉิน CVE-2026-91403
อ่าน 6 นาที
CVE-2026-110264 ช่องโหว่ CVSS 10.0 ใน GitLab CE/EE ที่ติดตั้งเอง ไม่ต้องล็อกอินก็รันโค้ดบนเซิร์ฟเวอร์ได้ กระทบทุกรุ่นตั้งแต่ 7.0 แพตช์แล้ว 21 ต.ค. 2026
อ่าน 6 นาที
CVE-2026-0257 ช่องโหว่ข้ามการยืนยันตัวตนใน GlobalProtect ของ PAN-OS ที่แพตช์ตั้งแต่ พ.ค. ถูก Qilin และ Inc ใช้เข้า VPN ข้าม MFA แล้วขโมยรหัสผ่านจากดิสก์ VMware
อ่าน 7 นาที
กุญแจ eMudhra Intermediate CA 8 ใบหลุด Chrome จะถอดราก emSign ECC G3 วันที่ 27 ต.ค. 2026 เว็บที่ใช้ใบรับรองใต้รากนี้ต้องเปลี่ยน และ eMudhra ถอนตัวจากธุรกิจ TLS
อ่าน 9 นาทีผู้เข้าชม14
