ความปลอดภัยไซเบอร์
ข่าวความปลอดภัยไซเบอร์ ช่องโหว่ร้ายแรง แรนซัมแวร์ ข้อมูลรั่วไหล และแนวทางป้องกันที่ทีมไอทีองค์กรนำไปใช้ได้ทันที
Google เผย 6 ต.ค. 2026 ผู้โจมตีเจาะ ccTLD .gh .sl และ .as แก้ DNS แล้วได้ใบรับรอง HTTPS ของโดเมน Google และแบรนด์ใหญ่ Chrome บล็อกผ่าน CRLSets แล้ว
อ่าน 4 นาที
ASOS ร้านแฟชั่นออนไลน์ของอังกฤษยืนยันข้อมูลลูกค้าถูกขโมย หลังผู้โจมตีหลอกเอารหัสล็อกอินพนักงานไปเข้าแพลตฟอร์มภายนอก และส่ง push ปลอมถึงลูกค้า 6 ต.ค. 2026
อ่าน 5 นาที
Splunk ออกแพตช์ Splunk Enterprise เมื่อ 7 ต.ค. 2026 แก้ช่องโหว่ 22 รายการ ตัวร้ายแรงสุดคะแนน 9.8 เปิดให้รันคำสั่งระบบผ่าน Patroni REST API โดยไม่ต้องล็อกอิน
อ่าน 4 นาทีผู้เข้าชม1
SonicWall ประกาศช่องโหว่ SMA1000 4 รายการเมื่อ 6 ต.ค. 2026 ตัวหลักคือ SSRF ที่ไม่ต้องล็อกอินคะแนน 10.0 รุ่นที่เพิ่งอัปเดตเมื่อกันยายนยังได้รับผลกระทบ
อ่าน 4 นาที
FBI และ Secret Service ออกคำเตือนร่วมเมื่อ 6 ต.ค. 2026 ว่าแคมเปญ FortiBleed ยังใช้รหัสผ่านที่ขโมยมาเจาะ FortiGate และบางรายถูกลบบัญชีจนเข้าอุปกรณ์ตัวเองไม่ได้
อ่าน 5 นาที
Atlassian ออกแพตช์ช่องโหว่ CVE-2026-21589 คะแนน 9.3 ใน Jira, Confluence, Bitbucket และอีก 5 ผลิตภัณฑ์ Data Center แต่พบความพยายามโจมตีจริงตั้งแต่ 6 ต.ค. 2026
อ่าน 5 นาทีผู้เข้าชม1
คู่มือตรวจว่าภาพ วิดีโอ เสียงสร้างด้วย AI หรือไม่ ด้วย SynthID Detector, หน้า Verify ของ OpenAI, Content Credentials และแอป Gemini พร้อมข้อจำกัดที่ต้องรู้
อ่าน 12 นาที
Cisco ออก 14 ประกาศความปลอดภัยเมื่อ 7 ต.ค. 2026 ระดับ Critical 8 ฉบับ รวมช่องโหว่รันโค้ดสิทธิ์ root บน Cisco Nexus โดยไม่ต้องล็อกอิน ยังไม่พบการโจมตีจริง
อ่าน 6 นาทีผู้เข้าชม3
Patchstack พบการโจมตีจริงผ่านช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles ตั้งแต่ 4 ต.ค. 2026 เมื่อแอดมินเปิดดูข้อมูล สคริปต์จะสร้างบัญชีแอดมินที่ซ่อนตัว
อ่าน 5 นาทีผู้เข้าชม1
CISA เพิ่มช่องโหว่ NetScaler CVE-2026-88779 เข้ารายการถูกโจมตีจริงเมื่อ 4 ต.ค. 2026 เป็นตัวที่ 3 ในรอบ 8 วัน ผู้ที่อัปเดตรอบก่อนต้องอัปเดตเป็น 14.1-73.41 อีก
อ่าน 3 นาทีผู้เข้าชม1
Fortinet เปิดเผยช่องโหว่ Critical ใน FortiMail (CVE-2026-104286) เมื่อ 1 ต.ค. 2026 ซึ่งถูกโจมตีจริงแล้วแต่ยังไม่มีแพตช์ CISA เพิ่มเข้า KEV และให้แก้ภายใน 4 ต.ค.
อ่าน 7 นาที
Zero Trust คือแนวคิดความปลอดภัยที่ไม่เชื่อถือผู้ใช้หรืออุปกรณ์ใดโดยอัตโนมัติ ทุกคำขอต้องตรวจสอบก่อน บทความนี้อธิบายหลักการตาม NIST และ CISA พร้อมขั้นตอนเริ่มต้น
อ่าน 7 นาทีผู้เข้าชม1
