Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html Thermo Fisher ออกแก้ช่องโหว่ซอฟต์แวร์วิเคราะห์ DNA เสี่ยงกระทบความถูกต้องของข้อมูล หน้าแรก CISA Adds Actively Exploited Langflow, N-central, and Apache Tomcat Vulnerabilities to KEV Catalog CISA เพิ่มช่องโหว่ Langflow, N-central และ Apache Tomcat ที่ถูกใช้โจมตีจริงลงใน KEV PNLD ยืนยันเหตุข้อมูลรั่วไหล กระทบเจ้าหน้าที่ตำรวจและบุคลากรด้านกระบวนการยุติธรรม Greatness Phishing Service Impersonates RingCentral to Steal Microsoft 365 Accounts PNLD Confirms Data Breach Affecting Police Officers and Justice Sector Personnel Thermo Fisher Releases Fix for DNA Analysis Software Vulnerability That Could Affect Data Integrity Pass-ta-key Attack Found Allowing Windows Malware to Steal Passkey Data from Google Password Manager AI-Linked Email Accounts Could Become a New Insider Threat in Organizations Greatness Phishing Service ปลอมแปลง RingCentral เพื่อขโมยบัญชี Microsoft 365 กฎหมาย ข้อบังคับ ประกาศ บัญชีอีเมลที่ผูกกับ AI อาจกลายเป็นภัยคุกคามรูปแบบใหม่จากคนภายในองค์กร เตือนช่องโหว่ใน cPanel & WHM และ WP Squared เสี่ยงรันคำสั่งฐานข้อมูลด้วยสิทธิ์ระดับผู้ดูแลระบบ พบการโจมตี Pass-ta-key มัลแวร์บน Windows สามารถขโมยข้อมูล Passkey จาก Google Password Manager ได้ Google to Block Chrome Extensions That Change the New Tab Page Without Authorization Google เตรียมบล็อกส่วนขยาย Chrome ที่เปลี่ยนหน้า New Tab โดยไม่ได้รับอนุญาต CareCloud Discloses Data Breach Affecting 345,000 People After AWS-Hosted System Attack CareCloud แจ้งเหตุข้อมูลรั่วไหล กระทบประชาชน 345,000 ราย หลังระบบบน AWS ถูกโจมตี CrowdStrike Says AI Has Become Both a Weapon and a Target in Modern Cyberattacks CrowdStrike เผย AI กลายเป็นทั้ง อาวุธ และ เป้าหมาย ในการโจมตีไซเบอร์ยุคใหม่ พบช่องโหว่ในระบบ TP-Link Omada ZTP เสี่ยงถูกยึดอุปกรณ์และใช้เป็นช่องทางเข้าสู่เครือข่าย Ruby on Rails Releases Patch for Critical Active Storage Vulnerability That Could Allow File Reading and Code Execution on Servers Coldcard Hardware Wallet Vulnerability Linked to Bitcoin Theft Worth More Than USD 70 Million Attack via Hotel Wi-Fi Targets Microsoft 365 Account Credentials ช่องโหว่ใน Coldcard Hardware Wallet ถูกเชื่อมโยงกับเหตุขโมย Bitcoin มูลค่ากว่า 70 ล้านดอลลาร์สหรัฐ Cyberattacks Target Government Agencies in Central Asia Using New OctLurk and SilkLurk Malware พบการโจมตีทางไซเบอร์พุ่งเป้าหน่วยงานรัฐในภูมิภาคเอเชียกลาง ด้วยมัลแวร์ชนิดใหม่ OctLurk และ SilkLurk ข่าวสารภัยคุกคามทางไซเบอร์ (รายเดือน) เตือนช่องโหว่ร้ายแรงบน VMware เสี่ยงถูกเจาะระบบ ย้ำผู้ดูแลระบบเร่งแก้ไขด่วน แจ้งเตือนภัยไซเบอร์!! ปฏิบัติการ CaptiveCrunch มุ่งโจมตีผู้ใช้งาน Wi-Fi เพื่อขโมยข้อมูลและติดตั้งมัลแวร์ ให้เร่งตรวจสอบและดำเนินมาตรการป้องกัน แจ้งเตือนช่องโหว่ Zero-Day บน Cisco FMC ผู้ดูแลระบบควรเร่งตรวจสอบและติดตั้ง Hot Fix ทันที แจ้งเตือนภัยคุกคาม มัลแวร์เรียกค่าไถ่ Play มุ่งเป้าเข้ารหัสข้อมูล VMware ESXi ขององค์กร CVE Monthly Report CII หน่วยงาน CII Cisco Warns of Static Credential Vulnerability in Secure Firewall Management Center Actively Exploited in Attacks แจ้งเตือนช่องโหว่ใน Langflow ที่ถูกนำไปใช้โจมตีจริงแล้ว ผู้ดูแลระบบเร่งอัปเดตและจำกัดการเข้าถึงทันที Data Leaked by ShinyHunters Used in Sextortion Email Scam Demanding USD 2,000 in Bitcoin แจ้งเตือนช่องโหว่ RefluXFS ใน Linux Kernel เสี่ยงยกระดับสิทธิ์เป็น root บนระบบไฟล์ XFS ช่องโหว่ระดับวิกฤตใน SolarWinds Serv-U เสี่ยงถูกสั่งรันโค้ดด้วยสิทธิ์สูงสุด เร่งอัปเดตระบบทันที Cisco เตือนช่องโหว่ Static Credential ใน Secure Firewall Management Center ถูกใช้โจมตีจริง Minnesota พบการโจมตีระบบ OT ของ Water Utilities กว่า 30 แห่ง กระทบโรงผลิตน้ำบางแห่งชั่วคราว OpenAI Discloses Additional Details on AI Model Test Escape, Finding Use of Vulnerabilities to Access External Services OpenAI เผยข้อมูลจากเหตุการณ์โมเดล AI หลุดระบบทดสอบ พบใช้ช่องโหว่เข้าถึงบริการภายนอกเพิ่มเติม เตือนภัย! ช่องโหว่ใน Koollab LMS เสี่ยงถูกยึดระบบ ขโมยข้อมูล และควบคุมบัญชีผู้ดูแล แจ้งเตือนแคมเปญ SouTrade ใช้เว็บไซต์ปลอมเผยแพร่มัลแวร์ ผู้ใช้งานควรเร่งตรวจสอบและเฝ้าระวังทันที แจ้งเตือนช่องโหว่ Zero-Day บนระบบ Redis นำไปสู่การรันโค้ดอันตรายเข้าควบคุมเซิร์ฟเวอร์ SourTrade Campaign Uses Malvertising to Trick Browsers into Assembling Malicious Files Ruby on Rails ออกแพตช์ช่องโหว่ Critical ใน Active Storage เสี่ยงอ่านไฟล์และรันโค้ดบนเซิร์ฟเวอร์