Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html XSS Vulnerabilities in Ninja Forms and WPC Product Bundles Exploited to Attack WordPress Websites ช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles ถูกใช้โจมตีเว็บไซต์ WordPress Fake Websites Impersonating ChatGPT, Gemini, and Claude Advertisements Used to Steal Credentials and MFA Codes พบเว็บไซต์โฆษณาปลอมแอบอ้าง ChatGPT, Gemini และ Claude ใช้ขโมย Credential และ MFA Code Atlassian Product Vulnerability Could Allow Unauthorized Access to System Files ช่องโหว่บนผลิตภัณฑ์ Atlassian เสี่ยงถูกเข้าถึงไฟล์ระบบโดยไม่ได้รับอนุญาต แจ้งเตือน! พบช่องโหว่ Zero-Day บนซอฟต์แวร์ Cisco Catalyst SD-WAN แฮกเกอร์โจมตีเพื่อยึดสิทธิ์ผู้ดูแลระบบ พบช่องโหว่ใน LibreOffice Calc และ Apache OpenOffice Calc เสี่ยงถูกรันคำสั่งบนเครื่องผู้ใช้ IQVIA ถูกปรับ 7.8 ล้านดอลลาร์สหรัฐฯ จากกรณีปกปิดข้อมูลส่วนบุคคลด้านสุขภาพไม่ถูกต้อง Microsoft ออกอัปเดตความปลอดภัยฉุกเฉินอุดช่องโหว่บน Exchange Server ป้องกันการลักลอบอ่านอีเมลภายในองค์กร แจ้งเตือน! พบช่องโหว่ความรุนแรงระดับ Critical บน Dell CSM เสี่ยงถูกยึดสิทธิ์ Admin และ Root บน Kubernetes เตือนภัย! Custom GPTs ปลอมบน ChatGPT หลอกติดตั้งมัลแวร์ยึดเครื่อง ผ่านเทคนิค CAPTCHA ปลอม Vulnerabilities Found in LibreOffice Calc and Apache OpenOffice Calc Could Allow Code Execution on Users’ Devices IQVIA Fined $7.8 Million Over Improper Handling of Personal Health Data Microsoft Releases Emergency Security Update for Exchange Server Vulnerability, Preventing Unauthorized Access to Internal Emails ClingSTUN Exploits More Than 24 Vulnerabilities to Compromise Linux Devices and Turn Them into Proxies พบ ClingSTUN ใช้ช่องโหว่กว่า 24 รายการโจมตีอุปกรณ์ Linux ก่อนเปลี่ยนเครื่องที่ถูกบุกรุกเป็น Proxy Suspected ShinyHunters Member Detained in Jordan, Reportedly Cooperating with FBI to Track Group Members ผู้ต้องสงสัยสมาชิก ShinyHunters ถูกควบคุมตัวในจอร์แดน คาดให้ความร่วมมือ FBI ติดตามกลุ่ม Warlock Ransomware Continues Exploiting Older SharePoint Vulnerabilities to Target Critical Infrastructure Worldwide แรนซัมแวร์ Warlock ยังคงใช้ช่องโหว่เก่าใน SharePoint โจมตีหน่วยงานโครงสร้างพื้นฐานสำคัญทั่วโลก แจ้งเตือนภัย! พบมัลแวร์ CloudSyncD แฝงมากับโปรแกรม Zoom ปลอมบน macOS เสี่ยงถูกเข้าถึงเครื่องโดยไม่ได้รับอนุญาต CloudSyncD Malware Disguised as Zoom Installer on macOS Tricks Users into Providing Passwords and Deploys a Backdoor พบมัลแวร์ CloudSyncD ปลอมเป็นตัวติดตั้ง Zoom บน macOS หลอกขอรหัสผ่านและเปิด Backdoor GitLab Patches Critical AI Gateway Vulnerability That Could Allow Command Execution on Self-Hosted Gateways GitLab ออกแพตช์แก้ช่องโหว่ Critical ใน AI Gateway เสี่ยงถูกสั่งดำเนินการคำสั่งบน Self-hosted Gateway Citrix Patches NetScaler Zero-Day Vulnerability After Active Exploitation Detected Citrix ออกแพตช์อุดช่องโหว่ Zero-day ใน NetScaler หลังพบถูกโจมตีจริง แจ้งเตือน! ช่องโหว่ใน FortiMail ถูกใช้โจมตีจริง เสี่ยงรันคำสั่งโดยไม่ได้รับอนุญาต เตือน! ช่องโหว่ใน Zimbra Collaboration Suite เสี่ยงถูกสั่งรันคำสั่งโดยไม่ได้รับอนุญาต และอาจถูกขโมยข้อมูลภายในระบบ CVE Monthly Report แจ้งเตือน! มัลแวร์ SC ฝังตัวใน WordPress ลบไม่สำเร็จอาจสร้าง Backdoor กลับมา แจ้งเตือน ช่องโหว่ Zero-Day ใน Zammad เสี่ยงถูกควบคุมระบบและยกระดับสิทธิ์เป็น Root เตือน! ช่องโหว่ใน OpenSSL เสี่ยงถูกทำให้ระบบหยุดให้บริการและข้อมูลรั่วไหล SC Malware Found on WordPress, Embedding Itself Across Multiple Locations and Rebuilding Backdoors After Removal พบมัลแวร์ SC บน WordPress ฝังตัวหลายตำแหน่งและกู้คืน Backdoor หลังถูกลบ WatchGuard Patches Critical Fireware OS Vulnerability That Could Allow Command Execution with Root Privileges WatchGuard ออกแพตช์แก้ช่องโหว่ Critical ใน Fireware OS เสี่ยงถูกสั่งดำเนินการคำสั่งด้วยสิทธิ์ Root Zimbra Vulnerability (CVE-2026-73570) Exploited to Deploy Web Shells and Steal Sensitive Data พบการใช้ช่องโหว่ Zimbra (CVE-2026-73570) เพื่อติดตั้ง Web Shell และขโมยข้อมูลสำคัญ TeamViewer Full Client and Host Vulnerabilities Could Allow Command Execution and Privilege Escalation ANSSI Discloses Tax Data Theft After Stolen Staff Passwords Enabled Undetected Access for Seven Weeks Researchers Find AI Email Summarization Systems Can Be Manipulated into Distorting Information Through Fabricated Content นักวิจัยพบ AI ที่ใช้สรุปอีเมล ถูกหลอกให้บิดเบือนข้อมูลได้ด้วยการแทรกข้อความปลอม ANSSI เผยเหตุขโมยข้อมูลภาษี ใช้ Password เจ้าหน้าที่ที่ถูกขโมย เข้าถึงข้อมูลนาน 7 สัปดาห์โดยไม่ถูกตรวจพบ ช่องโหว่ใน TeamViewer Full Client และ Host เสี่ยงถูกรันคำสั่งและยกระดับสิทธิ์ ข่าวสารภัยคุกคามทางไซเบอร์ (รายเดือน) แจ้งเตือน! พบแคมเปญโจมตี Oracle PeopleSoft โดยกลุ่ม ShinyHunters มุ่งขโมยข้อมูลบัญชีผู้ใช้และข้อมูลสำคัญ บริษัทรถไฟญี่ปุ่น Keio ถูกโจมตีด้วยแรนซัมแวร์ และ Tokyo Metro พบข้อมูลอีเมลรั่วไหล หน้าแรก