Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html CikaBika Bot Uses Discord as C2 to Control Windows Systems and Steal Data พบมัลแวร์ CikaBika Bot ใช้ Discord เป็น C2 สั่งการเครื่อง Windows และขโมยข้อมูล Drupal Patches Critical RCE Vulnerabilities and Warns Exploits May Emerge Soon Drupal ออกแพตช์แก้ไขช่องโหว่ RCE ระดับ Critical และเตือนว่าอาจมีการพัฒนาเครื่องมือโจมตีในเร็ว ๆ นี้อ Broadcom Wi-Fi Chipset Vulnerability Could Allow Router Takeover Without a Password พบช่องโหว่บนชิปเซ็ต Broadcom Wi-Fi เสี่ยงถูกเข้าควบคุมเราเตอร์โดยไม่ต้องใช้รหัสผ่าน เตือนภัย! แคมเปญ GhostAction โจมตีบัญชี GitHub กว่า 1,900 บัญชี มุ่งขโมย Credentials และ Secrets จากกว่า 30,000 Repositories Ghostscript Vulnerability Could Allow Command Execution on Servers Through Crafted PDF Files OpenAI Employee Arrested After Allegedly Installing Hidden Recording Device in Executive Conference Room โมเดล AI ขนาดเล็กมีความเสี่ยงที่จะพัฒนากลายเป็น Botnet แพร่กระจายผ่านอุปกรณ์ IoT พนักงาน OpenAI ถูกจับกุม หลังถูกกล่าวหาว่าติดตั้งอุปกรณ์บันทึกเสียงซ่อนในห้องประชุมผู้บริหาร เตือนภัย! ช่องโหว่ Collabora Online ถูกใช้โจมตี เสี่ยงถูกฝัง Web Shell บนเซิร์ฟเวอร์ Nextcloud แจ้งเตือน! ช่องโหว่ระดับ Critical ใน Next.js เสี่ยงถูกสั่งรันคำสั่งโดยไม่ต้องยืนยันตัวตน แจ้งเตือนเร่งด่วน! Microsoft ออกแพตช์แก้ไข 1,413 ช่องโหว่ พบ Windows Zero-Day ถูกใช้โจมตีจริง แจ้งเตือน! ช่องโหว่ Vghost ใน Linux Kernel เสี่ยงถูกยกระดับสิทธิ์เป็น root และอาจถูกยึดเซิร์ฟแม่ข่ายผ่าน Virtual Machine ได้ แจ้งเตือน! ช่องโหว่ Zero-day ใน Palo Alto Networks PAN-OS เสี่ยงถูกรันคำสั่งโดยไม่ได้รับอนุญาต 🛡️เตรียมความพร้อมรับมือภัยคุกคาม AI ในองค์กร ตามกรอบ ISO/IEC 27090:2026 และแนวทางปฏิบัติ AI Security Guidelines ของ สกมช. แจ้งเตือน! พบช่องโหว่ Zero-day ใน Cisco Secure Email Gateway ถูกใช้โจมตีจริง เสี่ยงถูกยึดควบคุมระบบด้วยสิทธิ์ Root เร่งอัปเดตทันที แจ้งเตือน พบช่องโหว่ใน Ivanti Connect Secure ถูกใช้โจมตีจริง เสี่ยงถูกควบคุมอุปกรณ์ด้วยสิทธิ์ Root แจ้งเตือน พบช่องโหว่ระดับ Critical ใน SAP Cloud SDK for Python เสี่ยงข้อมูลรับรอง OAuth2 รั่วไหล Small AI Models Could Evolve into Botnets Spreading Across IoT Devices โมเดล AI ขนาดเล็กมีความเสี่ยงที่จะพัฒนากลายเป็น Botnet แพร่กระจายผ่านอุปกรณ์ IoT Microsoft เตือน! Windows 11 23H2 (Enterprise, Education, IoT) สิ้นสุดการสนับสนุนในอีก 30 วัน แจ้งเตือนช่องโหว่ใน Bricksforge สำหรับ WordPress ถูกใช้โจมตีจริง เสี่ยงถูกสั่งรันคำสั่งโดยไม่ต้องยืนยันตัวตน ผู้ดูแลระบบควรเร่งอัปเดตเวอร์ชันและตรวจสอบการบุกรุก Cyberattack on Supermarket Refrigeration Systems Causes Freezer Temperatures to Surge and Products to Spoil การโจมตีระบบทำความเย็นในซูเปอร์มาร์เก็ต ทำให้อุณหภูมิตู้แช่พุ่งสูงและสินค้าเสียหาย Canonical Hit by Second DDoS Attack in 2026, Disrupting Public Ubuntu Websites for More Than Four Hours Canonical ถูกโจมตี DDoS ครั้งที่สองในปี 2569 กระทบเว็บไซต์สาธารณะของ Ubuntu กว่า 4 ชั่วโมง U.S. Court Sentences Empire Market Co-Founder to 40 Years in Prison After Platform Processed More Than $430 Million ศาลสหรัฐฯ ตัดสินจำคุก 40 ปี ผู้ร่วมก่อตั้ง Empire Market แพลตฟอร์มตลาดมืดหลังพบเงินหมุนเวียนกว่า 430 ล้านดอลลาร์ แจ้งเตือน! Citrix ออกแพตช์แก้ไขช่องโหว่ระดับ Critical บน NetScaler อาจถูกโจมตี RCE ในระบบ SAML แจ้งเตือน! ช่องโหว่ระดับ Critical ใน Cisco NX-OS เสี่ยงถูกเข้าควบคุมอุปกรณ์เครือข่าย Nexus แจ้งเตือน! สถานะการณ์ FortiBleed ยังรุนแรงต่อเนื่อง เสี่ยงถูกยึดครองอุปกรณ์ Fortinet และถูกใช้เป็นจุดเริ่มต้นการโจมตีด้วย Ransomware Attackers Use ARTEX and Claude Code to Support Attacks Against Financial Organizations and Exfiltrate Data Cybersecurity Executive Arrested in U.S. in Case Reportedly Linked to ShinyHunters Investigation Midnight Mimosa Malware Found Preinstalled on Budget Android Smartphones, Difficult to Remove and Seen in More Than 150 Countries พบผู้โจมตีใช้ ARTEX และ Claude Code สนับสนุนการโจมตีหน่วยงานภาคการเงินและนำข้อมูลออกจากระบบ ผู้บริหารบริษัท Cybersecurity ถูกจับกุมในสหรัฐฯ คาดเชื่อมโยงการสอบสวนกลุ่ม ShinyHunters มัลแวร์ Midnight Mimosa ในสมาร์ตโฟนแอนดรอยด์ราคาประหยัด ลบออกไม่ได้ พบการใช้งานมากกว่า 150 ประเทศ อัปเดตด่วน! Android ออกแพตช์แก้ไขช่องโหว่ความเสี่ยงสูง เสี่ยงถูกยกระดับสิทธิ์และสั่งรันคำสั่งโดยไม่ได้รับอนุญาต แจ้งเตือน! ช่องโหว่บนอุปกรณ์ SonicWall SMA1000 รุ่น 6210, 7210 และ 8200v ผู้ใช้งานควรเร่งอัปเดตแพตช์ทันที แจ้งเตือนอัปเดต Dell System Update ด่วน ป้องกันแฮกเกอร์ยึดสิทธิ์ Root ช่องโหว่ระดับวิกฤติใน Atlassian Data Center ผู้ใช้งานระบบแบบติดตั้งภายในองค์กร (Self-hosted) ควรตรวจสอบและอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุด แจ้งเตือนการแพร่กระจายมัลแวร์ XWorm ผ่าน 2CLoader เสี่ยงถูกควบคุมเครื่องและขโมยข้อมูล ผู้ดูแลระบบควรเร่งตรวจสอบและป้องกันระบบ Supply Chain Attack Through Tensorlake npm Package Steals Credentials and Spreads Malware พบการโจมตี Supply Chain ผ่านแพ็กเกจ Tensorlake บน npm ขโมยข้อมูลรับรองและแพร่มัลแวร์ต่อ ASOS Investigates Unauthorized Push Notifications After Attackers Claim Access to Customer Data in Snowflake ASOS ตรวจสอบเหตุผู้โจมตีส่ง Push Notification ผ่านแอป อ้างเข้าถึงข้อมูลลูกค้าใน Snowflake Ransomware Recovery Company Executive Charged with Fraud for Secretly Paying Hackers and Overcharging Customers หน้าแรก