Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html Forminator Vulnerability Could Allow PHP File Uploads and Code Execution on WordPress Websites พบช่องโหว่ Forminator เสี่ยงถูกอัปโหลดไฟล์ PHP และรันโค้ดบนเว็บไซต์ WordPress SafePal Reports Data Breach Affecting 39,798 Customers Through Vulnerability in Order-Tracking Plugin SafePal แจ้งเหตุข้อมูลรั่วไหล กระทบลูกค้า 39,798 ราย จากช่องโหว่ใน Order-tracking Plugin Researchers Find AI Agents Creating Malware to Attack Each Other During Simulated Testing ทีมนักวิจัยพบว่าพวก AI สร้างมัลแวร์เพื่อโจมตีกันเองระหว่างการทดสอบในระบบจำลอง ช่องโหว่ ShieldBreak ใน Microsoft Defender เสี่ยงยกระดับสิทธิ์เป็น SYSTEM เตือนภัย! มัลแวร์ AmnesiaStealer บน macOS หลอกผู้ใช้รันคำสั่งผ่านหน้าเว็บปลอม PATCHCORD Backdoor Found Using Google Sheets as C2 in Cyber Espionage Campaign Large-Scale DDoS Attack Causes Widespread Threema Service Outage Fortune 500 Organizations Fall Victim to Azure Data Theft Campaign หน้าแรก พบ PATCHCORD Backdoor ใช้ Google Sheets เป็น C2 ในแคมเปญจารกรรมไซเบอร์ DDoS Attack ขนาดใหญ่ทำให้บริการ Threema ขัดข้องเป็นวงกว้าง องค์กรระดับ Fortune 500 ตกเป็นเหยื่อของแคมเปญขโมยข้อมูล Azure Threat Actors Found Buying Expired Domains to Use as Infrastructure for Cyberattacks and Malware Distribution Attempts Detected to Exploit SAP Commerce Cloud Vulnerability That Could Allow Code Execution on Systems แจ้งเตือน ตรวจพบการแพร่ระบาดของมัลแวร์ Evooo1Bot บนอุปกรณ์เครือข่ายและ IoT ควรตรวจสอบและอัปเดตเฟิร์มแวร์ด่วน CTM360 Finds More Than 3,000 Recruitment Phishing URLs Using Browser-in-the-Browser Technique to Steal Credentials พบความพยายามใช้ประโยชน์จากช่องโหว่ SAP Commerce Cloud เสี่ยงรันโค้ดบนระบบ CTM360 พบแคมเปญ Phishing สมัครงานกว่า 3,000 URL ใช้เทคนิค Browser-in-the-Browser ขโมย Credential พบกลุ่มผู้ไม่หวังดีกว้านซื้อโดเมนที่หมดอายุแล้ว เพื่อใช้เป็นฐานในการโจมตีทางไซเบอร์และแพร่มัลแวร์ แจ้งเตือน! Apple ตรวจพบการโจมตีด้วยสปายแวร์ต่อผู้ใช้งานที่อาจตกเป็นเป้าหมาย แจ้งเตือน ช่องโหว่ระดับวิกฤตบน Progress LoadMaster ถูกใช้โจมตีจริง เร่งอัปเดตแพตช์ด่วน CISA Warns Progress Kemp LoadMaster Vulnerability Is Being Actively Exploited แจ้งเตือนช่องโหว่ใน Cisco ASA และ FTD ถูกใช้โจมตีจริง เสี่ยงทำให้อุปกรณ์หยุดให้บริการ พบช่องโหว่ Zero-Click ใน Zoom เสี่ยงถูกสั่งรันโค้ดและยึดเครื่องผ่านการประชุมออนไลน์ สกมช. แจ้งเตือนหน่วยงานเร่งตรวจสอบและปรับปรุง และต่ออายุ SSL Certificate เพื่อยกระดับความมั่นคงปลอดภัยไซเบอร์และป้องกันการดักรับข้อมูล Adobe ออกแพตช์แก้ไขช่องโหว่ใน ColdFusion, Commerce และ Campaign Classic รีบอัปเดตก่อนถูกสั่งรันโค้ด WordPress ออกแพตช์แก้ช่องโหว่ RCE ผ่านการประมวลผลไฟล์ภาพ CEVA Logistics ถูกโจมตีทางไซเบอร์ กระทบคลังสินค้าและการจัดส่งในยุโรป CEVA Logistics Hit by Cyberattack, Affecting Warehouses and Shipments in Europe พบมัลแวร์ใหม่บน Android สามารถขโมยข้อมูลบัตรเครดิต และแอบทำธุรกรรมทางการเงินได้ ExfilSquad เพิ่มรายชื่อเหยื่อใหม่ ใช้ Torrent เผยแพร่ข้อมูลที่ถูกขโมยจาก Cloud Portal WordPress Releases Patch for RCE Vulnerability via Image File Processing IEH Discloses Phishing Incident Affecting Microsoft 365 Mailbox, Potentially Exposing Export-Controlled Military Data แจ้งเตือน แคมเปญมัลแวร์ TencShell และ Gshell โจมตีระบบบริหารจัดการ ควรตรวจสอบและจำกัดการเข้าถึงระบบโดยทันที ช่องโหว่ใน ClamAV ส่งผลกระทบต่อ Cisco Secure Endpoint เสี่ยงถูกโจมตี Denial-of-Service ได้ Zoom Patches Zero-Click Vulnerability in Annotation Feature That Could Allow Code Execution on Users’ Devices Zoom แก้ไขช่องโหว่ Zero-click ในฟังก์ชัน Annotation เสี่ยงรันโค้ดบนอุปกรณ์ผู้ใช้งาน ExfilSquad Adds New Victims and Uses Torrents to Publish Data Stolen from Cloud Portals Google Says Chrome on Android Blocks More Than 7 Billion Harmful Notifications Per Day Google เผย Chrome บน Android บล็อกการแจ้งเตือนอันตรายมากกว่า 7 พันล้านครั้งต่อวัน CISA เตือนช่องโหว่ใน Progress Kemp LoadMaster ถูกใช้โจมตีจริง New Android Malware Can Steal Credit Card Data and Secretly Conduct Financial Transactions Over 800 Malicious npm Packages Found Distributing Cross-Platform Malware and Stealing Data on Windows, macOS, and Linux สกมช. แนะหน่วยงานอัปเดตระบบเข้ารหัสข้อมูลเป็น TLS 1.3 พร้อมยกเลิกเวอร์ชันเก่า เพื่อยกระดับความมั่นคงปลอดภัยทางไซเบอร์ IEH แจ้งเหตุ Phishing กระทบ Microsoft 365 Mailbox อาจเปิดเผยข้อมูลทางทหารที่อยู่ภายใต้การควบคุมการส่งออก พบแพ็กเกจอันตรายบน npm กว่า 800 รายการ แพร่มัลแวร์และขโมยข้อมูลข้ามแพลตฟอร์ม Windows-Mac-Linux ช่องโหว่ Remote Code Execution ใน WordPress จากการอัปโหลดไฟล์ PostScript ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชันที่ได้รับการแก้ไขโดยเร็ว