Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html แจ้งเตือนช่องโหว่ระดับ Critical ใน Zoom Workplace for Windows เสี่ยงถูกยกระดับสิทธิ์โดยไม่ต้องผ่านการยืนยันตัวต ScreenConnect Attacks Target MSPs and Deploy Additional Remote Access Tools on Customer Systems พบการโจมตีผ่าน ScreenConnect มุ่งเป้า MSP และติดตั้ง Remote Access เพิ่มเติมบนระบบลูกค้า More Than 186 Fake AI Domains Used to Deliver Malware and Steal Search Data Through Browser Extensions พบเว็บไซต์ปลอมเลียนแบบเครื่องมือ AI กว่า 186 โดเมน ใช้หลอกติดตั้ง Malware และขโมยข้อมูลการค้นหาผ่าน Browser Extension wfx-loot Campaign Abuses More Than 4,800 GitHub Accounts to Steal Cloud and CI/CD Credentials แจ้งเตือนแคมเปญ wfx-loot ใช้บัญชี GitHub กว่า 4,800 บัญชี เพื่อขโมยข้อมูลรับรองระบบคลาวด์และระบบ CI/CD เตือนภัย! ช่องโหว่ Zero-day ใน Microsoft Outlook ถูกใช้โจมตีจริง เสี่ยงข้อมูลยืนยันตัวตนรั่วไหล เร่งอัปเดตทันที แจ้งเตือน! พบการโจมตีช่องโหว่ใน Xen Orchestra เสี่ยงถูกยึดสิทธิ์ Admin และควบคุมระบบ XCP-ng ผู้ดูแลระบบควรเร่งอัปเดตและตรวจสอบการบุกรุกทันที แจ้งเตือน ช่องโหว่ ICM2SHELL และ PROXYGATE ใน SAP เสี่ยงถูกสั่งรันคำสั่งและเข้าควบคุมระบบโดยไม่ต้องยืนยันตัวตน แจ้งเตือนช่องโหว่ระดับ Critical ใน Apache HTTP Server เสี่ยงถูกโจมตีผ่านช่องโหว่ RCE โดยไม่ต้องผ่านการยืนยันตัวตน US and Zoom Release Security Updates for Vulnerabilities That Could Lead to Root Command Execution and Privilege Escalation ASUS และ Zoom ออกอัปเดตแก้ช่องโหว่ เสี่ยงถูกรันคำสั่งด้วยสิทธิ์สูงและยกระดับสิทธิ์บนระบบ Attackers Use AntiFox AI Agents to Target Cloud Environments and Steal AWS Credentials via Alibaba Cloud Infrastructure พบผู้โจมตีใช้ AntiFox AI Agent โจมตีระบบ Cloud และขโมย AWS Credential ผ่านโครงสร้างพื้นฐาน Alibaba Cloud More Than 35,000 Grok AI-Built Applications Publicly Exposed, Putting Corporate Data and Passwords at Risk พบแอปพลิเคชันที่สร้างจากด้วย Grok AI กว่า 35,000 รายการ เปิดเป็นสาธารณะ เสี่ยงข้อมูลองค์กรและรหัสผ่านรั่วไหล เอกสารแจ้งเตือนภัยคุกคามทางไซเบอร์ แจ้งเตือน พบการโจมตีช่องโหว่ Plex2Shell บน QNAP NAS เสี่ยงถูกรันคำสั่งและเข้าควบคุมระบบโดยไม่ต้องยืนยันตัวตน เตือนภัย! พบช่องโหว่ระดับ Critical ใน Plugin Confection WordPress Cable เสี่ยงถูกเข้าควบคุมเว็บไซต์ แจ้งเตือน Google Chrome ออกอัปเดตแก้ไขช่องโหว่ Zero-day ใน XML ที่พบการใช้โจมตีจริง เสี่ยงถูกโจมตีผ่านการประมวลผลข้อมูลที่ไม่ได้รับอนุญาต Apple Releases Security Updates for iMessage and Other Critical System Components Apple เผยแพร่อัปเดตความปลอดภัย แก้ไขช่องโหว่ใน iMessage และส่วนประกอบสำคัญของระบบ SAP Patches 35 Vulnerabilities, Including Four Critical Flaws in NetWeaver, Web Dispatcher, and Gateway That Could Lead to System Takeover SAP ออกแพตช์แก้ไข 35 ช่องโหว่ รวม 4 ช่องโหว่ระดับ Critical ใน NetWeaver, Web Dispatcher และ Gateway เสี่ยงถูกเข้าควบคุมระบบ Turla APT Uses New Cereal Malware to Hide Inside Microsoft Exchange Servers and Steal Sensitive Data พบกลุ่มแฮกเกอร์ APT Turla ใช้มัลแวร์ใหม่ชื่อ Cereal แฝงตัวในเซิร์ฟเวอร์ Microsoft Exchange เพื่อดักจับข้อมูลความลับ WordPress ออกแพตช์แก้ไขช่องโหว่ RCE หลังพบการโจมตี SonicWall แพตช์ช่องโหว่ CVE-2026-19868 เสี่ยงถูกโจมตีระบบยืนยันตัวตน VPN และ MFA Cybersecurity Alerts & Advisories Researchers Reveal Attackers Used AI Agents to Scan for Vulnerabilities and Target Multiple Organizations CISA and FBI Warn of Attacks Targeting Industrial Refrigeration Control Systems, Raising Risks of Abnormal Temperatures and Product Loss Hackers Abuse Qubole’s Trusted AWS Access to Breach Customer Environments and Steal Sensitive Data Attackers Exploit WordPress Vulnerability to Take Over Websites During Core Updates Crédit Mutuel Arkéa Hit Through Third-Party Provider, Fraudulent Transactions Estimated at Around €100 Million CISA Warns of Actively Exploited SonicOS SSL VPN Vulnerability That Can Bypass MFA นักวิจัยเผยผู้โจมตีใช้ AI Agents สำรวจช่องโหว่และโจมตีองค์กรหลายแห่ง CISA และ FBI เตือนการโจมตีระบบควบคุมความเย็นอุตสาหกรรม เสี่ยงอุณหภูมิผิดปกติและสินค้าเสียหาย แฮ็กเกอร์ใช้สิทธิ์การเชื่อมต่อของแพลตฟอร์ม Qubole เจาะระบบ AWS ของลูกค้าเพื่อขโมยข้อมูลสำคัญ แจ้งเตือน! ช่องโหว่ใน Microsoft Paint เสี่ยงถูกโจมตีผ่านเครือข่ายโดยไม่ต้องยืนยันตัวตน แจ้งเตือน! ช่องโหว่ใน React Server Components เสี่ยงถูกโจมตีระบบได้โดยไม่ต้องยืนยันตัวตน ควรอัปเดตเป็นเวอร์ชันล่าสุดทันที ข่าวสารภัยคุกคามทางไซเบอร์ (OT) CISA เตือนช่องโหว่ SonicOS SSL VPN ถูกใช้โจมตีจริง เสี่ยงถูกข้ามการยืนยันตัวตนแบบ MFA ธนาคาร Crédit Mutuel Arkéa ในฝรั่งเศสถูกโจมตีผ่านผู้ให้บริการภายนอก พบธุรกรรมฉ้อโกงมูลค่าราว 100 ล้านยูโร พบผู้ไม่หวังดีใช้ช่องโหว่บน WordPress เพื่อยึดเว็บไซต์ระหว่างขั้นตอนการอัปเดต CVE Monthly Report กฎหมาย ข้อบังคับ ประกาศ แจ้งเตือน พบช่องโหว่ใน OpenSSH บน Alpine Linux เสี่ยงถูกเข้าสู่ระบบโดยไม่ต้องทราบรหัสผ่าน แจ้งเตือนช่องโหว่ความปลอดภัยในผลิตภัณฑ์ Cisco, WatchGuard และ SonicWall หน้าแรก