Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html เตือน! “SalesBleed” ช่องโหว่ Salesforce Agentforce เสี่ยง AI พาข้อมูลสำคัญรั่วไหลโดยไม่ต้องคลิกลิงก์ แจ้งเตือน การเปิดเผยอีเมลโปรเจกต์บน GitLab สาธารณะ เสี่ยงถูกสั่งรันคำสั่งโดยไม่ได้รับอนุญาต x47.c Windows Botnet Uses Grok to Maintain Persistence and Features AI API Drain Capability พบ x47.c บอตเน็ต Windows ใช้ Grok ช่วยคงอยู่ในระบบ พร้อมความสามารถ AI API Drain OpenAI Discloses Incident Where AI Agents Accidentally Uploaded User-Provided Images to External Websites OpenAI เผยเหตุ AI Agents อัปโหลดรูปภาพผู้ใช้ไปยังเว็บไซต์ภายนอกโดยไม่ได้ตั้งใจ Lunex Malware Exploits Vulnerable AMD Driver to Bypass Security Tools and Steal User Data พบมัลแวร์ Lunex อาศัยช่องโหว่ไดรเวอร์ AMD ข้ามผ่านระบบรักษาความปลอดภัยเพื่อขโมยข้อมูลผู้ใช้งาน เตือน มัลแวร์ Carbonato ใช้ AI Agents โจมตี Docker Hosts ที่เปิดพอร์ตสาธารณะ เสี่ยงถูกควบคุมระบบและติดตั้ง Hermes Agent แจ้งเตือน พบ Zero-Day ใหม่ 2 ช่องโหว่ใน Citrix NetScaler เสี่ยงถูกเข้าควบคุมระบบโดยไม่ต้องยืนยันตัวตน แจ้งเตือน! ช่องโหว่ใน WordPress เสี่ยงถูกควบคุมเว็บไซต์จากภายนอก แจ้งเตือน ช่องโหว่ใน F5 BIG-IP APM ถูกใช้โจมตีจริง เสี่ยงถูกเข้าควบคุมระบบจากภายนอก แจ้งเตือน พบเทคนิค TrustSink หลอกขโมยรหัสผ่านผ่านระบบ MFA ปลอม เสี่ยงถูกยึดบัญชี Microsoft Entra แจ้งเตือน พบหลายช่องโหว่ใน Synology DiskStation Manager เสี่ยงถูกอ่านหรือแก้ไขไฟล์ และทำให้ระบบหยุดให้บริการ AI Agents Used to Support E-Commerce Attacks and Steal Credit Card Data พบการใช้ AI Agents สนับสนุนการโจมตีเว็บไซต์อีคอมเมิร์ซและขโมยข้อมูลบัตรเครดิต Fake LastPass Campaign on GitHub Spreads Infostealer and Disables More Than 145 Security Tools พบแคมเปญปลอม LastPass บน GitHub แพร่ Infostealer พร้อมปิดการทำงาน Security Tools กว่า 145 รายการ IonQ Develops Quantum Error-Correction Decoder to Address Processing Bottlenecks IonQ พัฒนาตัวถอดรหัสแก้ข้อผิดพลาดควอนตัม มุ่งแก้ปัญหาคอขวดในการประมวลผล เตือน! พบมัลแวร์ Android “RatHat” ขโมยรหัสผ่านและข้อมูลธนาคาร เสี่ยงถูกควบคุมเครื่อง แจ้งเตือน ช่องโหว่ใน Next.js ImageResponse เสี่ยงถูกสั่งรันคำสั่งบนเซิร์ฟเวอร์ Linux Kernel Vulnerability on Ubuntu Could Allow Container Escape After Exploit Code Is Released Researchers Discover TrustSink Technique Using Rogue MFA Providers to Steal Passwords During Login FBI Investigates After ShinyHunters Claims Attack on Recruitment Website and Access to Staff Data อัปเดตด่วน ช่องโหว่ Pre-Auth RCE บน Orkes Conductor เสี่ยงถูกสั่งรันคำสั่งอันตรายโดยไม่ต้องล็อกอิน แจ้งเตือน ช่องโหว่ใน SolarWinds Access Rights Manager เสี่ยงถูกโจมตีและเข้าควบคุมระบบ ช่องโหว่ Linux Kernel บน Ubuntu เสี่ยงหลุดจาก Container หลังมี Exploit เผยแพร่ นักวิจัยพบเทคนิค TrustSink ใช้ MFA Provider ปลอมขโมย Password ระหว่าง Login FBI เร่งตรวจสอบ เหตุกลุ่ม ShinyHunters อ้างการโจมตีเว็บไซต์สมัครงานและเข้าถึงข้อมูลเจ้าหน้าที่ แจ้งเตือน ช่องโหว่ใน Check Point Security Management Server ถูกใช้ในการโจมตีจริงแล้ว ขอให้ผู้ดูแลระบบเร่งติดตั้งแพตช์โดยด่วน Microsoft Warns SharePoint Vulnerability CVE-2026-65660 Could Lead to Command Execution on Servers BigCommerce Reports Data Breach After Compromised Ribon App Credentials Were Used to Inject Malicious Scripts into Online Stores Threat Actors Breach Water Control Systems at Utilities in Colorado, United States แจ้งเตือนตรวจพบการใช้งานช่องโหว่ความรุนแรงสูงใน Zyxel และ Veeam แจ้งเตือน CISA เตือนช่องโหว่ Linux Kernel จำนวน 3 รายการ เสี่ยงถูกยกระดับสิทธิ์และทำให้ระบบเสียหาย Microsoft เตือนช่องโหว่ CVE-2026-65660 ใน SharePoint อาจนำไปสู่การรันคำสั่งบนเซิร์ฟเวอร์ BigCommerce แจ้งเหตุข้อมูลรั่วไหล หลัง Credential ของแอป Ribon ถูกใช้ฝังสคริปต์อันตรายบนร้านค้าออนไลน์ ผู้ไม่หวังดีเจาะระบบควบคุมการผลิตน้ำประปาในรัฐโคโลราโด สหรัฐอเมริกา แจ้งเตือน ช่องโหว่ Click2Shell ใน WordPress เสี่ยงถูกใช้เป็นช่องทางโจมตีและเข้าควบคุมระบบ Fake LastPass Campaign Spreads Rapuncel Infostealer and Disables Antivirus and EDR Tools พบแคมเปญ LastPass ปลอม แพร่มัลแวร์ Rapuncel ขโมยข้อมูลและปิดการทำงาน Antivirus และ EDR ShinyHunters Hacks and Defaces Clop Ransomware Leak Site on the Dark Web ShinyHunters เจาะและเปลี่ยนหน้า Leak Site ของ Clop Ransomware บน Dark Web ChainScript Malware Hides Command-and-Control Server Through Smart Contracts on Blockchain Network พบมัลแวร์ ChainScript ที่ซ่อนเซิร์ฟเวอร์ควบคุมสั่งการผ่านสมาร์ตคอนแทรกต์บนเครือข่ายบล็อกเชน แจ้งเตือน! พบมัลแวร์ชนิดใหม่ “Mantax Otax” บนระบบ Android ห้ามติดตั้งแอปพลิเคชันนอกสโตร์และควรตรวจสอบสิทธิ์การเข้าถึงทันที แจ้งเตือน! ช่องโหว่ใน Check Point Security Management และ Log Servers เสี่ยงถูกสั่งรันโค้ดด้วยสิทธิ์ root ผู้ดูแลระบบควรติดตั้ง LivePatch ทันที SolarWinds Access Rights Manager Vulnerability Could Allow Unauthenticated Command Execution หน้าแรก