Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html พบการใช้ Google Play Early Access เผยแพร่แอป Android หลอกลวง GitLab Warns of Critical CVE-2026-85706 Vulnerability That Could Allow Unauthenticated Access to Sensitive Files GitLab เตือนช่องโหว่ CVE-2026-85706 ระดับ Critical เสี่ยงถูกอ่านไฟล์สำคัญโดยไม่ต้องยืนยันตัวตน U.S. Court Sentences Hacker Behind Conti Ransomware Group to 4 Years in Prison ศาลสหรัฐฯ พิพากษาจำคุก 4 ปี แฮกเกอร์ผู้อยู่เบื้องหลังกลุ่มมัลแวร์เรียกค่าไถ่ Conti ด่วน! ตรวจพบช่องโหว่ บน Check Point Security Gateway และ Security Management Server เสี่ยงถูกส่งคำสั่งเข้าควบคุมระบบโดยไม่ต้องยืนยันตัวตน ผู้ดูแลระบบควรอัปเดตแพตช์ทันที ด่วน! ช่องโหว่ระดับวิกฤตใน GitLab เสี่ยงถูกอ่านไฟล์และข้อมูลสำคัญ พบการสแกนหาช่องโหว่แล้ว เตือนภัย การโจมตีทางโทรศัพท์แอบอ้างเป็นเจ้าหน้าที่ไอที เพื่อหลอกขโมยข้อมูลบนระบบ Microsoft 365 หน้าแรก Google Play Early Access Abused to Distribute Deceptive Android Apps Attackers Use Claude to Analyze More Than 1.8 Million Android APK Files to Search for Credentials พบผู้โจมตีใช้ Claude วิเคราะห์แอป Android กว่า 1.8 ล้านไฟล์ เพื่อค้นหาข้อมูลรับรอง Artifactory Vulnerabilities Exploited to Escalate Privileges and Deploy Backdoor on Servers ช่องโหว่ใน Artifactory ถูกใช้โจมตีเพื่อยกระดับสิทธิ์และฝัง Backdoor บนเซิร์ฟเวอร์ Hackers Exploit Vulnerability in Tencent Application to Spread GrayRabbit Malware แฮกเกอร์ใช้ช่องโหว่ในแอปพลิเคชันของ Tencent เพื่อแพร่กระจายมัลแวร์ GrayRabbit แจ้งเตือน! ช่องโหว่ WatchGuard Firebox ถูกใช้โจมตีด้วยแรนซัมแวร์ แนะนำผู้ดูแลระบบเร่งอัปเดตแพตช์และตรวจสอบการบุกรุกทันที แจ้งเตือน! ช่องโหว่ใน Fortinet FortiOS ถูกใช้โจมตีจริง เพื่อติดตั้ง PivotC2 RAT แนะนำให้อัปเดตแพตช์และตรวจสอบการบุกรุกโดยทันที ด่วน! พบแคมเปญฟิชชิงแอบอ้างให้อัปเดต Passkey, MFA และ SSO มุ่งขโมยบัญชีและข้อมูล Microsoft 365 ผู้ใช้งานควรเพิ่มความระมัดระวัง กฎหมาย ข้อบังคับ ประกาศ ConnectWise Warns of ScreenConnect Issue Affecting File Transfers Between Sessions, No Patch Available Yet JSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies Microsoft ออกอัปเดตแก้ไขช่องโหว่ประจำเดือนกันยายน 2026 ช่องโหว่ระดับ Critical ในผลิตภัณฑ์ enterprise security ของ Ivanti เสี่ยงถูกรันคำสั่งอันตรายและข้ามผ่านการยืนยันตัวตน แพตช์ความปลอดภัยระบบควบคุมอุตสาหกรรม ประจำเดือนกันยายน 2026 แจ้งเตือน! ช่องโหว่ใน FortiMonitor OnSight Chrome Extension เสี่ยงข้ามการยืนยันตัวตนและส่งต่อทราฟฟิกผ่านเบราว์เซอร์ Fortinet Vulnerability Exploited to Compromise Devices and Install PivotC2 Malware DoppelCart Fake Online Store Network Uses More Than 119,000 Domains to Steal Payment Card Data More Than 36,000 Plex Media Servers Exposed to the Internet Remain Unpatched Against Recent Vulnerabilities Phishing Campaign Abuses Google Services to Create Multi-Hop Redirect Links for Data Theft and Device Control พบแคมเปญ Phishing อาศัยบริการของ Google สร้างลิงก์ส่งต่อหลายทอดเพื่อขโมยข้อมูลและควบคุมเครื่อง ช่องโหว่ Zero-Click Worm บน WeChat เสี่ยงถูกยึดบัญชีผ่านสายเรียกเข้า พบ Plex Media Server กว่า 36,000 เครื่องเปิดสู่อินเทอร์เน็ต ยังไม่ได้แพตช์ช่องโหว่ล่าสุด พบเครือข่ายร้านค้าออนไลน์ปลอม DoppelCart ใช้กว่า 119,000 โดเมน หลอกขโมยข้อมูลบัตรชำระเงิน Trezor เตือนลูกค้าระวัง Phishing หลังผู้ให้บริการ Email ภายนอกถูกเจาะระบบ แจ้งเตือน!! ช่องโหว่ระดับวิกฤตใน Magento และ Adobe Commerce (StyleSmuggler) เสี่ยงถูกติดตั้ง Backdoor และสั่งรันโค้ดโดยไม่ได้รับอนุญาต พบการใช้ช่องโหว่ Fortinet โจมตีอุปกรณ์เพื่อติดตั้งมัลแวร์ PivotC2 แจ้งเตือน! ช่องโหว่ร้ายแรง Citrix NetScaler ถูกใช้โจมตีจริง เสี่ยงข้ามล็อกอินเข้าระบบ พบบริการฟิชชิง BigBear 2.0 ข้าม MFA ของ Microsoft 365 เพื่อสวมรอยเข้าถึงบัญชี BigBear 2.0 Phishing Service Bypasses Microsoft 365 MFA to Impersonate Account Access Mathspace Reports Data Breach Affecting More Than 1 Million Students, Staff, and Parents Mathspace แจ้งเหตุข้อมูลรั่วไหล กระทบนักเรียน บุคลากร และผู้ปกครองกว่า 1 ล้านราย Warning: Phone-Based Attacks Impersonate IT Staff to Steal Data from Microsoft 365 แจ้งเตือน! ช่องโหว่ระดับ Critical ใน SAP Kernel เสี่ยงถูกรันคำสั่งอันตรายบนระบบ ช่องโหว่ระดับ Critical ใน VMware Workstation และ VMware Fusion เสี่ยงรันโค้ดบนเครื่อง Host ผ่าน Virtual Machine Trezor Warns Customers of Phishing After External Email Provider Breach N-able Releases Hotfix for Severe RCE Vulnerability in N-central Skullcandy Dime 3 Wireless Earbuds Vulnerability Could Allow Bluetooth Hijacking and Unauthorized Eavesdropping ConnectWise เตือนปัญหา ScreenConnect กระทบการโอนไฟล์ระหว่างเซสชัน ยังไม่มีแพตช์แก้ไข ช่องโหว่ในหูฟังไร้สาย Skullcandy Dime 3 เสี่ยงถูกแฮ็กผ่านบลูทูธและดักฟังเสียงโดยไม่ได้รับอนุญาต