Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html หน้าแรก พบการโจมตีรูปแบบใหม่ NatJack เสี่ยงยึด TCP Session ปลอมแปลง DNS และทำให้เครือข่ายหยุดให้บริการ Metabase Warns of Zero-Day Exploited in the Wild, Allowing Privilege Escalation to Administrator Metabase เตือนช่องโหว่ zero-day ถูกใช้โจมตีจริง เสี่ยงยกระดับสิทธิ์เป็นผู้ดูแลระบบ Unlimited Technology Systems Data Breach Impacts More Than 3.8 Million Healthcare Patients OpenAI Tightens Security Measures for Astra Model as Anthropic Eases Restrictions on Fable Unlimited Technology Systems แจ้งเหตุข้อมูลรั่วไหล กระทบผู้ป่วยด้าน Healthcare กว่า 3.8 ล้านราย OpenAI ประกาศยกระดับความปลอดภัยโมเดล Astra ขณะที่ Anthropic ปรับลดข้อจำกัดของโมเดล Fable Cisco แจ้งเตือนช่องโหว่บน Catalyst SD-WAN, IOS XE และ FMC เสี่ยงถูกโจมตีเพื่อรันคำสั่งและยึดสิทธิ์ผู้ดูแลระบบ พบช่องโหว่ใน Paperclip เสี่ยงถูกสั่งรันโค้ดบนเซิร์ฟเวอร์โดยไม่ต้องยืนยันตัวตน CISA Adds Actively Exploited Langflow, N-central, and Apache Tomcat Vulnerabilities to KEV Catalog พบการโจมตีช่องโหว่บน JetBrains TeamCity รีบอัปเดตก่อนถูกสั่งรันโค้ดและถูกควบคุมระบบโดยไม่ได้รับอนุญาต เปิดใช้ MFA เพิ่มความปลอดภัย ลดความเสี่ยงบัญชีถูกยึด Cisco Releases Patches for Critical Vulnerabilities in SD-WAN, IOS XE, and Secure Firewall Management Center Cisco ออกแพตช์ช่องโหว่ Critical ใน SD-WAN, IOS XE และ Secure Firewall Management Center Creator of Ransom Cartel Ransomware Sentenced to 16 Years in Prison for Attacks on Organizations Worldwide ผู้สร้าง Ransom Cartel Ransomware ถูกตัดสินจำคุก 16 ปี หลังเกี่ยวข้องกับการโจมตีองค์กรทั่วโลก Hackers Use SQL Injection Vulnerability to Deploy khunt Attack Tool Directly Inside Oracle Database แจ้งเตือนช่องโหว่ใน Veeam Service Provider Console, Terraform MCP Server และ Django ผู้ดูแลระบบควรตรวจสอบและอัปเดตทันที แฮกเกอร์ใช้ช่องโหว่ SQL Injection ฝังเครื่องมือโจมตี khunt ในระบบฐานข้อมูล Oracle โดยตรง Greatness Phishing Service Impersonates RingCentral to Steal Microsoft 365 Accounts CISA เตือนภัยการโจมตีจากช่องโหว่ร้ายแรงบน Langflow, Apache Tomcat และ N-able N-central AI-Linked Email Accounts Could Become a New Insider Threat in Organizations CISA เพิ่มช่องโหว่ Langflow, N-central และ Apache Tomcat ที่ถูกใช้โจมตีจริงลงใน KEV แจ้งเตือนช่องโหว่ OVSwrap ใน Linux Kernel เสี่ยงถูกยกระดับสิทธิ์เป็น root ผู้ดูแลระบบควรทำการอัปเดตทันที Greatness Phishing Service ปลอมแปลง RingCentral เพื่อขโมยบัญชี Microsoft 365 CrowdStrike Says AI Has Become Both a Weapon and a Target in Modern Cyberattacks บัญชีอีเมลที่ผูกกับ AI อาจกลายเป็นภัยคุกคามรูปแบบใหม่จากคนภายในองค์กร PNLD Confirms Data Breach Affecting Police Officers and Justice Sector Personnel Thermo Fisher Releases Fix for DNA Analysis Software Vulnerability That Could Affect Data Integrity เตือนช่องโหว่ใน cPanel & WHM และ WP Squared เสี่ยงรันคำสั่งฐานข้อมูลด้วยสิทธิ์ระดับผู้ดูแลระบบ Thermo Fisher ออกแก้ช่องโหว่ซอฟต์แวร์วิเคราะห์ DNA เสี่ยงกระทบความถูกต้องของข้อมูล PNLD ยืนยันเหตุข้อมูลรั่วไหล กระทบเจ้าหน้าที่ตำรวจและบุคลากรด้านกระบวนการยุติธรรม Pass-ta-key Attack Found Allowing Windows Malware to Steal Passkey Data from Google Password Manager พบการโจมตี Pass-ta-key มัลแวร์บน Windows สามารถขโมยข้อมูล Passkey จาก Google Password Manager ได้ กฎหมาย ข้อบังคับ ประกาศ Google to Block Chrome Extensions That Change the New Tab Page Without Authorization CareCloud Discloses Data Breach Affecting 345,000 People After AWS-Hosted System Attack Google เตรียมบล็อกส่วนขยาย Chrome ที่เปลี่ยนหน้า New Tab โดยไม่ได้รับอนุญาต CareCloud แจ้งเหตุข้อมูลรั่วไหล กระทบประชาชน 345,000 ราย หลังระบบบน AWS ถูกโจมตี CrowdStrike เผย AI กลายเป็นทั้ง อาวุธ และ เป้าหมาย ในการโจมตีไซเบอร์ยุคใหม่ พบช่องโหว่ในระบบ TP-Link Omada ZTP เสี่ยงถูกยึดอุปกรณ์และใช้เป็นช่องทางเข้าสู่เครือข่าย Ruby on Rails Releases Patch for Critical Active Storage Vulnerability That Could Allow File Reading and Code Execution on Servers Ruby on Rails ออกแพตช์ช่องโหว่ Critical ใน Active Storage เสี่ยงอ่านไฟล์และรันโค้ดบนเซิร์ฟเวอร์ Coldcard Hardware Wallet Vulnerability Linked to Bitcoin Theft Worth More Than USD 70 Million ช่องโหว่ใน Coldcard Hardware Wallet ถูกเชื่อมโยงกับเหตุขโมย Bitcoin มูลค่ากว่า 70 ล้านดอลลาร์สหรัฐ Cyberattacks Target Government Agencies in Central Asia Using New OctLurk and SilkLurk Malware พบการโจมตีทางไซเบอร์พุ่งเป้าหน่วยงานรัฐในภูมิภาคเอเชียกลาง ด้วยมัลแวร์ชนิดใหม่ OctLurk และ SilkLurk ข่าวสารภัยคุกคามทางไซเบอร์ (รายเดือน) เตือนช่องโหว่ร้ายแรงบน VMware เสี่ยงถูกเจาะระบบ ย้ำผู้ดูแลระบบเร่งแก้ไขด่วน