Thailand Computer Emergency Response Team (ThaiCERT) https://validator.w3.org/feed/docs/rss2.html หน้าแรก Ruby on Rails Releases Patch for Critical Active Storage Vulnerability That Could Allow File Reading and Code Execution on Servers Ruby on Rails ออกแพตช์ช่องโหว่ Critical ใน Active Storage เสี่ยงอ่านไฟล์และรันโค้ดบนเซิร์ฟเวอร์ Coldcard Hardware Wallet Vulnerability Linked to Bitcoin Theft Worth More Than USD 70 Million ช่องโหว่ใน Coldcard Hardware Wallet ถูกเชื่อมโยงกับเหตุขโมย Bitcoin มูลค่ากว่า 70 ล้านดอลลาร์สหรัฐ Cyberattacks Target Government Agencies in Central Asia Using New OctLurk and SilkLurk Malware พบการโจมตีทางไซเบอร์พุ่งเป้าหน่วยงานรัฐในภูมิภาคเอเชียกลาง ด้วยมัลแวร์ชนิดใหม่ OctLurk และ SilkLurk ข่าวสารภัยคุกคามทางไซเบอร์ (รายเดือน) เตือนช่องโหว่ร้ายแรงบน VMware เสี่ยงถูกเจาะระบบ ย้ำผู้ดูแลระบบเร่งแก้ไขด่วน แจ้งเตือนภัยไซเบอร์!! ปฏิบัติการ CaptiveCrunch มุ่งโจมตีผู้ใช้งาน Wi-Fi เพื่อขโมยข้อมูลและติดตั้งมัลแวร์ ให้เร่งตรวจสอบและดำเนินมาตรการป้องกัน แจ้งเตือนช่องโหว่ Zero-Day บน Cisco FMC ผู้ดูแลระบบควรเร่งตรวจสอบและติดตั้ง Hot Fix ทันที Microsoft เตรียมยุติการออกอัปเดตความปลอดภัยสำหรับ Exchange Server 2016 และ 2019 ในเดือนตุลาคม 2569 แจ้งเตือนภัยคุกคาม มัลแวร์เรียกค่าไถ่ Play มุ่งเป้าเข้ารหัสข้อมูล VMware ESXi ขององค์กร CII หน่วยงาน CII Cisco Warns of Static Credential Vulnerability in Secure Firewall Management Center Actively Exploited in Attacks Cisco เตือนช่องโหว่ Static Credential ใน Secure Firewall Management Center ถูกใช้โจมตีจริง Minnesota พบการโจมตีระบบ OT ของ Water Utilities กว่า 30 แห่ง กระทบโรงผลิตน้ำบางแห่งชั่วคราว OpenAI Discloses Additional Details on AI Model Test Escape, Finding Use of Vulnerabilities to Access External Services OpenAI เผยข้อมูลจากเหตุการณ์โมเดล AI หลุดระบบทดสอบ พบใช้ช่องโหว่เข้าถึงบริการภายนอกเพิ่มเติม เตือนภัย! ช่องโหว่ใน Koollab LMS เสี่ยงถูกยึดระบบ ขโมยข้อมูล และควบคุมบัญชีผู้ดูแล Zimbra Releases Patch for Critical Vulnerabilities in Zimbra Collaboration Suite แจ้งเตือนช่องโหว่ใน Langflow ที่ถูกนำไปใช้โจมตีจริงแล้ว ผู้ดูแลระบบเร่งอัปเดตและจำกัดการเข้าถึงทันที CVE Monthly Report แจ้งเตือนแคมเปญ SouTrade ใช้เว็บไซต์ปลอมเผยแพร่มัลแวร์ ผู้ใช้งานควรเร่งตรวจสอบและเฝ้าระวังทันที Attack via Hotel Wi-Fi Targets Microsoft 365 Account Credentials พบการโจมตีผ่าน Wi-Fi โรงแรม มุ่งขโมยข้อมูลบัญชี Microsoft 365 Data Leaked by ShinyHunters Used in Sextortion Email Scam Demanding USD 2,000 in Bitcoin ข้อมูลรั่วไหลจาก ShinyHunters ถูกนำไปใช้ส่ง Email หลอกลวงแบบ Sextortion เรียก Bitcoin มูลค่า 2,000 ดอลลาร์สหรัฐ SourTrade Campaign Uses Malvertising to Trick Browsers into Assembling Malicious Files แคมเปญ SourTrade อาศัยโฆษณาแฝงมัลแวร์ หลอกให้เบราว์เซอร์ประกอบไฟล์อันตราย ระวัง! AI ไม่ได้เพียง “ช่วยเขียนโค้ด” อีกต่อไป—แต่กำลังช่วยค้นหา เจาะระบบ ยกระดับสิทธิ์ และขยายผลการโจมตีได้ด้วยความเร็วระดับเครื่องจักร ด่วน! ช่องโหว่ระดับวิกฤตใน Check Point SmartConsole เร่งติดตั้ง Jumbo Hotfix และตรวจสอบระบบทันที แจ้งเตือนช่องโหว่ Zero-Day บนระบบ Redis นำไปสู่การรันโค้ดอันตรายเข้าควบคุมเซิร์ฟเวอร์ เตือนภัย! กลุ่มแรนซัมแวร์ Qilin ใช้ช่องโหว่ Palo Alto VPN เจาะเครือข่ายองค์กรเพื่อขโมยข้อมูล msaRAT Malware Uses Chrome and Edge as C2 Communication Channels to Evade Detection พบมัลแวร์ msaRAT ใช้ Chrome และ Edge เป็นช่องทางติดต่อ C2 หลบเลี่ยงการตรวจจับ Stadler Rail Refuses to Pay USD 12.3 Million Ransom After Cyberattack Stadler Rail ปฏิเสธจ่ายค่าไถ่ 12.3 ล้านดอลลาร์สหรัฐ หลังถูกโจมตีทางไซเบอร์ New Dolphin X Malware Uses AI to Rank Victims and Help Hackers Identify High-Value Targets Faster พบมัลแวร์ใหม่ Dolphin X ใช้ AI จัดอันดับเหยื่อ ช่วยแฮกเกอร์เลือกเป้าหมายมูลค่าสูงได้เร็วขึ้น แจ้งเตือนช่องโหว่ บนส่วนขยาย Adobe Acrobat เสี่ยงถูกขโมยข้อมูลแชทและรายชื่อผู้ติดต่อจาก WhatsApp Web แจ้งเตือน! ช่องโหว่ระดับวิกฤต ใน Microsoft SharePoint Server (CVE-2026-50522) เสี่ยงถูกสั่งรันโค้ดระบบโดยไม่ได้รับอนุญาต Zimbra ออกแพตช์แก้ช่องโหว่ Critical ใน Zimbra Collaboration Suite แจ้งเตือนช่องโหว่ RefluXFS ใน Linux Kernel เสี่ยงยกระดับสิทธิ์เป็น root บนระบบไฟล์ XFS Google Launches Gemini 3.5 Flash Cyber, an AI Model for Cybersecurity Designed to Find, Verify, and Fix Software Vulnerabilities Apple Fixes Hide My Email Vulnerability to Prevent Real Email Addresses from Leaking in Mail Logs Google เปิดตัว Gemini 3.5 Flash Cyber โมเดล AI ด้าน Cybersecurity สำหรับค้นหา ตรวจสอบ และแก้ไขช่องโหว่ซอฟต์แวร์ Apple แก้ไขช่องโหว่บริการ Hide My Email ป้องกันการรั่วไหลของที่อยู่อีเมลจริงใน Mail Logs ช่องโหว่ระดับวิกฤตใน SolarWinds Serv-U เสี่ยงถูกสั่งรันโค้ดด้วยสิทธิ์สูงสุด เร่งอัปเดตระบบทันที