Palo Alto Networks ออกคำเตือนว่าช่องโหว่ Authentication Bypass CVE-2026-0257 บน PAN-OS GlobalProtect กำลังถูกนำไปใช้โจมตีจริงแล้ว โดยผู้โจมตีสามารถสร้าง VPN connection เข้าถึงเครือข่ายองค์กรโดยไม่ต้องผ่านการยืนยันตัวตน

Anthropic ผู้พัฒนา AI เบื้องหลัง Claude ยื่นเอกสารเตรียมเข้าตลาดหุ้น (IPO) อย่างเป็นความลับต่อ SEC หลังระดมทุนรอบ Series H ได้ 6.5 หมื่นล้านดอลลาร์จนมูลค่าบริษัทแตะเกือบ 1 ล้านล้านดอลลาร์

Google เปิดตัวความสามารถใหม่บน Chrome Enterprise ที่นำ AI Agent และระบบอัตโนมัติมาช่วยทีม IT และทีมรักษาความปลอดภัยในการจัดการ Policy รวมถึงแก้ไขปัญหาต่างๆ ผ่านคำสั่งภาษาธรรมชาติ

Anthropic เปิดตัว Claude Opus 4.8 โมเดล AI เวอร์ชันใหม่ที่ปรับปรุงประสิทธิภาพจาก Opus 4.7 ในทุกด้าน พร้อมเปิดให้ใช้งานได้ทันทีในราคาเดิม โดยมาพร้อมฟีเจอร์ Dynamic Workflows สำหรับ Claude Code และระบบให้ผู้ใช้งานควบคุมระดับความพยายามในการประมวลผลได้เอง

ทีม Counter Adversary Operations ของ CrowdStrike ร่วมมือกับ Google และ Shadowserver Foundation ทลาย Botnet ชื่อ Glassworm ที่มุ่งโจมตีนักพัฒนาซอฟต์แวร์ผ่าน Open-source Supply Chain สำเร็จ โดยตัดการเชื่อมต่อ Command-and-Control (C2) ทั้ง 4 ช่องทางพร้อมกัน

Broadcom เปิดตัวชิปสำหรับเราเตอร์ Wi-Fi 8 จำนวน 3 รุ่น ได้แก่ BCM6772, BCM6774 และ BCM6776 ที่รวม Power Amplifier ไว้ในตัว พร้อมด้วย PON Gateway Processor รุ่น BCM68850 ที่รองรับ AI และ Post-quantum Cryptography

OpenRouter startup ด้าน AI inference routing ประกาศระดมทุน Series B มูลค่า 113 ล้านดอลลาร์ นำโดย CapitalG กองทุนของ Alphabet เพื่อขยายแพลตฟอร์มจัดการและ route การเรียกใช้งาน AI model สำหรับองค์กร

Microsoft เปิดตัวความสามารถใหม่ใน Defender for Endpoint ที่สามารถแยกอุปกรณ์ที่ถูกบุกรุกออกจากเครือข่ายโดยอัตโนมัติ เพื่อป้องกันไม่ให้ผู้โจมตีเคลื่อนย้ายภายในระบบได้ โดยขณะนี้อยู่ในสถานะ Preview

Trend Micro ออกแพตช์แก้ช่องโหว่ Zero-day CVE-2026-34926 บน Apex One เวอร์ชัน On-premises หลังพบว่าถูกใช้โจมตีจริงแล้ว ขณะที่ CISA สั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ภายในวันที่ 4 มิถุนายนนี้

Ubiquiti ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ระดับความร้ายแรงสูงสุด 3 รายการบน UniFi OS ที่เปิดโอกาสให้ผู้โจมตีจากภายนอกเข้าถึงและควบคุมระบบได้โดยไม่ต้องมีสิทธิ์ใดๆ

Cisco ออกแพตช์แก้ไขช่องโหว่ระดับ Critical (CVSS 10.0) บน Secure Workload ที่เปิดทางให้ผู้โจมตีเข้าถึงทรัพยากรด้วยสิทธิ์ Site Admin ได้โดยไม่ต้องผ่านการยืนยันตัวตน

Workday เปิดตัว AI Agent ใหม่ 2 ตัว ได้แก่ Sana for ITSM สำหรับจัดการงาน IT Support แบบอัตโนมัติ และ Travel Agent ที่รวมการวางแผนการเดินทาง จองตั๋ว และจัดการค่าใช้จ่ายไว้ในที่เดียว โดยเปิดตัวในงาน Sana AI Summit ที่นิวยอร์ก

GitHub ยืนยันว่า Internal Repository ราว 3,800 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต หลังพนักงานติดตั้ง VS Code Extension ที่ฝัง malware จาก VS Code Marketplace

รายงาน Verizon DBIR ประจำปี 2026 เปิดเผยว่าพนักงานใช้เครื่องมือ GenAI ผ่านบัญชีส่วนตัวที่ไม่ได้รับอนุญาตเพิ่มขึ้นถึง 4 เท่า สร้างความเสี่ยงด้าน insider threat และการรั่วไหลของข้อมูลสำคัญขององค์กรอย่างมาก

Dell Technologies ประกาศเปิดตัวโซลูชันใหม่ด้าน Storage, Compute, Cyber Resilience และ Automation ในงาน Dell Technologies World 2026 ที่ Las Vegas เพื่อรองรับการทำงานของ Data Center ทั้งสำหรับ Workload แบบดั้งเดิมและ AI

Google เปิดตัวโมเดล AI ใหม่ 2 รุ่นในตระกูล Gemini ได้แก่ Gemini 3.5 Flash สำหรับขับเคลื่อน AI Agent และ Gemini Omni สำหรับสร้างและแก้ไขวิดีโอจาก input หลากหลายรูปแบบ

Dell Technologies เปิดตัว Dell Deskside Agentic AI ในงาน Dell Technologies World 2026 โซลูชันที่ช่วยให้องค์กร Deploy และ Scale งาน Agentic AI ได้ภายในองค์กรตั้งแต่ระดับ Workstation ไปจนถึง Data Center โดยไม่ต้องพึ่งพา Cloud เพียงอย่างเดียว ลดค่าใช้จ่ายได้สูงสุด 87% ในระยะ 2 ปี

Redis เปิดตัว Redis Iris โซลูชัน context engine สำหรับ AI agent ที่รวมเครื่องมือ 5 ตัวเข้าด้วยกัน เพื่อแปลงข้อมูลองค์กรที่กระจัดกระจายให้เป็น context ที่ agent เข้าถึงและใช้งานได้ทันที

นักวิจัยด้านความปลอดภัยพบช่องโหว่ Critical บน NGINX Web Server ที่ฝังอยู่ในโค้ดมานานกว่า 18 ปี โดยสามารถถูกใช้โจมตีแบบ Denial of Service (DoS) ได้ และอาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ภายใต้เงื่อนไขบางประการ

Cisco ออกคำเตือนช่องโหว่ระดับ Critical บน Catalyst SD-WAN Controller ที่ถูกแฮกเกอร์ใช้โจมตีแบบ Zero-day เพื่อเข้าถึงระบบด้วยสิทธิ์ระดับสูง