Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2025 (Patch Tuesday) แก้ไขช่องโหว่ทั้งหมด 63 รายการ รวมถึงช่องโหว่ Zero-day ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ

พบช่องโหว่ระดับ Critical บน expr-eval JavaScript library ที่มีผู้ใช้งานกว่า 800,000 ดาวน์โหลดต่อสัปดาห์บน NPM ทำให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลผ่าน malicious input

QNAP ปล่อยแพตช์แก้ไขช่องโหว่ Zero-day 7 รายการที่นักวิจัยด้านความปลอดภัยใช้ในการแฮกอุปกรณ์ Network-attached Storage (NAS) ระหว่างการแข่งขัน Pwn2Own Ireland 2025

Cisco ออกคำเตือนเกี่ยวกับ attack variant ใหม่ที่กำลังโจมตีอุปกรณ์ Firewall ที่มีช่องโหว่ CVE-2025-20333 และ CVE-2025-20362 ทำให้อุปกรณ์ reload ซ้ำๆ จนเกิด DoS โดยการโจมตีดังกล่าวเกิดขึ้นต่อเนื่องมาแล้วอย่างน้อย 6 เดือนตั้งแต่เดือนพฤษภาคม

รายงานล่าสุดจาก Google Threat Intelligence Group (GTIG) ระบุว่าอาชญากรไซเบอร์ก้าวเข้าสู่ยุคใหม่ โดยเริ่มนำ AI มาใช้ในมัลแวร์ที่ทำงานจริงแล้ว

AMD ประกาศผลประกอบการไตรมาส 3 ปี 2025 ด้วยรายได้สูงสุดเป็นประวัติการณ์ที่ 9.2 พันล้านดอลลาร์ โตขึ้น 36% จากปีก่อน โดยธุรกิจ Data Center เติบโต 22% พร้อมประกาศความร่วมมือกับ OpenAI ติดตั้ง GPU รวม 6 Gigawatts

Cisco ประกาศเปิดตัว Cisco Unified Edge แพลตฟอร์ม Computing แบบครบวงจรสำหรับ Distributed AI workloads สำหรับ Edge Infrastructure รองรับการประมวลผล AI แบบ real-time ใกล้กับจุดที่ข้อมูลถูกสร้างและประมวลผล

Zscaler ประกาศเข้าซื้อกิจการ SPLX บริษัท AI security startup เพื่อเสริมความแข็งแกร่งด้านการปกป้อง AI ตลอด lifecycle ตั้งแต่การพัฒนาจนถึงการใช้งานจริง

ทีมวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน Docker Compose และ Docker Desktop ที่ทำให้ผู้โจมตีสามารถเขียนไฟล์ลงบนระบบและรันคำสั่งได้ โดย Docker ได้ออกแพตช์แก้ไขแล้ว

Arista Networks ประกาศเปิดตัวกลุ่มผลิตภัณฑ์ R4 Series รุ่นใหม่ที่รองรับความเร็ว 800 Gbps พร้อมเทคโนโลยี HyperPort ความเร็ว 3.2 Tbps เพื่อรองรับการทำงานของ AI และศูนย์ข้อมูลขนาดใหญ่

NVIDIA ประกาศเปิดตัว BlueField-4 Data Processing Unit (DPU) รองรับความเร็ว 800Gbps พร้อม NVIDIA ConnectX-9 SuperNICs สำหรับเร่งความเร็ว AI data storage, networking และ security ในระดับ gigascale

GitHub ประกาศเปิดตัว Agent HQ ระบบ ecosystem แบบเปิดที่รวม AI coding agents จากหลายบริษัทไว้บนแพลตฟอร์มเดียว ผู้ใช้งาน Copilot subscription สามารถเข้าถึง agents จาก Anthropic, OpenAI, Google, Cognition และ xAI ได้โดยตรงใน GitHub และ VS Code

Microsoft เพิ่มความสามารถใหม่ให้กับ Microsoft 365 Copilot ด้วย App Builder และ Workflows agent สำหรับลูกค้าในโปรแกรม Frontier ช่วยให้พนักงานสร้างแอป workflow และ AI agents ได้อย่างรวดเร็ว

Palo Alto Networks ประกาศเปิดตัวผลิตภัณฑ์ด้านความปลอดภัยไซเบอร์ใหม่ 3 รายการ ได้แก่ Prisma AIRS 2.0, Cortex Cloud 2.0 และ Cortex AgentiX เพื่อรองรับการรักษาความปลอดภัยให้กับระบบ Agentic AI และการทำงานแบบอัตโนมัติบน cloud

Microsoft ปล่อยแพตช์ฉุกเฉินสำหรับช่องโหว่ Critical CVE-2025-59287 บน WSUS หลังจากแฮกเกอร์เริ่มใช้โจมตีจริง

Qualcomm Technologies ประกาศเปิดตัวโซลูชัน AI Inference รุ่นใหม่สำหรับ Data Center ด้วยชิป AI200 และ AI250 ที่ออกแบบมาเพื่อรองรับการประมวลผล Generative AI แบบ Rack-Scale พร้อมหน่วยความจำขนาดใหญ่และต้นทุนการดำเนินงานที่คุ้มค่า

Red Hat ประกาศเปิดตัว Red Hat Developer Lightspeed โซลูชัน generative AI ชุดใหม่ที่ออกแบบมาเพื่อเร่งกระบวนการทำงานของนักพัฒนา ด้วยการช่วยเหลือแบบอัจฉริยะที่เข้าใจบริบทการทำงาน โดยผู้ช่วยเสมือนเหล่านี้จะรวมเข้ากับเครื่องมือสำหรับนักพัฒนาของ Red Hat โดยตรง

MariaDB ประกาศเปิดตัว MariaDB Enterprise Platform 2026 แพลตฟอร์มฐานข้อมูลครบวงจรที่รวม Transactional, Analytical และ AI ไว้ในระบบเดียว พร้อมความสามารถ RAG และ AI agents เพื่อเร่งการพัฒนา agentic application สำหรับองค์กร

OpenAI ประกาศเปิดตัว ChatGPT Atlas เว็บเบราว์เซอร์รูปแบบใหม่ที่ผสานความสามารถของ ChatGPT เข้าไว้ในตัว ช่วยให้ผู้ใช้งานสามารถใช้ AI assistant ได้ทุกที่บนเว็บโดยไม่ต้องสลับหน้าจอหรือ copy paste ข้อความ

CISA ออกมาเตือนว่าผู้โจมตีกำลังเริ่มโจมตีช่องโหว่ระดับสูงใน Windows SMB ที่ช่วยให้สามารถยกระดับสิทธิ์เป็น SYSTEM บนเครื่องที่ยังไม่ได้แพตช์ โดยช่องโหว่ดังกล่าวส่งผลกระทบต่อระบบ Windows ทุกเวอร์ชัน