Microsoft เปิดตัวแพตช์ความปลอดภัยประจำเดือนเมษายน 2025 แก้ไขช่องโหว่ทั้งหมด 134 รายการ รวมถึงช่องโหว่ Zero-day ที่กำลังถูกโจมตีอยู่ 1 รายการ และช่องโหว่ประเภท Critical อีก 11 รายการ

Cloudflare ประกาศเข้าซื้อกิจการบริษัท Outerbase ผู้พัฒนาแพลตฟอร์มจัดการฐานข้อมูลที่ใช้งานง่าย เพื่อนำความสามารถด้านการจัดการฐานข้อมูลและ Developer Experience มาเสริมบริการของ Cloudflare

Meta ประกาศเปิดตัวโมเดล AI ตระกูล Llama 4 รุ่นใหม่จำนวน 3 รุ่น ได้แก่ Scout, Maverick และ Behemoth มาพร้อมความสามารถ Multimodal

นักวิจัยจาก Amazon ค้นพบช่องโหว่ Remote Code Execution (RCE) ที่มีคะแนนความรุนแรงสูงสุดที่ 10.0 ใน Apache Parquet ทุกเวอร์ชันไปจนถึง 1.15.0 ส่งผลกระทบต่อระบบ Big Data หลายแพลตฟอร์ม

Microsoft ประกาศเปิดให้ใช้งาน Hotpatch updates สำหรับ Windows 11 Enterprise, version 24H2 บนเครื่องที่ใช้ CPU x64 (AMD/Intel) โดยผู้ใช้งานสามารถติดตั้ง security update ได้โดยไม่ต้องรีสตาร์ทเครื่อง

GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร

ช่องโหว่ Authentication Bypass ระดับ Critical บนซอฟต์แวร์ CrushFTP กำลังถูกโจมตี หลังจากมีการเผยแพร่โค้ด Proof-of-Concept ออกมา โดยทาง Shadowserver ตรวจพบการโจมตีเซิร์ฟเวอร์ CrushFTP ที่เข้าถึงจากอินเทอร์เน็ตได้จำนวนมาก

Google เปิดตัวฟีเจอร์การเข้ารหัสแบบ End-to-End (E2EE) สำหรับ Gmail ที่ช่วยให้ผู้ใช้งานในองค์กรสามารถส่งอีเมลที่เข้ารหัสไปยังผู้รับใดก็ได้ด้วยเพียงไม่กี่คลิก

Cisco Talos เปิดเผยรายงานประจำปี 2024 พบว่าการโจมตีผ่านช่องทาง Identity มีสัดส่วนสูงถึง 60% ของเหตุการณ์ทั้งหมด

Amazon เปิดตัว Nova Act ซึ่งเป็น AI Agent ตัวใหม่ที่สามารถควบคุมเว็บเบราว์เซอร์และดำเนินการแทนผู้ใช้งานได้ พร้อมเผยแพร่ Nova Act SDK สำหรับนักพัฒนาที่ต้องการสร้าง AI Agent ของตนเอง

Splunk ประกาศออกแพตช์แก้ไขช่องโหว่ความปลอดภัยหลายสิบรายการในผลิตภัณฑ์ต่างๆ รวมถึงช่องโหว่ระดับรุนแรงสูงสองรายการที่อาจถูกโจมตีโดยผู้ใช้งานที่มีสิทธิ์ต่ำเพื่อรันโค้ดจากระยะไกลและเข้าถึงข้อมูลสำคัญ

Alibaba Cloud ประกาศเปิดตัว Qwen2.5-Omni-7B โมเดล AI แบบ end-to-end multimodal ที่สามารถประมวลผลข้อมูลได้หลากหลายรูปแบบทั้งข้อความ, รูปภาพ, เสียง และวิดีโอ พร้อมตอบสนองด้วยข้อความและเสียงแบบ real-time

Cohesity ประกาศความก้าวหน้าครั้งสำคัญของโซลูชัน NetBackup ด้วยเวอร์ชัน 11.0 ที่มาพร้อมความสามารถด้านความปลอดภัยขั้นสูง, การรองรับระบบคลาวด์ และระบบอัตโนมัติที่ขับเคลื่อนด้วย AI

Broadcom ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรงใน VMware Tools for Windows ที่อาจถูกใช้เพื่อยกระดับสิทธิ์การใช้งานบน Virtual Machine

ผู้เชี่ยวชาญด้านความปลอดภัยค้นพบมัลแวร์เรียกค่าไถ่ตัวใหม่ชื่อ VanHelsing ที่ออกแบบมาให้ทำงานได้หลายแพลตฟอร์มทั้ง Windows, Linux, BSD, ARM และ ESXi โดยเป็นการให้บริการในรูปแบบ Ransomware-as-a-Service (RaaS)

Google ประกาศเปิดตัว Gemini 2.5 โมเดล AI ที่ฉลาดที่สุดในขณะนี้ พร้อมความสามารถด้าน “Thinking” ที่ให้ประสิทธิภาพเหนือกว่าคู่แข่งในด้านการคิดวิเคราะห์และการเขียนโค้ด โดยรุ่นแรกคือ Gemini 2.5 Pro Experimental

Microsoft ประกาศเพิ่มความสามารถให้กับ Security Copilot ด้วย AI Agents 6 ตัวที่พัฒนาขึ้นเอง และอีก 5 ตัวจากพันธมิตร เพื่อช่วยทีมรักษาความปลอดภัยไซเบอร์ทำงานได้อย่างอัตโนมัติและมีประสิทธิภาพมากขึ้น

CrowdStrike เปิดตัวความสามารถใหม่สำหรับ Falcon Exposure Management ช่วยให้องค์กรสามารถประเมินช่องโหว่ในอุปกรณ์เครือข่ายได้แบบ Real-time

Anthropic ประกาศเพิ่มฟีเจอร์ค้นหาเว็บ (Web Search) ให้กับ AI Assistant Claude ช่วยให้สามารถเข้าถึงข้อมูลปัจจุบันบนอินเทอร์เน็ตได้ พร้อมแสดงแหล่งอ้างอิงให้ผู้ใช้งานตรวจสอบความถูกต้องได้ทันที

OpenAI ประกาศเปิดตัวโมเดล Audio รุ่นใหม่ที่มีประสิทธิภาพสูงทั้ง Speech-to-Text และ Text-to-Speech พร้อมให้นักพัฒนาทั่วโลกใช้งานผ่าน API เพื่อสร้าง Voice Agent ที่มีความสามารถในการโต้ตอบอย่างเป็นธรรมชาติ