นักวิจัยจาก Amazon ค้นพบช่องโหว่ Remote Code Execution (RCE) ที่มีคะแนนความรุนแรงสูงสุดที่ 10.0 ใน Apache Parquet ทุกเวอร์ชันไปจนถึง 1.15.0 ส่งผลกระทบต่อระบบ Big Data หลายแพลตฟอร์ม

Microsoft ประกาศเปิดให้ใช้งาน Hotpatch updates สำหรับ Windows 11 Enterprise, version 24H2 บนเครื่องที่ใช้ CPU x64 (AMD/Intel) โดยผู้ใช้งานสามารถติดตั้ง security update ได้โดยไม่ต้องรีสตาร์ทเครื่อง

GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร

ช่องโหว่ Authentication Bypass ระดับ Critical บนซอฟต์แวร์ CrushFTP กำลังถูกโจมตี หลังจากมีการเผยแพร่โค้ด Proof-of-Concept ออกมา โดยทาง Shadowserver ตรวจพบการโจมตีเซิร์ฟเวอร์ CrushFTP ที่เข้าถึงจากอินเทอร์เน็ตได้จำนวนมาก

Google เปิดตัวฟีเจอร์การเข้ารหัสแบบ End-to-End (E2EE) สำหรับ Gmail ที่ช่วยให้ผู้ใช้งานในองค์กรสามารถส่งอีเมลที่เข้ารหัสไปยังผู้รับใดก็ได้ด้วยเพียงไม่กี่คลิก

Cisco Talos เปิดเผยรายงานประจำปี 2024 พบว่าการโจมตีผ่านช่องทาง Identity มีสัดส่วนสูงถึง 60% ของเหตุการณ์ทั้งหมด

Amazon เปิดตัว Nova Act ซึ่งเป็น AI Agent ตัวใหม่ที่สามารถควบคุมเว็บเบราว์เซอร์และดำเนินการแทนผู้ใช้งานได้ พร้อมเผยแพร่ Nova Act SDK สำหรับนักพัฒนาที่ต้องการสร้าง AI Agent ของตนเอง

Splunk ประกาศออกแพตช์แก้ไขช่องโหว่ความปลอดภัยหลายสิบรายการในผลิตภัณฑ์ต่างๆ รวมถึงช่องโหว่ระดับรุนแรงสูงสองรายการที่อาจถูกโจมตีโดยผู้ใช้งานที่มีสิทธิ์ต่ำเพื่อรันโค้ดจากระยะไกลและเข้าถึงข้อมูลสำคัญ

Alibaba Cloud ประกาศเปิดตัว Qwen2.5-Omni-7B โมเดล AI แบบ end-to-end multimodal ที่สามารถประมวลผลข้อมูลได้หลากหลายรูปแบบทั้งข้อความ, รูปภาพ, เสียง และวิดีโอ พร้อมตอบสนองด้วยข้อความและเสียงแบบ real-time

Cohesity ประกาศความก้าวหน้าครั้งสำคัญของโซลูชัน NetBackup ด้วยเวอร์ชัน 11.0 ที่มาพร้อมความสามารถด้านความปลอดภัยขั้นสูง, การรองรับระบบคลาวด์ และระบบอัตโนมัติที่ขับเคลื่อนด้วย AI

Broadcom ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรงใน VMware Tools for Windows ที่อาจถูกใช้เพื่อยกระดับสิทธิ์การใช้งานบน Virtual Machine

ผู้เชี่ยวชาญด้านความปลอดภัยค้นพบมัลแวร์เรียกค่าไถ่ตัวใหม่ชื่อ VanHelsing ที่ออกแบบมาให้ทำงานได้หลายแพลตฟอร์มทั้ง Windows, Linux, BSD, ARM และ ESXi โดยเป็นการให้บริการในรูปแบบ Ransomware-as-a-Service (RaaS)

Google ประกาศเปิดตัว Gemini 2.5 โมเดล AI ที่ฉลาดที่สุดในขณะนี้ พร้อมความสามารถด้าน “Thinking” ที่ให้ประสิทธิภาพเหนือกว่าคู่แข่งในด้านการคิดวิเคราะห์และการเขียนโค้ด โดยรุ่นแรกคือ Gemini 2.5 Pro Experimental

Microsoft ประกาศเพิ่มความสามารถให้กับ Security Copilot ด้วย AI Agents 6 ตัวที่พัฒนาขึ้นเอง และอีก 5 ตัวจากพันธมิตร เพื่อช่วยทีมรักษาความปลอดภัยไซเบอร์ทำงานได้อย่างอัตโนมัติและมีประสิทธิภาพมากขึ้น

CrowdStrike เปิดตัวความสามารถใหม่สำหรับ Falcon Exposure Management ช่วยให้องค์กรสามารถประเมินช่องโหว่ในอุปกรณ์เครือข่ายได้แบบ Real-time

Anthropic ประกาศเพิ่มฟีเจอร์ค้นหาเว็บ (Web Search) ให้กับ AI Assistant Claude ช่วยให้สามารถเข้าถึงข้อมูลปัจจุบันบนอินเทอร์เน็ตได้ พร้อมแสดงแหล่งอ้างอิงให้ผู้ใช้งานตรวจสอบความถูกต้องได้ทันที

OpenAI ประกาศเปิดตัวโมเดล Audio รุ่นใหม่ที่มีประสิทธิภาพสูงทั้ง Speech-to-Text และ Text-to-Speech พร้อมให้นักพัฒนาทั่วโลกใช้งานผ่าน API เพื่อสร้าง Voice Agent ที่มีความสามารถในการโต้ตอบอย่างเป็นธรรมชาติ

Oracle ประกาศเปิดตัว AI Agent Studio สำหรับ Fusion Applications แพลตฟอร์มครบวงจรที่ช่วยให้ลูกค้าและพาร์ทเนอร์สามารถสร้าง, ปรับแต่ง, ติดตั้ง, และจัดการ AI Agent ได้อย่างง่ายดาย โดยไม่มีค่าใช้จ่ายเพิ่มเติม

Veeam ปล่อยแพตช์แก้ไขช่องโหว่ Remote Code Execution ที่มีความรุนแรงระดับ Critical ใน Backup & Replication ซึ่งกลุ่มแรนซัมแวร์มักใช้เป็นเป้าหมายโจมตีในการขโมยข้อมูลและลบไฟล์สำรอง

IBM ประกาศช่องโหว่ความรุนแรงสูงสองรายการบนระบบปฏิบัติการ AIX รวมถึงหนึ่งในนั้นที่ได้คะแนนความรุนแรงสูงสุดที่ 10 คะแนนเต็ม โดยแนะนำให้ลูกค้าอัปเดตแพตช์โดยเร็วที่สุด