Cybersecurity

Microsoft ปล่อย security update แบบ out-of-band (OOB) สำหรับ .NET เพื่อแก้ไขช่องโหว่ระดับ Critical ใน Brotli decoder ที่รู้จักในชื่อ Broccoli2Shell, Node2Shell หรือ HTTP2Shell พร้อมแนะนำให้อัปเดตโดยเร็วที่สุด

Fortinet ปล่อย security hardening update สำหรับ FortiOS, FortiManager, FortiAnalyzer, FortiMail และ FortiAuthenticator เพื่อแก้ไขช่องโหว่ระดับ Critical และ High ที่ค้นพบด้วยความช่วยเหลือของ AI โดยจะยังไม่เปิดเผยรายละเอียดของช่องโหว่จนถึงวันที่ 10 พฤศจิกายน 2026

เมื่อการทำงานไม่ได้จำกัดแค่ในออฟฟิศอีกต่อไป… องค์กรของคุณพร้อมรับมือกับความท้าทายด้านความปลอดภัยยุคใหม่แล้วหรือยัง? ในยุคที่พนักงานทำงานจากที่บ้าน บนคลาวด์ หรือเดินทางไปทั่วโลก ระบบรักษาความปลอดภัยแบบเดิมๆ อาจตามไม่ทันภัยคุกคามที่ซับซ้อน โดยเฉพาะในยุคที่ AI เข้ามามีบทบาทสำคัญ

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ Docker registry ผู้ที่ติดตั้งเวอร์ชันนี้ควรถือว่า credential ทั้งหมดรั่วไหลแล้วและต้อง rotate ทันที

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว

OpenCode เปิดเผยว่าผู้บุกรุกสามารถเข้าถึงระบบ legacy ของบริษัทได้ในคืนวันที่ 16 ตุลาคม ส่งผลให้ API Key ของผู้ให้บริการ AI ภายนอกที่ผู้ใช้งานบันทึกไว้ใน OpenCode Console อาจรั่วไหล พร้อมแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบ revoke key ทันที

Menlo Security ร่วมกับ 3T Sky ขอเชิญผู้บริหารไอที, CISO และผู้เชี่ยวชาญด้าน Cybersecurity เข้าร่วมงานสัมมนาออนไลน์ “Beyond Detection Part 2: When the Sandbox Is Not Enough – The Next Era of File Security” เพื่อทำความรู้จัก CDR (Content Disarm & Reconstruction) ชั้นการป้องกันที่จะเข้ามาเติมเต็ม Sandbox พร้อมชม Demo จากสถานการณ์จริง ในวันที่ 12 พ.ย. 2026 เริ่ม 14:00 น. ผ่านช่องทาง Zoom Webinar

Microsoft เปิด Public Preview ให้ Microsoft Defender for Endpoint ปกป้อง Linux workstation ได้แล้ว ครอบคลุมทั้ง EDR, Vulnerability Management และการตอบสนองต่อภัยคุกคาม โดยใช้ agent และวิธี deploy เดียวกับที่ใช้บน Linux server

Bank of America ว่าจ้างผู้เชี่ยวชาญภายนอกมากถึง 1,000 ราย เพื่อเข้ามาช่วยทีมงานภายในเร่งอุดช่องโหว่ของระบบ หลังจากโมเดล AI อย่าง Mythos จาก Anthropic เผยให้เห็นจุดเสี่ยงที่อาจถูกโจมตีได้ โดย Brian Moynihan ซีอีโอของ Bank of America แจ้งว่า บริษัทต้องเร่งตรวจสอบและเสริมความแข็งแกร่งให้กับระบบภายใน รวมถึงซอฟต์แวร์ที่พัฒนาโดยเวนเดอร์ภายนอกตั้งแต่ช่วงต้นปีที่ผ่านมา เพื่อรับมือความเสี่ยงที่รุนแรงขึ้น

Proofpoint ลงนามข้อตกลงเข้าซื้อกิจการ Varonis ผู้ให้บริการด้าน Data Security ด้วยเงินสดทั้งหมด มูลค่ารวมราว 6,300 ล้านดอลลาร์ เพื่อรวมการปกป้องข้อมูลและการรักษาความปลอดภัย AI ไว้บนแพลตฟอร์มเดียว

Harmonic Security สตาร์ทอัพด้านความมั่นคงปลอดภัย AI สำหรับที่ทำงาน ประกาศระดมทุนรอบใหม่จำนวน 50 ล้านดอลลาร์ เพื่อขยายแพลตฟอร์มสำหรับการกำกับดูแลวิธีการที่พนักงานใช้เครื่องมือ AI ต่าง ๆ ในการทำงาน

Anthropic ออกโรงเตือนภัยคุกคามไซเบอร์ระลอกใหม่ โดยชี้ว่าโมเดลและเอเจนต์ AI ที่ฉลาดขึ้นเรื่อย ๆ อาจพัฒนาไปสู่สภาวะ AI Worms ที่มีความสามารถในการขยายพันธุ์และแพร่กระจายตัวเองข้ามโครงข่ายอุปกรณ์ IoT ภายในบ้านและองค์กร เช่น เตาอบ, โทรทัศน์ ไปจนถึงเครื่องตัดหญ้าอัตโนมัติ โดยไม่ต้องอาศัยการสั่งการจากมนุษย์ ซึ่งอาจกลายเป็นวิกฤตความมั่นคงปลอดภัยที่ควบคุมได้ยากในอนาคตอันใกล้

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน

Pluto Security ผู้ให้บริการซอฟต์แวร์ด้านความมั่นคงปลอดภัยสำหรับปัญญาประดิษฐ์ ประกาศว่าบริษัทได้ระดมทุนเป็นจำนวนเงิน 42 ล้านดอลลาร์ โดยหนึ่งในห้าของยอดรวมมาจากรอบ Seed ที่นำโดย TLV Partners และส่วนที่เหลือมาจากรอบ Series A ที่นำโดย Jump Capital และสมทบทุนโดยผู้สนับสนุนอื่นอีกหลายราย ซึ่งรวมถึง Skinos กองทุนในเครือของ Shlomo Kramer ผู้ร่วมก่อตั้ง Point Software Technologies

Google ได้นำโมเดลปัญญาประดิษฐ์ระดับแนวหน้า Gemini 4 Argon มาให้ผู้ใช้งานแอป Gemini ในระดับ Pro และ Ultra ได้ใช้งานแล้ว หลังจากที่ได้เปิดตัวโมเดลนี้ให้กลุ่มผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้ทดสอบใช้งานก่อนล่วงหน้าเป็นเวลา 2 สัปดาห์

ในงานสัมมนา “Hackers Hack with AI. Why Don’t We?” ที่จัดขึ้นโดยทีมงาน MAYASEVEN เมื่อวันที่ 24 กันยายน 2026 ที่ผ่านมา ทาง MAYASEVEN ได้อัปเดตถึงแนวโน้มและผลการทดสอบภายในของการนำ AI Agent มาใช้ในการเจาะระบบและช่วยหาช่องโหว่ภายใน Software ขององค์กร พร้อมทำการเปิดตัว 2 โซลูชันล่าสุด NetWalker ระบบ AI สำหรับค้นหาช่องโหว่ Software และ Pentest Management Platform ระบบสำหรับการสื่อสารดำเนินการด้านการค้นหาช่องโหว่ที่สะดวกและปลอดภัย

ในช่วงปลายเดือนกันยายนที่ผ่านมา ประเทศไทยเผชิญฝนตกหนักติดต่อกันหลายวัน ส่งผลให้พื้นที่โดยรอบกรุงเทพมหานครหลายพื้นที่เกิดน้ำท่วม กระทบต่อการเดินทางมาปฏิบัติงานของพนักงาน รวมถึงทำให้อุปกรณ์ที่ใช้ในการดำเนินงานของบริษัทและโรงงานบางแห่งได้รับความเสียหายจากน้ำท่วม

Broadcom เปิดตัว VMware HyperArmor ซอฟต์แวร์ใหม่สำหรับปกป้อง VMware ESX hypervisor ใน VMware Cloud Foundation (VCF) จากช่องโหว่ zero-day และการขโมย credential โดยไม่ต้อง reboot host อัปเกรดซอฟต์แวร์ หรือติดตั้ง agent ภายใน VM

Microsoft ปล่อยแพตช์ความปลอดภัยประจำรอบ Patch Tuesday เดือนตุลาคม 2026 แก้ไขช่องโหว่รวม 1,411 รายการซึ่งสูงที่สุดเป็นประวัติการณ์ ในจำนวนนี้มี Zero-day ที่ถูกใช้โจมตีจริงแล้ว 1 รายการ และ Zero-day ที่ถูกเปิดเผยต่อสาธารณะอีก 2 รายการ