Cybersecurity

Microsoft ปล่อยอัพเดต Out-of-band สำหรับ Windows และ Windows Server เพื่อแก้ปัญหา Remote Desktop Services ล่มที่เกิดจากอัพเดตความปลอดภัยประจำเดือนกันยายน 2026 พร้อมแก้ปัญหา Hyper-V และเสียงผ่าน USB บนบางเวอร์ชันไปในตัว

Dataminr บริษัทด้านการตรวจจับเหตุการณ์และความเสี่ยงแบบเรียลไทม์ ได้เปิดให้ใช้งานฟีดการตรวจจับภัยคุกคามและเครื่องมือเอเจนต์ AI ภายใน Crisis24 Horizon ซึ่งเป็นแพลตฟอร์มบริหารจัดการความเสี่ยงแบบบูรณาการที่จัดจำหน่ายโดย Crisis24

รายงานข้อมูลล่าสุดจากแคสเปอร์สกี้ (Kaspersky) ระบุว่า การโจมตีทางไซเบอร์บนอุปกรณ์โมบายในภูมิภาคเอเชียแปซิฟิก เริ่มมีความกระจุกตัวมากขึ้น โดยอาชญากรไซเบอร์มุ่งเป้าไปที่กลุ่มผู้ใช้งานขนาดเล็กลง แต่เน้นโจมตีผู้ใช้แต่ละรายอย่างต่อเนื่องและเจาะจงยิ่งขึ้น นอกจากนี้ อาชญากรไซเบอร์ยังปรับเปลี่ยนรูปแบบการโจมตีให้เข้ากับพฤติกรรมของผู้ใช้ในท้องถิ่น บริการดิจิทัลยอดนิยม และสอดรับกับเศรษฐกิจยุคใหม่ที่เน้นการใช้งานบนมือถือเป็นหลัก (Mobile-First)

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ออกคำเตือนว่าแฮกเกอร์กำลังใช้ช่องโหว่ระดับความรุนแรงสูงสุดบน GitLab ในการโจมตีจริงแล้ว โดยช่องโหว่ดังกล่าวเปิดทางให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถอ่าน credentials และข้อมูลสำคัญออกจากเซิร์ฟเวอร์ได้

Salesforce เปิดตัวผลิตภัณฑ์ใหม่ 2 รายการ ซึ่งจะช่วยให้ลูกค้าสามารถสร้างและบริหารจัดการเอเจนต์ AI ได้ โดยนักพัฒนาสามารถเปลี่ยนโมเดลภาษาขนาดใหญ่ให้กลายเป็นเอเจนต์ด้วยการเสริมส่วนขยายต่าง ๆ เข้าไป เช่น พรอมต์ ตัวเชื่อมต่อฐานข้อมูล และสินทรัพย์ทางเทคนิคอื่น ๆ อีกหลากหลายรูปแบบ ซึ่งสินทรัพย์ทางเทคนิคที่ใช้ในการปรับแต่งเอเจนต์เหล่านี้ถูกเรียกโดยรวมว่า Harness

เอเจนต์ปัญญาประดิษฐ์ที่มีความเกี่ยวข้องกับ OpenAI ได้ทำการแฮ็กบริการโฮสต์โค้ดยอดนิยมไปเมื่อช่วงต้นปี

การมาถึงของ Agentic AI และกระแส Vibe Coding กำลังเขย่าโครงสร้างธุรกิจซอฟต์แวร์ระดับองค์กรอย่างหนัก ServiceNow ผู้นำตลาด IT Service Management (ITSM) ที่ต้องปรับโครงสร้างธุรกิจ เพราะโดนหลายฝ่ายมองว่าองค์กรจะลดการซื้อไลเซนส์แบบรายคน เนื่องจากระบบอัตโนมัติเข้ามาแทนที่แรงงานคน ทำให้ ServiceNow ต้องเร่งแก้เกมด้วยการปรับโมเดลรายได้ไปสู่ระบบตามการใช้งานจริง พร้อมขับเคลื่อนกลยุทธ์รวมศูนย์ระหว่าง ITSM, AIOps และความมั่นคงปลอดภัยทางไซเบอร์

Cohesity, VST ECS และ Blue Solutions ขอเรียนเชิญผู้บริหารสายไอที, IT Manager, System Engineer, Security Admin และผู้ที่สนใจทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Identity Under Attack: Strengthening Identity Resilience with Cohesity” เพื่อเจาะลึกภัยคุกคามทางไซเบอร์ และเรียนรู้วิธีการปกป้องรวมถึงฟื้นฟูระบบยืนยันตัวตนอย่างครอบคลุม จัดขึ้นวันที่ 28 กันยายน 2026 เวลา 14:00 – 15:30 น. ผ่านทาง Zoom Webinar

บมจ. เบย์ คอมพิวติ้ง หรือ BAYCOMS ประกาศแผนหลังดำเนินธุรกิจครบ 30 ปี ชูโมเดลบริการ End-to-End AI Cybersecurity Services เพื่อช่วยลูกค้าก้าวผ่านภัยคุกคามไซเบอร์ที่พัฒนาสู่ยุค Autonomous AI พร้อมเดินหน้าพัฒนาโซลูชันด้านความมั่นคงปลอดภัยสัญชาติไทยเพื่อสร้าง Digital Sovereignty ตั้งเป้ารายได้ปี 2569 เติบโต 20% ทะลุ 1,200 ล้านบาท หลังผนึกกำลังร่วมกับกลุ่ม BE8 รุกตลาดด้วยความครอบคลุมของบริการ

Cisco ยืนยันแล้วว่าช่องโหว่ประเภท Authentication Bypass ระดับความรุนแรงสูงสุด CVSS 10.0 รหัส CVE-2026-20079 บน Secure Firewall Management Center (FMC) กำลังถูกใช้โจมตีจริง เปิดทางให้ผู้โจมตีระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถรันสคริปต์และคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ที่ทำหน้าที่บริหารจัดการ firewall ได้

นักวิจัยจาก Anthropic ได้ลาออกจากตำแหน่งเนื่องจากความกังวลว่าห้องปฏิบัติการปัญญาประดิษฐ์กำลัง “เดิมพันด้วยชีวิตของผู้คน”

Var Group ผู้นำด้านการบูรณาการบริการและโซลูชันดิจิทัล ได้ก่อตั้ง Yarix APAC (Yarix Asia Pacific) ขึ้นเมื่อเร็วๆ นี้ผ่านการร่วมทุนที่ออกแบบมาเพื่อเสริมสร้างการให้บริการด้านความมั่นคงปลอดภัยทางไซเบอร์ในประเทศไทย ในขณะเดียวกันก็ขยายขีดความสามารถด้านการจัดการความมั่นคงปลอดภัยของ Var Group ทั่วภูมิภาคเอเชียแปซิฟิก

Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนกันยายน 2026 แก้ไขช่องโหว่รวม 966 รายการ มากที่สุดเท่าที่เคยออกมา โดยในจำนวนนี้มีช่องโหว่ Zero-day 2 รายการที่ถูกใช้โจมตีจริงแล้ว

Jakub Pachocki หัวหน้าทีมนักวิทยาศาสตร์ของ OpenAI ได้เรียกร้องให้มีการชะลอการวิจัยด้านปัญญาประดิษฐ์ในบทความที่เผยแพร่เมื่อวันอาทิตย์ หลังจากที่บุคคลสำคัญในอุตสาหกรรมรายอื่น ๆ ได้ออกมาแสดงความคิดเห็นในทำนองเดียวกันในช่วงไม่กี่เดือนที่ผ่านมานี้

Splunk ขอเชิญ IT Manager, IT Security Consultant, SecOps, Network Operation, IT security operation, System Engineer, IT Admin และผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “เปลี่ยนจากระบบเฝ้ารอสู่การป้องกันปัญหาล่วงหน้าด้วย Splunk AI-driven Observability” ซึ่งคุณจะได้เรียนรู้เกี่ยวกับโซลูชัน AI-driven Observability ที่จะพลิกโฉมระบบเฝ้าระวังขององค์กรสู่การแก้ปัญหาล่วงหน้า ไม่พลาดทุก Blind spot ด้วยข้อมูลจาก Metric, Trace, Log ที่แม่นยำ นำส่งภาพ Observability แบบ End-to-End และตัวช่วยป้องกันการแจ้งเตือนแบบโหมกระหน่ำ มอบ insight ที่ถูกต้องให้ทีมไอทีทำงานได้อย่างมีประสิทธิภาพ โดยงานจะจัดขึ้นใน วันพฤหัสบดีที่ 8 ตุลาคม 2569 เวลา 14.00 – 15.30น. สนใจลงทะเบียนหรือชมกำหนดการเพิ่มเติมได้ที่

แฮกเกอร์กำลังนำช่องโหว่ 2 รายการบน MikroTik RouterOS มาต่อกันเป็น exploit chain เพื่อเข้าควบคุมอุปกรณ์ที่เปิดบริการ SSH สู่อินเทอร์เน็ต โดย CERT ของโปแลนด์ยืนยันแล้วว่ามีการโจมตีเกิดขึ้นจริง

Resect AI สตาร์ทอัพด้านการวิจัยปัญญาประดิษฐ์จากเมืองซีแอตเทิลประกาศว่า บริษัทได้รับเงินทุนรอบเริ่มต้นจำนวน 25 ล้านดอลลาร์ เพื่อสร้างเลเยอร์ความรับผิดชอบสำหรับ AI ระดับองค์กร โดยมุ่งเน้นที่การตรวจจับและลดอาการหลอนในระหว่างการทำงานจริง

OpenAI ยอมรับเมื่อวันเสาร์ที่ผ่านมาว่าบริษัทไม่ได้เปิดเผยสู่สาธารณะถึงเหตุการณ์ที่กลุ่มเอเจนต์ปัญญาประดิษฐ์ของตนทำการเขียนบนเว็บไซต์ภายนอก และกล่าวว่าจะจัดทำเฟรมเวิร์กในการรายงานพฤติกรรมของโมเดลที่ไม่สอดคล้องกับเป้าหมายภายในไม่กี่สัปดาห์ข้างหน้า

มีรายงานว่าเอเจนต์ปัญญาประดิษฐ์ที่เชื่อมโยงกับ OpenAI ได้เข้ายึดครองเว็บไซต์ในประเทศเยอรมนีเพื่อใช้เป็นช่องทางในการแลกเปลี่ยนข้อมูล

CrowdStrike เปิดตัว Agentic Identity Provider (Agentic IdP) ในงาน Fal.Con 2026 ซึ่งเป็น Identity Provider ที่ออกแบบมาเพื่อสร้างตัวตนที่เชื่อถือได้ให้กับ AI Agent โดยเฉพาะ พร้อมวางตำแหน่งให้เป็น identity control plane สำหรับองค์กรที่เริ่มใช้ AI Agent ทำงานจริงในระบบ