Cybersecurity

Okta ประกาศว่าได้ลงนามในข้อตกลงขั้นสุดท้ายเพื่อเข้าซื้อกิจการ Permiso Security ซึ่งเป็นสตาร์ทอัพที่พัฒนาซอฟต์แวร์สำหรับตรวจจับผู้ไม่หวังดีที่พยายามละเมิดอัตลักษณ์ในบัญชีคลาวด์ แอปพลิเคชัน SaaS รวมถึงเอเจนต์ AI ที่เพิ่งเริ่มมีการใช้งานมากขึ้นในปัจจุบัน

โมเดลภาษาขนาดใหญ่สามรุ่นของ Anthropic ได้ดำเนินการโจมตีทางไซเบอร์สำเร็จระหว่างการทดสอบภายในตามปกติ บริษัทได้ให้รายละเอียดเกี่ยวกับการละเมิดดังกล่าวเมื่อวันพฤหัสบดีที่ผ่านมา โดยเพียงไม่กี่วันก่อนหน้านี้ OpenAI ได้เปิดเผยเหตุการณ์ที่คล้ายคลึงกัน โดย LLM สองรุ่นของบริษัทได้หลุดออกจากแซนด์บ็อกซ์ที่แยกส่วนซึ่งใช้ในการประเมินขีดความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ และได้แฮ็ก Hugging Face ซึ่งเป็นแพลตฟอร์มยอดนิยมสำหรับการโฮสต์โปรเจกต์ AI แบบโอเพนซอร์ส การเปิดเผยข้อมูลของ OpenAI ส่งผลให้ Anthropic ตรวจสอบบันทึกจากการประเมินความมั่นคงปลอดภัยของโมเดลตนเอง ซึ่งการตรวจสอบดังกล่าวนำไปสู่การค้นพบการโจมตีทางไซเบอร์ที่เปิดเผยเมื่อวันพฤหัสบดี โดย Anthropic ระบุว่าวิศวกรของบริษัทได้ระบุการละเมิดสามครั้งที่ดำเนินการโดยโมเดล Claude ที่แตกต่างกันสามรุ่น การโจมตีทางไซเบอร์ทั้งสามครั้งเกิดขึ้นระหว่างสิ่งที่เรียกว่าการประเมินแบบ capture the flag ในระหว่างการทดสอบดังกล่าว Anthropic ได้ติดตั้งโมเดล Claude ไว้ในแซนด์บ็อกซ์ที่จำลองโครงสร้างพื้นฐานของบริษัทภายนอก โดยมีภารกิจให้ Claude ค้นหาวิธีขโมยข้อมูลจากระบบขององค์กรที่ถูกจำลองขึ้น Anthropic ได้พัฒนาสภาพแวดล้อมการทดสอบร่วมกับ Irregular ซึ่งเป็นสตาร์ทอัพด้านความมั่นคงปลอดภัย AI โดยปกติแล้วบริษัทจะแยกแซนด์บ็อกซ์ออกจากอินเทอร์เน็ตเพื่อลดความเสี่ยงของการโจมตีทางไซเบอร์ แต่เกิดข้อผิดพลาดในการกำหนดค่าที่ทำให้โมเดล AI ทั้งสามอินสแตนซ์ที่ดำเนินการโจมตีสามารถเข้าถึงอินเทอร์เน็ตได้ การละเมิดที่รุนแรงที่สุดเกี่ยวข้องกับ Claude Opus 4.7 ซึ่งเป็น LLM ที่ Anthropic เปิดตัวในเดือนเมษายน บริษัทที่ถูกจำลองขึ้นซึ่งโมเดลได้รับมอบหมายให้ไปแฮ็กนั้นมีชื่อเดียวกับเว็บไซต์จริง ส่งผลให้โมเดลได้แฮ็กองค์กรที่ดูแลเว็บไซต์ดังกล่าวด้วยการเชื่อมโยงช่องโหว่หลายจุดเข้าด้วยกัน Opus …

สคส. เร่งติดตาม 2 กรณีข้อมูลส่วนบุคคลสำคัญ ทั้งข้อมูลที่เกี่ยวข้องกับสิทธิการรักษาพยาบาล “หมอพร้อม” ได้มีผู้ใช้สิทธิ์ร้องเรียนแล้วกว่า 30 ราย และเหตุข้อมูลผู้ใช้บริการ TSD Investor Portal รั่วไหลประมาณ 2 แสนราย แจ้งหน่วยงานนำส่งข้อเท็จจริงและหลักฐานเพิ่มเติม ย้ำต้องตรวจสอบตั้งแต่ต้นเหตุ ขอบเขตผลกระทบ การแจ้งเหตุ ตลอดจนมาตรการเยียวยาและป้องกันเหตุซ้ำ ก่อนพิจารณาดำเนินการตามกฎหมาย

Broadcom ออกอัปเดตความปลอดภัยแก้ช่องโหว่หลายรายการบน VMware ESX, vCenter, Workstation และ Fusion โดยมี 3 รายการที่ถูกจัดอยู่ในระดับ Critical ทั้งการ bypass authentication, การรันโค้ดจากระยะไกล และการหลุดออกจาก Virtual Machine ไปยัง host

Forescout เผยรายงาน 2026H1 Threat Review วิเคราะห์แนวโน้มภัยคุกคามไซเบอร์ทั่วโลกในครึ่งแรกของปี 2026 พบช่องโหว่ที่ถูกเผยแพร่เพิ่มขึ้น 51% เมื่อเทียบกับปีก่อน ขณะที่การอ้างการโจมตีด้วย Ransomware เพิ่มขึ้น 25%

กรุงเทพฯ – บริษัท คอมเซเว่น จำกัด (มหาชน) หรือ COM7 ผู้นำในธุรกิจค้าปลีกสินค้าไอทีและเทคโนโลยีของประเทศไทย ประกาศความสำเร็จครั้งสำคัญในการยกระดับมาตรฐานความมั่นคงปลอดภัยสารสนเทศ ด้วยการคว้าใบรับรองมาตรฐาน ISO/IEC 27001:2022 (Information Security Management System: ISMS) มาตรฐานสากลด้านการจัดการความมั่นคงปลอดภัยสารสนเทศ สะท้อนถึงความมุ่งมั่นในการสร้างความเชื่อมั่นสูงสุดให้แก่ลูกค้า คู่ค้า และพันธมิตรทางธุรกิจ ความสำเร็จครั้งนี้เกิดจากความร่วมมือของ ผู้บริหารและบุคลากรด้านเทคโนโลยีสารสนเทศของ COM7 รวมถึงหน่วยงานที่เกี่ยวข้อง ที่ร่วมกันขับเคลื่อนการดำเนินงานจนผ่านการรับรองมาตรฐานได้สำเร็จ โดยมี บริษัท อัลฟ่าเซค จำกัด (ALPHASEC) ผู้เชี่ยวชาญด้าน Cybersecurity ร่วมเป็นที่ปรึกษาและสนับสนุนแนวทางการดำเนินงานตลอดโครงการ

แฮกเกอร์กำลังโจมตีช่องโหว่ Critical CVE-2026-50522 บน Microsoft SharePoint เพื่อขโมย machine keys ทำให้ยังคงเข้าถึงระบบได้แม้เซิร์ฟเวอร์จะแพตช์ไปแล้ว

มีการเผยแพร่ Public Exploit สำหรับช่องโหว่ Remote Code Execution ระดับ Critical ที่ถูกเรียกรวมกันว่า wp2shell บน WordPress Core ผู้ดูแลระบบควรทำการแพตช์ทันที

บริษัทด้านความมั่นคงปลอดภัยทางอัตลักษณ์ 1Password ได้เปิดตัว 1Password for Claude ซึ่งเป็นการผสานการทำงานผ่านเบราว์เซอร์ที่ช่วยให้ Claude ของ Anthropic สามารถใช้ข้อมูลการเข้าสู่ระบบที่บันทึกไว้ของผู้ใช้เพื่อทำภารกิจออนไลน์ต่าง ๆ ให้สำเร็จ โดยที่ข้อมูลประจำตัวเหล่านั้นจะไม่ถูกส่งไปยังโมเดลปัญญาประดิษฐ์แต่อย่างใด

OpenAI เผยรายละเอียดเกี่ยวกับ GPT-Red ซึ่งเป็นระบบปัญญาประดิษฐ์ภายในที่สร้างขึ้นเพื่อโจมตีโมเดลของตนเองและค้นหาช่องโหว่ประเภทการแทรกคำสั่ง (Prompt Injection) ก่อนที่ช่องโหว่เหล่านั้นจะไปถึงมือผู้ใช้งาน

Boundless บริษัทคอมพิวเตอร์แบบกระจายศูนย์ซึ่งสร้างเครือข่ายหน่วยประมวลผลกราฟิก (GPU) เพื่อสร้างข้อพิสูจน์แบบ Zero-Knowledge สำหรับอุตสาหกรรมคริปโตเคอร์เรนซี กำลังขยายเครือข่ายเข้าสู่งานอินเฟอเรนซ์ปัญญาประดิษฐ์ ซึ่งเป็นกระบวนการในการประมวลผลเพื่อตอบสนองต่อคำสั่ง AI

Demis Hassabis ผู้บุกเบิกด้านปัญญาประดิษฐ์ได้ออกมาเรียกร้องให้มีการจัดตั้งองค์กรมาตรฐานที่มุ่งเน้นการกำกับดูแลโมเดลระดับแนวหน้า

กลุ่มนักเศรษฐศาสตร์และบุคคลสำคัญในอุตสาหกรรมเทคโนโลยีได้เรียกร้องให้ผู้กำหนดนโยบายหันมาจัดการกับความเสี่ยงที่เกิดจากปัญญาประดิษฐ์โดยตรงมากขึ้น