Threats Update

พบช่องโหว่ใหม่ ‘Looney Tunables’ กระทบระบบปฏิบัติการ Linux หลายตัว

พบช่องโหว่ใหม่ ‘Looney Tunables’ กระทบระบบปฏิบัติการ Linux หลายตัว เช่น Fedora, Ubuntu และ Debian

Read More »

Cisco ออกแพตช์อุดช่องโหว่ Zero-day บน IOS ผู้ดูแลระบบควรอัปเดตทันที

Cisco ออกแพตช์อุดช่องโหว่ Zero-day บน IOS และ IOS XE Software ผู้ดูแลระบบควรอัปเดตทันที

Read More »

Sony เร่งสืบสวนการถูกแฮ็ก หลังพบแฮ็กเกอร์อ้างว่าเจาะได้ พร้อมโชว์ไฟล์ตัวอย่าง

สาเหตุของเรื่องคือมีกลุ่มคนร้ายที่ชื่อ RansomedVC ได้แอบอ้างว่าสามารถเจาะระบบของ Sony ได้ พร้อมกับเผยถึงข้อมูลบางส่วน ต่อมามีแฮ็กเกอร์อีกกลุ่มที่อ้างว่าตนนี่แหละตัวจริง พร้อมหลักฐานมากกว่า ในขณะที่ Sony ยังกำลังตรวจสอบคำกล่าวอ้างเหล่านี้อยู่

Read More »

Google Chrome ออกแพตช์ Zero-day ใหม่ นับเป็นตัวที่ 5 ของปีนี้

Google Chrome ออกแพตช์ Zero-day ใหม่ นับเป็นตัวที่ 5 ของปีนี้

Read More »

Trend Micro ออกอัปเดตอุดช่องโหว่ Zero-day บน Endpoint Protection

Trend Micro ออกอัปเดต อุดช่องโหว่ Remote Code Execution บน Apex One Endpoint Protection ที่กำลังถูกโจมตี

Read More »

พบมัลแวร์ Bumblebee กลับมาโจมตีอีกครั้ง ผ่านช่องทาง WebDAV

พบมัลแวร์ Bumblebee กลับมาโจมตีอีกครั้ง ผ่านช่องทาง WebDAV

Read More »

พบอุปกรณ์ Juniper Firewall และ Switch กว่า 12,000 ตัวมีช่องโหว่ RCE ตัวล่าสุด

พบอุปกรณ์ Juniper SRX Firewall และ EX Switch กว่า 12,000 ตัว ที่เชื่อมต่อสู่อินเทอร์เน็ต มีช่องโหว่ RCE ตัวล่าสุดที่ถูกรายงาน

Read More »

พบช่องโหว่ ThemeBleed บน Windows 11

พบช่องโหว่ ThemeBleed บน Windows 11 ล่าสุดมีโค้ด PoC Exploit เผยแพร่ออกมาแล้ว

Read More »

Windows 11 เพิ่มฟีเจอร์ปิดการใช้งาน NTLM บน SMB

Windows 11 เพิ่มฟีเจอร์ปิดการใช้งาน NTLM บน SMB ช่วยเพิ่มความปลอดภัย

Read More »

Firefox ออกแพตช์ฉุกเฉิน อุดช่องโหว่ Zero-day

Firefox ออกแพตช์ฉุกเฉิน อุดช่องโหว่ Zero-day ที่กำลังถูกโจมตี

Read More »

Microsoft ออกแพตช์ประจำเดือนกันยายน อุด 2 ช่องโหว่ Zero-day

Microsoft ออกแพตช์ประจำเดือนกันยายน อุด 2 ช่องโหว่ Zero-day และช่องโหว่อื่นๆรวม 59 ตัว

Read More »

CISA ออกประกาศเตือนถึงช่องโหว่บน Citrix ShareFile กำลังถูกมุ่งเป้าโจมตี

CISA ได้ออกประกาศเตือนถึงช่องโหว่บน Citrix ShareFile กำลังถูกมุ่งเป้าโจมตี

Read More »

พบ Citrix NetScaler เกือบ 2,000 แห่งถูกวาง Backdoor จากช่องโหว่ใหม่ที่พบก่อนหน้านี้

พบ Citrix NetScaler เกือบ 2,000 แห่งถูกวาง Backdoor จากช่องโหว่ Remote Code Execution ใหม่ที่พบก่อนหน้านี้

Read More »

พบช่องโหว่ใน Dell Compellent Storage ทำให้ผู้โจมตีสามารถเข้าถึงระบบ VMware ได้

พบช่องโหว่ใหม่ใน Dell Compellent Storage ที่ทำให้ผู้โจมตีสามารถเข้าถึงระบบ VMware environment ได้

Read More »

พบช่องโหว่ใหม่ Downfall ในหน่วยประมวลผล Intel หลายรุ่น

Intel ได้ออกแพตช์สำหรับช่องโหว่ใหม่ในชื่อ Downfall ที่เกิดขึ้นกับชิปรุ่นเก่าหลายรุ่น ซึ่งทำให้ผู้โจมตีสามารถขโมยข้อมูลสำคัญในเครื่องได้

Read More »

พบแฮ็กเกอร์ใช้ Cloudflare Tunnel ช่วยหลบหลีกการตรวจจับมากขึ้น

GuidePoint DFIR และ GRIT Team ได้ออกรายงาน พบว่าแฮ็กเกอร์มีการใช้ Cloudflare Tunnel ช่วยหลบหลีกการตรวจจับในขั้นตอนการโจมตีมากขึ้น

Read More »

FBI, CISA และ NSA เผยรายงานสรุปช่องโหว่ยอดนิยมที่ถูกเจาะในปี 2022

FBI, CISA, NSA และ Five Eyes Cybersecurity ได้ออกรายงานสรุปรวมช่องโหว่ยอดนิยมที่ถูกเจาะในปี 2022

Read More »

พบช่องโหว่รุนแรงใหม่บน Ivanti MobileIron Core

พบช่องโหว่ Remote Unauthenticated API Access ใหม่บน Ivanti MobileIron Core แนะผู้ที่ใช้งานอัปเกรดเวอร์ชันทันที

Read More »

Nozomi Networks ออกสรุปรายงานการโจมตีระบบ OT และ IoT พบการโจมตีจากมัลแวร์เพิ่มขึ้น 10 เท่า

Nozomi Networks ออกรายงาน Nozomi Networks Labs OT & IoT Security Report สรุปภาพรวมการโจมตีจากภัยคุกคามที่มุ่งเป้าระบบ OT และ IoT พบการโจมตีจากมัลแวร์เพิ่มขึ้น 10 เท่า

Read More »

พบช่องโหว่ใหม่บน MikroTik Router ควรแพตช์โดยด่วน

พบช่องโหว่ใหม่บน MikroTik Router ทำให้ Router กว่า 900,000 ตัวตกอยู่ในความเสี่ยง ผู้ดูแลระบบควรแพตช์โดยด่วน

Read More »