Threats Update

VMware เตือนช่องโหว่บน VMware vRealize Network Insight ที่ออกแพตช์มาแล้วก่อนหน้านี้ กำลังถูกมุ่งเป้าโจมตี

Progress Software ออกอัปเดตอุดช่องโหว่ SQL Injection ใหม่บน MOVEit Transfer

Cisco ออกแพตช์ช่องโหว่ความรุนแรงสูงบน Cisco AnyConnect Secure Mobility Client

Kali Linux ออกอัปเดต 2023.2 มาพร้อมเครื่องมือใหม่ 13 ตัวและ pre-built Hyper-V image

Zyxel เตือนช่องโหว่ใหม่บนผลิตภัณฑ์ Firewall และ VPN ผู้ดูแลระบบอัปเดตแพตช์ได้แล้ว

GitLab ได้ออก Emergency Security Update เวอร์ชัน 16.0.1 อุดช่องโหว่ความรุนแรงสูง โดยมีคะแนน CVSS v3.1 สูงถึง 10.0 คะแนน

Apple แพตช์ช่องโหว่ Zero-days ใหม่ จำนวน 3 ตัว บน iPhone, Mac และ iPad

พบช่องโหว่ระดับ Critical บน Cisco Small Business Series Switches ผู้ดูแลระบบควรอัปเดตโดยด่วน

Microsoft ออกแพตช์ช่องโหว่ใหม่บน Outlook ที่ทำให้ผู้โจมตีสามารถ Bypass แพตช์ Zero-day ตัวล่าสุดได้

Microsoft ออกแพตช์ประจำเดือนพฤษภาคม 2023 อุดช่องโหว่ Zero-days จำนวน 3 ตัว และช่องโหว่อื่นๆอีก 38 ตัว

พบช่องโหว่ความรุนแรงสูงบน Cisco Phone Adapter ปัจจุบันยังไม่มีแพตช์

Cofense Inc. เผยรายงานตัวเลขการโจมตีด้วย Credentail Phishing เพิ่มขึ้นสูงถึง 527% ในไตรมาสแรกของปีนี้

VMware ออกแพตช์อุดช่องโหว่ Zero-day บน VMware Workstation และ Fusion Hypervisor ที่ถูกเจาะในงาน Pwn2Own Vancouver 2023

VirtusTotal ประกาศเพิ่มฟีเจอร์ Code Insight ช่วยวิเคราะห์ไฟล์อันตรายด้วยระบบ AI

VMware ออกแพตช์ vRealize อุดช่องโหว่ที่ทำให้ผู้โจมตีสามารถรันคำสั่งด้วยสิทธิ root ได้

Google Chrome ออกอัปเดตอุดช่องโหว่ Zero-day ตัวที่สองของปีนี้ หลังมีรายงานการโจมตี ผู้ใช้งานควรอัปเดตโดยด่วน

Google ออกประกาศเตือนผู้ใช้งานถึงช่องโหว่ Zero-day ใหม่บน Google Chrome Desktop ควรอัปเดตทันที

รายงานล่าสุดจาก Cloudflare เผยให้เห็นว่า DDoS Botnet หันมาใช้ VPS (Virtual Private Server) เป็นช่องทางในการโจมตีมากขึ้น เพิ่มเติมจากการใช้อุปกรณ์ IoT

Microsoft ออกแพตช์ช่องโหว่ความรุนแรงสูง ตัวใหม่บน Windows เสี่ยงต่อการถูกโจมตี ผู้ดูแลระบบควรทำการอัปเดต