Tag Archives: oauth

Vercel ยืนยันถูกแฮก หลังพบข้อมูลภายในถูกนำไปขายบนเว็บใต้ดิน

Vercel แพลตฟอร์ม Cloud สำหรับนักพัฒนาชื่อดัง ยืนยันเหตุการณ์ด้านความปลอดภัยหลังพบว่ามีผู้ไม่หวังดีเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต และนำข้อมูลไปประกาศขายบนฟอรัมแฮกเกอร์

Read More »

Okta เปิดตัว Agent Discovery ค้นหาและควบคุม Shadow AI Agent ในองค์กร

Okta เปิดตัวฟีเจอร์ Agent Discovery ใน Identity Security Posture Management (ISPM) เพื่อช่วยองค์กรค้นหา Shadow AI Agent ที่ไม่ได้รับอนุญาต พร้อมจัดการความเสี่ยงด้านตัวตนดิจิทัลที่ซ่อนอยู่

Read More »

Cloudflare ถูกโจมตีผ่าน Supply Chain จาก Salesloft Drift เผย API Token รั่วไหล

Cloudflare เปิดเผยว่าตกเป็นเหยื่อการโจมตี Supply Chain ผ่าน Salesloft Drift ทำให้ผู้โจมตีเข้าถึงระบบ Salesforce และขโมย API Token 104 รายการพร้อมข้อมูล support ticket ของลูกค้า

Read More »

Docker Desktop 4.43 เปิดตัวอัปเดตใหม่เสริมความสามารถ AI Model และ MCP Tools

Docker Desktop 4.43 ปรับปรุงครั้งสำคัญ ทั้ง Model Runner ที่จัดการโมเดล AI ได้ดีขึ้น, MCP Catalog ที่ใช้งานง่ายขึ้นพร้อมรองรับการส่ง MCP Server ของผู้พัฒนา, Gordon AI Agent ที่รองรับการสนทนาแบบ multi-threaded และ Compose Bridge สำหรับแปลงไฟล์ Compose เป็น Kubernetes

Read More »

Stytch จับมือ Cloudflare เสริมความมั่นคงปลอดภัยเซิร์ฟเวอร์ Remote MCP ด้วย OAuth

บริษัทสตาร์ทอัพแพลตฟอร์มระบุตัวตน Stytch เปิดตัวบริการใหม่ชื่อว่า Remote MCP Authorization ซึ่งเป็นบริการที่พัฒนาร่วมกับ Cloudflare เพื่อให้เหล่านักพัฒนาสามารถเพิ่มการอนุญาตการเข้าถึงให้กับเซิร์ฟเวอร์ Remote MCP ที่สร้างด้วย Cloudflare Workers รวมถึงเฟรมเวิร์กอื่น ๆ ที่รองรับเซิร์ฟเวอร์ MCP

Read More »

กลุ่มแฮกเกอร์ Silk Typhoon ปรับกลยุทธ์โจมตี Supply Chain เพื่อบุกรุกเครือข่าย

Microsoft เผยกลุ่มแฮกเกอร์ Silk Typhoon เปลี่ยนเป้าหมายมาโจมตีเครื่องมือ Remote Management และบริการคลาวด์ใน Supply Chain เพื่อเข้าถึงเครือข่ายของลูกค้าปลายทาง พบการบุกรุกในหลายอุตสาหกรรมรวมถึงหน่วยงานรัฐบาล, บริการไอที, สาธารณสุข, และพลังงาน

Read More »

Microsoft รายงาน พบการแคมเปญการโจมตีใหม่ผ่าน OAuth

Microsoft รายงาน พบการแคมเปญการโจมตีใหม่ผ่าน OAuth มุ่งเป้าโจมตีองค์กร  

Read More »

นักวิจัยเตือน แค่มัลแวร์ก็ขโมยรถ Tesla ได้

ก่อนหน้านี้รถยนต์ Tesla เคยมีข่าวถูกแฮ็คโดยทีมนักวิจัยชาวจีนจาก Keen Security Lab ซึ่งสามารถเข้าควบคุมรถยนต์โมเดล S ได้แม้ว่ารถจะจอดอยู่หรือกำลังขับจากระยะทางไกลได้ถึง 20 กิโลเมตร ล่าสุด นักวิจัยชาวนอร์เวย์จาก Promon พบวิธีใช้มัลแวร์โจมตีแอพพลิเคชันของ Tesla บน Android ที่เจ้าของรถใช้ปฏิสัมพันธ์กับระบบของรถยนต์ ส่งผลให้พวกเขาสามารถระบุตำแหน่งของรถ ปลดล็อก และขโมยรถขับรถออกไปได้

Read More »