TechTalkThai

QNAP แก้ไขช่องโหว่ Zero-day 7 รายการที่ถูกใช้โจมตีในงาน Pwn2Own

เด็กฝึกงาน TechTalkThai หมายเลข 1 November 11, 2025 Cybersecurity, Products, QNAP, Threats Update

QNAP ปล่อยแพตช์แก้ไขช่องโหว่ Zero-day 7 รายการที่นักวิจัยด้านความปลอดภัยใช้ในการแฮกอุปกรณ์ Network-attached Storage (NAS) ระหว่างการแข่งขัน Pwn2Own Ireland 2025

Redis เตือนช่องโหว่ความรุนแรงสูงสุด ควรแพตช์ทันที

เด็กฝึกงาน TechTalkThai หมายเลข 1 October 7, 2025 Cybersecurity, Threats Update

ทีมความปลอดภัย Redis ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ที่อาจทำให้ผู้โจมตีควบคุมระบบจากระยะไกลได้ โดยพบ instance ที่เสี่ยงหลายหมื่นเครื่องบนอินเทอร์เน็ต

Microsoft ออกแพตช์ฉุกเฉินแก้ไขช่องโหว่ SharePoint RCE ที่ถูกใช้โจมตีแล้ว

เด็กฝึกงาน TechTalkThai หมายเลข 1 July 22, 2025 Cybersecurity, Microsoft, Products, Threats Update

Microsoft เร่งปล่อยอัปเดตความปลอดภัยฉุกเฉินสำหรับ SharePoint แก้ไขช่องโหว่ Zero-day สองรายการ CVE-2025-53770 และ CVE-2025-53771 ที่ถูกใช้ในการโจมตี ToolShell

QNAP แก้ไขช่องโหว่ Zero-day ในซอฟต์แวร์ NAS Backup หลังถูกแฮกใน Pwn2Own

เด็กฝึกงาน TechTalkThai หมายเลข 1 October 30, 2024 Cybersecurity, Products, QNAP, Threats Update

QNAP ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน HBS 3 Hybrid Backup Sync ที่ถูกค้นพบระหว่างการแข่งขัน Pwn2Own Ireland 2024

Mozilla ออกแพตช์ช่องโหว่ Zero-day ที่เกิดขึ้นใน Firefox

เด็กฝึกงาน TechTalkThai หมายเลข 1 March 26, 2024 Cybersecurity, Mozilla, Products, Threats Update

Mozilla ออกแพตช์ช่องโหว่ Zero-day ที่เกิดขึ้นใน Firefox หลังถูกเจาะในงาน Pwn2Own ที่ผ่านมา

VMware ออกแพตช์อุดช่องโหว่ Zero-day ที่ถูกเจาะในงาน Pwn2Own

เด็กฝึกงาน TechTalkThai หมายเลข 1 April 26, 2023 Cloud and Systems, Cybersecurity, Products, Threats Update, Virtualization & Container, Virtualization Security, VMware

VMware ออกแพตช์อุดช่องโหว่ Zero-day บน VMware Workstation และ Fusion Hypervisor ที่ถูกเจาะในงาน Pwn2Own Vancouver 2023

รถยนต์ Tesla ถูกเจาะสำเร็จ ในงาน Pwn2Own 2019

เด็กฝึกงาน TechTalkThai หมายเลข 1 March 24, 2019 Application Security, Cybersecurity, IoT & OT Security, Virtualization Security

นักวิจัยทางด้านความปลอดภัยสามารถแฮ็ครถยนต์ Tesla Model 3 สำเร็จ ในวันสุดท้ายของงาน Pwn2Own 2019 ที่กำลังจัดขึ้นที่แวนคูเวอร์ ประเทศแคนาดา Credit: Pwn2Own

VMware ออก Patch อุดช่องโหว่ความรุนแรงสูงสุดบน ESXi, Workstation, Fusion ที่ถูกเจาะในงาน Pwn2Own แล้ว

techtalkthai March 29, 2017 Cloud and Systems, Cybersecurity, Products, Virtualization & Container, VMware, Vulnerability and Risk Management

VMware ได้ประกาศออก Patch อุดช่องโหว่ในระดับความรุนแรงสูงสุดบนทั้ง VMware ESXi, VMware Workstation และ VMware Fusion ที่ถูกทีม 360 Security จาก Qihoo และทีม Sniper จาก Tencent Security ใช้ในการโจมตีในงานแข่งขัน Pwn2Own ซึ่งจัดโดย Zero Day Intiative (ZDI) เป็นที่เรียบร้อยแล้ว โดยช่องโหว่หลักๆ ที่ได้อุดไปในครั้งนี้แบ่งออกเป็น 3 ส่วนด้วยกัน ได้แก่

Qihoo 360 เจาะช่องโหว่ VMware Workstation สำเร็จ ใช้ Microsoft Edge ของ Guest VM โจมตีออกมา

techtalkthai March 18, 2017 Cybersecurity, Microsoft, Products, Qihoo 360, Virtualization Security, VMware

ในงานแข่ง Pwn2Own ซึ่งเป็นงานแข่ง Hack ที่จัดขึ้นใน Vancouver นี้ ทางทีมจาก Qihoo 360 ได้ประสบความสำเร็จในการโจมตี VMware Workstation ผ่านทาง Guest VM ได้ด้วยการอาศัยช่องโหว่รวมกัน 3 ช่องโหว่ และได้รับเงินรางวัลไป 105,000 เหรียญ หรือราวๆ 3.675 ล้านบาท

ผลการแข่งขัน Pwn2Own 2016: Chrome, Edge และ Safari ถูกแฮ็ค แจกเงินรางวัลทันที 16 ล้านบาท

เด็กฝึกงาน TechTalkThai หมายเลข 1 March 19, 2016 Cybersecurity, Endpoint Security, HP, Products, Trend Micro

ผลการแข่งขันแฮ็คเว็บบราวเซอร์ Pwn2Own ในปีนี้ บรรดาแฮ็คเกอร์สามารถทำการแฮ็คเว็บบราวเซอร์ได้หลายตัว ไม่ว่าจะเป็น Google Chrome, Microsoft Edge และ Apple Safari ซึ่งพบช่องโหว่ใหม่ทั้งหมด 21 จุด จ่ายเป็นเงินรางวัลจำนวนทั้งสิ้น 460,000 เหรียญสหรัฐ หรือประมาณ 16 ล้านบาท