Tag Archives: security

Google, Microsoft และ xAI ได้ตกลงที่จะแชร์โมเดลปัญญาประดิษฐ์เวอร์ชันที่ยังไม่ได้เปิดตัวให้กับกระทรวงพาณิชย์สหรัฐฯ (U.S. Department of Commerce) เพื่อให้แน่ใจว่าเทคโนโลยีเหล่านี้จะไม่ก่อให้เกิดภัยคุกคาม

CISA ออกประกาศเตือนช่องโหว่ระดับ High บน Apache ActiveMQ ที่ถูกใช้โจมตีจริงแล้ว พร้อมสั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ภายในวันที่ 30 เมษายน 2026

Anthropic กล่าวว่า ทางบริษัทกำลังเปิดตัวรุ่นพรีวิวของโมเดลชั้นแนวหน้าที่ทรงพลังที่สุดเท่าที่เคยพัฒนามา โดยเปิดให้พาร์ทเนอร์กลุ่มเล็ก ๆ และนักวิจัยด้านความปลอดภัยไซเบอร์ได้ใช้งาน เพื่อช่วยรักษาความมั่นคงปลอดภัยให้กับซอฟต์แวร์

CISA ออกคำเตือนหน่วยงานรัฐบาลสหรัฐฯ ให้เร่งแพตช์ช่องโหว่บน Wing FTP Server ที่ถูกใช้โจมตีจริงแล้ว และอาจถูกใช้ร่วมกับช่องโหว่อื่นเพื่อรันโค้ดจากระยะไกลได้

OpenAI Group ประกาศว่ามีแผนที่จะเข้าซื้อกิจการ Promptfoo สตาร์ทอัพแพลตฟอร์มด้านการทดสอบและประเมินความมั่นคงปลอดภัยสำหรับแอปพลิเคชันปัญญาประดิษฐ์ โดยไม่มีการเปิดเผยราคา

Anthropic เปิดตัว Claude Code Security ความสามารถใหม่ที่ฝังมากับ Claude Code บนเว็บ ใช้ AI วิเคราะห์โค้ดเพื่อค้นหาช่องโหว่ด้านความปลอดภัยที่เครื่องมือแบบเดิมตรวจไม่พบ พร้อมแนะนำแพตช์สำหรับแก้ไขให้ทีมพิจารณา

NIST เปิดตัว AI Agent Standards Initiative โครงการใหม่สำหรับพัฒนามาตรฐานทางเทคนิคและแนวปฏิบัติด้าน AI Agent อัตโนมัติ ที่กำลังถูกนำมาใช้งานอย่างแพร่หลายในภาคองค์กรและภาครัฐ

ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ Kyndryl Holdings ได้เปิดตัว Cyber Defense Operations Center ซึ่งเป็นศูนย์บัญชาการยุคใหม่ที่รวมการปฏิบัติการเครือข่ายและการปฏิบัติการด้านความมั่นคงปลอดภัยเข้าไว้ในโมเดลการดำเนินงานแบบบูรณาการเพียงหนึ่งเดียว

CISA สั่งการให้หน่วยงานรัฐบาลสหรัฐฯ เร่งแพตช์ระบบเพื่อป้องกันช่องโหว่ Critical บน Microsoft Configuration Manager ที่แม้ Microsoft ได้ออกแพตช์มาตั้งแต่เดือนตุลาคม 2024 แต่ปัจจุบันพบว่ามีการนำไปใช้โจมตีจริงแล้ว

GitGuardian บริษัทแพลตฟอร์มความมั่นคงปลอดภัยอัตลักษณ์ที่ไม่ใช่มนุษย์ ประกาศว่า บริษัทได้ระดมทุนใหม่จำนวน 50 ล้านดอลลาร์ เพื่อขยายธุรกิจด้านความมั่นคงปลอดภัยข้อมูลลับและเอเจนต์ปัญญาประดิษฐ์ ท่ามกลางการที่องค์กรต่าง ๆ ต้องรับมือกับการเติบโตแบบก้าวกระโดดของอัตลักษณ์ที่ไม่ใช่มนุษย์

Microsoft ออกแพตช์แก้ไขช่องโหว่ Remote Code Execution (RCE) ระดับ High บน Windows 11 Notepad ที่ทำให้ผู้โจมตีสามารถหลอกผู้ใช้งานให้คลิก Markdown Link เพื่อสั่งรันไฟล์ได้โดยไม่มีการแจ้งเตือนจากระบบ Windows

Nullify Holdings สตาร์ทอัพด้านแรงงานปัญญาประดิษฐ์สำหรับความมั่นคงปลอดภัยของผลิตภัณฑ์ ประกาศว่าได้ระดมทุนใหม่จำนวน 12.5 ล้านดอลลาร์ เพื่อเร่งการนำข้อเสนอ AI ของบริษัทไปใช้งานในองค์กรขนาดกลางและบริษัทซอฟต์แวร์แบบบริการที่กำลังเติบโตสูงทั่วโลก

บริษัทความมั่นคงปลอดภัยคลาวด์ Zscaler ประกาศว่าได้เข้าซื้อบริษัทด้านความมั่นคงปลอดภัยของเบราว์เซอร์ SquareX ด้วยมูลค่าที่ไม่เปิดเผย

Semperis บริษัทด้านการปกป้องอัตลักษณ์และความยืดหยุ่นด้านไซเบอร์ระดับองค์กร ประกาศว่าได้เข้าซื้อกิจการ MightyID ผู้เชี่ยวชาญด้านความยืดหยุ่นของอัตลักษณ์สำหรับผู้ให้บริการอัตลักษณ์บนคลาวด์อย่าง Okta และ Ping Identity โดยไม่เปิดเผยมูลค่าดีล

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ Critical หลายรายการบนแพลตฟอร์ม n8n ที่เปิดให้ผู้โจมตีสามารถหลุดออกจาก sandbox และยึดเซิร์ฟเวอร์ได้อย่างสมบูรณ์

Broadcom ออกประกาศเตือนว่าช่องโหว่ Critical บน VMware vCenter Server ที่แพตช์ไปตั้งแต่เดือนมิถุนายน 2024 กำลังถูกใช้โจมตีจริงในปัจจุบัน แนะนำผู้ดูแลระบบที่ยังไม่ได้อัปเดตให้ดำเนินการโดยด่วน

depthfirst สตาร์ทอัพแพลตฟอร์มความมั่นคงปลอดภัยที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ เปิดเผยว่าบริษัทระดมทุนรอบใหม่ได้ 40 ล้านดอลลาร์ เพื่อสนับสนุนการวิจัยและพัฒนา ความพยายามในการบุกตลาด และการจ้างงานในแผนกวิจัยประยุกต์ วิศวกรรม ผลิตภัณฑ์ และการขาย

Novee Cyber Security สตาร์ทอัพด้านความมั่นคงปลอดภัยเชิงรุกด้วยปัญญาประดิษฐ์จากอิสราเอล เปิดตัวพร้อมเงินทุนเริ่มต้นจำนวน 51.5 ล้านดอลลาร์ เพื่อขยายแพลตฟอร์มการทดสอบเจาะระบบด้วย AI และเร่งการยอมรับจากลูกค้า ในขณะที่องค์กรต่าง ๆ กำลังเปลี่ยนผ่านไปสู่ระบบความมั่นคงปลอดภัยเชิงรุกแบบต่อเนื่องที่ทำงานด้วยความเร็วระดับเครื่องจักร