Tag Archives: security

Microsoft ออกแพตช์แก้ไขช่องโหว่ Remote Code Execution (RCE) ระดับ High บน Windows 11 Notepad ที่ทำให้ผู้โจมตีสามารถหลอกผู้ใช้งานให้คลิก Markdown Link เพื่อสั่งรันไฟล์ได้โดยไม่มีการแจ้งเตือนจากระบบ Windows

Nullify Holdings สตาร์ทอัพด้านแรงงานปัญญาประดิษฐ์สำหรับความมั่นคงปลอดภัยของผลิตภัณฑ์ ประกาศว่าได้ระดมทุนใหม่จำนวน 12.5 ล้านดอลลาร์ เพื่อเร่งการนำข้อเสนอ AI ของบริษัทไปใช้งานในองค์กรขนาดกลางและบริษัทซอฟต์แวร์แบบบริการที่กำลังเติบโตสูงทั่วโลก

บริษัทความมั่นคงปลอดภัยคลาวด์ Zscaler ประกาศว่าได้เข้าซื้อบริษัทด้านความมั่นคงปลอดภัยของเบราว์เซอร์ SquareX ด้วยมูลค่าที่ไม่เปิดเผย

Semperis บริษัทด้านการปกป้องอัตลักษณ์และความยืดหยุ่นด้านไซเบอร์ระดับองค์กร ประกาศว่าได้เข้าซื้อกิจการ MightyID ผู้เชี่ยวชาญด้านความยืดหยุ่นของอัตลักษณ์สำหรับผู้ให้บริการอัตลักษณ์บนคลาวด์อย่าง Okta และ Ping Identity โดยไม่เปิดเผยมูลค่าดีล

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ Critical หลายรายการบนแพลตฟอร์ม n8n ที่เปิดให้ผู้โจมตีสามารถหลุดออกจาก sandbox และยึดเซิร์ฟเวอร์ได้อย่างสมบูรณ์

Broadcom ออกประกาศเตือนว่าช่องโหว่ Critical บน VMware vCenter Server ที่แพตช์ไปตั้งแต่เดือนมิถุนายน 2024 กำลังถูกใช้โจมตีจริงในปัจจุบัน แนะนำผู้ดูแลระบบที่ยังไม่ได้อัปเดตให้ดำเนินการโดยด่วน

depthfirst สตาร์ทอัพแพลตฟอร์มความมั่นคงปลอดภัยที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ เปิดเผยว่าบริษัทระดมทุนรอบใหม่ได้ 40 ล้านดอลลาร์ เพื่อสนับสนุนการวิจัยและพัฒนา ความพยายามในการบุกตลาด และการจ้างงานในแผนกวิจัยประยุกต์ วิศวกรรม ผลิตภัณฑ์ และการขาย

Novee Cyber Security สตาร์ทอัพด้านความมั่นคงปลอดภัยเชิงรุกด้วยปัญญาประดิษฐ์จากอิสราเอล เปิดตัวพร้อมเงินทุนเริ่มต้นจำนวน 51.5 ล้านดอลลาร์ เพื่อขยายแพลตฟอร์มการทดสอบเจาะระบบด้วย AI และเร่งการยอมรับจากลูกค้า ในขณะที่องค์กรต่าง ๆ กำลังเปลี่ยนผ่านไปสู่ระบบความมั่นคงปลอดภัยเชิงรุกแบบต่อเนื่องที่ทำงานด้วยความเร็วระดับเครื่องจักร

CrowdStrike กำลังอยู่ในระหว่างการเข้าซื้อกิจการ Seraphic Security สตาร์ทอัพที่ช่วยให้องค์กรปกป้องเบราว์เซอร์ของพนักงานจากภัยคุกคามออนไลน์

พบช่องโหว่ร้ายแรงระดับ CVSS 9.9 บน n8n แพลตฟอร์ม workflow automation ยอดนิยม ทำให้ผู้โจมตีสามารถรันโค้ดอันตรายได้ภายใต้สิทธิ์ของ process ได้ กระทบ Instance กว่าแสนเครื่องทั่วโลก

MongoDB ออกประกาศเตือนผู้ดูแลระบบให้อัปเดตแพตช์ช่องโหว่ระดับ High ที่ทำให้แฮกเกอร์สามารถโจมตีแบบ Remote Code Execution (RCE) บนเซิร์ฟเวอร์ได้

Microsoft เปิดตัว Hardware-Accelerated BitLocker ใน Windows 11 เพื่อแก้ปัญหาประสิทธิภาพการเข้ารหัสด้วยการใช้ความสามารถของ SoC และ Hardware Security Module

รายงานฉบับใหม่ที่เผยแพร่โดยผู้ให้บริการแพลตฟอร์มเอดจ์คลาวด์ Fastly ระบุว่า ทราฟฟิกจากบอตยังคงเข้ามาปรับเปลี่ยนโฉมเว็บยุคใหม่อย่างต่อเนื่อง โดยครอว์เลอร์และตัวดึงข้อมูลปัญญาประดิษฐ์ รวมถึงบอตไร้หัวที่มีความซับซ้อนมากขึ้น เป็นตัวขับเคลื่อนทั้งภาระด้านการปฏิบัติการและการตัดสินใจทางธุรกิจรูปแบบใหม่ในหลายอุตสาหกรรม

หน่วยงาน Red Hat ของ IBM ประกาศว่าได้เข้าซื้อกิจการ Chatterbox Labs ผู้พัฒนาเครื่องมือความมั่นคงปลอดภัยด้านปัญญาประดิษฐ์ที่ไม่เป็นที่รู้จักกันมากนัก ด้วยมูลค่าที่ไม่เปิดเผย ในช่วงสองปีที่ผ่านมา Red Hat ได้ปรับผลิตภัณฑ์หลักหลายรายการให้รองรับเวิร์กโหลด AI โดยดิสทริบิวชันลินุกซ์เรือธงของบริษัทมีเวอร์ชันที่ติดตั้งไลบรารีแมชชีนเลิร์นนิงมาให้ล่วงหน้า ขณะที่ OpenShift AI ซึ่งเป็นเวอร์ชัน Kubernetes ของ Red Hat รองรับเครื่องมือโอเพนซอร์สชื่อ llm-d ที่สามารถกระจายเวิร์กโหลดการทำอินเฟอเรนซ์ไปยังเซิร์ฟเวอร์หลายเครื่องได้ การเข้าซื้อกิจการครั้งนี้จะช่วยเสริมพอร์ตโฟลิโอผลิตภัณฑ์ของหน่วยงานดังกล่าวในเครือ IBM

Microsoft ประกาศปรับขึ้นราคา Microsoft 365 สำหรับลูกค้าองค์กร โดยมีผลตั้งแต่วันที่ 1 กรกฎาคม 2026 เหตุผลจากการเพิ่มความสามารถด้าน AI และ Security

บริษัทซอฟต์แวร์บนคลาวด์ Box เปิดตัว Box Shield Pro ส่วนเสริมอัจฉริยะใหม่ที่ใช้พลังของปัญญาประดิษฐ์ ขยายแพลตฟอร์มความมั่นคงปลอดภัยของคอนเทนต์ที่มีอยู่ด้วยเอเจนต์ AI ที่ออกแบบมาเพื่อทำให้การจัดประเภทคอนเทนต์เป็นไปโดยอัตโนมัติ ตรวจจับแรนซัมแวร์ได้รวดเร็วขึ้น และเพิ่มความคล่องตัวให้กับการปฏิบัติงานด้านความมั่นคงปลอดภัย

Microsoft เปิดเผยว่า Azure network ถูก Aisuru botnet โจมตีด้วย DDoS ขนาด 15.72 terabits per second (Tbps) โดยใช้ IP addresses มากกว่า 500,000 แห่ง

บริษัทแพลตฟอร์มความมั่นคงปลอดภัยปัญญาประดิษฐ์ TrojAI ประกาศเปิดตัว TrojAI Defend for MCP โซลูชันปกป้องรันไทม์ AI รุ่นใหม่สำหรับเวิร์กโฟลว์ AI แบบเอเจนต์

Anthropic เปิดเผยรายละเอียดแคมเปญจารกรรมไซเบอร์ที่ใช้ AI เป็นแกนหลักครั้งแรก โดยแฮกเกอร์ใช้โมเดล Claude ในการโจมตีองค์กรทั่วโลกกว่า 30 แห่ง