Tag Archives: security

พบช่องโหว่ร้ายแรงระดับ CVSS 9.9 บน n8n แพลตฟอร์ม workflow automation ยอดนิยม ทำให้ผู้โจมตีสามารถรันโค้ดอันตรายได้ภายใต้สิทธิ์ของ process ได้ กระทบ Instance กว่าแสนเครื่องทั่วโลก

MongoDB ออกประกาศเตือนผู้ดูแลระบบให้อัปเดตแพตช์ช่องโหว่ระดับ High ที่ทำให้แฮกเกอร์สามารถโจมตีแบบ Remote Code Execution (RCE) บนเซิร์ฟเวอร์ได้

Microsoft เปิดตัว Hardware-Accelerated BitLocker ใน Windows 11 เพื่อแก้ปัญหาประสิทธิภาพการเข้ารหัสด้วยการใช้ความสามารถของ SoC และ Hardware Security Module

รายงานฉบับใหม่ที่เผยแพร่โดยผู้ให้บริการแพลตฟอร์มเอดจ์คลาวด์ Fastly ระบุว่า ทราฟฟิกจากบอตยังคงเข้ามาปรับเปลี่ยนโฉมเว็บยุคใหม่อย่างต่อเนื่อง โดยครอว์เลอร์และตัวดึงข้อมูลปัญญาประดิษฐ์ รวมถึงบอตไร้หัวที่มีความซับซ้อนมากขึ้น เป็นตัวขับเคลื่อนทั้งภาระด้านการปฏิบัติการและการตัดสินใจทางธุรกิจรูปแบบใหม่ในหลายอุตสาหกรรม

หน่วยงาน Red Hat ของ IBM ประกาศว่าได้เข้าซื้อกิจการ Chatterbox Labs ผู้พัฒนาเครื่องมือความมั่นคงปลอดภัยด้านปัญญาประดิษฐ์ที่ไม่เป็นที่รู้จักกันมากนัก ด้วยมูลค่าที่ไม่เปิดเผย ในช่วงสองปีที่ผ่านมา Red Hat ได้ปรับผลิตภัณฑ์หลักหลายรายการให้รองรับเวิร์กโหลด AI โดยดิสทริบิวชันลินุกซ์เรือธงของบริษัทมีเวอร์ชันที่ติดตั้งไลบรารีแมชชีนเลิร์นนิงมาให้ล่วงหน้า ขณะที่ OpenShift AI ซึ่งเป็นเวอร์ชัน Kubernetes ของ Red Hat รองรับเครื่องมือโอเพนซอร์สชื่อ llm-d ที่สามารถกระจายเวิร์กโหลดการทำอินเฟอเรนซ์ไปยังเซิร์ฟเวอร์หลายเครื่องได้ การเข้าซื้อกิจการครั้งนี้จะช่วยเสริมพอร์ตโฟลิโอผลิตภัณฑ์ของหน่วยงานดังกล่าวในเครือ IBM

Microsoft ประกาศปรับขึ้นราคา Microsoft 365 สำหรับลูกค้าองค์กร โดยมีผลตั้งแต่วันที่ 1 กรกฎาคม 2026 เหตุผลจากการเพิ่มความสามารถด้าน AI และ Security

บริษัทซอฟต์แวร์บนคลาวด์ Box เปิดตัว Box Shield Pro ส่วนเสริมอัจฉริยะใหม่ที่ใช้พลังของปัญญาประดิษฐ์ ขยายแพลตฟอร์มความมั่นคงปลอดภัยของคอนเทนต์ที่มีอยู่ด้วยเอเจนต์ AI ที่ออกแบบมาเพื่อทำให้การจัดประเภทคอนเทนต์เป็นไปโดยอัตโนมัติ ตรวจจับแรนซัมแวร์ได้รวดเร็วขึ้น และเพิ่มความคล่องตัวให้กับการปฏิบัติงานด้านความมั่นคงปลอดภัย

Microsoft เปิดเผยว่า Azure network ถูก Aisuru botnet โจมตีด้วย DDoS ขนาด 15.72 terabits per second (Tbps) โดยใช้ IP addresses มากกว่า 500,000 แห่ง

บริษัทแพลตฟอร์มความมั่นคงปลอดภัยปัญญาประดิษฐ์ TrojAI ประกาศเปิดตัว TrojAI Defend for MCP โซลูชันปกป้องรันไทม์ AI รุ่นใหม่สำหรับเวิร์กโฟลว์ AI แบบเอเจนต์

Anthropic เปิดเผยรายละเอียดแคมเปญจารกรรมไซเบอร์ที่ใช้ AI เป็นแกนหลักครั้งแรก โดยแฮกเกอร์ใช้โมเดล Claude ในการโจมตีองค์กรทั่วโลกกว่า 30 แห่ง

สตาร์ทอัพด้านความมั่นคงปลอดภัยบนระบบคลาวด์ Sweet Security เปิดเผยว่าระดมทุนรอบใหม่ได้มูลค่า 75 ล้านดอลลาร์ ในรอบ Series B ที่นำโดย Evolution Equity Partners เพื่อเร่งขยายธุรกิจทั่วโลกและพัฒนานวัตกรรมผลิตภัณฑ์ให้ตอบสนองความต้องการขององค์กรขนาดใหญ่ที่เพิ่มสูงขึ้น นอกจากนี้ บริษัทยังได้เปิดตัวความสามารถด้านความมั่นคงปลอดภัยปัญญาประดิษฐ์รุ่นใหม่ ที่มุ่งปกป้องโมเดล เอเจนต์ และวงจรชีวิตของ AI ทั้งหมดด้วย

สตาร์ทอัพด้านแพลตฟอร์มป้องกันก่อนการโจมตี Malanta เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าได้ระดมทุนจำนวน 10 ล้านดอลลาร์ และบริษัทมีแผนใช้เงินทุนเพื่อเพิ่มประเภทของ Indicators of Pre-Attack และแหล่งข้อมูลใหม่ รวมถึงขยายการผสานระบบให้ลึกยิ่งขึ้น เพื่อให้ลูกค้าสามารถประยุกต์ใช้ข้อมูลล่วงหน้าของ Malanta กับระบบควบคุมที่มีอยู่โดยอัตโนมัติ Malanta ก่อตั้งขึ้นในปี 2024 ข้อเสนอของบริษัท มุ่งเน้นการป้องกันก่อนการโจมตี ซึ่งช่วยระบุและสกัดกั้นภัยคุกคามก่อนที่จะเริ่มเป็นรูปเป็นร่าง แตกต่างจากระบบดั้งเดิมที่ตอบสนองหลังจากการเจาะระบบเกิดขึ้นแล้ว แพลตฟอร์มนี้ตรวจจับ Indicators of Pre-Attack หรือสัญญาณเริ่มต้นต่าง ๆ เช่น การจดทะเบียนโดเมนที่เป็นอันตราย การพัฒนาชุดเครื่องมือฟิชชิงหรือการตั้งค่าระบบสั่งการและควบคุม เพื่อให้องค์กรสามารถดำเนินการได้ล่วงหน้าหลายสัปดาห์ก่อนที่ตัวชี้วัดการโจมตีแบบดั้งเดิมจะปรากฏ แก่นสำคัญของข้อเสนอ Malanta คือเอนจินคาดการณ์อัจฉริยะ ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งสแกนกิจกรรมทั่วโลกบนอินเทอร์เน็ตอย่างต่อเนื่องเพื่อนำเสนอข้อมูลสัญญาณก่อนการโจมตี แพลตฟอร์มจะเชื่อมโยงสัญญาณต่าง ๆ เข้ากับรอยเท้าดิจิทัลของบริษัทโดยใช้สิ่งที่ Malanta เรียกว่า Neural Exposure Mapping เพื่อตรวจสอบว่าสินทรัพย์ใดมีความเสี่ยงมากที่สุด และคู่แข่งอาจเคลื่อนไหวอย่างไรต่อไป แนวคิดคือช่วยให้องค์กรเปลี่ยนจากการรับมือแบบตอบสนอง ไปสู่การคาดการณ์เชิงรุก โดยภัยคุกคามที่อาจเกิดขึ้นจะถูกจัดการก่อนที่ผู้โจมตีจะเริ่มปฏิบัติการ แพลตฟอร์มของ Malanta ออกแบบมาให้ใช้งานได้ทันที โดยให้ความชัดเจนแบบเรียลไทม์ภายในไม่กี่นาทีหลังการเริ่มต้นใช้งาน แพลตฟอร์มทำงานเป็นชั้นการหยุดยั้งก่อนการโจมตี ที่จัดอันดับภัยคุกคามเร่งด่วนโดยอัตโนมัติ ระบุช่องโหว่ที่สามารถถูกใช้ประโยชน์ได้ และเสนอขั้นตอนที่ลงมือทำได้เพื่อให้ทีมความมั่นคงปลอดภัยเข้าแทรกแซงตั้งแต่เนิ่น ๆ ผู้ก่อตั้งบริษัท …

ทีมวิจัยด้านความปลอดภัยพบช่องโหว่ร้ายแรงใน Docker Compose และ Docker Desktop ที่ทำให้ผู้โจมตีสามารถเขียนไฟล์ลงบนระบบและรันคำสั่งได้ โดย Docker ได้ออกแพตช์แก้ไขแล้ว

NVIDIA ประกาศเปิดตัว BlueField-4 Data Processing Unit (DPU) รองรับความเร็ว 800Gbps พร้อม NVIDIA ConnectX-9 SuperNICs สำหรับเร่งความเร็ว AI data storage, networking และ security ในระดับ gigascale

CISA ออกมาเตือนว่าผู้โจมตีกำลังเริ่มโจมตีช่องโหว่ระดับสูงใน Windows SMB ที่ช่วยให้สามารถยกระดับสิทธิ์เป็น SYSTEM บนเครื่องที่ยังไม่ได้แพตช์ โดยช่องโหว่ดังกล่าวส่งผลกระทบต่อระบบ Windows ทุกเวอร์ชัน

บริษัท Cobalt Labs ผู้ให้บริการทดสอบการเจาะระบบ ประกาศเปิดตัวการปรับปรุงแพลตฟอร์ม Offensive Security Platform ครั้งใหม่ ที่ขับเคลื่อนด้วย AI และดำเนินการโดยผู้เชี่ยวชาญมนุษย์ โดยมุ่งเสริมศักยภาพให้กับทั้งชุมชนทดสอบเจาะระบบ Cobalt Core และลูกค้าของบริษัท

ผู้ให้บริการด้านการปกป้องข้อมูล Commvault Systems ประกาศความร่วมมือใหม่กับบริษัทด้านความมั่นคงปลอดภัยอัตลักษณ์และการเข้าถึง BeyondTrust โดยเป็นการผสานการทำงานเชิงกลยุทธ์ระหว่างแพลตฟอร์มความยืดหยุ่นทางไซเบอร์ Commvault Cloud และโซลูชัน BeyondTrust Password Safe สำหรับการจัดการสิทธิ์เข้าถึงแบบมีสิทธิพิเศษ