รวมข่าวจากเวบ SecurityOnline
#รวมข่าวIT #20260109 #securityonline
Microsoft Defender บล็อกสคริปต์ MAS อย่างไม่ตั้งใจ
ข่าวนี้เล่าถึงเหตุการณ์ที่ Microsoft Defender ตรวจจับและบล็อกสคริปต์ MAS ซึ่งเป็นเครื่องมือที่ผู้ใช้จำนวนมากใช้ในการจัดการระบบ Windows แต่กลับถูกมองว่าเป็นภัยคุกคามในระหว่างการต่อสู้กับมัลแวร์ ทำให้เกิดผลกระทบต่อผู้ใช้งานทั่วไปที่ไม่ได้มีเจตนาไม่ดี และสร้างคำถามถึงความแม่นยำของระบบป้องกันภัยไซเบอร์ของ Microsoft ว่าควรแยกแยะเครื่องมือที่ถูกใช้จริงในชุมชนอย่างไร
https://securityonline.info/collateral-damage-microsoft-defender-blocks-official-mas-script-in-malware-war
AI แพทย์? OpenAI เปิดตัว ChatGPT Health
เรื่องนี้พูดถึงการเปิดตัว ChatGPT Health ของ OpenAI ซึ่งออกแบบมาเพื่อเชื่อมต่อกับข้อมูลเวชระเบียนของผู้ใช้ ช่วยให้ผู้คนเข้าถึงข้อมูลสุขภาพของตนเองได้ง่ายขึ้นและรับคำอธิบายที่เข้าใจง่ายจาก AI แม้จะมีศักยภาพสูง แต่ก็มีคำถามด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่ต้องจับตามองอย่างใกล้ชิด
https://securityonline.info/the-ai-physician-openai-launches-chatgpt-health-to-sync-your-medical-records
Apple Card เตรียมย้ายจาก Goldman Sachs ไป JPMorgan
ข่าวนี้กล่าวถึงการเปลี่ยนแปลงครั้งใหญ่ของ Apple Card ที่เตรียมยุติความร่วมมือกับ Goldman Sachs และย้ายไปสู่ JPMorgan Chase ซึ่งเป็นการเคลื่อนไหวที่สะท้อนถึงกลยุทธ์ใหม่ของ Apple ในการสร้างความมั่นคงและขยายบริการทางการเงินของตนเอง โดยมีมูลค่าการย้ายระบบสูงถึง 20 พันล้านดอลลาร์
https://securityonline.info/the-20b-handover-apple-card-dumps-goldman-sachs-for-jpmorgan-chase
ช่องโหว่ร้ายแรงใน Trend Micro ถูกเผยแพร่ Exploit สู่สาธารณะ
เรื่องนี้เกี่ยวกับช่องโหว่ระดับวิกฤตในผลิตภัณฑ์ของ Trend Micro ที่มีการปล่อยโค้ดโจมตี (public exploit) ออกสู่สาธารณะ ทำให้ผู้ไม่หวังดีสามารถใช้ช่องโหว่นี้เข้าถึงระบบในระดับสูงได้ทันที ส่งผลให้ผู้ดูแลระบบทั่วโลกต้องเร่งอัปเดตแพตช์เพื่อป้องกันการถูกโจมตี
https://securityonline.info/public-exploit-released-critical-trend-micro-flaw-grants-system-access
มัลแวร์ GuLoader ระบาดผ่านรายงานประสิทธิภาพปลอม
มีรายงานว่ามีการแพร่กระจายของมัลแวร์ที่อาศัยไฟล์รายงานประสิทธิภาพปลอมเป็นตัวล่อให้เหยื่อเปิดไฟล์ ก่อนจะดาวน์โหลดเพย์โหลดอันตรายเข้าสู่ระบบ ทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกเจาะระบบมากขึ้น โดยผู้ไม่หวังดีใช้เทคนิคทางสังคมหลอกล่อให้เชื่อว่าเป็นไฟล์งานจริง ส่งผลให้หลายระบบถูกแทรกซึมโดยไม่รู้ตัว
https://securityonline.info/guloader-malware-rides-wave-of-fake-performance-reports
ช่องโหว่ Undertow กระทบระบบ Java เสี่ยงถูกเจาะจากพื้นฐาน
มีการเปิดเผยช่องโหว่ระดับรากฐานใน Undertow ซึ่งเป็นส่วนประกอบสำคัญของระบบ Java หลายตัว ทำให้แฮกเกอร์สามารถใช้ช่องโหว่นี้เข้าควบคุมหรือรันคำสั่งไม่พึงประสงค์ได้ หากผู้ดูแลระบบไม่อัปเดตแพตช์อย่างทันท่วงที อาจเกิดความเสียหายต่อบริการที่พึ่งพา Java จำนวนมาก
https://securityonline.info/the-9-6-crack-in-javas-foundation-critical-undertow-flaw-cve-2025-12543
NodeCordRAT มัลแวร์แฝงในแพ็กเกจ npm ลอบขโมยคริปโตผ่าน Discord
มีการค้นพบโทรจันที่ซ่อนตัวอยู่ในแพ็กเกจ npm ปลอม โดยออกแบบมาเพื่อดักข้อมูลและขโมยสินทรัพย์ดิจิทัลผ่านช่องทาง Discord ทำให้ผู้พัฒนาที่ติดตั้งแพ็กเกจจากแหล่งไม่น่าเชื่อถือเสี่ยงต่อการถูกขโมยข้อมูลสำคัญและกระเป๋าคริปโตโดยไม่รู้ตัว
https://securityonline.info/nodecordrat-the-trojan-hiding-in-npm-to-steal-crypto-via-discord
ช่องโหว่ Foomuuri เปิดช่องให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์ควบคุมระบบ
มีการพบช่องโหว่ในระบบไฟร์วอลล์ Foomuuri ที่อาจเปิดโอกาสให้ผู้ใช้ท้องถิ่นสามารถยกระดับสิทธิ์จนเข้าควบคุมระบบได้เต็มรูปแบบ หากองค์กรยังใช้เวอร์ชันที่มีช่องโหว่โดยไม่อัปเดต อาจเสี่ยงต่อการถูกโจมตีจากภายในหรือผู้ใช้ที่ไม่หวังดีในเครือข่าย
https://securityonline.info/wide-open-firewall-critical-foomuuri-flaws-let-local-users-take-control
Google Gemini แซง ChatGPT ขึ้นเกิน 20% ส่วนแบ่งตลาด
กระแส AI กำลังเปลี่ยนทิศอย่างเห็นได้ชัดเมื่อ Google Gemini พุ่งแรงจนส่วนแบ่งตลาดทะลุ 20% ขณะที่ ChatGPT เริ่มชะลอตัวลง สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดของวงการ AI ซึ่งกำลังเร่งพัฒนาอย่างไม่หยุดยั้ง ทั้งด้านความสามารถ ความเร็ว และการผสานเข้ากับบริการต่าง ๆ ทำให้ผู้ใช้งานทั่วโลกเริ่มหันมามองตัวเลือกใหม่ ๆ มากขึ้น
https://securityonline.info/the-gemini-surge-google-eclipses-20-market-share-as-chatgpts-grip-slips
LockBit 5.0 ยังคงครองความน่ากลัวในโลก Ransomware
แม้หลายประเทศจะร่วมมือกันปราบปราม แต่ LockBit 5.0 ยังคงเป็นหนึ่งในกลุ่ม ransomware ที่ทรงอิทธิพลที่สุดในโลก โดยยังคงโจมตีองค์กรและโครงสร้างพื้นฐานสำคัญอย่างต่อเนื่อง การพัฒนาเวอร์ชันใหม่ที่ซับซ้อนขึ้นทำให้การรับมือยิ่งท้าทาย และเป็นสัญญาณเตือนว่าภัยไซเบอร์กำลังยกระดับความรุนแรงขึ้นเรื่อย ๆ
https://securityonline.info/lockbit-5-0-sustains-global-ransomware-dominance
Dell ปรับกลยุทธ์ใหม่ หลังผู้บริโภคไม่อินกับคำว่า “AI-first”
Dell เริ่มทบทวนกลยุทธ์ด้าน AI หลังพบว่าผู้บริโภคจำนวนมากไม่ได้รู้สึกตื่นเต้นกับคำว่า “AI-first” อย่างที่อุตสาหกรรมคาดหวัง การเปลี่ยนทิศครั้งนี้สะท้อนว่าตลาดกำลังต้องการสิ่งที่จับต้องได้จริงมากกว่าคำโฆษณา ทำให้บริษัทต้องหาวิธีนำเสนอ AI ที่มีคุณค่าและตอบโจทย์การใช้งานจริงมากขึ้น
https://securityonline.info/the-great-ai-rethink-dell-ditches-ai-first-hype-as-consumers-stay-indifferent
Bluetooth Broken: ช่องโหว่ใน Apache NimBLE เปิดทางสวมรอยและดักฟัง
รายงานนี้กล่าวถึงช่องโหว่ร้ายแรงใน Apache NimBLE ซึ่งเป็นสแตก Bluetooth Low Energy (BLE) ที่ถูกใช้ในอุปกรณ์ IoT จำนวนมาก ตั้งแต่สมาร์ทล็อก อุปกรณ์สวมใส่ ไปจนถึงเซนเซอร์อุตสาหกรรม ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถสวมรอยอุปกรณ์ (spoofing) หรือดักฟังข้อมูลที่ส่งผ่าน Bluetooth ได้ โดยอาศัยจุดอ่อนในขั้นตอนการจับคู่และตรวจสอบตัวตนของอุปกรณ์ ทำให้ข้อมูลที่ควรปลอดภัย เช่น คำสั่งควบคุมหรือข้อมูลเซนเซอร์ อาจถูกดัดแปลงหรือขโมยได้ ผู้เชี่ยวชาญแนะนำให้ผู้ผลิตเร่งอัปเดตเฟิร์มแวร์และตรวจสอบการใช้งาน NimBLE เวอร์ชันที่ได้รับผลกระทบเพื่อป้องกันความเสี่ยงในระบบ IoT
https://securityonline.info/bluetooth-broken-apache-nimble-flaws-enable-spoofing-eavesdropping/
#รวมข่าวIT #20260109 #securityonline
Microsoft Defender บล็อกสคริปต์ MAS อย่างไม่ตั้งใจ
ข่าวนี้เล่าถึงเหตุการณ์ที่ Microsoft Defender ตรวจจับและบล็อกสคริปต์ MAS ซึ่งเป็นเครื่องมือที่ผู้ใช้จำนวนมากใช้ในการจัดการระบบ Windows แต่กลับถูกมองว่าเป็นภัยคุกคามในระหว่างการต่อสู้กับมัลแวร์ ทำให้เกิดผลกระทบต่อผู้ใช้งานทั่วไปที่ไม่ได้มีเจตนาไม่ดี และสร้างคำถามถึงความแม่นยำของระบบป้องกันภัยไซเบอร์ของ Microsoft ว่าควรแยกแยะเครื่องมือที่ถูกใช้จริงในชุมชนอย่างไร
https://securityonline.info/collateral-damage-microsoft-defender-blocks-official-mas-script-in-malware-war
AI แพทย์? OpenAI เปิดตัว ChatGPT Health
เรื่องนี้พูดถึงการเปิดตัว ChatGPT Health ของ OpenAI ซึ่งออกแบบมาเพื่อเชื่อมต่อกับข้อมูลเวชระเบียนของผู้ใช้ ช่วยให้ผู้คนเข้าถึงข้อมูลสุขภาพของตนเองได้ง่ายขึ้นและรับคำอธิบายที่เข้าใจง่ายจาก AI แม้จะมีศักยภาพสูง แต่ก็มีคำถามด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่ต้องจับตามองอย่างใกล้ชิด
https://securityonline.info/the-ai-physician-openai-launches-chatgpt-health-to-sync-your-medical-records
Apple Card เตรียมย้ายจาก Goldman Sachs ไป JPMorgan
ข่าวนี้กล่าวถึงการเปลี่ยนแปลงครั้งใหญ่ของ Apple Card ที่เตรียมยุติความร่วมมือกับ Goldman Sachs และย้ายไปสู่ JPMorgan Chase ซึ่งเป็นการเคลื่อนไหวที่สะท้อนถึงกลยุทธ์ใหม่ของ Apple ในการสร้างความมั่นคงและขยายบริการทางการเงินของตนเอง โดยมีมูลค่าการย้ายระบบสูงถึง 20 พันล้านดอลลาร์
https://securityonline.info/the-20b-handover-apple-card-dumps-goldman-sachs-for-jpmorgan-chase
ช่องโหว่ร้ายแรงใน Trend Micro ถูกเผยแพร่ Exploit สู่สาธารณะ
เรื่องนี้เกี่ยวกับช่องโหว่ระดับวิกฤตในผลิตภัณฑ์ของ Trend Micro ที่มีการปล่อยโค้ดโจมตี (public exploit) ออกสู่สาธารณะ ทำให้ผู้ไม่หวังดีสามารถใช้ช่องโหว่นี้เข้าถึงระบบในระดับสูงได้ทันที ส่งผลให้ผู้ดูแลระบบทั่วโลกต้องเร่งอัปเดตแพตช์เพื่อป้องกันการถูกโจมตี
https://securityonline.info/public-exploit-released-critical-trend-micro-flaw-grants-system-access
มัลแวร์ GuLoader ระบาดผ่านรายงานประสิทธิภาพปลอม
มีรายงานว่ามีการแพร่กระจายของมัลแวร์ที่อาศัยไฟล์รายงานประสิทธิภาพปลอมเป็นตัวล่อให้เหยื่อเปิดไฟล์ ก่อนจะดาวน์โหลดเพย์โหลดอันตรายเข้าสู่ระบบ ทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกเจาะระบบมากขึ้น โดยผู้ไม่หวังดีใช้เทคนิคทางสังคมหลอกล่อให้เชื่อว่าเป็นไฟล์งานจริง ส่งผลให้หลายระบบถูกแทรกซึมโดยไม่รู้ตัว
https://securityonline.info/guloader-malware-rides-wave-of-fake-performance-reports
ช่องโหว่ Undertow กระทบระบบ Java เสี่ยงถูกเจาะจากพื้นฐาน
มีการเปิดเผยช่องโหว่ระดับรากฐานใน Undertow ซึ่งเป็นส่วนประกอบสำคัญของระบบ Java หลายตัว ทำให้แฮกเกอร์สามารถใช้ช่องโหว่นี้เข้าควบคุมหรือรันคำสั่งไม่พึงประสงค์ได้ หากผู้ดูแลระบบไม่อัปเดตแพตช์อย่างทันท่วงที อาจเกิดความเสียหายต่อบริการที่พึ่งพา Java จำนวนมาก
https://securityonline.info/the-9-6-crack-in-javas-foundation-critical-undertow-flaw-cve-2025-12543
NodeCordRAT มัลแวร์แฝงในแพ็กเกจ npm ลอบขโมยคริปโตผ่าน Discord
มีการค้นพบโทรจันที่ซ่อนตัวอยู่ในแพ็กเกจ npm ปลอม โดยออกแบบมาเพื่อดักข้อมูลและขโมยสินทรัพย์ดิจิทัลผ่านช่องทาง Discord ทำให้ผู้พัฒนาที่ติดตั้งแพ็กเกจจากแหล่งไม่น่าเชื่อถือเสี่ยงต่อการถูกขโมยข้อมูลสำคัญและกระเป๋าคริปโตโดยไม่รู้ตัว
https://securityonline.info/nodecordrat-the-trojan-hiding-in-npm-to-steal-crypto-via-discord
ช่องโหว่ Foomuuri เปิดช่องให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์ควบคุมระบบ
มีการพบช่องโหว่ในระบบไฟร์วอลล์ Foomuuri ที่อาจเปิดโอกาสให้ผู้ใช้ท้องถิ่นสามารถยกระดับสิทธิ์จนเข้าควบคุมระบบได้เต็มรูปแบบ หากองค์กรยังใช้เวอร์ชันที่มีช่องโหว่โดยไม่อัปเดต อาจเสี่ยงต่อการถูกโจมตีจากภายในหรือผู้ใช้ที่ไม่หวังดีในเครือข่าย
https://securityonline.info/wide-open-firewall-critical-foomuuri-flaws-let-local-users-take-control
Google Gemini แซง ChatGPT ขึ้นเกิน 20% ส่วนแบ่งตลาด
กระแส AI กำลังเปลี่ยนทิศอย่างเห็นได้ชัดเมื่อ Google Gemini พุ่งแรงจนส่วนแบ่งตลาดทะลุ 20% ขณะที่ ChatGPT เริ่มชะลอตัวลง สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดของวงการ AI ซึ่งกำลังเร่งพัฒนาอย่างไม่หยุดยั้ง ทั้งด้านความสามารถ ความเร็ว และการผสานเข้ากับบริการต่าง ๆ ทำให้ผู้ใช้งานทั่วโลกเริ่มหันมามองตัวเลือกใหม่ ๆ มากขึ้น
https://securityonline.info/the-gemini-surge-google-eclipses-20-market-share-as-chatgpts-grip-slips
LockBit 5.0 ยังคงครองความน่ากลัวในโลก Ransomware
แม้หลายประเทศจะร่วมมือกันปราบปราม แต่ LockBit 5.0 ยังคงเป็นหนึ่งในกลุ่ม ransomware ที่ทรงอิทธิพลที่สุดในโลก โดยยังคงโจมตีองค์กรและโครงสร้างพื้นฐานสำคัญอย่างต่อเนื่อง การพัฒนาเวอร์ชันใหม่ที่ซับซ้อนขึ้นทำให้การรับมือยิ่งท้าทาย และเป็นสัญญาณเตือนว่าภัยไซเบอร์กำลังยกระดับความรุนแรงขึ้นเรื่อย ๆ
https://securityonline.info/lockbit-5-0-sustains-global-ransomware-dominance
Dell ปรับกลยุทธ์ใหม่ หลังผู้บริโภคไม่อินกับคำว่า “AI-first”
Dell เริ่มทบทวนกลยุทธ์ด้าน AI หลังพบว่าผู้บริโภคจำนวนมากไม่ได้รู้สึกตื่นเต้นกับคำว่า “AI-first” อย่างที่อุตสาหกรรมคาดหวัง การเปลี่ยนทิศครั้งนี้สะท้อนว่าตลาดกำลังต้องการสิ่งที่จับต้องได้จริงมากกว่าคำโฆษณา ทำให้บริษัทต้องหาวิธีนำเสนอ AI ที่มีคุณค่าและตอบโจทย์การใช้งานจริงมากขึ้น
https://securityonline.info/the-great-ai-rethink-dell-ditches-ai-first-hype-as-consumers-stay-indifferent
Bluetooth Broken: ช่องโหว่ใน Apache NimBLE เปิดทางสวมรอยและดักฟัง
รายงานนี้กล่าวถึงช่องโหว่ร้ายแรงใน Apache NimBLE ซึ่งเป็นสแตก Bluetooth Low Energy (BLE) ที่ถูกใช้ในอุปกรณ์ IoT จำนวนมาก ตั้งแต่สมาร์ทล็อก อุปกรณ์สวมใส่ ไปจนถึงเซนเซอร์อุตสาหกรรม ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถสวมรอยอุปกรณ์ (spoofing) หรือดักฟังข้อมูลที่ส่งผ่าน Bluetooth ได้ โดยอาศัยจุดอ่อนในขั้นตอนการจับคู่และตรวจสอบตัวตนของอุปกรณ์ ทำให้ข้อมูลที่ควรปลอดภัย เช่น คำสั่งควบคุมหรือข้อมูลเซนเซอร์ อาจถูกดัดแปลงหรือขโมยได้ ผู้เชี่ยวชาญแนะนำให้ผู้ผลิตเร่งอัปเดตเฟิร์มแวร์และตรวจสอบการใช้งาน NimBLE เวอร์ชันที่ได้รับผลกระทบเพื่อป้องกันความเสี่ยงในระบบ IoT
https://securityonline.info/bluetooth-broken-apache-nimble-flaws-enable-spoofing-eavesdropping/
📌🔐🔵 รวมข่าวจากเวบ SecurityOnline 🔵🔐📌
#รวมข่าวIT #20260109 #securityonline
🛡️ Microsoft Defender บล็อกสคริปต์ MAS อย่างไม่ตั้งใจ
ข่าวนี้เล่าถึงเหตุการณ์ที่ Microsoft Defender ตรวจจับและบล็อกสคริปต์ MAS ซึ่งเป็นเครื่องมือที่ผู้ใช้จำนวนมากใช้ในการจัดการระบบ Windows แต่กลับถูกมองว่าเป็นภัยคุกคามในระหว่างการต่อสู้กับมัลแวร์ ทำให้เกิดผลกระทบต่อผู้ใช้งานทั่วไปที่ไม่ได้มีเจตนาไม่ดี และสร้างคำถามถึงความแม่นยำของระบบป้องกันภัยไซเบอร์ของ Microsoft ว่าควรแยกแยะเครื่องมือที่ถูกใช้จริงในชุมชนอย่างไร
🔗 https://securityonline.info/collateral-damage-microsoft-defender-blocks-official-mas-script-in-malware-war
🧑⚕️ AI แพทย์? OpenAI เปิดตัว ChatGPT Health
เรื่องนี้พูดถึงการเปิดตัว ChatGPT Health ของ OpenAI ซึ่งออกแบบมาเพื่อเชื่อมต่อกับข้อมูลเวชระเบียนของผู้ใช้ ช่วยให้ผู้คนเข้าถึงข้อมูลสุขภาพของตนเองได้ง่ายขึ้นและรับคำอธิบายที่เข้าใจง่ายจาก AI แม้จะมีศักยภาพสูง แต่ก็มีคำถามด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลที่ต้องจับตามองอย่างใกล้ชิด
🔗 https://securityonline.info/the-ai-physician-openai-launches-chatgpt-health-to-sync-your-medical-records
💳 Apple Card เตรียมย้ายจาก Goldman Sachs ไป JPMorgan
ข่าวนี้กล่าวถึงการเปลี่ยนแปลงครั้งใหญ่ของ Apple Card ที่เตรียมยุติความร่วมมือกับ Goldman Sachs และย้ายไปสู่ JPMorgan Chase ซึ่งเป็นการเคลื่อนไหวที่สะท้อนถึงกลยุทธ์ใหม่ของ Apple ในการสร้างความมั่นคงและขยายบริการทางการเงินของตนเอง โดยมีมูลค่าการย้ายระบบสูงถึง 20 พันล้านดอลลาร์
🔗 https://securityonline.info/the-20b-handover-apple-card-dumps-goldman-sachs-for-jpmorgan-chase
🚨 ช่องโหว่ร้ายแรงใน Trend Micro ถูกเผยแพร่ Exploit สู่สาธารณะ
เรื่องนี้เกี่ยวกับช่องโหว่ระดับวิกฤตในผลิตภัณฑ์ของ Trend Micro ที่มีการปล่อยโค้ดโจมตี (public exploit) ออกสู่สาธารณะ ทำให้ผู้ไม่หวังดีสามารถใช้ช่องโหว่นี้เข้าถึงระบบในระดับสูงได้ทันที ส่งผลให้ผู้ดูแลระบบทั่วโลกต้องเร่งอัปเดตแพตช์เพื่อป้องกันการถูกโจมตี
🔗 https://securityonline.info/public-exploit-released-critical-trend-micro-flaw-grants-system-access
🐛 มัลแวร์ GuLoader ระบาดผ่านรายงานประสิทธิภาพปลอม
มีรายงานว่ามีการแพร่กระจายของมัลแวร์ที่อาศัยไฟล์รายงานประสิทธิภาพปลอมเป็นตัวล่อให้เหยื่อเปิดไฟล์ ก่อนจะดาวน์โหลดเพย์โหลดอันตรายเข้าสู่ระบบ ทำให้ผู้ใช้ทั่วไปและองค์กรเสี่ยงต่อการถูกเจาะระบบมากขึ้น โดยผู้ไม่หวังดีใช้เทคนิคทางสังคมหลอกล่อให้เชื่อว่าเป็นไฟล์งานจริง ส่งผลให้หลายระบบถูกแทรกซึมโดยไม่รู้ตัว
🔗 https://securityonline.info/guloader-malware-rides-wave-of-fake-performance-reports
☕ ช่องโหว่ Undertow กระทบระบบ Java เสี่ยงถูกเจาะจากพื้นฐาน
มีการเปิดเผยช่องโหว่ระดับรากฐานใน Undertow ซึ่งเป็นส่วนประกอบสำคัญของระบบ Java หลายตัว ทำให้แฮกเกอร์สามารถใช้ช่องโหว่นี้เข้าควบคุมหรือรันคำสั่งไม่พึงประสงค์ได้ หากผู้ดูแลระบบไม่อัปเดตแพตช์อย่างทันท่วงที อาจเกิดความเสียหายต่อบริการที่พึ่งพา Java จำนวนมาก
🔗 https://securityonline.info/the-9-6-crack-in-javas-foundation-critical-undertow-flaw-cve-2025-12543
🎭 NodeCordRAT มัลแวร์แฝงในแพ็กเกจ npm ลอบขโมยคริปโตผ่าน Discord
มีการค้นพบโทรจันที่ซ่อนตัวอยู่ในแพ็กเกจ npm ปลอม โดยออกแบบมาเพื่อดักข้อมูลและขโมยสินทรัพย์ดิจิทัลผ่านช่องทาง Discord ทำให้ผู้พัฒนาที่ติดตั้งแพ็กเกจจากแหล่งไม่น่าเชื่อถือเสี่ยงต่อการถูกขโมยข้อมูลสำคัญและกระเป๋าคริปโตโดยไม่รู้ตัว
🔗 https://securityonline.info/nodecordrat-the-trojan-hiding-in-npm-to-steal-crypto-via-discord
🔥 ช่องโหว่ Foomuuri เปิดช่องให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์ควบคุมระบบ
มีการพบช่องโหว่ในระบบไฟร์วอลล์ Foomuuri ที่อาจเปิดโอกาสให้ผู้ใช้ท้องถิ่นสามารถยกระดับสิทธิ์จนเข้าควบคุมระบบได้เต็มรูปแบบ หากองค์กรยังใช้เวอร์ชันที่มีช่องโหว่โดยไม่อัปเดต อาจเสี่ยงต่อการถูกโจมตีจากภายในหรือผู้ใช้ที่ไม่หวังดีในเครือข่าย
🔗 https://securityonline.info/wide-open-firewall-critical-foomuuri-flaws-let-local-users-take-control
🌐 Google Gemini แซง ChatGPT ขึ้นเกิน 20% ส่วนแบ่งตลาด
กระแส AI กำลังเปลี่ยนทิศอย่างเห็นได้ชัดเมื่อ Google Gemini พุ่งแรงจนส่วนแบ่งตลาดทะลุ 20% ขณะที่ ChatGPT เริ่มชะลอตัวลง สะท้อนให้เห็นถึงการแข่งขันที่ดุเดือดของวงการ AI ซึ่งกำลังเร่งพัฒนาอย่างไม่หยุดยั้ง ทั้งด้านความสามารถ ความเร็ว และการผสานเข้ากับบริการต่าง ๆ ทำให้ผู้ใช้งานทั่วโลกเริ่มหันมามองตัวเลือกใหม่ ๆ มากขึ้น
🔗 https://securityonline.info/the-gemini-surge-google-eclipses-20-market-share-as-chatgpts-grip-slips
🛡️ LockBit 5.0 ยังคงครองความน่ากลัวในโลก Ransomware
แม้หลายประเทศจะร่วมมือกันปราบปราม แต่ LockBit 5.0 ยังคงเป็นหนึ่งในกลุ่ม ransomware ที่ทรงอิทธิพลที่สุดในโลก โดยยังคงโจมตีองค์กรและโครงสร้างพื้นฐานสำคัญอย่างต่อเนื่อง การพัฒนาเวอร์ชันใหม่ที่ซับซ้อนขึ้นทำให้การรับมือยิ่งท้าทาย และเป็นสัญญาณเตือนว่าภัยไซเบอร์กำลังยกระดับความรุนแรงขึ้นเรื่อย ๆ
🔗 https://securityonline.info/lockbit-5-0-sustains-global-ransomware-dominance
🤖 Dell ปรับกลยุทธ์ใหม่ หลังผู้บริโภคไม่อินกับคำว่า “AI-first”
Dell เริ่มทบทวนกลยุทธ์ด้าน AI หลังพบว่าผู้บริโภคจำนวนมากไม่ได้รู้สึกตื่นเต้นกับคำว่า “AI-first” อย่างที่อุตสาหกรรมคาดหวัง การเปลี่ยนทิศครั้งนี้สะท้อนว่าตลาดกำลังต้องการสิ่งที่จับต้องได้จริงมากกว่าคำโฆษณา ทำให้บริษัทต้องหาวิธีนำเสนอ AI ที่มีคุณค่าและตอบโจทย์การใช้งานจริงมากขึ้น
🔗 https://securityonline.info/the-great-ai-rethink-dell-ditches-ai-first-hype-as-consumers-stay-indifferent
🔵 Bluetooth Broken: ช่องโหว่ใน Apache NimBLE เปิดทางสวมรอยและดักฟัง
รายงานนี้กล่าวถึงช่องโหว่ร้ายแรงใน Apache NimBLE ซึ่งเป็นสแตก Bluetooth Low Energy (BLE) ที่ถูกใช้ในอุปกรณ์ IoT จำนวนมาก ตั้งแต่สมาร์ทล็อก อุปกรณ์สวมใส่ ไปจนถึงเซนเซอร์อุตสาหกรรม ช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีสามารถสวมรอยอุปกรณ์ (spoofing) หรือดักฟังข้อมูลที่ส่งผ่าน Bluetooth ได้ โดยอาศัยจุดอ่อนในขั้นตอนการจับคู่และตรวจสอบตัวตนของอุปกรณ์ ทำให้ข้อมูลที่ควรปลอดภัย เช่น คำสั่งควบคุมหรือข้อมูลเซนเซอร์ อาจถูกดัดแปลงหรือขโมยได้ ผู้เชี่ยวชาญแนะนำให้ผู้ผลิตเร่งอัปเดตเฟิร์มแวร์และตรวจสอบการใช้งาน NimBLE เวอร์ชันที่ได้รับผลกระทบเพื่อป้องกันความเสี่ยงในระบบ IoT
🔗 https://securityonline.info/bluetooth-broken-apache-nimble-flaws-enable-spoofing-eavesdropping/
0 ความคิดเห็น
0 การแบ่งปัน
51 มุมมอง
0 รีวิว