Author name: NT cyfence

พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน ผู้ดูแลระบบควรเร่งเปลี่ยนรหัสผ่าน เปิดใช้งาน MFA และตรวจสอบบันทึกการเข้าใช้งานย้อนหลัง เพื่อป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต

พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล
กระทบ รวมถึงระบบยอดนิยมอย่าง NGINX และ Apache ผู้ดูแลระบบควรรีบอัปเดตแพตช์และตรวจสอบระบบเพื่อป้องกันการถูกโจมตี

พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ แนะนำผู้ดูแลระบบเร่งตรวจสอบและอัปเดตระบบทันที

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer) ตระกูล SHub โดยความน่ากลัวของมัลแวร์ตัวนี้คือ มันสามารถหลบเลี่ยงระบบรักษาความปลอดภัยของอัปเดต macOS Tahoe 26.4 เวอร์ชันล่าสุดของ Apple ได้อย่างสมบูรณ์แบบ

พบการโจมตีปลั๊กอิน WordPress “Ninja Forms” ผ่านช่องโหว่ร้ายแรง ทำให้แฮกเกอร์รันโค้ดจากระยะไกล (RCE) ได้โดยไม่ต้องล็อกอิน สามารถยึดเว็บไซต์ แก้ไขไฟล์ และขโมยข้อมูลสำคัญได้
แนะนำให้อัปเดตเป็นเวอร์ชัน3.6.25 หรือใหม่กว่าเพื่อความปลอดภัย

ระวัง Starkiller ฟิชชิ่ง ขโมยพาสเวิร์ดรูปแบบใหม่ที่ดึงหน้าล็อกอินจริงมาหลอกดักข้อมูลและ Bypass MFA ได้แบบเรียลไทม์

Claude Code Security ระบบ AI ที่ช่วยตรวจจับและแก้ไขช่องโหว่ซับซ้อนเ พร้อมเปิดให้ทดลองใช้งานแบบ Research Preview แล้ว