Cybersecurity & Privacy

ช่องโหว่ร้ายแรงใน PHP คุกคามเว็บไซต์ทั่วโลก ผู้ใช้ต้องอัปเดตด่วน

by

PHP ออกแพตช์ฉุกเฉินแก้ช่องโหว่ร้ายแรง 2 รายการที่อาจให้ผู้โจมตียึดครองเซิร์ฟเวอร์ได้เต็มรูปแบบ กระทบเว็บไซต์เกือบ 70 เปอร์เซ็นต์ของโลก

สหรัฐจับผู้เจรจาแรนซัมแวร์ของกลุ่ม ShinyHunters

by

สหรัฐอเมริกาติดตามกลุ่มแฮก ShinyHunters และจับผู้บริหารบริษัทเจรจาแรนซัมแวร์ที่ช่วยให้กลุ่มดำเนินเว็บไซต์ขู่ผู้เสียหายให้จ่ายเงิน

OpenAI ขยายช่องเข้าถึงที่น่าเชื่อถือสำหรับด้านไซเบอร์ด้วย GPT-5.5 และ GPT-5.5-Cyber

by

OpenAI ขยายระบบช่องเข้าถึงที่น่าเชื่อถือสำหรับด้านความปลอดภัย โดยใช้โมเดล GPT-5.5 และ GPT-5.5-Cyber…

OpenAI รัน Codex อย่างปลอดภัยด้วยวิธีหลายอย่าง

by

OpenAI ใช้กลไกหลายอย่าง เช่น การใช้สándบ็อกซ์ การอนุมัติ และนโยบายเครือข่าย เพื่อรัน Codex อย่างปลอดภัยสำหรับการใช้งานเอเจนต์เข้ารับใช้

OpenAI ตอบโต้การโจมตีช่องโหว่ TanStack npm

by

OpenAI ได้อธิบายการตอบสนองต่อการโจมตี Supply Chain ของ TanStack “Mini Shai-Hulud” โดยระบุมาตรการป้องกันที่นำไปใช้เพื่อปกป้องระบบและยืนยันการ…

OpenAI เปิดตัว Patch the Planet ช่วยผู้ดูแลโอเพนซอร์สแก้ช่องโหว่ด้วย AI

by

OpenAI เปิดตัวโครงการ Patch the Planet ภายใต้ Daybreak ช่วยผู้ดูแลโอเพนซอร์สค้นหา ตรวจสอบ และแก้ไขช่องโหว่ความปลอดภัยด้วย AI และผู้เชี่ยวชาญ

พบการโจมตีช่องโหว่ WSO2 API Manager ปลอมโทเคน JWT เข้าสู่ระบบแอดมิน

by

นักวิจัยพบการโจมตีจริงต่อช่องโหว่ระดับวิกฤตใน WSO2 API Manager ที่เปิดช่องให้ผู้โจมตีปลอมแปลงโทเคน JWT เพื่อเข้าควบคุมบัญชีผู้ดูแลระบบ

พบช่องโหว่ร้ายแรงใน WooCommerce Wholesale Lead Capture ที่เปิดทางให้แฮกเกอร์ฝัง PHP Web Shell

by

แฮกเกอร์ใช้ช่องโหว่ในปลั๊กอิน WooCommerce Wholesale Lead Capture เพื่ออัปโหลดไฟล์อันตรายและควบคุมเซิร์ฟเวอร์จากระยะไกล