กลุ่มแฮกเกอร์จีนเจาะช่องโหว่ซอฟต์แวร์พิมพ์ภาษาจีน Sogou ฝังแบ็คดอร์ GRAYRABBIT เข้าควบคุมเครื่องเหยื่อ

กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีนใช้ช่องโหว่ใน Sogou Input Method ซึ่งเป็นซอฟต์แวร์พิมพ์ภาษาจีนยอดนิยมบน Windows…

แฮกเกอร์เชื่อมโยงช่องโหว่ JFrog Artifactory เพื่อยึดครองระบบและฝังแบ็คดอร์

นักวิจัยด้านความมั่นคงปลอดภัยคลาวด์จาก Wiz เปิดเผยว่าผู้โจมตีได้เชื่อมโยงช่องโหว่สองรายการใน JFrog Artifactory…

ช่องโหว่ระดับวิกฤต อาจไม่ใช่ความเสี่ยงที่ใหญ่ที่สุดของคุณ

ทีมความปลอดภัยในปัจจุบันเก่งมากในการค้นหาช่องโหว่ แต่ถึงเวลาต้องหันมาให้ความสำคัญกับกระบวนการตัดสินใจว่าช่องโหว่ใดสร้างเส้นทางสู่การถูกบุกรุ…

แฮกเกอร์รัสเซียใช้ Claude สร้างมัลแวร์ขึ้นใหม่หลังถูกตรวจจับ — Anthropic ขัดขวางแคมเปญสอดแนมทางไซเบอร์

Anthropic เปิดเผยเมื่อวันพฤหัสบดีว่าสามารถขัดขวางแคมเปญโจมตีทางไซเบอร์ที่ดำเนินการโดยกลุ่มผู้ก่อภัยคุกคามจากรัสเซีย ซึ่งใช้ประโยชน์จาก…

Claude กลายเป็นอาวุธคู่ใจแฮกเกอร์ ใช้โจมตีอัตโนมัติและขโมยข้อมูลหลายเหยื่อ

Anthropic เปิดเผยว่าโมเดล Claude ถูกอาชญากรไซเบอร์และแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐนำไปใช้ในปฏิบัติการโจมตี ตั้งแต่การออกแบบอาวุธ…

Anthropic ส่งม่านเหล็ก! เผย 7 ห้องแล็บ AI จีนโจมตี Claude ด้วยเทคนิคกลั่นความรู้ (Distillation) ระดับอุตสาหกรรม

Anthropic เปิดเผยว่าตรวจพบและสกัดกั้นการโจมตีด้วยเทคนิคกลั่นความรู้ (Knowledge Distillation) ต่อโมเดล Claude จากห้องแล็บ AI ในจีนถึง 7 แห่ง…

GitLab เร่งอุดช่องโหว่ระดับสูงสุด CVSS 10.0 หลังถูกโจมตีจริงในสนามภายในไม่กี่ชั่วโมง

GitLab ได้ออกแพตช์แก้ไขช่องโหว่ความปลอดภัยหลายรายการ รวมถึงช่องโหว่ระดับรุนแรงสูงสุดที่ถูกโจมตีจริงในโลกภายในไม่ไม่กี่ชั่วโมงหลังเปิดเผยต่อส…

กลุ่มเอเย่นต์ OpenAI ถูกเชื่อมโยงกับการโจมตี RubyGems ที่สร้างช่องทางรันโค้ดระยะไกลบนเซิร์ฟเวอร์ RubyDoc

รายงานล่าสุดจากนักวิจัย สเปนเซอร์ คิตส์, โทมัส ลาร์เซน และซิดนีย์ ฟอน อาร์กซ์ ระบุว่าการโจมตีครั้งใหญ่ที่มุ่งเป้าไปยัง RubyGems…

เมื่อทั้งองค์กรหันมาใช้ AI กันอย่างแพร่หลาย: ผลกระทบต่อศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ของคุณ

ในช่วงปีที่ผ่านมา ศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ขององค์กรเริ่มพบการแจ้งเตือนรูปแบบใหม่ที่เติบโตเร็วที่สุดในสตรีม…

CISA เพิ่มช่องโหว่ความปลอดภัย 5 รายการที่ถูกโจมตีจริงใน Artifactory, ScreenConnect และ RouterOS ลงในรายการ KEV

CISA ของสหรัฐฯ เพิ่มช่องโหว่ความปลอดภัย 5 รายการที่ถูกโจมตีจริงแล้วลงในแคตตาล็อก Known Exploited Vulnerabilities (KEV)…