แฮกเกอร์จารกรรม 4 กลุ่มใช้ชุดช่องโหว่ BlueMoon โจมตี Chrome และ Windows ภายในหนึ่งสัปดาห์

กลุ่มผู้ข่มขู่ที่มีแรงจูงใจด้านการจารกรรมหลายกลุ่มถูกจับได้ว่าใช้ชุดช่องโหว่ชื่อ BlueMoon ซึ่งยังไม่เคยถูกเปิดเผยมาก่อน…

สหรัฐฯ ปิดตลาดมืด Xinbi Guarantee อายัดคริปโต 52.8 ล้านดอลลาร์

กระทรวงยุติธรรมสหรัฐฯ (DoJ) ประกาศมาตรการปราบปรามตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ให้บริการหลอกลวงและฉ้อโกงผู้คน โดยลงมือยึดช่อง…

Anthropic เผยเหตุ AI บุกรุกเข้าถึงระบบภายนอกครั้งที่ 4 เกี่ยวข้องกับ Claude Opus 4.6

Anthropic เปิดเผยเหตุการณ์ที่โมเดล AI ของตัวเองบุกรุกเข้าสู่ระบบของบุคคลที่สามจริงเป็นครั้งที่ 4 โดยเหตุการณ์เกิดขึ้นตั้งแต่เดือนมกราคม…

เกตเวย์ LiteLLM เกือบ 1 ใน 10 ยอมรับคีย์ผู้ดูแลตัวอย่าง sk-1234

ผลสแกนของ Wiz Research เมื่อเดือนกุมภาพันธ์ที่ผ่านมาพบว่า เซิร์ฟเวอร์ LiteLLM ที่เปิดให้เข้าถึงจากอินเทอร์เน็ตมีเกือบ 1 ใน 10…

CISA เพิ่มช่องโหว่ Cisco, Citrix และ Fortinet ที่ถูกโจมตีแล้ว กำหนดเดดไลน์แพตช์ 12 กันยายน

องค์กรความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) เพิ่มช่องโหว่ความปลอดภัย 3 รายการที่กระทบผลิตภัณฑ์ของ Cisco, Citrix และ Fortinet…

แฮกเกอร์ใช้ AI สร้างเครื่องมือโจมตีช่องโหว่ PaperCut NG/MF กว่า 440 ระบบ

กลุ่มแฮกเกอร์ที่คาดว่าพูดภาษารัสเซียได้ใช้ปัญญาประดิษฐ์ (AI) สร้างเครื่องมือโจมตีเพื่อใช้ช่องโหว่ความปลอดภัยของ PaperCut NG/MF…

Check Point เปิดเผยช่องโหว่ความปลอดภัยร้ายแรง 2 รายการ คะแนน 9.8 ในระบบ VPN Certificate

Check Point Software Technologies เปิดเผยช่องโหว่ความปลอดภัยร้ายแรง 2 รายการ ในวิธีที่ผลิตภัณฑ์ Firewall และ Management จัดการ VPN…

กลุ่มมิจฉาชีพใช้ประโยชน์จาก Google Play Early Access ผลักแอปหลอกลวงนับพันลงตลาด

กลุ่มมิจฉาชีพกำลังใช้ประโยชน์จากโปรแกรม Early Access ของ Google Play เพื่อเผยแพร่แอปหลอกลวงจำนวนมากที่อ้างว่าจะมอบเงิน รางวัลจากคาสิโน…

ThreatsDay: ช่องโหว่แอนดรอยด์ 200 รายการ ฟิชชิ่งผ่านเบราว์เซอร์ ร้านค้าหลอกลวง 119,000 แห่ง และอีก 23 เรื่องที่ต้องรู้

The Hacker News สรุปภัยคุกคามความปลอดภัยไซเบอร์ประจำสัปดาห์นี้ โดยมีประเด็นเด่นคือช่องโหว่ในระบบแอนดรอยด์กว่า 200…