PHP2Shell มีช่องโหว่ ต้องระวัง: ผู้เชี่ยวชาญไซเบอร์ให้คำแนะนำ
การแก้ไขข้อบกพร่องร้ายแรงของ PHP นั้นไม่ใช่แค่การกด “Update” แต่ผู้เชี่ยวชาญได้ให้แนวทางในการประเมินความเสี่ยงและมาตรการป้องกันสำหรับองค์กรต…
vulnerability
โครงการซอฟต์แวร์ร้างยังคงเพิ่มความเสี่ยงด้านความปลอดภัย
บริษัทรักษาความปลอดภัยได้อัปเดตแอปพลิเคชันเก่ากว่าสิบปีเพื่อป้องกันการเข้าควบคุมเครื่องหลายล้านเครื่อง…
OpenAI ประกาศนโยบายเปิดเผยช่องโหว่ความปลอดภัยอย่างเป็นระบบ
OpenAI ได้ประกาศใช้แนวทางใหม่ในการเปิดเผยช่องโหว่ด้านความปลอดภัย โดยตระหนักว่าเมื่อระบบ AI มีความสามารถในการค้นหาและแก้ไขจุดอ่อนได้มากขึ้น…
เปิดตัว Aardvark: ผู้เชี่ยวชาญด้านความปลอดภัยเชิงเอเจนต์ของ OpenAI
Aardvark ได้รับการอัปเดตเป็น Codex Security และพร้อมให้บริการในรูปแบบ Research Preview แล้ว โดยจะทยอยเปิดให้ลูกค้า ChatGPT Enterprise,…
CISA เตือนช่องโหว่ GitLab ร้ายแรง ถูกแฮ็กเกอร์ใช้โจมตีแล้ว
CISA เตือนว่าช่องโหว่ GitLab ที่มีความรุนแรงสูงสุด ซึ่งถูกแพตช์ไปเมื่อต้นเดือนนี้ ถูกแฮ็กเกอร์นำไปใช้โจมตีในโลกจริงแล้ว ช่องโหว่…
ค้นพบช่องโหว่ Android ใหม่ ‘SMS of Death’ โจมตีระยะไกลได้
นักวิจัยด้านความปลอดภัยได้เปิดเผย Proof-of-Concept สำหรับช่องโหว่ Android ที่ถูกแก้ไขไปแล้ว ซึ่งถูกเรียกว่า “SMS of Death” และมีรหัส…
ผู้โจมตีใช้ช่องโหว่ PHP2Shell ในหน้าจัดการของ Palo Alto Networks ที่เปิดสู่สาธารณะ
Palo Alto Networks เตือนว่ามีการโจมตีใช้ประโยชน์จากช่องโหว่ PHP2Shell ที่เพิ่งได้รับการแก้ไข ในส่วนติดต่อจัดการที่เปิดสู่สาธารณะ…
แฮกเกอร์โจมตีช่องโหว่ร้ายแรงใน Drupal Commerce Core
Drupal เตือนว่าผู้ไม่ประสงค์ดีกำลังใช้ประโยชน์จากช่องโหว่ด้านการอนุญาตที่ร้ายแรงในส่วน Commerce Core ของตน
ส่วนขยาย Claude Code บน Cursor ถูกฝัง Trojan ติดตั้ง SSH Backdoor
นักวิจัยด้านความปลอดภัยพบว่าส่วนขยาย Claude Code อย่างเป็นทางการของ Anthropic ถูกฝัง Trojan และเผยแพร่ผ่าน Cursor Marketplace…
ทำไมการแก้ไขช่องโหว่เร่งด่วนถึงไม่ถูกดำเนินการเสร็จสิ้น
แม้ทีมรักษาความปลอดภัยจะตระหนักถึงความเสี่ยงและทราบถึงการแก้ไขสำหรับช่องโหว่ที่สำคัญ แต่การดำเนินการติดตั้งใช้งานจริงกลับล่าช้า…