Securityรัสเซียใช้การละเมิด OAuth ในแคมเปญฟิชชิงแบบเจาะจง
กลุ่มสอดแนมของรัสเซียสามกลุ่มทำแคมเปญฟิชชิงโดยผสมเทคนิค OAuth abuse เพื่อเข้าถึงบัญชีผู้ใช้ในองค์กรสำคัญ แม้จำนวนเป้าหมายจะไม่เกิน 100 ราย แต่ความแม่นยำสูง…
SecurityCisco เผยช่องโหว่วิกฤตใน Secure Workload ระดับ CVSS 10‑9.5 ต้องอัปเกรดทันที
Cisco เปิดเผยช่องโหว่ระดับ CVSS สูงสุด 10 ใน Secure Workload (เดิม Tetration) ที่อาจให้ผู้โจมตีเคลื่อนย้ายภายในเครือข่าย ต้องอัปเกรด Agent และ Connector…
SecurityMicrosoft เผยช่องโหว่ Entra ID ระดับ CVSS 10.0 ใช้งานจริงใน wild
Microsoft เปิดเผยช่องโหว่ระดับสูงของ Entra ID (CVE‑2026‑69836) ที่ทำให้ผู้โจมตีรันโค้ดจากระยะไกลและตรวจพบการใช้ใน wild แล้วยังไม่มีแพตช์…
SecurityPLA ใช้โดรนส่งทองแท่งและเงิน US$100 ในการฝึกสนับสนุนทางการเงินสภาวะสงคราม
กองทัพปลดปล่อยประชาชนจีนฝึกส่งโดรนบรรจุทองแท่งและธนบัตร US$100 กับ NT$1,000 ไปยังสนามฝึก การทดลองนี้แสดงการเตรียมพร้อมด้านการเงินในสถานการณ์สงคราม
Securityการโจมตีซัพพลายเชนทำให้ข้อมูลเทราบัยต์ขององค์กรระดับโลกหลุดออกสู่สาธารณะ
แฮกเกอร์ฝังมัลแวร์ในแพคเกจ Trivy ของ LiteLLM ทำให้ข้อมูลสำคัญขององค์กรกว่า 2,500 แห่งรวมประมาณ 195 TB ถูกขโมยและเผยบนอินเทอร์เน็ต ส่วนข้อมูลที่เหลือ 153 GB…
Securityสหรัฐฯ‑ญี่ปุ่นเปิดดาวเทียมเฝ้าระวัง QZS‑7 เพิ่มศูนย์ตรวจอวกาศแปซิฟิก
การเปิดตัวดาวเทียม Quasi‑Zenith Satellite 7 (QZS‑7) ร่วมกันของกองกำลังอวกาศสหรัฐฯ กับญี่ปุ่น…
Securityกองทัพอากาศสหรัฐซื้อโดรน DJI ที่ห้ามใช้เพื่อฝึกปฏิบัติการต่อต้านภัยคุกคามจากโดรน
USAF จัดซื้อโดรน DJI ที่ห้ามใช้ในรัฐบาลเพื่อฝึกต่อต้านภัยคุกคาม ประกอบด้วย Mavic 2 Pro, Mini 3 Pro และ Avata พร้อมอุปกรณ์ ระบบติดตั้งซอฟตว์ RIZER สร้าง air‑gap…
SecurityNASA เผยซอฟต์แวร์ควบคุมภาคพื้นดิน AIT‑GUI มีช่องโหว่ความปลอดภัยระดับวิกฤติ
ซอฟต์แวร์ AIT‑GUI ของ NASA ที่ใช้ควบคุมยานอวกาศมีช่องโหว่ที่อนุญาตให้ผู้ไม่ได้รับอนุญาตส่งคำสั่งผ่าน HTTP โดยไม่มีการตรวจสอบตัวตนและ CSRF token. เวอร์ชัน…
SecurityGoogle Home รองรับล็อกแบบ Mortise ยุโรปและแก้บั๊กสตรีมวิดีโอ 360p
Google Home อัปเดตเพื่อรองรับล็อกแบบ mortise ที่นิยมในยุโรป เพิ่มความเข้ากันได้ของระบบสมาร์ทโฮม พร้อมแก้บั๊กการสตรีมวิดีโอจากกล้องที่จำกัดที่ 360p…
Securityผู้ใช้ Android ระวัง! ช่องโหว่ชิป Unisoc ให้แฮกผ่านวีดีโอคอลแบบง่าย
นักวิจัยพบช่องโหว่ระดับเคอร์เนลบนชิป Unisoc ที่ทำให้แฮกอุปกรณ์ Android ผ่านการโทรวีดีโอได้ง่าย หากอุปกรณ์รากหรือใช้แพตช์เก่า ควรตรวจสอบและอัปเดตระบบโดยเร็ว
Securityแยกเครือข่าย IoT ด้วยเราเตอร์เก่าเพื่อเพิ่มความปลอดภัย
ผู้ใช้เปลี่ยนเราเตอร์เก่าเป็นเครือข่ายย่อยเฉพาะอุปกรณ์สมาร์ทโฮม เพื่อแยกจากเครือข่ายหลัก ลดความเสี่ยงจากการโจมตี. ขั้นตอนทำง่ายโดยแฟลช OpenWrt สร้าง subnet…
Securityศาลสหรัฐตัดสินว่า ATF ไม่สามารถกำหนดเมื่ออุปกรณ์พลาสติก 3‑มิติกลายเป็นปืนได้
ศาลอเมริกาตัดสินยับยั้งกฎของ ATF ที่พยายามกำหนดว่าชิ้นส่วนพลาสติก 3‑มิติโดยใดจะถือเป็นปืน คำตัดสินส่งผลต่อ Defense Distributed และ Second Amendment Foundation…
Securityการแฮ็กฐานข้อมูลภาษีฝรั่งเศสเปิดเผยข้อมูลงบผู้เสียภาษิกราว 600,000 ราย
DGFiP รายงานการโจมตีไซเบอร์ทำให้ข้อมูลส่วนบุคคลของผู้เสียภาษีกว่า 600,000 รายรั่วไหล รวมเลขประจำตัว ภพ., ที่อยู่และรายละเอียดครอบครัว…
Securityช่องโหว่ Grok ให้แชทบอททำตามคำสั่งฉีดเข้ามา
นักวิจัยจาก Adversa AI พบว่าช่องโหว่ cryptographic context injection ทำให้โมเดล Grok ของ xAI ปฏิบัติตามคำสั่งที่ถูกฝังใน ciphertext ได้ แม้ระบบ guardrails…
Securityวิธีปิดฟิลเตอร์ความปลอดภัยใน FaceTime ของ iOS 27 เพื่อให้วีดีโอคมชัดไม่เบลอ
iOS 27 มีฟีเจอร์ Sensitive Content Warning ทำให้ภาพ FaceTime เบลอโดยไม่มีการแจ้งเตือน ผู้ใช้สามารถปิดได้ตามขั้นตอนใน Settings…
Securityช่องโหว่ Elementor Pro อนุญาตอัปโหลดไฟล์ PHP ไม่ตรวจสอบสิทธิ์ ทำให้ผู้โจมตีควบคุมเว็บไซต์ WordPress
Elementor Pro มีช่องโหว่การอัปโหลดไฟล์ PHP แบบไม่จำกัดสิทธิ์ (CVE‑2026‑32475) ทำให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ WordPress ได้ทันที…
SecurityAI แนะนำแพ็กเกจมัลแวร์ วิศวกรเกือบติดตามคำสั่ง
วิศวกร Softjourn ใช้ AI agent หาแพ็กเกจและรรับคำแนะนําให้ติดตั้ง. ตรวจสอบพบดาวน์โหลดน้อยอาจเป็นมัลแวร์ การตรวจสอบมนุษย์หยุดการโจมตี slopsquatting.
SecurityFlock Safety แถลงธุรกิจโดรนเติบโตเร็วที่สุด พร้อมความกังวลเรื่องความเป็นส่วนตัว
CEO ของ Flock Safety บอกว่าธุรกิจโดรนอาจเป็นแหล่งรายได้ที่เติบโตเร็วที่สุดของบริษัท.…
Securityวิธีปิดการเก็บข้อมูลส่วนบุคคลใน Roku TV ด้วยการตั้งค่าซ่อน
ผู้เขียนบน XDA‑Developers ค้นพบเมนูซ่อน “Data Collection” ใน Roku TV และแนะนำขั้นตอนปิดเพื่อหยุดส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ของ Roku…
SecurityAI สร้างโค้ดเจาะ PLC Siemens S7 ของสหรัฐฯ เตือนภัยคุกคามระดับชาติ
หน่วยงานความปลอดภัยสหรัฐฯ เตือนว่าผู้โจมตีใช้โค้ด AI สร้างสคริปต์เพื่อเจาะ PLC Siemens S7.…