SecurityGitHub ปรับ actions/checkout เวอร์ชัน 7 เพื่อบล็อกการโจมตีแบบ pwn request
GitHub ปรับปรุง actions/checkout เวอร์ชัน 7 ให้บล็อก workflow ที่ดึงโค้ดจากฟอร์กที่ยังไม่ได้ตรวจสอบเมื่อใช้ pull_request_target หรือ workflow_run…
Securityการโจมตีซัพพลายเชนของ Klue ทำให้บริษัทด้านความปลอดภัยหลายร้อยแห่งถูกละเมิดข้อมูล
Klue ถูกเจาะระบบซัพพลายเชนเมื่อ 11‑มิถุนายนโดยใช้ credential เก่าเพื่อดึง OAuth token ทำให้ข้อมูล Salesforce ของหลายร้อยบริษัท…
Securityเปิดเผยช่องโหว่ Squidbleed อายุ 29 ปี รั่วข้อมูล HTTP แบบ plaintext ผ่านพร็อกซี่เดียวกัน
นักวิจัยจาก Calif.io พบช่องโหว่ heap over‑read ใน Squid ชื่อ Squidbleed ซึ่งอายุ 29 ปี ทำให้ผู้ใช้ที่แชร์พร็อกซี่เดียวกันสามารถดึงข้อมูล HTTP แบบ plaintext…
Securityรัฐบาลกัมพูชาสั่งแบน Discord และ Patreon พร้อม 31 โดเมน อ้างเชื่อมโยงการพนันผิดกฎหมาย
รัฐบาลกัมพูชาสั่งแบน Discord และ Patreon ภายใต้ข้อหาเชื่อมโยงกับการพนันผิดกฎหมาย สร้างความกังวลในกลุ่มผู้ใช้จำนวนมาก…
Securityค้นพบเครื่องมือรวมบล็อกโฆษณาและ DNS‑over‑HTTPS ทำให้สแตก DNS หยุดเติบโต
ผู้เขียนทดลอง Pi‑hole, AdGuard Home และ Technitium DNS Server แต่ละระบบทำให้สแตก DNS ซับซ้อน จนพบเครื่องมือที่รวมบล็อกโฆษณา, DNS‑over‑HTTPS และแคชในโหนดเดียว…
Securityย้ายรหัสผ่าน 2FA และ Passkey ไปยัง Vaultwarden ให้ความปลอดภัยและความยืดหยุ่นเหนือคาด
การย้ายรหัสผ่าน 2FA และ Passkey จากตัวจัดการของเบราว์เซอร์ไปยัง Vaultwarden ทำให้ผู้ใช้ได้ความยืดหยุ่นและความปลอดภัยที่สูงขึ้น รวมถึงการจัดเก็บ OTP และ Passkey…
Securityเว็บบินาร์สำรวจวิธีโจมตีหลบ MFA ด้วยฟิชชิงและแนวทางตอบโต้ด้วยพฤติกรรม AI
การโจมตีแบบฟิชชิงล่าสุดใช้ Device Code เพื่อหลบ MFA ทำให้ผู้โจมตีเข้าถึงบัญชีโดยไม่ต้องขโมยรหัสผ่าน เว็บบินาร์แนะนำการใช้พฤติกรรม AI…
SecurityUbuntu 26.04 เสนอการอัปเกรดความปลอดภัยสำคัญด้วย Rust
Ubuntu 26.04 มาพร้อม GNOME 50 ที่ทำให้หน้าตาเดสก์ท็อปทันสมัย แต่การอัปเดตที่สำคัญที่สุดคือการนำ Rust มาใช้ในยูทิลิตี้ระบบ ลดความเสี่ยงจากช่องโหว่ของ C/C++…
Security10 จุดอ่อนที่โจมตีระบบในปี 2026: แผงผู้ดูแล, API, ฐานข้อมูลและ MongoBleed
The Hacker News รายงาน 10 จุดอ่อนหลักในปี 2026 เช่น แผงผู้ดูแลเปิดสาธารณะ, API ไม่ได้ตรวจสอบ, ฐานข้อมูลไม่เข้ารหัสและคอนเทนเนอร์ตั้งค่าไม่ถูกต้อง…
SecuritySpotify ปิดการใช้ username ให้เข้าสู่ระบบด้วยอีเมลตั้งแต่ 1 กันยายน 2569
Spotify แจ้งว่าตั้งแต่ 1 กันยายน 2569 ระบบล็อกอินด้วย username จะหยุดใช้งาน ผู้ใช้ต้องเปลี่ยนเป็นอีเมลและรหัสผ่าน การเข้าสู่ระบบด้วย Google หรือ Apple…
Securityสหราชอาณาจักรบังคับตรวจสอบอายุด้วยบัตรหรือสแกนใบหน้า ก่อนเปิดบัญชีโซเชียลมีเดียตั้งแต่ฤดูใบไม้ผลิ 2027
ตั้งแต่ฤดูใบไม้ผลิ 2027 สหราชอาณาจักรบังคับให้ผู้ใช้ยืนยันอายุว่าเกิน 16 ปีโดยอัปโหลดบัตรหรือสแกนใบหน้า หากไม่ปฏิบัติกฎหมายจะมีค่าปรับสูงสุด £18 ล้าน…
SecurityCISA แจ้งช่องโหว่ LiteSpeed cPanel Plugin ทำให้เพิ่มสิทธิ์ระดับรากได้
CISA ใส่ช่องโหว่ LiteSpeed cPanel Plugin (CVE‑2026‑54420) ในรายการ KEV ระดับสูงและกำหนดให้หน่วยงานรัฐบาลแก้ไขภายใน 18 มิ.ย. 2569.…
Securityกลุ่มอาชญากรไซเบอร์ใช้บัญชีเฟซบุ๊กปลอมหลอกผู้ใช้ MENA ด้วยข้อเสนอฟรีและการแจ้งเตือนบนเบราว์เซอร์
Group‑IB พบว่าผู้ร้ายสร้างหลายร้อยบัญชีเฟซบุ๊กปลอมแอบอ้างเป็นหน่วยงานรัฐในอัลจีเรีย โมร็อกโก ตูนิเซียและอียิปต์ เพื่อเสนอแพ็กเกจอินเทอร์เน็ตฟรีหรือเงินอุดหนุน…
Securityช่องโหว่วิกฤต Splunk Enterprise ให้รันโค้ดโดยไม่มีการยืนย…
Splunk ปล่อยแพตช์แก้ช่องโหว่ CVE‑2026‑20253 ที่ให้ผู้ไม่ประสงค์ดีรันโค้ดโดยไม่ต้องยืนยันตัวตนและได้คะแนนความรุนแรง 9.8 ผู้ดูแลระบบควรอัปเดตเป็นเวอร์ชัน 10.2.4…
Securityผู้ป่วย NHS ไม่สามารถเลือกไม่ให้ข้อมูลเข้าสู่แพลตฟอร์ม Pa…
ผู้ป่วยอังกฤษไม่สามารถ opt‑out ข้อมูลจาก Palantir‑built NHS Federated Data Platform ได้ แม้ว่าการใช้เพื่อการวิจัยจะอยู่ภายใต้ National Data Opt‑Out แต่ NHS…
SecurityMicrosoft Teams กลับมานำ Wi‑Fi Tracking พร้อมการปรับปรุงค…
Microsoft Teams นำฟีเจอร์ Wi‑Fi tracking กลับสู่ตลาดด้วยการให้ผู้ใช้ควบคุมข้อมูลตำแหน่งเอง หลังจากถูกระงับหลายครั้งเนื่องจากข้อกังวลเรื่องความเป็นส่วนตัว.…
SecurityMicrosoft ปล่อยแพตช์ความปลอดภัย Windows 10 และ 11 ประจำเด…
Microsoft ได้ปล่อยแพตช์ความปลอดภัยสำหรับ Windows 10 และ 11 รอบมิถุนายน 2026 เพื่ออุดช่องโหว่ 200 รายการ รวมถึง Zero-Day 3 ตัว…
SecurityEuropol ปิดบริการล้างเงินคริปโต AudiA6 ที่ใช้โดยแก๊งแรนซั…
Europol ยุติการทำงานของบริการล้างเงินคริปโต AudiA6 ที่ใช้โดยแก๊งแรนซัมแวร์ ทำให้เส้นทางเงินมูลค่า €336 ล้านถูกตัดขาด…
Securityปิด Wi‑Fi Protected Setup (WPS) เพื่อปกป้องเครือข่ายบ้านจ…
WPS เป็นฟีเจอร์เก่าที่ใช้ PIN 8 หลักเชื่อมต่อ Wi‑Fi แต่เป็นช่องโหว่ที่ทำให้แฮกเกอร์เจาะระบบได้ง่าย การปิด WPS…
SecurityFirefox เปิดให้ใช้ VPN ไม่จำกัดแบนด์วิดท์ตลอดฤดูร้อน
Mozilla ยกเลิกขีดจำกัดแบนด์วิดท์ 50 GB ของ Firefox VPN ตั้งแต่วันนี้จนถึง 31 สิงหาคม ทำให้ผู้ใช้สามารถเชื่อมต่อได้ไม่จำกัดและเพิ่มจำนวนประเทศรองรับเป็น 28…