ชื่่อไฟล์
วันที่
ประเภท
แสดง
บอตเน็ต COXMO แพร่กระจายผ่านข้อบกพร่องของเราเตอร์ DD-WRT
Google DoubleClick ถูกใช้เป็นช่องทางส่งมัลแวร์ DesckVB RAT ผ่านอีเมลหลอกลวง
พบการโจมตี "HTTP/2 Bomb" ทำเว็บเซิร์ฟเวอร์ล่มภายในไม่ถึง 1 นาที
แจ้งเตือนช่องโหว่ร้ายแรงใน 7-Zipเสี่ยงถูกโจมตีจากไฟล์บีบอัด
Microsoft Defender เพิ่มฟีเจอร์ใหม่ แยกกองทัพเรือเครื่องคอมพิวเตอร์ที่ถูกแฮกออกจากเครือข่ายโดยอัตโนมัติ
MiniPlasma ช่องโหว่ Zero-day ของ Windowsตั้งแต่ปี 2020 ที่ Microsoft ยังไม่แก้ไข
แฮกเกอร์ใช้ช่องโหว่ SQL Injectionบน Ghost CMS เพื่อ ClickFix
แจ้งเตือนช่องโหว่ Zero-day ในMicrosoft Defender ที่ถูกใช้โจมตีแล้ว
Microsoft ปิดเครือข่ายมัลแวร์ที่ใช้ใช้ใบรองปลอมลงนามซอฟต์แวร์อันตราย
7-Eleven ยอมรับข้อมูลรั่วไหลกว่า 600,000 รายการ
มัลแวร์ SHub Reaper ปลอมเป็น Apple Security Update บu macOS
Tycoon2FA ขยายการโจมตียึดบัญชีMicrosoft 365 ผ่าน Device Code Phishing
พบช่องโหว่ Windows เสี่ยงถูกข้ามการป้องกัน BitLocker
พบช่องโหว่ Windows เสี่ยงถูกข้ามการป้องกัน BitLocker
มิจฉาชีพใช้กลลวงออนไลน์รูปแบบใหม่หลอกขโมยข้อมูลผู้ใช้งาน
แฮกเกอร์ใช้ AI สร้างช่องโหว่ Zero-dayครั้งแรกของโลก มุ่งเป้าข้ามระบบ 2FA
แฮกเกอร์ใช้ Google Ads แอบอ้างชื่อClaude AI แพร่กระจายมัลแวร์บน Mac
Google ออกแพตช์แก้ไขช่องโหว่ร้ายแรงบนAndroid เสี่ยงถูกสั่งควบคุมจากระยะไกล
มัลแวร์ Quasar Linux ตัวใหม่ที่ซ่อนตัวเก่งมุ่งเป้าไปที่นักพัฒนาซอฟต์แวร์
CISA พบการใช้ช่องโหว่ Copy-Fail โจมตีจริงเพื่อใช้สิทธิ์ Root บนระบบ Linux
ผู้ไม่หวังดีใช้ Microsoft Teams แพร่กระจายมัลแวร์ตัวใหม่ Snow
Apple ออกอัปเดตแก้ไขข้อบกพร่อง iOS เสี่ยงข้อมูลแจ้งเตือนยังคงถูกเก็บไว้
CISA เตือนช่องโหว่ Task Host ของ Windowsถูกนำไปใช้ในการโจมตี
พบช่องโหว่ระดับวิกฤตใน Nginx-UIที่กำลังถูกใช้ในการโจมตี Nginx Serverสถานการณ์: พบช่องโหว่ระดับวิกฤตใน Nginx UI ซึ่งเป็นเครื่องมือ Open-Source
ช่องโหว่ร้ายแรงในไลบรารี Protobuf เปิดช่องให้สามารถรันโค้ด JavaScript ได้
ส่วนขยาย Google Chrome กว่า 100 รายการ แฝงมัลแวร์ขโมยบัญชีผู้ใช้
Microsoft เพิ่มมาตรการป้องกันไฟล์ Remote Desktop อันตรายบน Windows
พบการใช้ประโยชน์จากช่องโหว่ Zero-day ใน โปรแกรม Adobe Acrobat Reader
พบช่องโหว่ระดับวิกฤตของปลั๊กอิน Ninja Forms ใน WordPress
ช่องโหวในปลั๊กอิน Smart Slider ส่งผลกระทบต่อ เว็บไซต์ WordPress กว่า 500,000 แห่ง
มัลแวร์ "DeepLoad" ใช้เทคนิค ClickFix และ WMI เพื่อขโมยข้อมูลการยืนยันตัวตนจากเบราว์เซอร์
มัลแวร์ CrystalRAT รุ่นใหม่ เพิ่มความสามารถ ควบคุมเครื่อง ขโมยข้อมูล และฟีเจอร์ก่อกวน
พบการโจมตีผ่านช่องโหว่ระดับ Critical ใน FortiClient EMS ของ Fortinet
พบการโจมตี Supply Chain ผ่าน Telnyx Python SDK บน PyPI เพื่อขโมยข้อมูลสำคัญ
มัลแวร์ใหม่ Infinity Stealer ขโมย ข้อมูล macOS ผ่านการ ClickFix
พบช่องโหว์ในส่วนขยาย Claude เสี่ยงข้อมูลรั่วไหลโดยไม่รู้ตัว
พบการโจมตีฟิชชิ่งรูปแบบใหม่ แอบอ้างการ แจ้งเตือนจาก Microsoft Azure
Microsoft แก้ไขบั๊ก Outlook ซิงก์ข้อมูล Gmail และ Yahoo ไม่ได้เรียบร้อยแล้ว
พบช่องโหว่ระดับวิกฤตใน Microsoft SharePoint เสี่ยงถูกยึดระบบ
มัลแวร์ VoidStealer ขโมยมาสเตอร์คีย์ ของ Chrome ใช้เทคนิคแบบ debugger
พบช่องโหว่ iOS จาก DarkSword ถูกใช้โจมตีขโมยข้อมูลบน iPhone
Android 17 เพิ่มมาตรการความปลอดภัย ป้องกันแอปเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
Microsoft เร่งตรวจสอบบั๊ก Windows 11 ทำให้ ผู้ใช้คอมพิวเตอร์ Samsung เข้าไดรฟ์ C ไม่ได้
มัลแวร์ KadNap ใช้ P2P หลบเลี่ยงการตรวจจับ ควบคุม Router สำหรับโจมตีทางไซเบอร์
แคมเปญ GlassWorm ใช้ส่วนขยายบน Open VSX เพื่อแพร่กระจายมัลแวร์
เตือนภัยเทคนิค "Zombie ZIP" ใช้ตัดแปลง ไฟล์ ZIP หลบเลี่ยงระบบตรวจจับมัลแวร์
ช่องโหว์ใน Microsoft Active Directory Domain Services เสี่ยงถูกใช้ยกระดับสิทธิ์
ช่องโหว์ใน Microsoft Active Directory Domain Services เสี่ยงถูกใช้ยกระดับสิทธิ์
กลุ่มแฮกเกอร์ CL-UNK-1068 โจมตีโครงสร้างพื้นฐานในเอเชีย
เตือนภัยฟิชชิ่งผ่าน Microsoft Teams มุ่งเป้าพนักงานองค์กร
แฮกเกอร์ใช้ประโยชน์ระบบ DNS ของโดเมน .arpa และ IPv6 หลบเลี้ยงระบบป้องกันการโจมตีฟิชชิง
ClawJacked ช่องโหว่ใน OpenClaw ที่เก็บอันตรายใช้ขโมยข้อมูล
แฮ๊กเกอร์ฝังมัลแวร์ในแพ็กเกจ NuGet เพื่อ ขโมยข้อมูล ASP.NET พร้อมใช้ npm ปล่อย เพย์โหลดโจมตีระบบนักพัฒนา
พบช่องโหว่บน Splunk Enterprise ใน Windows เสี่ยงต่อการถูกยกระดับสิทธิ์เป็น SYSTEM
มัลแวร์ ZeroDayRAT ให้สิทธิ์การเข้าถึงอย่าง เต็มรูปแบบแก่อุปกรณ์ Android และ iOS
Predator Spyware แทรกแซงการ ทำงานระบบ SpringBoard บน iOS
CISA ระบุช่องโหว่ 4 รายการที่กำลังถูก โจมตีอย่างแพร่หลายในการอัปเดต KEV
ช่องโหว่ Zero-Day ของ Dell ถูก แฮกเกอร์ชาวจีนใช้ประโยชน์ตั้งแต่ กลางปี 2024 เพื่อแพร่กระจายมัลแวร์
CISA สั่งหน่วยงานรัฐสหรัฐฯ แก้ไขช่องโหว่ BeyondTrust ด่วน หลังพบการโจมตีจริง
ช่องโหว่ Zero-Day ใน Chrome ที่ใช้โจมตีได้จริง ได้ทำการแก้ไขแล้ว
การโจมตี ClickFix ใหม่ใช้ nslookup ดึง ข้อมูลเพย์โหลด PowerShell ผ่าน DNS
Apple ออกอัปเดตแก้ไขช่องโหว่ Zero-Day ที่ถูกใช้โจมตีจริง
จีนแฮ์กระบบโทรคมนาคมใหญ่ของ สิงคโปร์ ใช้มัลแวร์ฝั่งตัวอย่างแนบเนียน
กลุ่มแฮ๊กเกอร์ Amaranth Dragon ใช้ช่องโหว่ของ WinRAR ในการโจมตี
พบการโจมตี NGINX เพื่อแทรกซึม และควบคุมระบบจากระยะไกล
CISA เตือนช่องโหว่ RCE ใน SmarterMail ถูกนำไปใช้ในการโจมตีด้วยแรนซัมแวร์
แจ้งเตือนกรณี Mozilla เพิ่มตัวเลือกปิดฟีเจอร์ Generative Al ใu Firefox
ปลั๊กอินปลอมใน AI Assistant "OpenClaw" กระจายมัลแวร์ขโมยรหัสผ่าน
พบช่องโหว่บนระบบ SCADA ของ Mitsubishi Electric เสี่ยงทำระบบหยุดทำงาน
พบกลุ่มแฮกเกอร์สามารถเข้าควบคุมการอัปเดต Notepad++ เพื่อเปลี่ยนเส้นทางผู้ใช้ไปยัง เซิร์ฟเวอร์ที่เป็นอันตรายได้
Hugging Face ถูกใช้เพื่อเผยแพร่มัลแวร์ Android
ช่องโหว่ของ Solarwinds Web ทำให้ สามารถเรียกใช้โค้ดจากระยะไกลและ หลีกเลี่ยงระบบรักษาความปลอดภัยได้
Microsoft ออกแพตช์เร่งด่วนแก้ไข ช่องโหว่ Zero-Day บน Windows
Fortinet บล็อกการเชื่อมต่อ FortiCloud SSO จนกว่าจะมีแพทช์พร้อมใช้งาน
ไมโครซอฟต์เตือนถึงแคมเปญฟิชชิงและ BEC หลายขั้นตอนที่มุ่งเป้าไปที่บริษัทพลังงาน
CISA เตือนถึงช่องโหว่ VMware vCenter RCE ที่สำคัญที่ถูกใช้ประโยชน์ในการโจมตี
ช่องโหว่ร้ายแรงของ Cloudflare ทำให้สามารถเข้าถึงเว็บเซิร์ฟได้โดยตรง
ช่องโหว่ร้ายแรงของ Cloudflare ทำให้สามารถเข้าถึงเว็บเซิร์ฟได้โดยตรง
มัลแวร์ ClickFix แฝงตัวในปลั๊กอิน บล็อกโฆษณา หลอกให้ผู้ใช้รันคำสั่งอันตราย
Microsoft ปล่อยอัปเดตฉุกเฉิน แก้ไขบั๊ก Windows ปิดเครื่องไม่ได้
ช่องโหว่ใน Google Vertex AI เปิดทางผู้ใช้สิทธิ์ต่ำยกระดับสิทธิ์เป็น Service Agent
ช่องโหว่ปลั๊กอิน WordPress เปิดทางแฮกเกอร์สามารถเข้าถึงสิทธิ์แอดมิน
FBI เตือนภัยแคมเปญฟิชชิ่งรูปแบบใหม่ใช้ QR Code มุ่งเป้าองค์กรสำคัญ
แฮกเกอร์ขโมยบัญชี Facebook ด้วยหน้าล็อกอินปลอม
Telegram เปิดเผยที่อยู่ IP ของผู้ใช้ผ่านพล็อกซีบน Androld และ ios โดยคลิกเพียงครั้งเดียว
ระบบแชร์ไฟล์บนคลาวด์ ตกเป็นเป้าโจมตี เพื่อมุ่งขโมยข้อมูลภายในองค์กร
กลุ่ม Black Cat ใช้เว็บไซต์ปลอม ในผลการค้นหาเพื่อแพร่กระจายมัลแวร์
ClickFix หลอกผู้ใช้ด้วยหน้าจอ Windows ปลอม เพื่อติดตั้งมัลแวร์ควบคุมเครื่อง
Fortinet Firewall กว่าหมื่นเครื่อง เสี่ยงต่อช่องโหว่ 2FA Bypass
การหลอกลวงฟิชชิ่ง WordPress ใหม่ ขโมยบัตรเครดิตผ่านทาง Telegram
ผู้ใช้ EmEditor เสี่ยงถูกขโมยข้อมูล หลังปุ่ม Download บนเว็บถูกสลับไฟล์ติดตั้ง
แฮกเกอร์ของรัฐจีนใช้รูทคิทเพื่อซ่อนกิจกรรม มัลแวร์ ToneShell
Fortinet เตือนช่องโหว่ FortiOS SSL VPN เสี่ยงถูกข้ามการยืนยันตัวตนสองชั้น
มัลแวร์ MacSync Stealer สามารถหลบเลี่ยง การตรวจสอบของ macOS
เตือนผู้ใช้: โดเมนปลอม "MAS" หลอกให้ ติดมัลแวร์ผ่านคำสั่ง PowerShell
บัญชี Microsoft 365 กำหนดเป้าหมาย ในการโจมตีฟิชชิ่ง OAนth
เตือนภัยมัลแวร์ "SantaStealer" ขโมย ข้อมูลจากเบราว์เซอร์และกระเป้าคริปโต
การแข่งขันแฮ๊ก Zero-day บนระบบคลาวด์ มอบรางวัลรวม 320,000 ดอลลาร์สหรัฐ สำหรับการค้นพบ Zero-day 11 รายการ
PornHub ถูกเรียกค่าไถ่หลังแฮกเกอร์ ขโมยข้อมูลของสมาชิกพรีเมียม
ช่องโหว่ของ Windows Remote Access Connection Manager ทำให้สามารถเรียกใช้ได้ด โดยพลการได้
Apple ออกอัปเดตฉุกเฉิน ปิดช่องโหว่ Zero-day ที่ถูกใช้โจมตีจริง
มัลแวร์ "DroidLock" สามารถควบคุม การทำงานอุปกรณ์ Android ได้เกือบทั้งหมด
BRICKSTORM มัลแวร์ตัวใหม่ โจมตีระบU VMware vCenter
ข้อบกพร่อง Critical React2Shell ถูกใช้ประโยชน์ในการโจมตี
เตือนผู้ใช้ Android TV พบมัลแวร์ ซ่อนอยู่ในอัปเดตแอป SmartTube
กลุ่มแฮ๊กเกอร์ APT 24 ใช้มัลแวร์ BadAudio เพื่อขโมยข้อมูล
ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย ShadyPanda มีการติดตั้ง 43 ล้านครั้ง
มัลแวร์ StealC V2 แฝงในไฟล์โมเดล 3D มุ่งขโมยข้อมูลผู้ใช้งาน
พบมัลแวร์ ShadoWV2 โจมตีอุปกรณ์ IOT ทั่วโลก เสี่ยงกลายเป็นบ็อตเน็ต
wu Windows Update Jaou แพร่กระจายมัลแวร์
แค้นฝังใจ! อดีตพนักงาน IT เจาะระบบเสียหายกว่า 30 ล้านบาท
CISA เตือนช่องโหว่ Oracle Identity Manager RCE ถูกใช้ประโยชน์
ตรวจพบโทรจัน Sturnus โจมตีอุปกรณ์ Android และดักจับข้อมูล
เหตุการณ์ Cloudflare ล่ม ส่งผล กระทบต่อผู้ใช้งานอินเทอร์เน็ตทั่วโลก
Fortinet เตือนช่องโหว่ FortiWeb Zero-Day ถูกใช้ในโจมตี
เครื่องมือ Phishing มุ่งเป้าไปที่ผู้ใช้ Microsoft 365 ทั่วโลก
Fortinet ออกแพตช์สำหรับ FortiWeb zero-day ที่ถูกใช้ประโยชน์ในการโจมตี
wบช่องโหว่ Microsoft Teams เปิดทาง ผู้โจมตีแก้ไขข้อความได้โดยไม่ถูกตรวจจับ
Zoom แจ้งเตือนช่องโหว่ความปลอดภัยรุนแรง กระทบผู้ใช้ Workplace และ VDI Client uu Windows
สปายแวร์ Landfall พุ่งเป้าโจมตีผู้ใช้งาน Samsung ผ่านช่องโหว่ Zero-day
แฮกเกอร์ใช้ประโยชน์จาก OneDrive.exe ผ่าน DLL Sideloading
ข้อบกพร่อง ruทC ทำให้แฮกเกอร์ ควบคุมคอนเทนเนอร์ Docker ได้
ภัยคุกคามใหม่ EDR-Redir V2 เลี่ยง Windows Defender
CISA แจ้งเตือน ช่องโหว่ร้ายแรง ใu Linux Kernel
ปลั๊กอิน WordPress Post SMTP ถูกใช้เพื่อแช็กบัญชีผู้ดูแลระบบ
แฮกเกอร์ใช้ RMM เจาะระบบบริษัทขนส่ง ขโมยตู้สินค้าระหว่างทาง
พบช่องโหว่ด้านความปลอดภัยในเบราว์เซอร์ ChatGPT Atlas ของบริษัท OpenAl
พบช่องโหว่ด้านความปลอดภัยในเบราว์เซอร์ ChatGPT Atlas ของบริษัท OpenAl
เตือนภัย! มัลแวร์ Android ชื่อ HyperRat ถูกขายบนเว็บมืด
Hacker ขโมยบัญชี Discord ด้วยมัลแวร์ ขโมยข้อมูลที่มีพื้นฐานมาจาก RedTiger
การโจมตี CoPhish ใหม่ขโมย OAuth Token ผ่าu Copilot Studio
ช่องโหว่ที่สำคัญ WSUS ใน Windows Server ถูกใช้ในการโจมตี
ช่องโหว่ที่สำคัญของ wsus ใน windows sever ถูกใช้ในการโจมตี
รถยนต์ส่วนบุคคลอาจเป็นช่องทางให้ผู้ไม่หวังดีเจาะระบบองค์กร
แฮกเกอร์ใช้ TikTok เป็นช่องทางแพร่มัลแวร์ ขโมยข้อมูลผ่านคลิปสอน "ปลดล็อกซอฟต์เวร์ฟรี"
มัลแวร์ GlassWorm ที่ฝังอยู่ในตลาด OpenVSX และ VS Code
ฆษณา Google สำหรับเว็บไซต์ Homebrew และ LogMeln ปลอม
Oracle แจ้งเตือนช่องโหว่ ใน Oracle E- Business Suite ระดับความรุนแรงสูง
Windows 10 มากกว่า 40% ของทั่วโลก เสี่ยงภัยไซเบอร์ หลังยุติการสนับสนุน
"RondoDox" Botnet อาละวาด ใช้ช่องโหว่เก่า 56 รายการ โจมตีอุปกรณ์ทั่วโลก สถานการณ์ : RondoDox เป็น Botnet
Hackers ใช้เครื่องมือ DFIR "Velociraptor" ในการโจมตีด้วย Ransomware
กลุ่ม BatShadow ใช้มัลแวร์ 'Vampire Bot' โจมตีผ่านประกาศรับสมัครงานปลอม
AI ปลอมเสียงสมจริง เพิ่มภัยคุกคามต่อข้อมูลในองค์กร
XWorm 6.0 เวอร์ชันใหม่ มาพร้อมกับ ปลั๊กอินมากกว่า 35 รายการ
CISA แจ้งเตือนช่องโหว่ระดับ Critical ใน Linux Sudo กำลังถูกใช้ในการโจมตี
Oracle แwตช์ EBS zero-day ที่ถูกใช้ ประโยชน์ในการโจมตีขโมยข้อมูลของ Clop
DarkCloud Infostealer v4.2 มัลแวร์ขโมยข้อมูลจากอีเมลฟิชชิ่ง
มัลแวร์ Android ใหม่ "Klopatra" ควบคุมเครื่องเหยื่อ
พบมัลแวร์ในแพลตฟอร์มเกม Steam
รหัสผ่าน "อ่อนแอ" นำไปสู่การยุติกิจการ 700 ชีวิตตกงาน ปิดตำนาน KNP
มัลแวร์ Oyster ติดตั้งผ่านโปรแกรม Microsoft Teams Uลอม
Apple แก้ไขช่องโหว่ Zero-Day ใน อุปกรณ์ iPhone และ iPad รุ่นเก่า
เราเตอร์ MikroTik กว่า 13,000 เครื่อง ถูกแฮกเป็น Botnet เตือนผู้ใช้รีบอัปเดต
Microsoft และ Cloudflare เข้ามาขัด ขวางบริการฟิชชิ่ง RaccoonO365
แจ้งเตือนช่องโหว่ร้ายแรงในทีวี LG webOS
กลุ่มแฮกเกอร์ ShinyHunters โจมตีศูนย์ข้อมูลเครดิตแห่งชาติเวียดนาม
Apple ตกเป็นเป้าหมายการโจมตี ของ Spyware ตัวใหม่
ช่องโหว่ใน RAM DDR5 ที่ผลิตโดย บริษัท SK hynix สัญชาติเกาหลีใต้
บริการฟิชชิ่ง VoidProxy ใหม่มุ่งเป้าไปที่ บัญชี Microsoft 365 และ Google
GhostRedirector ภัยไซเบอร์ที่มุ่งโจมตี Windows Server
มัลแวร์ "Mostererat" ตัวใหม่ ปิดการทำงานของโปรแกรมความปลอดภัย
HexStrike-AI ถูกใช้เป็นเครื่องมือการ โจมตีทางไซเบอร์
เคเบิลใต้น้ำทะเลแดงถูกตัด อินเทอร์เน็ต ตะวันออกกลางและเอเชียใต้สะดุด
ปฏิทิน iCloud ถูกนำไปใช้ในการส่งอีเมล ฟิชชิ่งจากเซิร์ฟเวอร์ของ Apple
CISA เตือน : ช่องโหว่ความปลอดภัย เราเตอร์ TP-Link
มัลแวร์ Android ตัวใหม่ดักจับ SMS เพื่อขโมยรหัส OTP
โฆษณาปลอม TradingView uu Meta แพร่ Brokewell มัลแวร์
Ransomware ตัวแรกที่ขับเคลื่อนด้วย AI โดยใช้โมเดa gpt-oss:20b
Microsoft บังคับใช้ MFA สำหรับการ จัดการทรัพยากร Azure ในเดือนตุลาคม
Microsoft เตือu Storm-0501 ใช้ Azure และ Entra ID เป็นช่องทางโจมตี
Voicemail ปลอม หลอกติดตั้งมัลแวร์ UpCrypter uusะuu Windows
แฮกเกอร์ APT36 ใช้ไฟล์ .desktop ปลอมในการติดตั้งมัลแวร์
ช่องโหว่ใหม่ใน iPhone, iPad และ Mac เสี่ยงถูกเข้าถึงโดยไม่ได้รับอนุญาต
Windows 11 อัปเดต KB5063878 เสี่ยงทำ SSD พังถาวร
พบช่องโหว่ Zero-Day uu Windows ถูกเสนอขายใน Dark Web
Microsoft เผยช่องโหว่ WinRE BitLocker เสี่ยงต่อการถูกโจมตี
การอัปเดต Windows ล่าสุดอาจไม่ สามารถติดตั้งผ่าน WUSA ได้
Microsoft ลอa PowerShell 2.0 ออกจาก Windows
ช่องโหว่ Google Calendar เปิดทาง ให้ผู้ไม่หวังดีควบคุม smart home
แจ้งเตือนด่วน! ผู้ใช้ iPhone/iPad รีบอัปเดต เOS 18.6 แก้ช่องโหว่ร้ายแรง
เตือนภัย! มัลแวร์ Akira ปิดระบบป้องกันโดยไม่รู้ตัว
ไมโครซอฟท์เตรียมยุติการสนับสนุน Windows 11 รุ่u 22H2
แค่ชาร์จก็เสี่ยง! Choicejacking ภัยเงียบที่มากับ USB
SploitLight uu macOS เสี่ยงข้อมูล Apple Intelligence รั่วไหล
Cisco เตือนช่องโหว่ RCE Cisco ISE ที่กำลังถูกใช้ในการโจมตี
ช่องโหว่ใน ExpressVPN บน Windows เสี่ยงทำให้ IP รั่วไหล
เมนบอร์ด Gigabyte กว่า 240 รุ่น เสี่ยงถูกฝังมัลแวร์ผ่านช่องโหว่ UEFI สถานการณ์ : บริษัท Binarly และ CERT/CC พบช่องโหวในเฟิร์มแวร์ UEFI
ช่องโหว่ Zero-day RCE ใu Microsoft SharePoint ถูกใช้โจมตีในวงกว้าง
มัลแวร์ "BadBox2.0" ในอุปกรณ์ Android และ loT
มัลแวร์ HazyBeacon แฝงตัวผ่าน บริการคลาวด์ มุ่งเป้าโจมตีข้อมูลภาครัฐ
แรนซัมแวร์สายพันธุ์ใหม่ " DEVMAN " โจมตีระบบ Windows 10 และ 11
แฮกเกอร์แทรกแซงระบบควบคุมเขื่อน ในนอร์เวย์ เปิดวาล์วน้ำ
พบช่องโหว่ของบลูทูธอาจทำให้ ถูกสอดแนมผ่านการเชื่อมต่ออุปกรณ์
GiftedCROOK มัลแวร์ เปลี่ยนจาก ขโมยข้อมูลเป็นเครื่องมือแพร่มัลแวร์
เครื่องพิมพ์ Brother ได้รับผลกระทบ จากช่องโหว่ด้านความปลอดภัย
แฝงตัวในแอปมือถือ ขโมยข้อมูลสำคัญ สถานการณ์ : นักวิจัยจากบริษัท Kaspersky
WinRAR ปิดช่องโหว่ร้ายแรง ผู้ใช้ระวังไวรัสแอบแฝงในไฟล์ RAR
Microsoft เตรียมนำไดรเวอร์รุ่นเก่าออก จาก Windows Update เพื่อเพิ่มความปลอดภัย
เว็บไซต์โปรแกรม 7-Zip และซอฟต์แวร์ อัปเดตปลอม
Microsoft เตือนไฟล์ .ISO ลง Windows 11 ยังใช้ Defender เก่า
CISA เตือนช่องโหว่ TP-Link หน่วยงานรัฐควรดำเนินการแก้ไขโดยด่วน
มัลแวร์ Anubis เพิ่มโหมดล้างไฟล์ ทำข้อมูลสูญถาวร
กลุ่ม APT ใช้ประโยชน์จากช่องโหว่ RCE ของ WebDAV uu Windows
ช่องโหว่การรั่วไหลของข้อมูล AI ใน Microsoft 365 Copilot
ช่องโหว่ใหม่ในอุปกรณ์ Fortinet ถูกโจมตีอย่างต่อเนื่อง
มัลแวร์ "PathWiper" โจมตี โครงสร้างพื้นฐานสำคัญของยูเครน
Microsoft เผยแพร่สคริปต์ PowerShell ช่วยกู้คืนโฟลเดอร์ 'เทetpub' ที่ถูกลบ ซึ่งมี ผลกระทบด้านความปลอดภัย Windows
Google แจ้งออกแพตช์อัปเดต เพื่อป้องกัน ช่องโหว่ Chrome Zero-Day ใหม่
PumaBot บ็อตเน็ตรูปแบบใหม่เจาะอุปกรณ์ Linux IoT เพื่อขโมย SSH และขุดคริปโต
พบช่องโหว่ File Picker ของ Microsoft OneDrive
โฆษณาปลอม AI uu Social Media หลอกติดตั้งมัลแวร์ขโมยข้อมูล
วิถีโอปลอมบน TikTok หลอกให้ติดตั้ง มัลแวร์ Vidar และ StealC
CISA เตือนภัยการโจมตี SaaS ในวงกว้างทั่วโลก
ช่องโหว่ใหม่ของ CPU Intel ที่ทำให้เสี่ยงต่อการถูกโจมตี
มัลแวร์ Winos 4.0 โจมตีผ่านตัวติดตั้ง ปลอมของ VPN และเบราว์เซอร์
ระวังส่วนขยายปลอมบน Chrome หลอกขโมยข้อมูลผู้ใช้
ผู้ใช้ Android ถูกโจมตีด้วยโฆษณา ที่ไม่สามารถข้ามได้
พบเทคนิคโจมตีใหม่! แฮกเกอร์ใช้ Google Calendar ส่งมัลแวร์ซ่อนในคำเชิญ
Mozilla แก้ไขช่องโหว่ zero-days ใน Firefox ที่ถูกใช้ในการแข่งขันแฮก
เครื่องมือ Defendnot ปิดการทำงาน ของ Microsoft Defender
Adobe แก้ไขช่องโหว่รุนแรง แนะนำให้อัปเดตทันที
พบช่องโหว่ Zero-Day uu Windows ถูกแฮกเกอร์ใช้โจมตีจริง
การโจมตีแบบ ClickFix เริ่มมุ่งเป้าไปที่ ผู้ใช้ Linux
Microsoft Teams เตรียมบล็อกการจับ ภาพหน้าจอระหว่างการประชุม เพิ่มความ ปลอดภัยในการสื่อสาร
ตรวจพบมัลแวร์แฝงในแพ๊กเกจปลอม "discordpydebug" uu PyPI
กลุ่มแรนซัมแวร์ "Play" ใช้ช่องโหว่ Zero-Day ในการโจมตีระบบ Windows
เครือข่ายฟิชชิ่ง Darcula ขโมยข้อมูล บัตรเครดิตกว่า 884,000 รายการ
อุปกรณ์ IT แบบพกพากว่าครึ่งหนึ่ง ใช้ระบบปฏิบัติการที่ล้าสมัย
ผู้ใช้ Windows 11 24H2 เจอปัญหา อัปเดตล้มเหลง รหัส OX80240069
พบช่องโหว่ในอุปกรณ์ Apple เสี่ยงถูก โจมตีแบบ Zero-Click ผ่าน AirPlay
เตือนภัย! กลุ่ม "Lotus Panda" โจมตี หน่วยงานสำคัญในเอเชียตะวันออกเฉียงใต้
แฮกเกอร์ใช้บริการ Proton66 ของรัสเซียในการโจมตีไซเบอร์ทั่วโลก
ASUS ยืนยันช่องโหว่ร้ายแรงในเราเตอร์ AiCloud แนะนำให้ผู้ใช้เร่งอัปเดต
แฮกเกอร์ใช้ Google OAuth หลอกลวง ด้วยเทคนิค DKIM Replay
มัลแวร์ SuperCard X โจมตี Android ผ่าน NFC
Apple ปิดช่องโหว่ร้ายแรง ที่ถูกใช้โจมตี iPhone
ปลอมหน้า Google Play ลวงผู้ใช้ ติดตั้งมัลแวร์บน Android
Fortinet แจ้งอัปเกรด FortiSwitch ด่วน หลังพบช่องโหว่ร้ายแรง
ภัยคุกคามของการโจมตี Vishing ที่ขับเคลื่อนด้วย AI
ช่องโหวใน WhatsApp ทำให้แฮกเกอร์รันโค้ด อันตรายบน Windows ได้
ช่องโหว่ใน WinRAR สามารถข้ามการแจ้งเตือน ความปลอดภัยของ Windows
Microsoft เตือนช่องโหว่ในไดรเวอร์ เครื่องพิมพ์ Canon อาจถูกโจมตีจากระยะไกล
Apple อัปเดตความปลอดภัยสำหรับ iPhone และ Mac รุ่นเก่า
มัลแวร์โทรจัน Crocodilus โจมตีผู้ใช้ Android เพื่อเจาะะระบบธนาคารและกระเป๋าเงินดิจิตัล
Mozilla เตือนผู้ใช้ Windows เกี่ยวกับช่องโหว่ร้ายแรงใน Firefox
วิธีการระบุ QR Code ปลอมและหลีกเลี่ยง
เตือนภัย! ChatGPT สร้างสลิปโอนเงินปลอมสมจริง
ครีเอเตอร์ YouTube ถูกโจมตีผ่านคำขอของผู้ร่วมงานกับแบรนด์โดยใช้เนคนิค Clickflix
Cloudflare ปิดการเชื่อมต่อ HTTP ยอมรับเฉพาะ HTTPS เพื่อเพิ่มความปลอดภัย
Ransomware VanHelsing ตัวใหม่มุ่งเป้าระบบ Windows, ARM และ ESXi
แคมเปญมัลแวร์ 'DollyWay' โจมตีเว็บไซต์ WordPress ทั่วโลกมานานกว่า 8 ปี
พบมัลแวร์ Lumma Stealer โจมตีผ่านผ่านเว็บไซต์การจองที่พัก
มัลแวร์ใหม่ "StilachiRAT" ขโมยข้อมูลและสอดแนมผู้ใช้
แอป Android 'Vapor' uu Google Play ถูกติด ตั้ง 60 ล้านครั้ง เสี่ยงข้อมูลส่วนตัวรั่วไหล
ช่องโหว่ Apache Tomcat เสี่ยงต่อการโจมตี
แอป Adobe และ DocuSign OAuth ที่เป็น อันตรายกำหนดเป้าหมายบัญชี Microsoft 365
ใบรับรองทางดิจิทัล ใน Firefox หมดอายอาจทำให้ ส่วนเสริม, ความปลอดภัย, และการเล่น DRM หยุดทำงาน
Microsoft แก้ไขช่องโหว่ความปลอดภัยใน Windows ที่ถูกใช้โจมตีตั้งแต่ปี 2023
Ballista Botnet โจมตีเราเตอร์ TP-Link ที่ไม่ได้รับการแก้ไขช่องโหว่
ช่องโหว่ในกล้อง IP Edimax ถูกใช้ ประโยชน์ในการโจมตีบอตเน็ต
ใช้ Microsoft Teams เป็นช่องทางแพร่มัลแวร์ สู่แรนชัมแวร์ Black Basta และ Cactus
มัลแวร์ BadBox ระบาดในอุปกรณ์ Android กว่า 1 ล้านเครื่อง
ช่องโหว่ Zero-Day ใu Windows Hyper-V
Microsoft แจ้งเตือนมัลแวร์ XCSSSET เวอร์ชันใหม่ บน macOS
เตือนภัย! กลุ่ม TA2727 แพร่กระจายมัลแวร์ ผ่านเว็บไซต์สถาบันการศึกษาในไทย
พบมัลแวร์ SpyLend uu Google Play หลอกขโมยข้อมูลส่วนตัว
พบส่วนขยาย Chrome ที่เป็นอันตราย ติดตั้งในผู้ใช้กว่า 3.2 ล้านราย
CISA เตือu Ghost Ransomware แพร่ระบาดในกว่า 70 ประเทศทั่วโลก
ช่องโหวใน Windows Disk Cleanup ทำให้สามารถยกระดับสิทธิ์เป็น SYSTEM ได้
มัลแวร์ Snake Keylogger ใหม่ ใช้สคริปต์ Aนtolt เพื่อหลบเลี่ยงการตรวจจับ
สถานการณ์: BleepingComputer เว็บไซต์ด้านความปลอดภัยทางไซเบอร์
พบมัลแวร์ Backdoor ใหม่ ใช้ Telegram Bot API ควบคุมระยะไกล
มัลแวร์ Final Draft ใหม่ใช้บริการอีเมล Outlook ในการโจมตีทางไซเบอร์
แฮกเกอร์ขโมยอีเมลด้วยการโจมตีฟิชซิ่ง ด้วยรหัสอุปกรณ์
OpenSSL ได้ออกแพตช์แก้ไขช่องโหว่ ที่มีความรุนแรงสูง
Fortinet ระบุช่องโหว่ Zero-Day ที่สำคัญและช่องโหว่ หลายรายการในการอัปเดตด้านความปลอดภัย
ช่องโหว่ Bypass MotW ใu 7-Zip ถูกใช้ในการโจมตีทางไซเบอร์
Netgear เตือนผู้ใช้เร่งอัปเดตแพตช์แก้ไข ช่องโหว่ระดับ Critical ในเราเตอร์ WiFi
SparkCat มัลแวร์บน ระบบปฏิบัติการ iOS ขโมยข้อมูลคริปโตผ่านรูปภาพ
Google แก้ไขช่องโหว่ Zero-Day ใน kernel ที่ถูกโจมตีจริง
Zyxel จะไม่แก้ไขช่องโหว่ที่เพิ่งถูกโจมตี ใuเราเตอร์ Zyxel CPE Series
แฮกเกอร์ใช้เทคนิค RID Hijacking เพื่อแอบสร้างบัญชีผู้ดูแลระบบ Windows
Apple ออกอัปเดทความปลอดภัยเพื่อแก้ไขช่องโหว่ซีโร่เดย์
Wiz Research เปิดเผยการรั่วไหลของฐานข้อมูล Deepseek ที่มีข้อมูลสำคัญ
ทร.สหรัฐ เตือนให้หลีกเลี่ยงการใช้งาน Deepseek ด้วยเหตุผลด้านความปลอดภัย
Google จะยุติการเชื่อมต่อ Chrome Sync บนเบราว์เซอร์ Chrome เวอร์เก่า
Microsoft เตรียมยุติการซิงค์ไดรเวอร์บน WSUS ใน 90 วัน
ช่องโหว่ในซอฟต์แวร์ 7-Zip ช่วยให้ผู้โจมตีสามารถหลีกเลี่ยงคุณสมบัติการรักษาความปลอดภัยของ windows ได้
CERT-UA เตือนภัยมิจฉาชีพแอบอ้างหน่วยงาน ส่งคำขอ AnyDesk ปลอมหลอกลวง
เว็บไซต์ Homebrew ปลอมมุ่งเป้าหมายไปที่ ผู้ใช้ MacOS และ Linux เพื่อแพร่มัลแวร์
กลุ่มแรนซัมแวร์ปลอมเป็นฝ่ายสนับสนุนไอที ใu Microsoft Teams เพื่อโจมตีแบบฟิชชิ่ง
โปรโตคอลที่ไม่ปลอดภัยทำให้ข้อมูลกว่า 42 เทราไบต์รั่วไหล
แฮกเกอร์ ซ่อนมัลแวร์ขโมยข้อมูลไว้ในช่อง แสดงความคิดเห็นบน YouTube
Fortinet แจ้งเตือนถึงการโจมตีที่ใช้ ช่องโหว่ใหม่ในอปกรณ์ไฟร์วอลล์ FortiGate
ศูนย์ไซเบอร์ สสท.ทร.เผย Windows 7 เปิดใช้งาน Firewall ยังสามารถป้องกันระบบจากภัยคุกคามได้
ข้อความฟิชชิ่งหลอกลวงผู้ใช้ iMeรรรรage ให้ปิดใช้งาน "Lockdown Mode"
AI SPERA เปิดตัวส่วนเสริมใหม่ ชื่อว่า "Criminal IP Malicious Link Detector"
มัลแวร์ EagerBee ที่พัฒนาใหม่โจมตี ISP และหน่วยงานรัฐบาลในตะวันออกกลาง
ผู้ใช้ Windows 10 ควรเตรียมอัปเกรดก่อนหมดการสนับสนุนด้านความปลอดภัย
มัลแวร์ใหม่ใน Android ปลอมเป็นแอป Telegram Premium
พบเซิร์ฟเวอร์อีเมลกว่า 3 ล้านเครื่อง ไม่เข้ารหัส TLS เสี่ยงถูกดักจับข้อมูล
แฮกเกอร์ยึดส่วนเสริม Google Chrome กว่า 35 รายการ
การโจมตี DoubleClickjacking ใหม่ ใช้ประโยชน์จากการดับเบิลคลิกเมาส์
Google วิเคราะห์แนวโน้มความมั่นคง ปลอดภัยไซเบอร์ปี 2568
ข้อบกพร่องของการติดตั้ง Windows 11 ทำให้การอัปเดตความปลอดภัยล้มเหลว
เทคนิคโจมตีใหม่ ใช้ประโยชน์ UI Automation เลี่ยงการตรวจจับของ EDR
botnet ใหม่ใช้ประโยชน์จากช่องโหว่ใน NVR และเราเตอร์ TP-Link
ศาลสหรัฐฯ ตัดสินให้ผู้ผลิตสปายแวร์ NSO Group รับผิดชอบต่อการแฮ๊ก WhatsApp
ภัยใหม่จากบริการหลอกลวง FLOWERSTORM
มิจฉาชีพออนไลน์ระบาดหนัก เพิ่มขึ้นจากกลโกง TASK SCAMS
CISA แนะแนวทางการรักษาความปลอดภัย อุปกรณ์เคลื่อนที่
วิธีปกป้องเราเตอร์จากแฮกเกอร์
เครื่องมือใหม่ในการดำเนินการคำสั่งระบบบ ผ่านทาง MICROSOFT TEAMS
มัลแวร์ IOCONTROL ใหม่ ถูกใช้ในการโจมตีโครงสร้างพื้นฐานสำคัญ
ภัยไซเบอร์ล่าสุดที่มุ่งเป้าหมายไปยัง เจ้าหน้าที่รัฐบาลไทย
แฮ๊กเกอร์จีนเจาะระบบไฟร์วอลล์ SOPHOS กว่า 81,000 เครื่อง
แฮกเกอร์ชาวจีนใช้ VISUAL STUDIO CODE TUNNELS เพื่อการเข้าถึงระยะไกล
CISCO เตือนช่องโหว่ CVE-2014-2120 ใน ASA ถูกใช้โจมตี
มัลแวร์ DROIDBOT มุ่งโจมตีแอปธนาคารและคริปโต
ช่องโหว่ใหม่ใน FIREFOX และ WINDOWS ถูกใช้ในการโจมตีจากกลุ่มแฮ๊กเกอร์
บริการฟิชชิ่ง ROCKSTAR 2FA ใหม่ มุ่งเป้าไปที่บัญชี MICROSOFT 365
MATRIX เปิดตัวแคมเปญ DDOS ใหม่ที่แพร่หลาย
ช่องโหว่ VPN ของ FORTINET ทำให้ไม่แสดงผลการ โจมตีรูปแบบ BRUTE-FORCE ที่สำเร็จ
กองทัพเรือ เวอร์ชันใหม่ของ HELLDOWN RANSOMWARE ขยายการโจมตีไปยังระบบ VMWARE และ LINUX
แอ็คเกอร์ใช้ประโยชน์จากไดรเวอร์เก่าที่มีช่องโหว่ ของโปรแกรมสแกนไวรัส
CISA เตือนช่องโหว่ของ APPLE และ ORACLE ที่ถูกใช้ประโยชน์อย่างแพร่หลาย
การโจมตี NEW GHOST TAP ใช้ระบบชำระเงิน NFC ผ่านมือถือ เพื่อขโมยเงิน
BROADCOM ตรวจพบช่องโหว่ระดับวิกฤต ใu VMWARE VCENTER SERVER
PALO ALTO NETWORKS แจ้งเตือนช่องโหว่ใหม่ ไทยติดอันดับความเสี่ยง อันดับ 4
แอ็คเกอร์นิยมใช้ไฟล์รูปภาพ เพื่อทำการล่อลวงข้อมูล ผ่านระบบอีเมลมากขึ้น
BITDEFENDER เปิดตัวเครื่องมือดอดรหัสแรนชันแวร์ SHRINKLOCKER ฟรี เพื่อช่วยเหยื่อปลดล็อกข้อมูล
ลอยกระทงไม่หลงทาง ปลอดภัย ห่างไกลมิจ!!
MICROSOFT ดำเนินการอัปเดตเวอร์ชั่นของ EXCHANGE SERVER ที่ให้บริการระบบอีเมล
แฮกเกอร์เกาหลีเหนือใช้เกมส์ MINESWEEPER เพื่อหลบเลี่ยงความปลอดภัยของ MACOS
GOOGLE แก้ไขช่องโหว่ ZERO-DAY ใน ANDROID ที่กำลังถูกใช้ในการโจมตี
แฮกเกอร์ใช้การเชื่อมโยงไฟล์ ZIP เพื่อหลีกเลี่ยงการตรวจจับ
มัลแวร์ STEELFOX ตัวใหม่ยึดครองเครื่อง คอมพิวเตอร์ WINDOWS โดยใช้ไดรเวอร์ที่มีช่องโหว่
MICROSOFT รายงานกลุ่มแฮกเกอร์จีน COVERTNETWORK-1658
ช่องโหว่ในปลั๊กอิน LITESPEED CACHE ของ WORDPRESS ที่ช่วยให้แฮ๊กเกอร์สามารถเข้าถึงสิทธิ์ ระดับผู้ดูแลระบบได้
ช่องโหว่ในปลั๊กอิน LITESPEED CACHE ของ WORDPRESS ที่ช่วยให้แฮ๊กเกอร์สามารถเข้าถึงสิทธิ์ ระดับผู้ดูแลระบบได้
META ADS ปลอม ขโมยบัญชี FACEBOOK เพื่อแพร่ กระจาย SYSO1 INFOSTEALER
OPERA BROWSER ช่องโหว่ด้านความปลอดภัย ที่อาจทำให้ข้อมูลของผู้ใช้รั่วไหลได้
แคมเปญโฆษณาแฝง (MALVERTISING) ยึดบัญชี FACEBOOK เพื่อแพร่กระจายมัลแวร์ SYS01STEALER
รัสเซียถูกสหรัฐฯ ตั้งข้อหาสร้างมัลแวร์ RedLine infostealer
ช่องโหว่ Zero-day บนรีมใหม่ของ Windows
VMware แก้ไขช่องโหว่ RCE ระดับ Critical ของ vCenter Server
ช่องโหว่ระดับ CRITICAL ใu GRAFANA เสี่ยงต่อ การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล
เปิดเผยช่องโหว่สำหรับการโจมตี NTLM RELAY "WINREG" uu WINDOWS SERVER ใหม่
F5 แจ้งเตือนช่องโหว่การยกระดับสิทธิ์บน BIG-IP
VMWARE แก้ไขช่องโหว่ SQL INJECTION ที่มีความรุนแรงสูง
พบช่องโหว่ SOLARWINDS WEB HELP DESK ถูกนำไปใช้ในการโจมตี
SCARCRUFT ของเกาหลีเหนือใช้ประโยชน์จาก WINDOWS ZERO-DAY เพื่อแพร่กระจายมัลแวร์ ROKRAT
CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 3 รายการ ลงในแค็ตตาล็อก
กลุ่ม APT29 ที่เชื่อมโยงกับรัสเซียพุ่งเป้าหมายการโจมตีไป ที่เซิร์ฟเวอร์ ZIMBRA และ JETBRAINS TEAMCITY
MISTERIOLNK เครื่องมือสร้าง OPEN-SOURCE ที่อยู่เบื้องหลังมัลแวร์ LOADERS ที่เป็นอันตราย
FIREFOX ZERO-DAY ถูกโจมตี อัปเดตเบราว์เซอร์ของคุณทันที
GORILLABOT ทำการโจมตีทางไซเบอร์ แบบ DDOS กว่า 300,000 ครั้งทั่วโลก
กลุ่มแฮกเกอร์ที่เชื่อมโยงกับจีน SALT TYPHOON เจาะระบบผู้ให้บริการบรอดแบนด์ ของสหรัฐฯ และละเมิดระบบดักฟังการสื่อสาร
ร้านค้า ADOBE COMMERCE และ MAGENTO กว่า 4,000 แห่งถูกแอ็ก ในการโจมตีช่องโหว่ COSMICSTING
CISA แจ้งเตือนช่องโหว่ RCE ของ NETWORK SWITCH ส่งผลกระทบต่อ โครงสร้างพื้นฐานที่สำคัญ
ช่องโหว่ ZIMBRA RCE เสียงถูกโจมตีอย่างหนัก ผู้ใช้งานต้องอัปเดตทันที
กองทัพอิสราเอลเจาะเครือข่ายการสื่อสาร ของหอควบคุมการบินสนามบินเบรุต เพื่อเตือนเครื่องบินอิหร่านไม่ให้ลงจอด
ช่องโหว่ระดับ CRITICAL ใน NVIDIA CONTAINER TOOLKIT ที่ทำให้สามารถเข้า ควบคุม HOST ทั้งหมดได้
NIST แนะนำกฎใหม่สำหรับการรักษาความ ปลอดภัยของรหัสผ่าน
CISA เตือนพบกลุ่ม Hackerโจมตีระบบเครือช่ายโครงสร้างพื้นฐานที่สำคัญ
แฮกเกอร์ใช้มัลแวร์ที่เขียนโดย AI ในการโจมตีแบบกำหนดเป้าหมาย
Ivanti แจ้งเตือนช่องโหว่ CSA ระดับ Critical กำลังถูกใช้ในการโจมตี
Ajina.Banker มัลแวร์บน Android ตัวใหม่สามารถขโมยรหัส 2FA
CISA เตือนช่องโหว่ Apache HugeGraph-Server ที่ถูกใช้ประโยชน์
มัลแวร์ล็อกเว็บเบราว์เซอร์ในโหมด kiosk เพื่อขโมยข้อมูลสำคัญของ Google จากผู้ใช้
Temu ระบุไม่มีข้อมูลรั่ว หลังแฮกเกอร์อ้างขโมยข้อมูลไปกว่า ๘๗ ล้านรายการ
พบช่องโหวในอักษรเบรลล์ของ Windows ถูกนำมาใช้ในการโจมตี Zero Day attack
Adobe แก้ไขช่องโหว่ Zero-Day ใน Acrobat Reader
Hacker จีนใช้ประโยชน์จาก Visual Studio Code ในการโจมตีทางไซเบอร์ในเอเชีย ตะวันออกเฉียงใต้
มัลแวร์ Vo1d ใหม่ติดกล่องทีวี Android ๑.๓ ล้านเครื่องทั่วโลก
พบช่องโหว่ RCE ร้ายแรงใน Progress LoadMaster ที่มีความรุนแรงสูงสุด
SonicWall ออกมาแจ้งเตือนถึงช่องโหว่ Acccess control ใน SonicOS
ช่องโหว่ซอฟต์แวร์ Veeam ทำให้ผู้โจมตีสามารถเรียกไช้โค้ด จากระยะไกลได้
Cisco แก้ไขช่องโหว่การยกระดับสิทธิ์ Root ที่ถูกโจมตีด้วย Public Exploit Code
LiteSpeed Cache bug เปิดช่องให้เว็บไซต์ WordPress กว่า ๖ ล้านเว็บ เสี่ยงต่อการถูกโจมตีและยึดครอง
มัลแวร์ 'Voldemort' ใช้ Google Sheets ขโมยข้อมูล
พบช่องโหว่ WPML Plugin ระดับ Critical ใน WordPress เสี่ยงต่อการถูกโจมตีแบบ Remote Code Execution
Ransomware ใหม่มุ่งเป้า VMware ESXi Servers ทั่วโลก
Google แจ้งเตือนช่องโหว่ CVE-2024-7965 ใน Chrome ที่ใช้ในการโจมตี
Google แก้ไขช่องโหว่ Zero-Day ใน Chrome เป็นครั้งที่ ๙ ในปีนี้
พบช่องโหว่ Zero-Day ใน Cisco Switch น้ำไปใช้เพื่อเข้าควบคุม ระบบเป้าหมาย
Cthulhu Stealer มัลแวร์ตัวใหม่บน macOS
Mad Liberator โจมตีผู้ใช้ AnyDesk ด้วยหน้าจออัปเดต Windows ปลอม
แฮกเกอร์ขโมยข้อมูลธนาคารจากผู้ใช้ 10S และ Android ผ่านแอป PWAปลอม
ONAP เพิ่มการป้องกัน Ransomware ให้กับ OTS Version ล่าสุด
พบช่องโหว่ใน Apache DolphinScheduler ทำให้สามารถรันโค้ด จากระยะไกลได้
ช่องโหว่ Copy2Pwn หลบเลี้ยงการป้องกัน Web ของ Windows
SolarWinds แก้ไขช่องโหว่ RCE ระดับ Critical ใน Web Help Desk
RansomHub Group ใช้เครื่องมือ EDR-Killing ใหม่เพื่อโจมตีทางไซเบอร์ล่าสุด
Zero-click Windows TCP/IP RCE มีผลกับระบบทั้งหมดที่มีการเปิดใช้งาน IPv6
ช่องโหว่ CLFS ทำให้แฮกเกอร์สามารถทำให้เกิดข้อผิดพลาด BSOD
ช่องโหว่ด้านความปลอดภัยที่มีอายุ ๑๘ ปีในเบราว์เซอร์ Firefox และ Chrome ถูกนำมาใช้ในการโจมตี
Hacker ใช้ Free TryCloudflare เพื่อส่ง RAT ไปยังเป้าหมาย
Apple แก้ไขช่องโหว่หลายรายการใน iOS และ macOS
Cisco patch แก้ไขช่องโหว่ Cisco SSM On-Prem
Hacker เจาะระบบ ISP เพื่อฝัง Malware ใน Update Software
แฮ็กเกอร์ใช้บริการ TryCloudflare ฟรีในการส่งมัลแวร์ที่สามารถเข้าถึงระบบจากระยะไกล (RATs)
CRYSTALRAY โจมตีเหยื่อกว่า ๑,๕๐๐ รายโดยใช้ Network Mapping Tool