Enterprise IT Pro

ในช่วงต้นเดือนกุมภาพันธ์ 2026 นักวิจัยด้านความปลอดภัยจาก Huntress Security ได้ตรวจพบการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังองค์กรอย่างน้อย 3 แห่ง โดยแฮกเกอร์ได้อาศัยช่องโหว่ร้ายแรงบนระบบ SolarWinds Web Help Desk (WHD) เป็นประตูทางเข้า การโจมตีนี้มีความน่าสนใจตรงที่ผู้โจมตีไม่ได้ใช้มัลแวร์ทั่วไป

เมื่อสัปดาห์ที่ผ่านมา SmarterTools ผู้พัฒนาซอฟต์แวร์สื่อสารรายใหญ่ ได้ออกมาเปิดเผยความคืบหน้าเกี่ยวกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ โดยยืนยันว่าเครือข่ายของบริษัทถูกกลุ่มแรนซัมแวร์ Warlock บุกรุกหลังจากสามารถเจาะเข้าสู่ระบบอีเมลได้สำเร็จ

เมื่อวันพุธที่ผ่านมา หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้ออกมายืนยันว่า กลุ่มแรนซัมแวร์ได้เริ่มฉวยโอกาสโจมตีผ่านช่องโหว่ความรุนแรงสูงบน VMware ESXi ซึ่งเป็นช่องโหว่ประเภท Sandbox Escape (CVE-2025-22225) ที่ยอมรับกันว่าเคยถูกใช้ในการโจมตีแบบ Zero-day มาก่อนหน้านี้

ทีมนักวิจัยจาก Cyberstorm.MU ได้พยายามเข้ามาแก้ไขวิกฤตด้วยการปรับปรุงโปรโตคอลการเข้ารหัสพื้นฐานให้เป็นมาตรฐาน TLS 1.3 เพื่อยกระดับความปลอดภัยในการสื่อสารกับบริการภายนอก อย่างไรก็ตาม ปัญหาพื้นฐานของตัวโปรเจกต์ยังคงมีความน่ากังวลสูง โดยเฉพาะรายการช่องโหว่ที่ยังไม่ได้รับการแก้ไขจำนวนมาก

ในสมรภูมิไซเบอร์ปัจจุบัน AI ได้ก้าวข้ามจากการเป็นเพียงเครื่องมือสแกนพื้นฐาน มาสู่การเป็นนักทดสอบเจาะระบบเสมือนมนุษย์ที่สามารถคิด วิเคราะห์ และวางแผนได้อย่างน่าทึ่ง การปรากฏตัวของเครื่องมือแบบ Open-source รุ่นใหม่ได้พิสูจน์ให้เห็นว่า พลังของปัญญาประดิษฐ์ไม่ได้ถูกจำกัดอยู่แค่ในห้องทดลองอีกต่อไป แต่มันพร้อมแล้วที่จะถูกนำมาใช้งานจริงในโลกแห่งการป้องกันและปราบปรามภัยคุกคามดิจิทัล

ผู้ไม่หวังดีกำลังมุ่งเป้าโจมตีฐานข้อมูล MongoDB ที่เปิดทิ้งไว้เป็นสาธารณะผ่านกระบวนการอัตโนมัติ โดยมีวัตถุประสงค์เพื่อเรียกค่าไถ่ข้อมูลในราคาที่ไม่สูงนักเพื่อจูงใจให้เจ้าของยอมจ่ายเงินแลกกับการกู้คืนข้อมูลกลับมา การโจมตีรูปแบบนี้เน้นไปที่กลุ่มเป้าหมายที่ช่องโหว่ชัดเจน

มีการตรวจพบช่องโหว่ความปลอดภัยระดับร้ายแรงประเภท Command Injection บน Zoom Node Multimedia Routers (MMRs) ซึ่งถือเป็นภัยคุกคามขั้นวิกฤตต่อระบบการประชุมภายในองค์กร โดยช่องโหว่นี้เปิดโอกาสให้ผู้เข้าร่วมการประชุมที่มีสิทธิ์เข้าถึงเครือข่าย สามารถส่งคำสั่งเพื่อรันรหัสแปลกปลอม (Remote Code Execution - RCE) บนระบบที่ได้รับผลกระทบได้โดยตรง ซึ่งอาจนำไปสู่การจารกรรมข้อมูลหรือการควบคุมระบบจากระยะไกล

เมื่อวันที่ 22 มกราคมที่ผ่านมา Cloudflare ผู้ให้บริการโครงข่ายอินเทอร์เน็ตยักษ์ใหญ่ประสบปัญหา "เส้นทางข้อมูลรั่วไหล" หรือ BGP Route Leak นาน 25 นาที ส่งผลกระทบต่อการรับส่งข้อมูลประเภท IPv6 ทั่วโลก เหตุการณ์นี้ทำให้เกิดปัญหาข้อมูลล่าช้า ข้อมูลสูญหาย และมีปริมาณทราฟฟิกถูกทิ้งสูงถึง 12 Gbps ซึ่งไม่ได้กระทบแค่ลูกค้าของ Cloudflare เท่านั้น

Microsoft กำลังดำเนินการตรวจสอบรายงานความผิดปกติที่เกิดขึ้นกับผู้ใช้งาน Windows 11 หลังการติดตั้งอัปเดตความปลอดภัยประจำเดือนมกราคม 2026 (Patch Tuesday) โดยพบว่าอุปกรณ์จำนวนหนึ่งประสบปัญหาไม่สามารถเริ่มระบบได้ และค้างอยู่ที่หน้าจอแสดงข้อผิดพลาด  "UNMOUNTABLE_BOOT_VOLUME" ปัญหานี้ส่งผลกระทบโดยตรงต่อ Windows 11 เวอร์ชัน 25H2 และ 24H2 ทุกรุ่น