Enterprise IT Pro

ในสมรภูมิไซเบอร์ปัจจุบัน AI ได้ก้าวข้ามจากการเป็นเพียงเครื่องมือสแกนพื้นฐาน มาสู่การเป็นนักทดสอบเจาะระบบเสมือนมนุษย์ที่สามารถคิด วิเคราะห์ และวางแผนได้อย่างน่าทึ่ง การปรากฏตัวของเครื่องมือแบบ Open-source รุ่นใหม่ได้พิสูจน์ให้เห็นว่า พลังของปัญญาประดิษฐ์ไม่ได้ถูกจำกัดอยู่แค่ในห้องทดลองอีกต่อไป แต่มันพร้อมแล้วที่จะถูกนำมาใช้งานจริงในโลกแห่งการป้องกันและปราบปรามภัยคุกคามดิจิทัล

ผู้ไม่หวังดีกำลังมุ่งเป้าโจมตีฐานข้อมูล MongoDB ที่เปิดทิ้งไว้เป็นสาธารณะผ่านกระบวนการอัตโนมัติ โดยมีวัตถุประสงค์เพื่อเรียกค่าไถ่ข้อมูลในราคาที่ไม่สูงนักเพื่อจูงใจให้เจ้าของยอมจ่ายเงินแลกกับการกู้คืนข้อมูลกลับมา การโจมตีรูปแบบนี้เน้นไปที่กลุ่มเป้าหมายที่ช่องโหว่ชัดเจน

มีการตรวจพบช่องโหว่ความปลอดภัยระดับร้ายแรงประเภท Command Injection บน Zoom Node Multimedia Routers (MMRs) ซึ่งถือเป็นภัยคุกคามขั้นวิกฤตต่อระบบการประชุมภายในองค์กร โดยช่องโหว่นี้เปิดโอกาสให้ผู้เข้าร่วมการประชุมที่มีสิทธิ์เข้าถึงเครือข่าย สามารถส่งคำสั่งเพื่อรันรหัสแปลกปลอม (Remote Code Execution - RCE) บนระบบที่ได้รับผลกระทบได้โดยตรง ซึ่งอาจนำไปสู่การจารกรรมข้อมูลหรือการควบคุมระบบจากระยะไกล

เมื่อวันที่ 22 มกราคมที่ผ่านมา Cloudflare ผู้ให้บริการโครงข่ายอินเทอร์เน็ตยักษ์ใหญ่ประสบปัญหา "เส้นทางข้อมูลรั่วไหล" หรือ BGP Route Leak นาน 25 นาที ส่งผลกระทบต่อการรับส่งข้อมูลประเภท IPv6 ทั่วโลก เหตุการณ์นี้ทำให้เกิดปัญหาข้อมูลล่าช้า ข้อมูลสูญหาย และมีปริมาณทราฟฟิกถูกทิ้งสูงถึง 12 Gbps ซึ่งไม่ได้กระทบแค่ลูกค้าของ Cloudflare เท่านั้น

Microsoft กำลังดำเนินการตรวจสอบรายงานความผิดปกติที่เกิดขึ้นกับผู้ใช้งาน Windows 11 หลังการติดตั้งอัปเดตความปลอดภัยประจำเดือนมกราคม 2026 (Patch Tuesday) โดยพบว่าอุปกรณ์จำนวนหนึ่งประสบปัญหาไม่สามารถเริ่มระบบได้ และค้างอยู่ที่หน้าจอแสดงข้อผิดพลาด  "UNMOUNTABLE_BOOT_VOLUME" ปัญหานี้ส่งผลกระทบโดยตรงต่อ Windows 11 เวอร์ชัน 25H2 และ 24H2 ทุกรุ่น

Cisco ประกาศแก้ไขช่องโหว่ความปลอดภัยระดับวิกฤต (Critical) รหัส CVE-2026-20045 ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution (RCE) ในระบบ Unified Communications และ Webex Calling โดยพบว่ามีการนำช่องโหว่นี้ไปใช้โจมตีจริงในรูปแบบ Zero-day แล้ว ซึ่งส่งผลกระทบต่อผลิตภัณฑ์หลักหลายตัว เช่น Cisco Unified CM, Cisco Unity Connection และ Webex Calling Dedicated Instance

ฟอร์ติเน็ตเผยรายงานวิกฤตการขาดแคลนบุคลากรด้านไซเบอร์ทั่วโลกที่ยังคงทวีความรุนแรง โดยพบว่า 88% ขององค์กรประสบเหตุละเมิดความปลอดภัยในปีที่ผ่านมา และกว่า 60% ได้รับความเสียหายทางการเงินสูงกว่า 1 ล้านดอลลาร์สหรัฐ ปัญหานี้มีสาเหตุหลักมาจากการขาดแคลนผู้เชี่ยวชาญกว่า 4.7 ล้านคนทั่วโล

Microsoft ออกประกาศยอมรับปัญหาและแนวทางแก้ไขเบื้องต้น กรณีผู้ใช้งานโปรแกรม Outlook รุ่นคลาสสิก (Classic Desktop) ประสบปัญหาตัวแอปพลิเคชันค้างหรือไม่ตอบสนอง ภายหลังจากการติดตั้งอัปเดตความปลอดภัยประจำเดือนของ Windows

Microsoft ได้ออกอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ทั้งหมด 114 รายการ โดยในจำนวนนี้มี 1 รายการที่กำลังถูกนำไปใช้โจมตีจริง และอีก 2 รายการเป็นช่องโหว่ระดับ Zero-day ที่มีการเปิดเผยข้อมูลสู่สาธารณะแล้ว