Security

แคสเปอร์สกี้เปิดเผยรายงานภัยคุกคามไซเบอร์ในช่วง 4 เดือนแรกของปี 2026 พบการโจมตีธุรกิจขนาดกลางและขนาดย่อม (SMB) ทั่วโลกมากกว่า 33,300 ครั้ง โดยใช้วิธีปลอมแปลงมัลแวร์เป็นบริการ AI ยอดนิยม ซึ่งเพิ่มขึ้นจากปีก่อนเกือบ 5 เท่า

วงการความปลอดภัยไซเบอร์ต้องจับตาอีกครั้ง หลังมีการค้นพบมัลแวร์ขโมยข้อมูลตัวใหม่บนระบบปฏิบัติการ macOS ในชื่อ ClickLock ซึ่งใช้วิธีการโจมตีสุดก้าวร้าวด้วยการปิดโปรแกรมทั้งหมดบนเครื่อง เพื่อกดดันให้ผู้ใช้จำใจต้องกรอกรหัสผ่านเข้าระบบ

Google ได้ออกอัปเดตเบราว์เซอร์ Google Chrome เวอร์ชัน 150 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยร้ายแรงในส่วนประกอบหลักของระบบหลายส่วน ไม่ว่าจะเป็น Ozone, Skia, V8, GPU, Media ไปจนถึงระบบ UI และ Navigation การปรับปรุงครั้งนี้ถือเป็นการยกระดับการปกป้องผู้ใช้งานครั้งใหญ่ เพื่อปิดช่องว่างที่อาจเปิดโอกาสให้ผู้ไม่หวังดีเข้ามาโจมตีหรือเจาะระบบปฏิบัติการ

Zoom ประกาศเตือนผู้ใช้งานระบบปฏิบัติการ Windows ทั่วโลก หลังพบช่องโหว่ความปลอดภัยระดับวิกฤต (CVE-2026-53412) ในแอปพลิเคชันเดสก์ท็อปและชุดเครื่องมือพัฒนา (SDK) โดยช่องโหว่นี้มีความรุนแรงสูงถึง 9.8 จาก 10 คะแนน ซึ่งเปิดโอกาสให้แฮ็กเกอร์สามารถบุกรุกและยึดบัญชีผู้ใช้ได้โดยไม่ต้องผ่านการยืนยันตัวตน

Microsoft ได้สร้างสถิติใหม่ด้วยการปล่อยอัปเดตความปลอดภัยประจำเดือน หรือ Patch Tuesday ครั้งใหญ่ที่สุดเท่าที่เคยมีมา โดยรอบนี้มีการแก้ไขช่องโหว่ (CVE) ของตนเองสูงถึง 622 รายการ ซึ่งมากกว่าสถิติสูงสุดเดิมในอดีตถึง 3 เท่า ที่สำคัญคือมีช่องโหว่ระดับ Zero-day 2 รายการที่ผู้ไม่หวังดีกำลังเริ่มโจมตีใช้งานจริงในเวลานี้

AI เข้ามามีบทบาทสำคัญในการขับเคลื่อนธุรกิจและเศรษฐกิจดิจิทัล ขณะเดียวกันองค์กรต้องเผชิญกับความท้าทายด้านความมั่นคงปลอดภัยไซเบอร์ที่ซับซ้อนมากขึ้น จากการใช้งานคลาวด์ สภาพแวดล้อมแบบไฮบริดและปริมาณข้อมูลที่เพิ่มขึ้นอย่างต่อเนื่อง ส่งผลให้การสร้างความมั่นคงปลอดภัยไซเบอร์กลายเป็นปัจจัยสำคัญที่ผู้บริหารต้องให้ความสำคัญควบคู่ไปกับการลงทุนด้านเทคโนโลยี

ผู้ใช้งานเราเตอร์ Tenda ต้องเฝ้าระวังอย่างใกล้ชิด หลังมีการตรวจพบช่องโหว่ประตูลับ รหัส CVE-2026-11405 ซ่อนอยู่ในเฟิร์มแวร์หลายรุ่น ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถแอบเข้าถึงหน้าจัดการระบบของอุปกรณ์ในฐานะผู้ดูแลระบบได้ทันที

Ubiquiti ออกอัปเดตความปลอดภัยด่วนเพื่อปิดช่องโหว่ระดับวิกฤต 7 จุดบน UniFi OS นำโดยช่องโหว่ความรุนแรงสูงสุดรหัส CVE-2026-50746 ที่เปิดทางให้แฮกเกอร์โจมตีในลักษณะ Command Injection เพื่อเข้าควบคุมระบบจากระยะไกลได้

Cisco ออกโรงเตือนภัยไซเบอร์ครั้งใหญ่ หลังพบแฮกเกอร์เริ่มเปิดฉากโจมตีช่องโหว่ร้ายแรงบนระบบ Unified Communications Manager (Unified CM) ซึ่งเป็นระบบควบคุมส่วนกลางสำหรับการบริหารจัดการสายโทรศัพท์และอุปกรณ์ระบบโทรศัพท์ผ่าน IP  ภายในองค์กร

มีรายงานการตรวจพบการรั่วไหลของข้อมูลครั้งใหญ่ในวงการไซเบอร์ภายใต้ชื่อ "FortiBleed" ซึ่งเป็นการเปิดเผยข้อมูลสิทธิ์การเข้าใช้งาน (Credentials) ของระบบ Fortinet และ FortiGate VPN สำหรับ URL ไฟร์วอลล์ขององค์กรต่างๆ ทั่วโลกจำนวนสูงถึง 73,932 แห่ง ผู้ที่ค้นพบข้อมูลรั่วไหลในครั้งนี้คือ Bob Diachenko นักวิจัยด้านความปลอดภัยไซเบอร์ โดยเขาได้ระบุว่าไปพบเซิร์ฟเวอร์ตัวหนึ่งที่เก็บข้อมูลสิทธิ์การเข้าใช้งาน VPN ของ Fortinet ที่ยังใช้งานได้จริง ซึ่งข้อมูลดังกล่าวประกอบไปด้วย: ...