Bug

วงการไซเบอร์ซีเคียวริตี้กำลังเผชิญกับภัยคุกคามที่ชาญฉลาดที่สุดครั้งหนึ่ง เมื่อแคมเปญมัลแวร์ "GlassWorm" เดินทางมาถึงระลอกที่ 4 พร้อมการวิวัฒนาการที่น่าสะพรึงกลัว โดยในครั้งนี้กลุ่มแฮกเกอร์ได้เปลี่ยนเป้าหมายหลักจากระบบ Windows มาโจมตีผู้ใช้ macOS แบบเต็มตัว

กลายเป็นประเด็นร้อนในชุมชนผู้ใช้งาน Windows เมื่อมีการตรวจพบแคมเปญการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังผู้ที่ต้องการเปิดใช้งาน (Activate) Windows ด้วยเครื่องมือยอดนิยมอย่าง Microsoft Activation Scripts (MAS)

ไมโครซอฟท์แจ้งเตือนผู้ใช้ถึงปัญหาสำคัญที่ทำให้ไม่สามารถติดตั้งแอป Microsoft 365 เวอร์ชันเดสก์ท็อปบนอุปกรณ์ Windows ได้ โดยต้นเหตุมาจากการตั้งค่าคอมโพเนนต์ยืนยันตัวตน (authentication components) ที่ผิดพลาด

ไมโครซอฟท์ออกอัปเดตแก้ไขเร่งด่วน หลังพบว่าแพตช์ความปลอดภัยประจำเดือนตุลาคม 2025 (KB5066835) ทำให้ผู้ใช้ Windows 11 จำนวนหนึ่งประสบปัญหาไม่สามารถใช้งานอุปกรณ์ USB อย่างเมาส์และคีย์บอร์ดได้ใน Windows Recovery Environment (WinRE)

สถานการณ์ของ Red Hat ผู้พัฒนาโซลูชันโอเพ่นซอร์สชื่อดังในเครือ IBM กำลังเข้าสู่ภาวะวิกฤติ หลังเกิดเหตุถูกโจมตีทางไซเบอร์ครั้งใหญ่โดยกลุ่มแฮ็กเกอร์ชื่อ Crimson Collective ซึ่งอ้างว่าสามารถเจาะระบบ GitLab ของฝ่ายที่ปรึกษา Red Hat และขโมยข้อมูลภายในไปได้มากกว่า 570 กิกะไบต์แบบบีบอัด รวมถึง repository ภายในกว่า 28,000 รายการ และรายงาน Customer Engagement Reports (CERs) จำนวนหลายร้อยฉบับ

นักวิจัยด้านความปลอดภัยทางไซเบอร์เตือนถึงความเคลื่อนไหวที่น่ากังวล หลังพบการสแกนระบบล็อกอินของ Palo Alto Networks เพิ่มขึ้นอย่างผิดปกติ โดยบริษัทข่าวกรองด้านไซเบอร์ GreyNoise รายงานว่ามีการเพิ่มขึ้นของจำนวนที่อยู่ IP ที่มุ่งเป้าไปยังระบบ GlobalProtect และ PAN-OS ของ Palo Alto Networks มากถึง 500% เมื่อเทียบกับระดับปกติ

การเติบโตของ ปัญญาประดิษฐ์เชิงสร้างสรรค์ (Generative AI) และ โมเดลภาษาขนาดใหญ่ (Large Language Models: LLMs) กำลังเปลี่ยนวิธีการทำงานขององค์กรในไทยอย่างชัดเจน ตั้งแต่การใช้ Chatbot เพื่อดูแลลูกค้า ไปจนถึงระบบ แนะนำเนื้อหา (Recommendation) และ AI Agent ที่เชื่อมต่อกับ API ภายใน (Internal API)

ExpressVPN ได้แก้ไขข้อบกพร่องในไคลเอนต์ Windows ซึ่งทำให้การใช้งานของ Remote Desktop Protocol (RDP) เครือข่ายส่วนตัวเสมือน (VPN) และเปิดเผยที่อยู่ IP จริงของผู้ใช้

บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Rapid7 รายงานการค้นพบช่องโหว่ด้านความปลอดภัยจำนวน 8 รายการในเครื่องพิมพ์หลายยี่ห้อ โดยเฉพาะเครื่องพิมพ์จาก Brother จำนวน 689 รุ่น ที่มีช่องโหว่สำคัญซึ่งอาจทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมอุปกรณ์จากระยะไกลได้

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จาก Zimperium ออกมาเตือนถึงมัลแวร์ Android เวอร์ชันใหม่ในชื่อ “Godfather” ที่พัฒนาเทคนิคขั้นสูงในการโจมตีผู้ใช้งานมือถือ ด้วยการสร้างสภาพแวดล้อมเสมือน (Virtual Environment) แยกตัวบนอุปกรณ์ เพื่อหลอกขโมยข้อมูลบัญชีผู้ใช้และควบคุมธุรกรรมทางการเงินจากแอปที่ถูกต้องตามกฎหมายอย่างแนบเนียน