Data Leak

Citrix ออกมายืนยันอย่างเป็นทางการว่า พบช่องโหว่ระดับวิกฤต 2 รายการ (CVE-2026-88771 และ CVE-2026-88772) บนอุปกรณ์ NetScaler ไปใช้ในการโจมตีจริงแล้ว โดยช่องโหว่ทั้งสองถือเป็นภัยคุกคามชนิด Zero-day ที่ไม่มีการแจ้งเตือนล่วงหน้า ซึ่งก่อนหน้านี้ไม่กี่วัน ทางนักวิจัยความปลอดภัยไซเบอร์และหน่วยงานระดับชาติได้เริ่มแอบเตือนองค์กรต่างๆ เป็นการภายในให้เฝ้าระวังอย่างใกล้ชิด

เกิดเหตุเอเจนต์ AI ของ OpenAI สแกนหาช่องโหว่และเจาะระบบความปลอดภัยของหน่วยงานให้บริการข้อมูลสาธารณะในหลายประเทศ ขณะปฏิบัติภารกิจดึงข้อมูลตามโครงการวิจัย ล่าสุด แอนโทนี แอลบานีซี นายกรัฐมนตรีออสเตรเลีย ได้ออกมายืนยันว่า เอเจนต์ AI ดังกล่าวได้ละเมิดระบบพอร์ทัลรายงานสถิติ Medicare ของ Services Australia

D-Link ได้ออกคำเตือนเร่งด่วนถึงผู้ใช้งานเราเตอร์ Wi-Fi Dual-Band รุ่นเก่าอย่าง DIR-822A หลังพบช่องโหว่ความปลอดภัยระดับรุนแรงสูงสุด (CVE-2026-86296) ที่เกิดจากปัญหา Stack-based Buffer Overflow ในส่วนประกอบ DHCP Server

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และความปลอดภัยโครงสร้างพื้นฐานแห่งสหรัฐฯ (CISA) ได้ประกาศยกระดับเตือนภัยช่องโหว่ความรุนแรงสูงสุด (CVE-2026-21962) บนระบบ Oracle HTTP Server และ Oracle WebLogic Server หลังพบหลักฐานชัดเจนว่ามีผู้ไม่หวังดีกำลังออกไล่ล่าและโจมตีระบบที่ยังไม่ได้อัปเดตแพตช์อย่างหนักในขณะนี้

TP-Link ออกประกาศปล่อยอัปเดตแพตช์ความปลอดภัยเพื่อแก้ไขช่องโหว่จำนวน 15 จุด ในกลไก Zero-Touch Provisioning (ZTP) ของอุปกรณ์เครือข่ายตระกูล Omada ซึ่งหากแฮกเกอร์นำช่องโหว่เหล่านี้ไปเชื่อมโยง กับช่องโหว่เดิมที่เคยเปิดเผยไปแล้ว จะสามารถรันโค้ดอันตรายจากระยะไกล เพื่อเข้ายึดระบบได้ทันที

นักพัฒนาเบื้องหลังโปรแกรมปรับแต่ง Windows ชื่อดังอย่าง Wintoys ได้ตรวจพบปฏิบัติการอาชญากรรมทางไซเบอร์ขนาดใหญ่ ที่ทำการเปิดเว็บไซต์ปลอมถอดแบบมาจากแอปพลิเคชัน Windows ยอดนิยมหลายสิบแอป โดยเป้าหมายหลักคือการปล่อยมัลแวร์เพื่อดักขโมยรหัสผ่าน แอบส่องความเป็นส่วนตัว และสูบเงินในกระเป๋าคริปโตของผู้ใช้งาน

Cisco ออกโรงเตือนภัยไซเบอร์ครั้งใหญ่ หลังพบแฮกเกอร์เริ่มเปิดฉากโจมตีช่องโหว่ร้ายแรงบนระบบ Unified Communications Manager (Unified CM) ซึ่งเป็นระบบควบคุมส่วนกลางสำหรับการบริหารจัดการสายโทรศัพท์และอุปกรณ์ระบบโทรศัพท์ผ่าน IP  ภายในองค์กร

มีรายงานการตรวจพบการรั่วไหลของข้อมูลครั้งใหญ่ในวงการไซเบอร์ภายใต้ชื่อ "FortiBleed" ซึ่งเป็นการเปิดเผยข้อมูลสิทธิ์การเข้าใช้งาน (Credentials) ของระบบ Fortinet และ FortiGate VPN สำหรับ URL ไฟร์วอลล์ขององค์กรต่างๆ ทั่วโลกจำนวนสูงถึง 73,932 แห่ง ผู้ที่ค้นพบข้อมูลรั่วไหลในครั้งนี้คือ Bob Diachenko นักวิจัยด้านความปลอดภัยไซเบอร์ โดยเขาได้ระบุว่าไปพบเซิร์ฟเวอร์ตัวหนึ่งที่เก็บข้อมูลสิทธิ์การเข้าใช้งาน VPN ของ Fortinet ที่ยังใช้งานได้จริง ซึ่งข้อมูลดังกล่าวประกอบไปด้วย: ...

Cisco ได้ออกประกาศแจ้งเตือนและปล่อยอัปเดตความปลอดภัยเพื่ออุดช่องโหว่ความรุนแรงระดับวิกฤตบนระบบบริหารจัดการระบบโทรศัพท์ไอพีหรือ Unified Communications Manager ซึ่งเป็นหัวใจหลักในการควบคุมเส้นทางสายโทรเข้าออกและการจัดการอุปกรณ์สื่อสารภายในองค์กร โดยช่องโหว่ในครั้งนี้มีความร้ายแรงเนื่องจากเปิดโอกาสให้ผู้ไม่หวังดีสามารถแฝงตัวเข้ามาในระบบและยกระดับสิทธิ์ของตนเองขึ้นเป็น Root ซึ่งเป็นสิทธิ์ในการควบคุมระบบปฏิบัติการขั้นสูงสุดได้สำเร็จ

ยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Acer ได้ออกแถลงการณ์แจ้งเตือนผู้ใช้ หลังจากมีการตรวจพบช่องโหว่ความปลอดภัยระดับร้ายแรงสูงสุด (Zero-Day) ถึงสองจุด บนเราเตอร์รุ่น Wave 7 ซึ่งความน่ากังวลอยู่ที่ช่องโหว่เหล่านี้เปิดโอกาสให้ผู้ไม่หวังดีสามารถเจาะเข้าสู่ระบบและเข้าควบคุมอุปกรณ์ได้จากระยะไกล โดยที่ผู้ใช้งานอาจไม่รู้ตัว