Hacker

ผู้เชี่ยวชาญจากแคสเปอร์สกี้ได้ตรวจพบเว็บไซต์ปลอมที่แอบอ้างว่าเป็นร้านจำหน่ายสินค้า F1 ซึ่งหากผู้ใช้พยายามสั่งซื้อเสื้อผ้าทีมแข่งหรือของที่ระลึกจากเว็บไซต์เหล่านี้ อาจเสี่ยงต่อการสูญเสียเงินและข้อมูลส่วนตัวรั่วไหลได้

TP-Link แบรนด์เราเตอร์ยอดนิยมที่หลายบ้านใช้อยู่ กำลังเผชิญกับมรสุมฟ้องร้องระลอกใหญ่ในสหรัฐอเมริกา โดยล่าสุดอีก 4 รัฐอย่าง ฟลอริดา ไอโอวา มอนแทนา และเนบราสกา ได้แท็คทีมกันยื่นฟ้องบริษัท TP-Link Systems ในศาลระดับรัฐเมื่อวันที่ 6 ตุลาคมที่ผ่านมา ทำให้ยอดรวมรัฐที่ลุกขึ้นมาฟ้องร้องเพิ่มเป็น 5 รัฐแล้ว หลังจากที่รัฐเท็กซัสได้เปิดประเดิมยื่นฟ้องไปก่อนหน้าตั้งแต่เดือนกุมภาพันธ์

Citrix ออกมายืนยันอย่างเป็นทางการว่า พบช่องโหว่ระดับวิกฤต 2 รายการ (CVE-2026-88771 และ CVE-2026-88772) บนอุปกรณ์ NetScaler ไปใช้ในการโจมตีจริงแล้ว โดยช่องโหว่ทั้งสองถือเป็นภัยคุกคามชนิด Zero-day ที่ไม่มีการแจ้งเตือนล่วงหน้า ซึ่งก่อนหน้านี้ไม่กี่วัน ทางนักวิจัยความปลอดภัยไซเบอร์และหน่วยงานระดับชาติได้เริ่มแอบเตือนองค์กรต่างๆ เป็นการภายในให้เฝ้าระวังอย่างใกล้ชิด

เกิดเหตุเอเจนต์ AI ของ OpenAI สแกนหาช่องโหว่และเจาะระบบความปลอดภัยของหน่วยงานให้บริการข้อมูลสาธารณะในหลายประเทศ ขณะปฏิบัติภารกิจดึงข้อมูลตามโครงการวิจัย ล่าสุด แอนโทนี แอลบานีซี นายกรัฐมนตรีออสเตรเลีย ได้ออกมายืนยันว่า เอเจนต์ AI ดังกล่าวได้ละเมิดระบบพอร์ทัลรายงานสถิติ Medicare ของ Services Australia

D-Link ได้ออกคำเตือนเร่งด่วนถึงผู้ใช้งานเราเตอร์ Wi-Fi Dual-Band รุ่นเก่าอย่าง DIR-822A หลังพบช่องโหว่ความปลอดภัยระดับรุนแรงสูงสุด (CVE-2026-86296) ที่เกิดจากปัญหา Stack-based Buffer Overflow ในส่วนประกอบ DHCP Server

รายงานล่าสุดจากแคสเปอร์สกี้ เผยสถิติภัยคุกคามบนโมบายในภูมิภาคเอเชียแปซิฟิกช่วงไตรมาสแรกของปี 2569 โดยพบว่าการโจมตีเริ่มมีความกระจุกตัวสูงขึ้น แม้จำนวนผู้ใช้งานที่พบภัยคุกคามภาพรวมจะลดลง แต่การถูกโจมตีเฉลี่ยต่อผู้ใช้งานกลับพุ่งสูงขึ้นถึง 49% (เพิ่มจาก 4.9 เป็น 7.3 ครั้งต่อคน) ชี้ให้เห็นว่าอาชญากรไซเบอร์เปลี่ยนแนวทางจากการสุ่มโจมตีเป็นวงกว้าง มาเป็นการมุ่งเป้าเจาะจงรายบุคคลอย่างต่อเนื่องและซ้ำซ้อนยิ่งขึ้น

แฮกเกอร์ได้เจาะเข้าบัญชี Reddit อย่างเป็นทางการของ HBO Max (u/hbomax) เพื่อลงโฆษณาหลอกลวง 108 ชิ้น ภายในเวลา 48 ชั่วโมง โดยมุ่งเป้าแพร่กระจายมัลแวร์ขโมยข้อมูล ไปยังผู้ใช้ระบบปฏิบัติการ Windows และ macOS

จากกรณีที่มีการเผยแพร่ข้อมูลเกี่ยวกับการเข้าถึงระบบของ 3BB โดยไม่ได้รับอนุญาตนั้น บริษัทขอยืนยันว่า จากการตรวจสอบไม่พบการเข้าถึงข้อมูลลูกค้าของ 3BB แต่อย่างใด พร้อมทั้งได้ชี้แจงข้อมูลต่อ สกมช. และหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติเนเธอร์แลนด์ (NCSC) ออกคำเตือนให้เร่งรับมือช่องโหว่ความปลอดภัยระดับรุนแรงมาก (Critical) จำนวน 2 จุดบนระบบ Check Point VPN คือ CVE-2026-85102 และ CVE-2026-85103 ซึ่งคาดว่าจะถูกใช้เป็นช่องทางโจมตีในเร็วๆ นี้ แม้จะยังไม่พบการเผยแพร่โค้ดต้นแบบสำหรับโจมตี (PoC) แต่ NCSC ประเมินว่ามีความเสี่ยงและผลกระทบต่อองค์กรสูงมาก จึงขอให้เร่งติดตั้งอัปเดตความปลอดภัยโดยด่วน

Anthropic ออกเตือนว่ากลุ่มแฮกเกอร์ระดับโลก รวมถึงกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียและจีน พยายามนำ Claude AI ไปใช้ในทางที่ผิด ทั้งการทำปฏิบัติการทางไซเบอร์ สแกม หลอกลวงข้อมูล ไปจนถึงกระบวนการพัฒนาอาวุธ โดยช่วง 8 เดือนที่ผ่านมา Anthropic ได้เข้าขัดขวางการโจมตีหลายรายการ โดยเฉพาะจากกลุ่มแฮกเกอร์ชื่อดังอย่าง ShinyHunters ที่มักเน้นหลอกลวงเพื่อขโมยข้อมูลบัญชีผู้ใช้เป็นหลัก