Vendors

ข่าวการถูกเจาะระบบความปลอดภัยของ Dropbox ผู้ให้บริการคลาวด์สตอเรจชื่อดัง ได้สร้างความตื่นตระหนกให้กับวงการไซเบอร์อีกครั้ง หลังพบว่ามีบัญชีผู้ใช้งานถูกแทรกซึมไปราว 5,000 บัญชี และมีข้อมูลถูกเปิดดูหรือดาวน์โหลดออกไปมากกว่า 1,500 บัญชี ทว่าสิ่งที่น่าสนใจที่สุดในครั้งนี้ไม่ได้อยู่ที่เทคนิคการแฮกอันซับซ้อน แต่กลับเป็นเส้นทางที่แฮกเกอร์ใช้เล็ดลอดเข้ามา ซึ่งเป็นการโจมตีผ่าน "ประตูหลัง"

Palo Alto Networks ยักษ์ใหญ่แห่งวงการความปลอดภัยไซเบอร์ เดินหน้าเสริมความแข็งแกร่งให้แพลตฟอร์มหลักของบริษัทอย่างต่อเนื่อง ล่าสุดได้ประกาศเข้าซื้อกิจการ Console สตาร์ทอัพผู้พัฒนาเทคโนโลยีบริหารจัดการระบบไอทีและระบบอัตโนมัติในรูปแบบ AI-native

TP-Link ประกาศเตือนภัยความปลอดภัยระดับรุนแรงเกี่ยวกับช่องโหว่ CVE-2026-76784 ซึ่งได้รับการประเมินความรุนแรงตามมาตรฐาน CVSS v4 ไว้ที่ 8.7 (High) โดยพบในกลุ่มอุปกรณ์สมาร์ตโฮม Kasa ยอดนิยม สาเหตุเกิดจากระบบเข้ารหัสที่ไม่เพียงพอของโปรโตคอลสื่อสารภายในเครือข่ายท้องถิ่น ทำให้เปิดโอกาสให้แฮกเกอร์ที่เชื่อมต่อ Wi-Fi หรือ LAN เดียวกัน สามารถดักจับ แอบอ้าง หรือส่งคำสั่งปลอมเพื่อเข้าควบคุมและสั่งการทำงานของอุปกรณ์ได้ทันที

Veeam Software ในฐานะ The Data and AI Trust Company ได้ขยายขีดความสามารถจากผู้นำด้านการกู้คืนข้อมูล เข้าสู่วาระ AI Governance โดยเปิดตัว Agentic AI Governance บนแพลตฟอร์ม Veeam DataAI™ Command Platform เข้ามาเปลี่ยนกระบวนการกำกับดูแลแบบเดิม

ฟอร์ติเน็ต  ผู้นำระดับโลกด้านความมั่นคงปลอดภัยไซเบอร์ที่มุ่งเน้นการรวมระบบเครือข่ายและความมั่นคงปลอดภัยเข้าด้วยกัน ประกาศเข้าซื้อกิจการ Virtue AI ผู้นำด้านนวัตกรรมการปกป้อง AI ขณะทำงาน การตรวจสอบและทดสอบระบบ AI แบบอัตโนมัติ

Supermicro ผู้ผลิตเซิร์ฟเวอร์รายใหญ่ ประกาศสั่งไล่ออกและลงโทษพนักงานหลายราย หลังเสร็จสิ้นการสอบสวนภายในกรณีข้อกล่าวหาเรื่องการลักลอบส่งออกเซิร์ฟเวอร์ที่ติดตั้งการ์ดจอ Nvidia มูลค่ากว่า 2.5 พันล้านดอลลาร์สหรัฐ (ราว 9 หมื่นล้านบาท) ไปยังประเทศจีน ซึ่งถือเป็นการฝ่าฝืนมาตรการควบคุมการส่งออกของสหรัฐฯ อย่างร้ายแรง

รายงานล่าสุดจาก Truffle Security เปิดเผยวิกฤตด้านความปลอดภัยบนระบบคลาวด์ครั้งใหญ่ โดยพบว่ามีคีย์เข้าถึงระบบ Amazon Web Services (AWS) มากกว่า 9,300 คีย์ที่รั่วไหลสู่สาธารณะในช่วงปี 2022–2026 และยังคงเปิดใช้งานได้จริงจนถึงปัจจุบัน ที่น่ากังวลคือ ในบรรดาคีย์ที่หลุดออกมานั้น มีคีย์ระดับ Root Key และคีย์ที่ได้รับสิทธิ์ AdministratorAccess

ไมโครซอฟท์เตรียมยุติการขายบริการ Azure VMware Solution (AVS) ในรูปแบบเดิมที่เคยแถมไลเซนส์มาให้ในตัว ถือเป็นการปิดช่องทางสุดท้ายที่องค์กรจะสามารถซื้อผลิตภัณฑ์ซอฟต์แวร์เสมือนจริง (Virtualization) ของ VMware แบบแยกเดี่ยวได้โดยไม่ต้องเหมาแพ็กเกจใหญ่ ซึ่งเป็นผลพ้องโดยตรงจากการที่ Broadcom เข้ามากำหนดทิศทางธุรกิจใหม่

กระทรวงความมั่นคงแห่งรัฐของจีนได้แจ้งไปยังหน่วยงานที่มีความเชื่อมโยงกับรัฐ ให้ดำเนินการถอนการติดตั้ง Windows 10 เวอร์ชันปรับแต่งพิเศษนี้ออกจากเครื่องคอมพิวเตอร์ทั้งหมดทันที การสั่งการดังกล่าวเป็นการเร่งรัดกำหนดการเลิกใช้เดิมให้เร็วขึ้นกว่าเดิมหลายเดือน สะท้อนถึงความกังวลและความไม่สบายใจที่เพิ่มสูงขึ้นเรื่อย ๆ

Wireshark ซอฟต์แวร์วิเคราะห์โปรโตคอลเครือข่ายแบบ Open Source ยอดนิยม ประกาศปล่อยอัปเดตเวอร์ชัน 4.6.8 เพื่อแก้ไขช่องโหว่ความปลอดภัยถึง 28 รายการ (รหัสติดตาม WNPA-SEC-2026-64 ถึง WNPA-SEC-2026-91) ช่องโหว่เหล่านี้อาจส่งผลให้โปรแกรมเกิดการล่ม, ปิดการทำงานผิดปกติ, เกิดปัญหาความปลอดภัยของหน่วยความจำและสภาวะปฏิเสธการให้บริการ เมื่อประมวลผลไฟล์แคปเจอร์หรือทราฟฟิกที่ถูกสร้างขึ้นมาอย่างแยบคาย