ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว Hack ล่าสุด

แหล่งรวม ข่าว Hack ที่เกี่ยวข้องทั้งหมด อ่านข่าว Hack กันได้อย่างเต็มอิ่ม จุใจ


ตรวจพบ MessiahGPT เครื่องมือ AI ตัวใหม่ที่จะช่วยให้แรนซัมแวร์ และการทำ Phishing ทำงานได้อย่างอัตโนมัติ

ตรวจพบ MessiahGPT เครื่องมือ AI ตัวใหม่ที่จะช่วยให้แรนซัมแวร์ และการทำ Phishing ทำงานได้อย่างอัตโนมัติ

ผู้พัฒนาโอ้อวดว่า AI ตัวนี้ไม่มีการเซ็นเซอร์ สามารถรับคำสั่งให้สร้างมัลแวร์ แรนซัมแวร์ และคอนเทนต์โกงได้
 
กลุ่มแฮกเกอร์ ทุ่มทุนกว่า 7 ล้านดอลลาร์สหรัฐ กว้านซื้อโดเมนที่หมดอายุแล้วมาใช้ในการปล่อยมัลแวร์

กลุ่มแฮกเกอร์ ทุ่มทุนกว่า 7 ล้านดอลลาร์สหรัฐ กว้านซื้อโดเมนที่หมดอายุแล้วมาใช้ในการปล่อยมัลแวร์

โดเมนกลุ่มดังกล่าวนั้นนอกจากจะถูกนำไปใช้ปล่อยมัลแวร์แล้ว ยังถูกนำเอาไปใช้ในการสตรีมมิงฟุตบอลเถื่อนอีกด้วย
 
พบแคมเปญ ClickFix บนเว็บบอร์ด Steam Forum เผลอทำตามติดมัลแวร์ได้ทันที

พบแคมเปญ ClickFix บนเว็บบอร์ด Steam Forum เผลอทำตามติดมัลแวร์ได้ทันที

แฮกเกอร์จะหลอกว่าคำสั่งบนคอมเมนต์คือวิธีทางเทคนิคในการแก้ข้อผิดพลาดบนตัวเกม ซึ่งถ้ารันก็จะติดมัลแวร์
 
พบช่องโหว่บน Windows WalletService เปิดช่องให้มัลแวร์อัปเกรดสิทธิ์ตัวเองสูงถึงระดับ SYSTEM

พบช่องโหว่บน Windows WalletService เปิดช่องให้มัลแวร์อัปเกรดสิทธิ์ตัวเองสูงถึงระดับ SYSTEM

การใช้งานช่องโหว่ดังกล่าวนั้น แฮกเกอร์จะค้องมีสิทธิ์ระดับมาตรฐานในการเข้าถึงระบบอยู่แล้วถึงจะใช้งานได้
 
กลุ่มแฮกเกอร์เกาหลีเหนือ Kimsuky ซุ่มพัฒนา AI Stack แบบ Offline มาช่วย Phishing และสร้างมัลแวร์ใหม่ ๆ

กลุ่มแฮกเกอร์เกาหลีเหนือ Kimsuky ซุ่มพัฒนา AI Stack แบบ Offline มาช่วย Phishing และสร้างมัลแวร์ใหม่ ๆ

ทีมวิจัยยืนยันว่าไม่ใช่การสร้างโมเดล AI ใหม่ แต่เป็นการเรียนรู้เพื่อแทรก AI ไว้ในทุกขั้นตอนของอาชญากรรม
 
ตรวจพบมัลแวร์ที่สามารถขโมย Google Synced Passkey ได้โดยไม่ต้องร้องขอ Password จากเหยื่อก่อน

ตรวจพบมัลแวร์ที่สามารถขโมย Google Synced Passkey ได้โดยไม่ต้องร้องขอ Password จากเหยื่อก่อน

วิธีการดังกล่าวมีตั้งแต่พื้นฐานสุดคือขโมยคีย์ที่ Chrome บันทึกไว้ จนถึงการโจมตี Master Key โดยตรง
 
แฮกเกอร์จีนนำเอา Deepseek มาใช้งานบนแคมเปญแบบทำงานอัตโนมัติ

แฮกเกอร์จีนนำเอา Deepseek มาใช้งานบนแคมเปญแบบทำงานอัตโนมัติ

ผลปรากฎว่า แฮกเกอร์ล้มเหลวในการใช้ AI แฮก จนต้องกลับไปใช้วิธีการแบบ Manual แทน
 
นักวิจัยพบเทคนิค

นักวิจัยพบเทคนิค "hallusquatting" ใช้ความหลอนของ AI Agent หลอกติดมัลแวร์ลงเครื่องแบบอัตโนมัติ

แฮกเกอร์จะนำเอาชื่อเครื่องมือที่ AI หลอนขึ้นมาไปลงทะเบียน และฝากแพ็คเกจติดมัลแวร์ หลอกให้ AI ดาวน์โหลด
 
DOUBLECUP ClickFix มีการฝังมัลแวร์ไว้บนรูปภาพภายในแคชของเว็บเบราว์เซอร์

DOUBLECUP ClickFix มีการฝังมัลแวร์ไว้บนรูปภาพภายในแคชของเว็บเบราว์เซอร์

เครื่องมือ DOUBLECUP นั้นใช้งานง่าย เพียงแค่กรอกข้อมูลทั้งหมด แล้วเอาโค้ด ClickFix ไปแปะบนเว็บไซต์เท่านั้น
 
ตรวจพบมัลแวร์ตัวใหม่ HollowFrame Loader และ Matryoshka

ตรวจพบมัลแวร์ตัวใหม่ HollowFrame Loader และ Matryoshka

แคมเปญดังกล่าวนั้นจะมุ่งเน้นการโจมตีไปยังกลุ่มบริษัทด้านกฎหมาย ผ่านการหลอกลวงทางอีเมลแบบ Phishing
 
พบกับ Red x Blue Pill 2026 งานสัมมนารวมเหล่าแฮกเกอร์และกูรูไซเบอร์ไทย

พบกับ Red x Blue Pill 2026 งานสัมมนารวมเหล่าแฮกเกอร์และกูรูไซเบอร์ไทย

พลาดไม่ได้ Red x Blue Pill 2026 งานสัมมนา Cybersecurity ที่เจาะลึกที่สุดในไทย รวมเทคนิคเจาะระบบและป้องกันโดยผู้เชี่ยวชาญตัวจริง 12 ก.ย. นี้ ซื้อบัตรได้เลย!
 
พบเว็บไซต์ปลอมเลียนแบบแอปยอดนิยมบน Windows จำนวนมาก ดาวน์โหลดแล้วติดมัลแวร์แน่นอน

พบเว็บไซต์ปลอมเลียนแบบแอปยอดนิยมบน Windows จำนวนมาก ดาวน์โหลดแล้วติดมัลแวร์แน่นอน

จากการตรวจสอบพบว่ามีมากกว่า 70 เว็บไซต์ โดยมัลแวร์ที่ติดลงเครื่องส่วนมักมากเป็นเครื่องมือควบคุมเครื่องทางไกล
 
รัฐบาลระวังตัว นักวิจัยพบแฮกเกอร์ใช้ AI Agent บุกเข้าโจมตีกระทรวงการคลังไทย

รัฐบาลระวังตัว นักวิจัยพบแฮกเกอร์ใช้ AI Agent บุกเข้าโจมตีกระทรวงการคลังไทย
ยอดนิยม

ปัจจุบันทางทีมวิจัยยังไม่สามารถระบุผู้อยู่เบื้องหลังได้ แต่มีการคาดหมายว่าเป็นแฮกเกอร์จากจีนเข้มาสอดแนม
 
โฆษณาปลอมปล่อยมัลแวร์แบบเป็นชิ้นย่อย ๆ แล้วให้เว็บเบราว์เซอร์ประกอบมันขึ้นมารัน

โฆษณาปลอมปล่อยมัลแวร์แบบเป็นชิ้นย่อย ๆ แล้วให้เว็บเบราว์เซอร์ประกอบมันขึ้นมารัน
ยอดนิยม

มัลแวร์ที่มาจากแคมเปญดังกล่าวนั้นตรวจสอบได้ยาก เพราะหลังประกอบขึ้นมาแล้วค่า Hash จะต่างกันทุกไฟล์ในทุกเครื่อง
 
งานวิจัยพบ กว่า 43% ของเหยื่อแรนซัมแวร์ ล้มเหลวในการแก้ช่องโหว่ระบบก่อนถูกแฮก

งานวิจัยพบ กว่า 43% ของเหยื่อแรนซัมแวร์ ล้มเหลวในการแก้ช่องโหว่ระบบก่อนถูกแฮก

แม้จะเคยเป็นเหยื่อแรนซัมแวร์มาอย่างน้อย 1 ครั้ง เหยื่อเหล่านี้ก็ยังคงละเลยในการอุดช่องโหว่ความปลอดภัยอยู่