ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว auto ล่าสุด

แหล่งรวม ข่าว auto ที่เกี่ยวข้องทั้งหมด อ่านข่าว auto กันได้อย่างเต็มอิ่ม จุใจ


ตลอดไป ! พบช่องโหว่ในปลั๊กอิน Forminator บนเว็บไซต์ Wordpress ช่วยให้ทำ RCE ได้ง่ายเพียงอัปไฟล์ PHP

ตลอดไป ! พบช่องโหว่ในปลั๊กอิน Forminator บนเว็บไซต์ Wordpress ช่วยให้ทำ RCE ได้ง่ายเพียงอัปไฟล์ PHP

ปลั๊กอินดังกล่าวมีช่องโหว่ให้แฮกเกอร์อัปโหลดไฟล์ PHP แบบรันได้ ทำให้สามารถทำ RCE บนเว็บได้อย่างง่ายดาย
 
Dev เหวอ Claude Code บน Auto Mode สั่งติดตั้งมัลแวร์อัตโนมัติได้ ถึงแม้จะมีระบบความปลอดภัยเข้มแข็ง

Dev เหวอ Claude Code บน Auto Mode สั่งติดตั้งมัลแวร์อัตโนมัติได้ ถึงแม้จะมีระบบความปลอดภัยเข้มแข็ง

นักวิจัยยืนยันว่าการหลอกให้ติดตั้งมัลแวร์นั้นไม่ยาก เพราะ Claude Code นั้นมีจุดอ่อนที่ถูกหลอกปั่นหัวได้ง่ายมาก
 
แฮกเกอร์ใช้เว็บไซต์ Wordpress กว่า 2,000 เว็บในแคมเปญปล้นคริปโต และปล่อยแรนซัมแวร์

แฮกเกอร์ใช้เว็บไซต์ Wordpress กว่า 2,000 เว็บในแคมเปญปล้นคริปโต และปล่อยแรนซัมแวร์

โดยเว็บไซต์เหล่านี้จะถูกแฮกเกอร์นำมาใส่สคริปท์เพื่อสร้างหน้า ClickFix หลอกให้เหยื่อทำตามเพื่อติดตั้งมัลแวร์
 
ต่อไปนี้ Auto Mode จะกลายเป็นโหมดค่าเริ่มต้นของ Claude Code เวอร์ชัน Pro, Max และ Team

ต่อไปนี้ Auto Mode จะกลายเป็นโหมดค่าเริ่มต้นของ Claude Code เวอร์ชัน Pro, Max และ Team

จากการศึกษาพบว่า Claude Code โหมดออโต้นั้น ตรวจพบจุดอันตรายได้มากกว่ามนุษย์ถึง 89% จัดได้ว่าปลอดภัยมาก
 
ระวัง! เข้าเว็บไซต์ Wordpress ที่ถูกแฮกทางช่องโหว่ wp2shell อาจถูกดักขโมยรหัสผ่านได้

ระวัง! เข้าเว็บไซต์ Wordpress ที่ถูกแฮกทางช่องโหว่ wp2shell อาจถูกดักขโมยรหัสผ่านได้

สิ่งที่แตกต่างจากช่องโหว่อื่น ๆ คือ ช่องโหว่นี้เกิดขึ้นกับแก่นของระบบ ไม่ได้เกิดขึ้นบนปลั๊กอิน ทำให้ร้ายแรงมาก
 
ตลอดไป ! พบปลั๊กอินอันตรายบน Wordpress สามารถทำให้แฮกเกอร์ติดตั้ง Backdoor บนเว็บไซต์ได้

ตลอดไป ! พบปลั๊กอินอันตรายบน Wordpress สามารถทำให้แฮกเกอร์ติดตั้ง Backdoor บนเว็บไซต์ได้

ปลั๊กอินดังกล่าวถูกแฮกเกอร์ทำ Supply Chain Attack จนติดมัลแวร์หลายชั่วโมงก่อนถูกแก้เป็นปกติ
 
Android Auto เพิ่มฟีเจอร์ Google Meet ให้แล้ว แต่ไม่ให้ใช้กับโปรไฟล์สำหรับการทำงาน

Android Auto เพิ่มฟีเจอร์ Google Meet ให้แล้ว แต่ไม่ให้ใช้กับโปรไฟล์สำหรับการทำงาน
ยอดนิยม

ผู้ใช้งานจะสามารถคอลประชุมบนรถได้ผ่าน Meet แต่จะไม่สามารถใช้ Work Account เพื่อคุยงานได้ในขณะนี้
 
แฮกเกอร์เจาะโดเมน ILSpy บน Wordpress สำเร็จ เพื่อนำมาใช้เป็นจุดปล่อยมัลแวร์

แฮกเกอร์เจาะโดเมน ILSpy บน Wordpress สำเร็จ เพื่อนำมาใช้เป็นจุดปล่อยมัลแวร์

แฮกเกอร์ได้ทำการเจาะโดเมนดังกล่าวแล้วเข้าทำการเปลี่ยนลิงก์จาก ลิงก์ไปที่ Repo เป็นลิงก์มัลแวร์แทน
 
พบบั๊ก SQL Injection บนปลั๊กอิน Ally กระทบเว็บไซต์ Wordpress กว่า 4 แสนเว็บไซต์

พบบั๊ก SQL Injection บนปลั๊กอิน Ally กระทบเว็บไซต์ Wordpress กว่า 4 แสนเว็บไซต์

แฮกเกอร์จะใช้ประโยชน์ในส่วนของการส่งคำขอของ Subscriber ในการทำ SQL Injection เพื่อขโมยข้อมูลบนเว็บไซต์
 
กลุ่มแฮกเกอร์ GrayCharlie ยิง JavaScript ใส่เว็บไซต์ Wordpress เพื่อปล่อยมัลแวร์ NetSupport RAT

กลุ่มแฮกเกอร์ GrayCharlie ยิง JavaScript ใส่เว็บไซต์ Wordpress เพื่อปล่อยมัลแวร์ NetSupport RAT

ตัวสคริปท์จะนำไปสู่การหลอกติดอัปเดตปลอม หรือ หน้าหลอกลวงแบบ ClickFix เพื่อหลอกเหยื่อติดตั้งมัลแวร์
 
พบช่องโหว่บนปลั๊กอิน Modular DS ของ Wordpress เอื้อให้แฮกเกอร์ยึดเว็บไซต์ได้

พบช่องโหว่บนปลั๊กอิน Modular DS ของ Wordpress เอื้อให้แฮกเกอร์ยึดเว็บไซต์ได้

ช่องโหว่ดังกล่าวสามารถเปลี่ยน Route ให้เข้าถึงส่วนข้อมูลอ่อนไหวโดยไม่ได้รับอนุญาต นำไปสู่การสร้างบัญชี Admin
 
นักเทรดระวัง MEXC Extension ปลอมบน Chrome ติดตั้งแล้วเหรียญคริปโตอาจหายหมดบัญชี

นักเทรดระวัง MEXC Extension ปลอมบน Chrome ติดตั้งแล้วเหรียญคริปโตอาจหายหมดบัญชี

ส่วนเสริมจะอ้างว่าทำโปรแกรมซื้อขายอัตโนมัติได้ แต่แท้จริงไว้ใช้เข้าควบคุมบัญชี และแอบโอนเงินผ่านทาง API
 
แฮกเกอร์ผู้อยู่เบื้องหลังมัลแวร์ KMSAuto ถูกจับแล้ว หลังมีผู้เหยื่อเฉียด 3 ล้านราย

แฮกเกอร์ผู้อยู่เบื้องหลังมัลแวร์ KMSAuto ถูกจับแล้ว หลังมีผู้เหยื่อเฉียด 3 ล้านราย

มัลแวร์ดังกล่าวมีความสามารถเข้าเปลี่ยนที่อยู่กระเป๋าบน Clipboard เพื่อให้เงินถูกโอนไปให้แฮกเกอร์แทน
 
พบมัลแวร์ใช้ PHP Variables ร่วมกับ Cookie หลบระบบตรวจจับ ฝังตัวลง WordPress

พบมัลแวร์ใช้ PHP Variables ร่วมกับ Cookie หลบระบบตรวจจับ ฝังตัวลง WordPress

วิธีการดังกล่าวจะเป็นการซ่อนค่า String ของ PHP ไว้บนไฟล์คุกกี้หลาย ๆ ไฟล์นำมาประกอบรวมกันเป็นมัลแวร์
 
แฮกเกอร์ใช้งานฟีเจอร์ Smart Contract บน Blockchain แพร่มัลแวร์ผ่านทางเว็บไซต์ Wordpress

แฮกเกอร์ใช้งานฟีเจอร์ Smart Contract บน Blockchain แพร่มัลแวร์ผ่านทางเว็บไซต์ Wordpress
ยอดนิยม

แฮกเกอร์จะทำการฝัง JavaScript ที่ติดต่อเพื่อใช้งาน Smart Contract บนเครือข่าย BNB เพื่อนำไปสู่การฝังมัลแวร์