ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว security ล่าสุด

แหล่งรวม ข่าว security ที่เกี่ยวข้องทั้งหมด อ่านข่าว security กันได้อย่างเต็มอิ่ม จุใจ


นักวิจัยค้นพบเทคนิคใหม่ Pixnapping ชี้ว่าเทคนิคนี้ขโมย 2FA บน Android ได้ใน 30 วินาที

นักวิจัยค้นพบเทคนิคใหม่ Pixnapping ชี้ว่าเทคนิคนี้ขโมย 2FA บน Android ได้ใน 30 วินาที

เป็นการใช้มัลแวร์เพื่อดูด Pixel บนหน้าจอระหว่างที่หน้าจอเบลอ ส่งไปให้แฮกเกอร์ทำให้ขโมย 2FA ได้อย่างว่องไว
 
ผู้เชี่ยวชาญแนะนำ ให้บริษัทเตรียมแผนฉุกเฉินจดใส่กระดาษไว้เสมอ เพื่อรับมือการถูกโจมตีทางไซเบอร์

ผู้เชี่ยวชาญแนะนำ ให้บริษัทเตรียมแผนฉุกเฉินจดใส่กระดาษไว้เสมอ เพื่อรับมือการถูกโจมตีทางไซเบอร์

NCSC เตือนให้บริษัทต่าง ๆ จดแผนฉุกเฉินลงกระดาษเพื่อที่จะได้ทำงานต่อ และกู้ระบบได้ ถึงระบบ IT จะใช้งานไม่ได้
 
นักวิจัยคาด ! การโจมตีด้วยแรนซัมแวร์ในปี 2026 จะเพิ่มขึ้นมากกว่าปีนี้ถึง 40%

นักวิจัยคาด ! การโจมตีด้วยแรนซัมแวร์ในปี 2026 จะเพิ่มขึ้นมากกว่าปีนี้ถึง 40%

นอกจากนั้นแล้วยังพบว่าองค์กรที่ถูกโจมตีมากสุดคือรัฐบาล ตามมาด้วยธุรกิจไอที และธุรกิจสายการผลิต
 
ไมโครซอฟท์เตือน แพ็คเกจต่ออายุความปลอดภัย Windows 10 จะสิ้นสุดทันที ถ้าไม่ล็อกอินบัญชี MS ทุก 60 วัน

ไมโครซอฟท์เตือน แพ็คเกจต่ออายุความปลอดภัย Windows 10 จะสิ้นสุดทันที ถ้าไม่ล็อกอินบัญชี MS ทุก 60 วัน

ผู้ใช้งาน Windows 10 ใน EU จะได้ใช้งาน ESU ฟรี แต่ถ้าไม่ล็อกอิน Microsoft Account ทุก 60 วัน จะถูกยกเลิกทันที
 
ไมโครซอฟท์ยอมรับ พบช่องโหว่แบบ XSS มากกว่า 900 ตัว ในหลายผลิตภัณฑ์ ตั้งแต่ร้ายแรงต่ำจนถึง Zero-Click

ไมโครซอฟท์ยอมรับ พบช่องโหว่แบบ XSS มากกว่า 900 ตัว ในหลายผลิตภัณฑ์ ตั้งแต่ร้ายแรงต่ำจนถึง Zero-Click

ช่องโหว่นั้นแฝงตัวอยู่ในบริการทั้งแบบดั้งเดิมและยุคสมัยใหม่อย่าง Cloud มีความรุนแรงที่อาจทำให้เสียข้อมูลสำคัญ
 
มัลแวร์ตัวใหม่ GPUGate แพร่กระจายผ่านทางโฆษณาปลอม ล่อลวงฝ่าย IT ให้ดาวน์โหลด

มัลแวร์ตัวใหม่ GPUGate แพร่กระจายผ่านทางโฆษณาปลอม ล่อลวงฝ่าย IT ให้ดาวน์โหลด

มัลแวร์จะแพร่ผ่านทางโฆษณาปลอม ปลอมเป็นแอป Github Desktop แล้วใช้ GPU ถอถรหัสมัลแวร์ตัวจริงลงมาบนเครื่องเหยื่อ
 
กลุ่มแฮกเกอร์กร้าว! Google ต้องไล่พนักงาน 2 รายออกในทันที มิเช่นนั้นจะปล่อยข้อมูลที่แฮกมาได้สู่สาธารณะ

กลุ่มแฮกเกอร์กร้าว! Google ต้องไล่พนักงาน 2 รายออกในทันที มิเช่นนั้นจะปล่อยข้อมูลที่แฮกมาได้สู่สาธารณะ
ยอดนิยม

กลุ่มแฮกเกอร์อ้างว่าขโมยข้อมูลจากญฐานข้อมูลมาได้ ขู่ให้ไล่พนักงานด้านความปลอดภัย 2 รายและหยุดสืบสวนพวกตนทันที
 
หมองูตายเพราะงู ! แฮกเกอร์ใช้ฟีเจอร์ความปลอดภัยบน macOS ส่งมัลแวร์ลง Mac ได้

หมองูตายเพราะงู ! แฮกเกอร์ใช้ฟีเจอร์ความปลอดภัยบน macOS ส่งมัลแวร์ลง Mac ได้

นักวิเคราะห์แฉเจาะลึกฟีเจอร์ตวามปลอดภัยหลัก ๆ ของ macOS ว่าสามารถปิด เล็ดลอด และเปิดทางให้มัลแวร์เข้าถึงได้
 
พัฒนาการใหม่ของ Android Dropper สามารถปล่อยมัลแวร์ขโมย SMS และสปายแวร์ ลงอุปกรณ์ Android ได้แล้ว

พัฒนาการใหม่ของ Android Dropper สามารถปล่อยมัลแวร์ขโมย SMS และสปายแวร์ ลงอุปกรณ์ Android ได้แล้ว
ยอดนิยม

มัลแวร์นกต่อรูปแบบใหม่ ใช้มัลแวร์ที่เบสิคกว่าเดิมเพื่อเล็ดลอดระบบรักษาความปลอดภัยแบบใหม่ของ Google
 
Google ยอมรับ ถูกแฮกเกอร์ขโมยข้อมูลลูกค้าในระบบ Salesforce ไปจริง

Google ยอมรับ ถูกแฮกเกอร์ขโมยข้อมูลลูกค้าในระบบ Salesforce ไปจริง

Google ถูกขโมยข้อมูลลูกค้าที่บันทึกบนระบบ Salesforce ที่ใช้งานอยู่ แต่ข้อมูลถูกขโมยเป็นข้อมูลติดต่อทั่วไป
 
ไมโครซอฟท์เปิดตัวโปรเจ็ค Ire พัฒนาเครื่องมือจัดหมวดหมู่มัลแวร์ด้วย AI

ไมโครซอฟท์เปิดตัวโปรเจ็ค Ire พัฒนาเครื่องมือจัดหมวดหมู่มัลแวร์ด้วย AI

เครื่องมือในขั้นทดลองดังกล่าวมีความสามารถในการวิศวกรรมย้อนกลับ ตรวจสอบ และระบุไฟล์ว่าอันตรายหรือไม่ได้แม่นยำ
 
โน๊ตบุ๊ค Dell กว่าล้านเครื่อง มีช่องโหว่ร้ายแรงหลากช่อง เปิดทางให้แฮกเกอร์เข้ายึดเครื่อง

โน๊ตบุ๊ค Dell กว่าล้านเครื่อง มีช่องโหว่ร้ายแรงหลากช่อง เปิดทางให้แฮกเกอร์เข้ายึดเครื่อง

ช่องโหว่ดังกล่าวอยู่บนฟีเจอร์รักษาข้อมูลลับอย่าง ControlVault ทำให้แฮกเกอร์เข้าถึง หรือดัดแปลงข้อมูลลับได้
 
พบบริษัทสตาร์ทอัป ใช้ข้อมูลส่วนบุคคลที่ถูกขโมยผ่านมัลแวร์ ขายต่อให้บริษัทอื่น ๆ

พบบริษัทสตาร์ทอัป ใช้ข้อมูลส่วนบุคคลที่ถูกขโมยผ่านมัลแวร์ ขายต่อให้บริษัทอื่น ๆ
ยอดนิยม

บริษัทดังกล่าวยืนยันว่าทำถูกต้องตามกฎหมาย และขายให้เพื่อการวิจัยในวงการความปลอดภัยเท่านั้น
 
พบช่องโหว่บนปลั๊กอิน Malcure สำหรับการสแกนมัลแวร์บน WordPress เปิดทางให้แฮกเกอร์เข้าลบไฟล์บนเว็บจากระยะไกลได้

พบช่องโหว่บนปลั๊กอิน Malcure สำหรับการสแกนมัลแวร์บน WordPress เปิดทางให้แฮกเกอร์เข้าลบไฟล์บนเว็บจากระยะไกลได้
ยอดนิยม

ผู้ใช้งานระดับ Subscriber สามารถใช้เข้าถึงระบบเพื่อลบไฟล์บนเว็บได้ ปัจจุบันยังไม่มีอัปเดตอุดช่องโหว่
 
Security Pitch ร่วมกับ TUSAA จัด Workshop ส่งเสริมความรู้และระดมความคิดแก้ปัญหาความมั่นคงปลอดภัยของไทย

Security Pitch ร่วมกับ TUSAA จัด Workshop ส่งเสริมความรู้และระดมความคิดแก้ปัญหาความมั่นคงปลอดภัยของไทย
ยอดนิยม

บริษัทซีเคียวริตี้ พิทช์ (Security Pitch) ร่วมกับ สมาคมศิษย์เก่าโครงการแลกเปลี่ยนไทย-สหรัฐอเมริกา (TUSAA) ได้จัดงานเปิดบ้านพร้อมจัด Workshop