ซอฟต์แวร์
แอปพลิเคชันบนมือถือ
เช็คความเร็วเน็ต (Speedtest)
เช็คไอพี (Check IP)
เช็คเลขพัสดุ
สุ่มออนไลน์
เครื่องมือคำนวณวันออนไลน์
ข่าว website ล่าสุด
แหล่งรวม ข่าว website ที่เกี่ยวข้องทั้งหมด อ่านข่าว website กันได้อย่างเต็มอิ่ม จุใจ
ตลอดไป ! พบช่องโหว่ในปลั๊กอิน Forminator บนเว็บไซต์ Wordpress ช่วยให้ทำ RCE ได้ง่ายเพียงอัปไฟล์ PHP
ปลั๊กอินดังกล่าวมีช่องโหว่ให้แฮกเกอร์อัปโหลดไฟล์ PHP แบบรันได้ ทำให้สามารถทำ RCE บนเว็บได้อย่างง่ายดาย
21 กันยายน 2569
1,054
แฮกเกอร์ใช้เว็บไซต์ Wordpress กว่า 2,000 เว็บในแคมเปญปล้นคริปโต และปล่อยแรนซัมแวร์
โดยเว็บไซต์เหล่านี้จะถูกแฮกเกอร์นำมาใส่สคริปท์เพื่อสร้างหน้า ClickFix หลอกให้เหยื่อทำตามเพื่อติดตั้งมัลแวร์
17 กันยายน 2569
1,470
ระวัง! เข้าเว็บไซต์ Wordpress ที่ถูกแฮกทางช่องโหว่ wp2shell อาจถูกดักขโมยรหัสผ่านได้
สิ่งที่แตกต่างจากช่องโหว่อื่น ๆ คือ ช่องโหว่นี้เกิดขึ้นกับแก่นของระบบ ไม่ได้เกิดขึ้นบนปลั๊กอิน ทำให้ร้ายแรงมาก
11 สิงหาคม 2569
1,775
ตลอดไป ! พบปลั๊กอินอันตรายบน Wordpress สามารถทำให้แฮกเกอร์ติดตั้ง Backdoor บนเว็บไซต์ได้
ปลั๊กอินดังกล่าวถูกแฮกเกอร์ทำ Supply Chain Attack จนติดมัลแวร์หลายชั่วโมงก่อนถูกแก้เป็นปกติ
9 กรกฎาคม 2569
1,761
เว็บไซต์ Wordpress กว่า 2,000 เว็บติดมัลแวร์ พบใช้งานคอมเมนต์ Steam เป็นช่องทางหลักในการฝังมัลแวร์
นักวิจัยพบว่าเหตุอาจมาจากปลั๊กอินฝังสคริปท์ให้ไปดึง Payload จากคอมเมนต์บน Steam มาติดตั้งลงเว็บไซต์
28 มิถุนายน 2569
1,783
เว็บไซต์สถานศึกษา และบริษัทเทค กว่า 700 แห่ง ถูกแฮกมาใช้ในแคมเปญ ClickFix
สาเหตุนั้นมาจากช่องโหว่บนเครื่องมือ Ghost CMS ที่ทำให้แฮกเกอร์ยิงสคริปท์เข้าแทรกหน้า ClickFix ลงไปได้
18 มิถุนายน 2569
1,726
แฮกเกอร์เจาะโดเมน ILSpy บน Wordpress สำเร็จ เพื่อนำมาใช้เป็นจุดปล่อยมัลแวร์
แฮกเกอร์ได้ทำการเจาะโดเมนดังกล่าวแล้วเข้าทำการเปลี่ยนลิงก์จาก ลิงก์ไปที่ Repo เป็นลิงก์มัลแวร์แทน
25 เมษายน 2569
1,734
พบบั๊ก SQL Injection บนปลั๊กอิน Ally กระทบเว็บไซต์ Wordpress กว่า 4 แสนเว็บไซต์
แฮกเกอร์จะใช้ประโยชน์ในส่วนของการส่งคำขอของ Subscriber ในการทำ SQL Injection เพื่อขโมยข้อมูลบนเว็บไซต์
2 เมษายน 2569
2,100
กลุ่มแฮกเกอร์ GrayCharlie ยิง JavaScript ใส่เว็บไซต์ Wordpress เพื่อปล่อยมัลแวร์ NetSupport RAT
ตัวสคริปท์จะนำไปสู่การหลอกติดอัปเดตปลอม หรือ หน้าหลอกลวงแบบ ClickFix เพื่อหลอกเหยื่อติดตั้งมัลแวร์
21 มีนาคม 2569
1,518
พบแคมเปญแพร่กระจายมัลแวร์ใหม่ ผ่านทางกล่องข้อความส่วนตัวบน Linkedin
แฮกเกอร์จะหลอกส่งเอกสารที่อ้างว่าเป็นเอกสารเกี่ยวกับโครงการใหม่ หลังเปิดขึ้นมาก็จะนำไปสู่การติดมัลแวร์
13 กุมภาพันธ์ 2569
1,214
พบช่องโหว่บนปลั๊กอิน Modular DS ของ Wordpress เอื้อให้แฮกเกอร์ยึดเว็บไซต์ได้
ช่องโหว่ดังกล่าวสามารถเปลี่ยน Route ให้เข้าถึงส่วนข้อมูลอ่อนไหวโดยไม่ได้รับอนุญาต นำไปสู่การสร้างบัญชี Admin
7 กุมภาพันธ์ 2569
1,628
พบมัลแวร์ใช้ PHP Variables ร่วมกับ Cookie หลบระบบตรวจจับ ฝังตัวลง WordPress
วิธีการดังกล่าวจะเป็นการซ่อนค่า String ของ PHP ไว้บนไฟล์คุกกี้หลาย ๆ ไฟล์นำมาประกอบรวมกันเป็นมัลแวร์
13 พฤศจิกายน 2568
2,031
แฮกเกอร์ใช้งานฟีเจอร์ Smart Contract บน Blockchain แพร่มัลแวร์ผ่านทางเว็บไซต์ Wordpress
ยอดนิยม
แฮกเกอร์จะทำการฝัง JavaScript ที่ติดต่อเพื่อใช้งาน Smart Contract บนเครือข่าย BNB เพื่อนำไปสู่การฝังมัลแวร์
31 ตุลาคม 2568
2,449
ของมันคู่กัน นักวิจัยพบมัลแวร์ล่องหนตัวใหม่ สามารถในการสร้างบัญชี Admin บนเว็บ WordPress ได้
นอกจากสร้างบัญชี Admin แล้วยังมีการใช้ Filter เพื่อซ่อนปลั๊กอิน และบัญชีของแฮกเกอร์จากการถูกตรวจพบได้อีกด้วย
17 ตุลาคม 2568
1,823
อวสาน Captcha นักวิจัยพบ ChatGPT สามารถใช้ฝ่าระบบป้องกันเว็บไซต์แบบ Captcha ได้
ยอดนิยม
หลังทำ Prompt Injection ให้ ChatGPT ทำสิ่งที่ห้ามได้แล้ว พบ ChatGPT สามารถไขปริศนา Captcha ได้เหมือนคนเป๊ะ!
13 ตุลาคม 2568
2,397
ข่าวไอทีแนะนำ
ข่าวประชาสัมพันธ์
Copyright Notice : Creative Commons Attribution 3.0 Copyright 1999-2026
Thaiware.com is owned and operated by Thaiware Communication Co., Ltd.
Thaiware.com is owned and operated by Thaiware Communication Co., Ltd.