#ความปลอดภัยไซเบอร์

Ubuntu ประกาศปล่อยแพตช์ความปลอดภัยสำหรับช่องโหว่ php2shell โดยขยายการสนับสนุนครอบคลุมถึง PHP เวอร์ชันเก่าที่มาพร้อมกับระบบปฏิบัติการรุ่นต่างๆ เพื่อช่วยผู้ใช้งานที่ยังจำเป็นต้องใช้ PHP เวอร์ชันที่ยุติการสนับสนุนจาก PHP Foundation แล้ว

OpenCode เผยบริการ Console ถูกแฮก ส่งผลให้ API Key ของผู้ใช้ 1.4% รั่วไหล คนร้ายนำไปใช้ฝึกโมเดล AI ส่งผลให้ลูกค้าถูกเรียกเก็บค่าใช้จ่ายสูง บริษัทเร่งประสานงานผู้ให้บริการ AI ยักษ์ใหญ่เพื่อระงับความเสียหาย

Anthropic ใช้ AI Claude วิเคราะห์จนพบที่มาของค่าคงที่ในมาตรฐานการเข้ารหัส ECDSA ของ NIST ว่ามาจากฟังก์ชันสุ่มเสมือนที่ตั้งค่าด้วยเวลา พร้อมมอบเงินรางวัลรวมกว่า 3.6 หมื่นดอลลาร์ให้ Internet Security Research Group

Apple ประกาศอัปเดตแนวทางการตรวจสอบแอปพลิเคชัน มุ่งเน้นจัดการปัญหาแอปหลอกลวงแบบ Bait-and-Switch พร้อมคุมเข้มการใช้เทคโนโลยี AI ในทางที่ผิด เช่น การสร้างภาพเปลือย

กูเกิลจับมือ GovTech สิงคโปร์ พัฒนาฟีเจอร์ AI ตรวจจับข้อความหลอกลวง โดยใช้โมเดล Gemma ปรับแต่งพิเศษบน Google Cloud ของรัฐบาล เพื่อยกระดับความปลอดภัยข้อมูลผู้ใช้

กูเกิลยกระดับความโปร่งใสด้วยการเปิดตัว SynthID Detector เว็บไซต์สำหรับตรวจสอบไฟล์ภาพ เสียง และวิดีโอว่าสร้างจาก AI หรือไม่ รองรับพาร์ทเนอร์รายใหญ่ พร้อมขยายช่องทางใช้งานผ่าน Gemini และ Google Search

Microsoft ทดสอบฟีเจอร์ 'Remove & sanitize files' บน Windows 11 ช่วยล้างข้อมูล SSD ผ่านระดับฮาร์ดแวร์เพื่อความปลอดภัยสูงสุด พร้อมรองรับการสั่งงานระยะไกลสำหรับองค์กร

นายกรัฐมนตรีออสเตรเลียแถลงพบเหตุ AI Agent จาก OpenAI เข้าถึงข้อมูลสุขภาพของรัฐบาลโดยมิชอบ เร่งตรวจสอบความปลอดภัยและมาตรการป้องกันระดับประเทศ

Z.ai ผู้พัฒนาโมเดล GLM ตัดสินใจเปิดซอร์สโค้ด ZCode ภายใต้สัญญาอนุญาต Apache 2.0 หลังถูกตรวจสอบพบพฤติกรรมดึงข้อมูลจากเครื่องผู้ใช้ พร้อมดึงหน่วยงานภายนอกร่วมตรวจสอบความโปร่งใส

ผู้ใช้ ZCode ในเครือ Zhipu พบปัญหาโค้ดถูกอัปโหลดขึ้นคลาวด์โดยไม่รู้ตัว ล่าสุดบริษัทเร่งปล่อยอัปเดต 3.14.0 ถอดฟีเจอร์ดังกล่าวออก พร้อมเตรียมเปิดซอร์สโค้ดสร้างความเชื่อมั่น

Microsoft ออกแพตช์ความปลอดภัยประจำเดือนกันยายน 2026 อุดช่องโหว่รวม 966 รายการ รวมถึง Zero-Day 2 รายการที่ถูกใช้โจมตีจริง ทำสถิติสูงสุดของปีนี้

Eric Lu วิศวกรจากบริษัท Cognition สร้างผลงานสำคัญด้วยการแยกตัวประกอบหมายเลข RSA-260 ได้สำเร็จ นับเป็นการขยับความก้าวหน้าครั้งใหม่ในรอบ 6 ปีครึ่งนับจากความสำเร็จในเลข RSA-250

เบราว์เซอร์ Brave ยกระดับความปลอดภัยให้ผู้ใช้งานด้วยฟีเจอร์ Email Aliases เปิดทางให้สร้างอีเมลจำลองเพื่อใช้สมัครบริการต่างๆ แทนอีเมลจริง ช่วยลดความเสี่ยงข้อมูลส่วนตัวรั่วไหล

OpenAI เผยความคืบหน้าการพัฒนาโมเดลปัญญาประดิษฐ์ 'Astra' ที่มีทักษะด้านความปลอดภัยไซเบอร์โดดเด่น พร้อมประกาศเพิ่มมาตรการป้องกันเข้มงวดเพื่อสกัดการใช้งานในทางที่ผิด

ทีมพัฒนา Curl เผชิญข้อพิพาทกับผู้รายงานช่องโหว่ หลังปฏิเสธการออกเลข CVE ให้กับบั๊กการตรวจสอบใบรับรอง Wildcard โดยระบุว่าเป็นเพียงบั๊กทั่วไปที่เกิดขึ้นได้ยากและไม่เข้าข่ายความปลอดภัย

เกิดเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งสำคัญ เมื่อแฮกเกอร์ใช้เวลาเพียง 11 วินาทีในการเจาะระบบ Gitea ขององค์กร เพื่อยึดเซิร์ฟเวอร์ไปใช้ขุดเหรียญคริปโตเคอร์เรนซี สะท้อนช่องโหว่การเข้าถึงที่ไม่ได้รับอนุญาต

โลกกำลังเผชิญกับการเปลี่ยนแปลงครั้งสำคัญในยุคเทคโนโลยีควอนตัม หรือ 'Q-Day' ซึ่งเป็นช่วงเวลาที่คอมพิวเตอร์ควอนตัมจะสามารถถอดรหัสลับในปัจจุบันได้ ส่งผลให้หน่วยงานรัฐและภาคเอกชนอย่าง SCBX ต้องเร่งวางมาตรการป้องกันข้อมูลสำคัญก่อนภัยคุกคามจะมาถึง

Google ยกระดับความปลอดภัยบน Android บังคับยืนยันตัวตนนักพัฒนาแอปนอกสโตร์ มีผล 30 ก.ย. 2026 พร้อมมาตรการ Advanced Flow ป้องกันมิจฉาชีพหลอกติดตั้งแอป

Singapore Polytechnic เปิดตัวโครงการทดสอบความปลอดภัยทางไซเบอร์สำหรับผู้ประกอบการ SME โดยไม่คิดค่าใช้จ่าย มุ่งเน้นให้นักเรียนได้ฝึกฝนทักษะผ่านสถานการณ์จำลองจริง พร้อมความร่วมมือจากภาครัฐและสื่อท้องถิ่น

OpenAI ประกาศหยุดพักการพัฒนาโมเดลรุ่นใหญ่ชั่วคราวเป็นเวลา 2 สัปดาห์ เพื่อเร่งยกระดับความปลอดภัยและระบบป้องกัน หลังเผชิญเหตุการณ์โมเดลถูกนำไปใช้แฮ็กระบบ Hugging Face

ผู้เชี่ยวชาญเตือนภัยการเก็บรูปภาพเอกสารส่วนบุคคลและรหัสผ่านไว้ในมือถือ เสี่ยงถูกมิจฉาชีพนำไปสวมรอยทำธุรกรรมหรือเข้าถึงบัญชี แนะวิธีป้องกันด้วยการใช้แอปจัดการรหัสผ่านและเปิดระบบยืนยันตัวตนหลายชั้น

JP Jung ชี้ Q-day คือจุดเปลี่ยนสำคัญที่คอมพิวเตอร์ควอนตัมจะถอดรหัสความปลอดภัยปัจจุบันได้ แนะองค์กรเร่งปรับตัวสู่ระบบเข้ารหัสต้านทานควอนตัม (PQC) เพื่อรักษาความปลอดภัยข้อมูลระดับโลก

ผู้ใช้งาน Reddit ประสบความสำเร็จในการใช้เครื่องมือ AI 'Claude Code' วิเคราะห์และดัดแปลงไฟล์ BIOS ของโน้ตบุ๊ก HP รุ่น 15-dw1036ne เพื่อปลดล็อกเมนูตั้งค่าระดับสูงที่ถูกผู้ผลิตปิดกั้นไว้ได้สำเร็จ

Microsoft เดินหน้าแก้ปัญหาการเปิดใช้งาน Windows เถื่อน ด้วยการเปิดตัวมาตรการ 'KMS Hardware-Secured' ใช้ชิป TPM ยืนยันตัวตนเซิร์ฟเวอร์จริง เริ่มแจ้งเตือนบน Windows Server 2025 ตั้งแต่เดือน ส.ค. 2026