December 18, 2025

Security Corner

“Shannon” เครื่องมือช่วยหาช่องโหว่ด้วย AI พร้อมทำงาน 24 ชั่วโมง เอาไปใช้ได้ฟรี!

ในยุคที่ภัยคุกคามไซเบอร์พัฒนาเร็วไม่แพ้เทคโนโลยี การวางระบบรักษาความปลอดภัยที่แข็งแกร่งเพียงอย่างเดียวไม่เพียงพออีกต่อไปแล้ว การทดสอบเจาะระบบและค้นหาช่องโหว่อย่างสม่ำเสมอจึงกลายเป็นอีกเสาหลักที่องค์กรต้องให้ความสำคัญไม่แพ้การออกแบบสถาปัตยกรรมด้านความปลอดภัยตั้งแต่แรกเริ่ม ล่าสุดมีเครื่องมือทดสอบเจาะระบบด้วยปัญญาประดิษฐ์อย่าง Shannon ที่ถูกออกแบบมาให้ทำหน้าที่เป็นแฮกเกอร์สายขาวอัตโนมัติ ช่วยไล่ล่าช่องโหว่ในซอร์สโค้ดและแอปพลิเคชันได้ต่อเนื่องและแม่นยำกว่าวิธีดั้งเดิม ด้วย “Shannon” เครื่องมือ AI Pentester แบบ Open-source ตัวใหม่ล่าสุดจากค่าย…

SoundCloud โดนแฮก ข้อมูลรั่ว กระทบผู้ใช้นับล้าน

SoundCloud แพลตฟอร์มเพลงยอดนิยมระดับโลก ออกมายอมรับอย่างเป็นทางการว่าระบบถูกเจาะ ส่งผลให้เกิดปัญหาการใช้งานและนำไปสู่การระงับการเข้าถึงผ่าน VPN ในช่วงหลายวันที่ผ่านมา เหตุการณ์ความวุ่นวายนี้เริ่มต้นจากการที่ผู้ใช้งานจำนวนมากพบปัญหาไม่สามารถเข้าใช้งานเว็บไซต์ได้เมื่อเชื่อมต่อผ่าน VPN โดยหน้าจอแสดงข้อความแจ้งเตือนข้อผิดพลาด “403 Forbidden” ซึ่งในเบื้องต้นสร้างความสับสนให้กับผู้ใช้งานทั่วโลกว่าเป็นเพียงปัญหาทางเทคนิคทั่วไป แต่ความจริงเบื้องหลังคือการตอบโต้ภัยคุกคามทางไซเบอร์ที่รุนแรงกว่าที่คาดการณ์ไว้ โดยทาง SoundCloud…

ลูกค้า PornHub หนาว หลังโดนโจมตีทางไซเบอร์ แฮกเกอร์ขู่ปล่อยข้อมูลผู้ใช้ Pornhub Premium

วงการความเป็นส่วนตัวต้องสั่นสะเทือนอีกครั้ง เมื่อแพลตฟอร์มวิดีโอผู้ใหญ่อันดับต้นๆ ของโลกอย่าง Pornhub ตกเป็นเหยื่อของการขู่กรรโชกทางไซเบอร์จากกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters เหตุการณ์นี้สืบเนื่องมาจากการโจมตีที่เกิดขึ้นกับ Mixpanel ผู้ให้บริการวิเคราะห์ข้อมูล (Analytics Vendor) ซึ่งส่งผลกระทบลูกโซ่มายังข้อมูลของผู้ใช้งาน Pornhub Premium โดยตรง…

Apple และ Google ปล่อยแพตช์ฉุกเฉิน อุดช่องโหว่ Zero-Day หลังพบถูกใช้โจมตีจริงแล้ว

ในสัปดาห์ที่ผ่านมา วงการความปลอดภัยไซเบอร์ต้องตื่นตัวอีกครั้ง เมื่อสองยักษ์ใหญ่แห่งวงการไอทีอย่าง Apple และ Google ต่างพร้อมใจกันปล่อยอัปเดตความปลอดภัยฉุกเฉินออกมาอย่างเร่งด่วน การเคลื่อนไหวครั้งนี้ไม่ได้เป็นเพียงการบำรุงรักษาระบบตามปกติ แต่เป็นการตอบโต้ภัยคุกคามที่เกิดขึ้นจริงและกำลังดำเนินอยู่ โดยทั้งสองบริษัทระบุตรงกันว่าพบหลักฐานการโจมตีที่ “ซับซ้อน” เล่นงานผู้ใช้งานโดยอาศัยช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อน หรือที่เรียกว่า Zero-Day ซึ่งสถานการณ์นี้บีบให้ผู้ใช้งานทั่วโลกต้องรีบกดอัปเดตอุปกรณ์ของตนเองในทันทีโดยไม่ต้องรอถามรายละเอียด…

ใครใช้ Notepad++ ระวังตัว! เผยช่องโหว่ร้ายแรง เสี่ยงโดนยึดเครื่องถึงระดับ System ผ่านไฟล์ติดตั้งปลอม

กลายเป็นประเด็นร้อนที่ทำเอาโปรแกรมเมอร์และฝ่ายไอทีทั่วโลกต้องนั่งไม่ติดเก้าอี้ เมื่อมีการค้นพบช่องโหว่ระดับวิกฤต (Critical) ในโปรแกรมแก้ไขข้อความยอดนิยมอย่าง Notepad++ เวอร์ชัน 8.8.1 และต่ำกว่า ซึ่งถูกระบุรหัสช่องโหว่เป็น CVE-2025-49144 ความน่ากลัวของช่องโหว่นี้คือเปิดโอกาสให้แฮกเกอร์สามารถยกระดับสิทธิ์ (Privilege Escalation) ขึ้นไปเป็นระดับสูงสุดของระบบ (SYSTEM…

Bitdefender เปิดตัวเครื่องมือ “เช็กเบอร์มิจฯ” ให้ใช้ฟรีทั่วโลก แถมมีระบบหลอกให้คุยกับ AI

Bitdefender บริษัทชั้นนำด้านความปลอดภัยไซเบอร์ได้เปิดตัวเครื่องมือใหม่ล่าสุดที่ชื่อว่า Free Reverse Phone Lookup เพื่อช่วยผู้ใช้งานคัดกรองความเสี่ยงจากสายเรียกเข้าปริศนา โดยเครื่องมือนี้เปิดให้ใช้งานได้ฟรีผ่านเว็บไซต์และไม่มีข้อจำกัดจำนวนครั้งในการค้นหา จุดเด่นสำคัญที่ทาง Bitdefender เน้นย้ำคือผู้ใช้งานไม่จำเป็นต้องลงทะเบียนหรือกรอกข้อมูลส่วนตัวใดๆ เพียงแค่นำหมายเลขโทรศัพท์ที่น่าสงสัยมากรอกลงในระบบ เครื่องมือจะทำการประมวลผลและแจ้งเตือนทันทีว่าเบอร์ดังกล่าวมีความเสี่ยงเป็นสแปมหรือมิจฉาชีพหรือไม่ ซึ่งนับเป็นการยกระดับความปลอดภัยพื้นฐานที่เข้าถึงง่ายและรวดเร็วสำหรับทุกคน เบื้องหลังเทคโนโลยีและการดักจับภัยคุกคามอัจฉริยะ…

เผยช่องโหว่ร้ายแรงใน WhatsApp และ Signal เสี่ยงถูก “ดักจับพิกัด-สูบแบตฯ เกลี้ยง” โดยที่เหยื่อไม่รู้ตัว

ในยุคที่ความเป็นส่วนตัวบนโลกดิจิทัลเปรียบเสมือนป้อมปราการด่านสุดท้าย ล่าสุดกำแพงนั้นอาจกำลังสั่นคลอนเมื่อมีการเปิดเผยช่องโหว่ร้ายแรงในแอปพลิเคชันสนทนายอดนิยมระดับโลกอย่าง WhatsApp และ Signal ที่มีฐานผู้ใช้งานรวมกันกว่า 3 พันล้านคน เมื่อนักวิจัยด้านความปลอดภัยได้ค้นพบเครื่องมืออันตรายที่ถูกเผยแพร่ให้ดาวน์โหลดได้ฟรีบน GitHub ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเจาะระบบเพื่อดักจับข้อมูลพิกัดทางอ้อมและสร้างความเสียหายต่ออุปกรณ์ของผู้ใช้ได้เพียงแค่รู้หมายเลขโทรศัพท์เท่านั้น ภัยคุกคามรูปแบบใหม่นี้ถูกขนานนามว่า Silent Whisper ซึ่งมีกลไกการทำงานที่แยบยลจนน่าตกใจ…

เตือนภัย! “DroidLock” แรนซัมแวร์ล็อกหน้าจอพันธุ์ใหม่ ยึดแอนดรอยด์เรียกค่าไถ่ ขู่ลบข้อมูลใน 24 ชม.

วงการความปลอดภัยไซเบอร์ต้องจับตามองภัยคุกคามระลอกใหม่ เมื่อบริษัท Zimperium ผู้เชี่ยวชาญด้านความปลอดภัยบนอุปกรณ์พกพาได้เปิดเผยการค้นพบ “DroidLock” มัลแวร์สายพันธุ์อันตรายบนระบบปฏิบัติการ Android ที่ไม่ได้หยุดอยู่แค่การขโมยข้อมูล แต่ยกระดับการโจมตีสู่รูปแบบ “แรนซัมแวร์ล็อกหน้าจอ” (Locker Ransomware) ที่สามารถยึดเครื่องของเหยื่อได้อย่างสมบูรณ์แบบ พร้อมข่มขู่เรียกค่าไถ่แลกกับความปลอดภัยของข้อมูล ความน่ากลัว…

มหาวิทยาลัยราชภัฏเชียงราย ลุยด้านไซเบอร์ซีเคียวริตี้ จับมือ ฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ตอบโจทย์ตลาดงานผู้มีใบรับรองทักษะ

มหาวิทยาลัยราชภัฏเชียงราย ลงนามบันทึกความร่วมมือกับฟอร์ติเน็ต เปิดหลักสูตร 4 ปี ทักษะด้านความมั่นคงปลอดภัยทางไซเบอร์ พร้อมเดินหน้ายกระดับศักยภาพบุคลากรด้านไอที ตั้งศูนย์อบรมปฏิบัติการตอบโจทย์ความต้องการตลาดแรงงานผู้มีใบรับรองทักษะ รศ.ดร.ไพโรจน์ ด้วงนคร อธิการบดี มหาวิทยาลัยราชภัฏเชียงราย กล่าวว่า การสร้างความร่วมมือกับฟอร์ติเน็ต จะช่วยเพิ่มศักยภาพการเรียนการสอนของหลักสูตรระดับปริญญาตรี…

2.15 ล้านเว็บ Next.js เสี่ยงโดนยึดเครื่อง หลังแฮกเกอร์รุมเจาะช่องโหว่ ‘React2Shell’

รายงานความปลอดภัยล่าสุดจาก Censys เปิดเผยตัวเลขที่น่าตกใจว่า มีบริการเว็บไซต์ที่สร้างด้วย Next.js กว่า 2.15 ล้านแห่งทั่วโลก กำลังเสี่ยงต่อการถูกโจมตีจากช่องโหว่ระดับวิกฤตที่ชื่อว่า “React2Shell” (CVE-2025-55182) ​สิ่งที่น่ากังวลคือ นี่ไม่ใช่แค่การแจ้งเตือนทางทฤษฎี แต่กลุ่มแฮกเกอร์เริ่มลงมือ “โจมตีจริง”…