Blog (บทความ)

แฮกเกอร์ยังคงโจมตีเป้าหมายใหม่ด้วยมัลแวร์และฟิชชิ่ง เช่น แอปปลอมบน Google Play, รูป JPEG แฝงเพย์โหลด, และการใช้ AI เชิงพาณิชย์อย่างผิดวิธี ขณะที่ช่องโหว่ร้ายแรงใน Fortinet, Citrix, Chrome และ OpenVPN ถูกใช้ประโยชน์อย่างต่อเนื่อง มีการละเมิดข้อมูลครั้งใหญ่ เช่น รหัสผ่านกว่า 16 พันล้านชุดรั่วไหล และ Zoomcar ผู้ใช้ 8.4 ล้านรายได้รับผลกระทบ องค์กรควรเร่งอัปเดตระบบ รัดกุมสิทธิ์ผู้ใช้ และสร้างความตระหนักรู้ด้านความปลอดภัยภายในองค์กร

สหภาพยุโรปเปิดตัวฐานข้อมูลช่องโหว่ด้านไซเบอร์ของตนเองชื่อ EUVD (European Union Vulnerability Database) อย่างเป็นทางการ โดยมีเป้าหมายเพื่อรวบรวมข้อมูลช่องโหว่จากแหล่งต่าง ๆ ทั้งจาก CSIRTs, ผู้ผลิตซอฟต์แวร์ และฐานข้อมูลโอเพนซอร์ส เพื่อให้ข้อมูลที่ถูกต้อง ทันสมัย และสามารถนำไปใช้ในการจัดการความเสี่ยงทางไซเบอร์ได้อย่างมีประสิทธิภาพ ตามข้อกำหนดของกฎหมาย NIS2 และเสริมความมั่นคงปลอดภัยของยุโรปในระยะยาว.