Blog (บทความ)

แฮกเกอร์ยังคงโจมตีเป้าหมายใหม่ด้วยมัลแวร์และฟิชชิ่ง เช่น แอปปลอมบน Google Play, รูป JPEG แฝงเพย์โหลด, และการใช้ AI เชิงพาณิชย์อย่างผิดวิธี ขณะที่ช่องโหว่ร้ายแรงใน Fortinet, Citrix, Chrome และ OpenVPN ถูกใช้ประโยชน์อย่างต่อเนื่อง มีการละเมิดข้อมูลครั้งใหญ่ เช่น รหัสผ่านกว่า 16 พันล้านชุดรั่วไหล และ Zoomcar ผู้ใช้ 8.4 ล้านรายได้รับผลกระทบ องค์กรควรเร่งอัปเดตระบบ รัดกุมสิทธิ์ผู้ใช้ และสร้างความตระหนักรู้ด้านความปลอดภัยภายในองค์กร

Palo Alto Networks ออกแพตช์อัปเดตเพื่อแก้ไขช่องโหว่ความปลอดภัยหลายจุดใน PAN-OS, GlobalProtect และ Cortex XDR Broker VM
รวมถึงอัปเดตช่องโหว่จาก Chrome ที่อาจทำให้ผู้ไม่หวังดียกระดับสิทธิ์เป็น root
ช่องโหว่ส่วนใหญ่เกี่ยวข้องกับการสั่งรันคำสั่งในระบบ และการเข้าถึงข้อมูลที่ไม่ได้เข้ารหัส
แม้ยังไม่พบการโจมตีจริง แต่แนะนำให้อัปเดตระบบทันทีเพื่อป้องกันความเสี่ยงในอนาคตครับ