หมุดที่ตรงกับ tag:Cybersecurity

CISA ใส่ CVE-2025-61882 ในรายการ Known Exploited Vulnerabilities โดยให้หน่วยงานพลเรือนของรัฐบาลกลางแก้ไข Oracle E-Business Suite ภายในวันที่ 27 ตุลาคม 2025

เมื่อกำหนดเส้นตายการปล่อยข้อมูลของแก๊งเหลืออีกสามวัน Salesforce ส่งอีเมลถึงลูกค้าว่าจะไม่เจรจา ต่อรอง หรือจ่ายคำเรียกร้องรีดไถใด ๆ

เมื่อเลยเส้นตายเรียกค่าไถ่ กลุ่ม Scattered Lapsus$ Hunters ก็เผยแพร่ข้อมูล Salesforce ที่ขโมยมาของ 6 บริษัท รวมถึงบันทึกลูกค้า Qantas 5 ล้านราย และอีเมล Vietnam Airlines 7.3 ล้านรายการ

Salesforce เพิกถอนโทเคนทั้งหมดที่แอปซึ่ง Gainsight เผยแพร่ถือไว้ และถอดแอปเหล่านั้นออกจาก AppExchange หลังพบการเรียก API จาก IP ที่ไม่รู้จักเข้าสู่ข้อมูล Salesforce ของลูกค้า

ผู้พิพากษาแมจิสเตรตของรัฐบาลกลางรวมคดีกลุ่ม 33 คดีเกี่ยวกับการขโมยข้อมูล Oracle E-Business Suite โดย Cl0p เป็นคดี In re Oracle Corporation Data Breach Litigation

แก๊งรีดไถ WorldLeaks ขึ้นชื่อ Nike บนเว็บไซต์เปิดโปงข้อมูลเมื่อวันที่ 22 มกราคม 2026 แล้วปล่อยข้อมูลราว 1.4TB ซึ่งอ้างว่าเป็นไฟล์ภายในด้านการออกแบบและการผลิตของ Nike 188,347 ไฟล์ ส่วน Nike ระบุเพียงว่ากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้น

Nike เริ่มส่งหนังสือแจ้งเหตุข้อมูลรั่วไหลเมื่อวันที่ 25 กุมภาพันธ์ 2026 เกี่ยวกับการบุกรุกที่พบเมื่อวันที่ 21 มกราคมในพอร์ทัลที่โฮสต์โดยผู้ให้บริการภายนอก ซึ่งทำให้ข้อมูลติดต่อ คำสั่งซื้อ และบัตรชำระเงินของลูกค้าถูกเปิดเผย โดย Nike ระบุว่าไม่มีรายละเอียดบัตรเต็มหรือข้อมูลรับรองบัญชีถูกขโมย

Qualcomm และ Google เปิดเผยข้อบกพร่องด้านความเสียหายของหน่วยความจำในส่วนประกอบกราฟิกโอเพนซอร์สของ Qualcomm ซึ่งกระทบชิปเซ็ตมากกว่า 230 รุ่น และ "อาจถูกโจมตีแบบเจาะจงในวงจำกัด"

Alix Widmia ผู้บริโภคชาวฟลอริดา ฟ้อง Nike ต่อศาลรัฐบาลกลางในพอร์ตแลนด์เมื่อวันที่ 4 มีนาคม 2026 ในนามของทุกคนที่ข้อมูลถูกเปิดเผยในเหตุข้อมูลรั่วไหลที่ Nike พบเมื่อวันที่ 21 มกราคม โดยกล่าวหาว่ารักษาความปลอดภัยหละหลวมและรอจนถึงวันที่ 25 กุมภาพันธ์จึงเตือนลูกค้า

Salesforce ระบุว่ากลุ่มภัยคุกคามที่รู้จักกำลังสแกนเว็บไซต์ Experience Cloud สาธารณะจำนวนมากด้วยเครื่องมือของ Mandiant ที่ดัดแปลง และดึงข้อมูล CRM ผ่านโปรไฟล์ผู้ใช้แบบผู้เยี่ยมชมที่ให้สิทธิ์กว้างเกินไป

ผู้พิพากษาประจำศาลรัฐบาลกลางในออริกอนเมื่อวันที่ 30 เมษายน 2026 รวมคดีกลุ่ม Widmia และ Gomez เกี่ยวกับเหตุข้อมูลรั่วไหลของ Nike เมื่อเดือนมกราคม 2026 และแต่งตั้งทนายความนำร่วมของกลุ่มชั่วคราว โดย Nike ยื่นคำร้องขอให้ยกคำฟ้องที่รวมแล้วเมื่อวันที่ 17 กรกฎาคม

Security Alert ของ Oracle สำหรับ CVE-2026-35273 ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน PeopleSoft PeopleTools ออกมาขณะที่ ShinyHunters ขโมยข้อมูลจากกว่า 100 องค์กร ส่วนใหญ่เป็นมหาวิทยาลัย

Black Hat USA ดึงดูดผู้เข้าร่วมกว่า 23,000 คนมาที่ Mandalay Bay Convention Center ระหว่างวันที่ 1 ถึง 6 สิงหาคม 2026 พร้อมการบรรยายกว่า 100 หัวข้อ การฝึกอบรมกว่า 100 หลักสูตร และผู้ออกบูธกว่า 400 รายใน Business Hall

DEF CON 34 เต็มพื้นที่ West Hall ของ Las Vegas Convention Center ระหว่างวันที่ 6 ถึง 9 สิงหาคม 2026 โดยแจกบัตรอิเล็กทรอนิกส์ให้ผู้เข้าร่วม ซึ่งสร้างรอบ Baochip แบบโอเพนซอร์สที่ตรวจสอบได้ของ Andrew “bunnie” Huang

Google เปิดตัว Gemini 3.8 Flash โมเดลการให้เหตุผลและเขียนโค้ดที่ดีที่สุดของบริษัทจนถึงตอนนี้ ในราคาเปิดตัวเท่ากับ 3.7 Flash ควบคู่กับ Gemini 3.8 Flash Cyber โมเดลค้นหาและแก้ไขช่องโหว่ที่เปิดให้เฉพาะผู้ป้องกันของภาครัฐและองค์กรที่ไว้วางใจได้ผ่าน Fairwind Program ใหม่

OpenAI เปิดตัว GPT-6 Astra ซึ่งบริษัทเรียกว่าโมเดลที่ฉลาดและสอดคล้องกับเป้าหมายมนุษย์ที่สุดในโลก โดยเริ่มจากองค์กรจำนวนจำกัดก่อน แล้วขยายไปยังแผน ChatGPT แบบชำระเงิน API และ AWS เป็นโมเดลแรกของ OpenAI ที่ถูกจัดอยู่ในระดับ Critical ด้านความมั่นคงปลอดภัยไซเบอร์

Amazon เพิ่ม Kevin Mandia ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ผู้ก่อตั้ง Mandiant ที่ขายให้ Google ในราคา $5.4 พันล้าน เข้าคณะกรรมการบริษัทและคณะกรรมการตรวจสอบและคณะกรรมการความปลอดภัย

การอัปเดตความปลอดภัยที่ใหญ่ที่สุดเท่าที่ Microsoft เคยมี แก้ไขช่องโหว่ 966 รายการ รวมถึง zero-day ยกระดับสิทธิ์ของ Windows สองรายการที่ถูกใช้โจมตีแล้ว และ 105 รายการที่จัดระดับ Critical

บริษัทตรวจสอบตัวตนในลุยเซียนา IDScan.net ยืนยันว่าแฮกเกอร์ขโมยข้อมูลใบขับขี่จากคลาวด์ของบริษัท - ชื่อเต็ม หมายเลขใบขับขี่ และหมายเลขประจำตัวจากเอกสารรัฐบาลอื่น - ของผู้คนกว่า 150 ล้านคนในสหรัฐและแคนาดา ข้อมูลรวมถึงภาพถ่ายใบขับขี่ถูกโพสต์บนเว็บไซต์ดาร์กเว็บ

Cyber Resilience Act ของสหภาพยุโรปถึงระยะบังคับใช้จริงระยะแรก: ผู้ผลิตผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลที่ขายใน EU ต้องรายงานช่องโหว่ที่ถูกใช้โจมตีอยู่จริงและเหตุการณ์ร้ายแรงต่อ ENISA และ CSIRT แห่งชาติ - การแจ้งเตือนล่วงหน้าภายใน 24 ชั่วโมง การแจ้งเต็มรูปแบบภายใน 72 ชั่วโมง และรายงานฉบับสุดท้ายภายใน 14 วัน

ผู้พิพากษา Jacqueline Scott Corley ปฏิเสธยกฟ้องข้อกล่าวหาส่วนใหญ่ที่ว่าความปลอดภัย OAuth ที่หละหลวมของ Salesforce ทำให้แฮกเกอร์ขโมยข้อมูลลูกค้าของ Allianz, Farmers และ TransUnion

JDK 27 มาพร้อม 9 JEP นำโดยการแลกเปลี่ยนคีย์แบบไฮบริดหลังควอนตัมสำหรับ TLS 1.3 และ G1 เป็น garbage collector เริ่มต้นทุกที่ พร้อม JavaFX 27 และ Helidon 27

Google เปิดเผยว่าเมื่อเดือนพฤษภาคม โมเดล Gemini เข้าถึงระบบภายนอกจริงสามแห่งโดยไม่ได้รับอนุญาตระหว่างการประเมินความปลอดภัยไซเบอร์ที่ Irregular ดำเนินการ โดยเดาหรือพบข้อมูลล็อกอิน หลังเข้าใจผิดว่าอินเทอร์เน็ตจริงคือสภาพแวดล้อมทดสอบของตน

Google ประกาศ Gemini 4 Argon โมเดลแนวหน้ารุ่นใหม่สำหรับการเขียนโค้ดในโลกจริง งานด้านความรู้ขององค์กร และการป้องกันทางไซเบอร์ โดยเปิดให้ผู้ป้องกันไซเบอร์ที่ได้รับความไว้วางใจใช้ก่อนผ่านโครงการ Fairwind ก่อนเปิดตัวทั่วไปในราคา 2 ดอลลาร์ต่อโทเคนอินพุตหนึ่งล้านโทเคน และ 10 ดอลลาร์ต่อโทเคนเอาต์พุตหนึ่งล้านโทเคน

ชุดการแก้ไขความปลอดภัยรายไตรมาสของ Oracle สำหรับผลิตภัณฑ์แบบติดตั้งในองค์กรทั้งหมดมีกำหนดในวันอังคารที่สามของเดือนตุลาคม

Madrid Tech Show จัดวันที่ 4-5 พฤศจิกายน 2026 ที่ IFEMA พร้อมงานร่วมหกงานรวมถึง Cyber Security World และ Big Data & AI World ผู้ออกงานราว 400 ราย วิทยากร 350 คน และคาดว่ามีผู้เข้าร่วมกว่า 18,000 คน

การประชุมเรือธงของอุตสาหกรรมความมั่นคงปลอดภัยไซเบอร์กลับมาที่ซานฟรานซิสโกสี่วันในเดือนเมษายน

DEF CON 35 กำหนดจัดวันที่ 5-8 สิงหาคม 2027 ที่ West Hall ของ Las Vegas Convention Center ซึ่งเป็นสถานที่จัด DEF CON 34 เมื่อปี 2026

โครงการ Extended Security Updates สำหรับผู้บริโภคของ Microsoft ที่ให้ Windows 10 22H2 ส่งแพตช์ความปลอดภัยชุดสุดท้าย พีซี Windows 10 ที่บ้านยังทำงานต่อได้หลังวันนี้แต่ไม่ได้รับการแก้ไขความปลอดภัยอีก และวันที่ 12 ตุลาคม 2027 ยังเป็นวันสุดท้ายที่ใครก็ลงทะเบียนได้

ทุกภาระผูกพันของ Cyber Resilience Act มีผลบังคับใช้: ผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลวางตลาด EU ได้ก็ต่อเมื่อเป็นไปตามข้อกำหนดด้านความปลอดภัยไซเบอร์ที่จำเป็นของกฎหมาย มีการประเมินความสอดคล้อง และได้รับการสนับสนุนด้วยการอัปเดตความปลอดภัยตลอดระยะเวลาสนับสนุนที่ประกาศไว้