หมุดที่ตรงกับ tag:Zero-Day

ประกาศความปลอดภัยเดือนมิถุนายน 2025 ของ Qualcomm แก้ข้อบกพร่องสามรายการในไดรเวอร์ GPU Adreno ที่ Threat Analysis Group ของ Google ระบุว่าอาจถูกใช้โจมตีแบบจำกัดและเจาะจงเป้าหมาย และ CISA สั่งหน่วยงานสหรัฐฯ ให้แก้ไขภายในวันที่ 24 มิถุนายน

กลุ่มที่ใช้แบรนด์กรรโชก Cl0p เริ่มส่งอีเมลจำนวนมากถึงผู้บริหาร โดยระบุว่าขโมยข้อมูลจากระบบ Oracle E-Business Suite ของบริษัทพวกเขา และเรียกร้องเงิน

Security Alert นอกรอบของ Oracle แก้ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน E-Business Suite ซึ่ง Cl0p ใช้ขโมยข้อมูล

CISA ใส่ CVE-2025-61882 ในรายการ Known Exploited Vulnerabilities โดยให้หน่วยงานพลเรือนของรัฐบาลกลางแก้ไข Oracle E-Business Suite ภายในวันที่ 27 ตุลาคม 2025

Qualcomm และ Google เปิดเผยข้อบกพร่องด้านความเสียหายของหน่วยความจำในส่วนประกอบกราฟิกโอเพนซอร์สของ Qualcomm ซึ่งกระทบชิปเซ็ตมากกว่า 230 รุ่น และ "อาจถูกโจมตีแบบเจาะจงในวงจำกัด"

Security Alert ของ Oracle สำหรับ CVE-2026-35273 ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน PeopleSoft PeopleTools ออกมาขณะที่ ShinyHunters ขโมยข้อมูลจากกว่า 100 องค์กร ส่วนใหญ่เป็นมหาวิทยาลัย

การอัปเดตความปลอดภัยที่ใหญ่ที่สุดเท่าที่ Microsoft เคยมี แก้ไขช่องโหว่ 966 รายการ รวมถึง zero-day ยกระดับสิทธิ์ของ Windows สองรายการที่ถูกใช้โจมตีแล้ว และ 105 รายการที่จัดระดับ Critical