ข่าว DEV ล่าสุด

แหล่งรวม ข่าว DEV ที่เกี่ยวข้องทั้งหมด ให้คุณได้ อ่านข่าว DEV กันได้อย่างเต็มอิ่ม จุใจ อัพเดทข่าว DEV ล่าสุดก่อนใครที่นี่

 
แฮกเกอร์มามุขใหม่ ใช้อีเมลปลอมแอบอ้างเป็น AppSheet หลอกขโมยรหัสผ่าน

แฮกเกอร์มามุขใหม่ ใช้อีเมลปลอมแอบอ้างเป็น AppSheet หลอกขโมยรหัสผ่าน

เมื่อ : 29 กันยายน 2568
ผู้ชม : 2,349
อีเมลดังกล่าวจะอ้างว่าเป็นแจ้งเตือนทางกฎหมายจาก AppSheet ให้กดลิงก์ แต่ลิงก์จะพาไปเว็บปลอมหลอกขโมยรหัสผ่านแทน
มัลแวร์ตัวใหม่ GPUGate แพร่กระจายผ่านทางโฆษณาปลอม ล่อลวงฝ่าย IT ให้ดาวน์โหลด

มัลแวร์ตัวใหม่ GPUGate แพร่กระจายผ่านทางโฆษณาปลอม ล่อลวงฝ่าย IT ให้ดาวน์โหลด

เมื่อ : 25 กันยายน 2568
ผู้ชม : 2,909
มัลแวร์จะแพร่ผ่านทางโฆษณาปลอม ปลอมเป็นแอป Github Desktop แล้วใช้ GPU ถอถรหัสมัลแวร์ตัวจริงลงมาบนเครื่องเหยื่อ
อย่าหาทำ ! Dev คอตกเข้าคุกหลังใช้มัลแวร์แบบ Kill-Switch ล้างแค้นบริษัทเก่าเพราะโดนไล่ออก

อย่าหาทำ ! Dev คอตกเข้าคุกหลังใช้มัลแวร์แบบ Kill-Switch ล้างแค้นบริษัทเก่าเพราะโดนไล่ออก

เมื่อ : 14 กันยายน 2568
ผู้ชม : 2,176
Dev วางยาสคริปท์มัลแวร์บนระบบบริษัทให้ตรวจว่า ถ้าบัญชีพนักงานของตนถูกลบ ให้มัลแวร์ทำงานพังระบบของบริษัททันที
แฮกเกอร์ใช้ช่องโหว่บนธีมของ Wordpress ในการทำ RCE เจาะเข้าเว็บไซต์ได้

แฮกเกอร์ใช้ช่องโหว่บนธีมของ Wordpress ในการทำ RCE เจาะเข้าเว็บไซต์ได้

เมื่อ : 14 สิงหาคม 2568
ผู้ชม : 4,629
ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถวาง Backdoor ผ่านทางการอัปไฟล์ Zip ขึ้นโดยไม่ได้รับอนุญาตแล้วทำ RCE ได้
พบเว็บไซต์มากกว่า 3,500 เว็บ ถูกแอบฝังเพื่อแพร่กระจายมัลแวร์ขุดเหรียญคริปโต Monero

พบเว็บไซต์มากกว่า 3,500 เว็บ ถูกแอบฝังเพื่อแพร่กระจายมัลแวร์ขุดเหรียญคริปโต Monero

เมื่อ : 10 สิงหาคม 2568
ผู้ชม : 4,471
มัลแวร์ดังกล่าวจะอยู่ในรูปแบบ JavaScript เข้าทำงานผ่านเว็บเบราว์เซอร์เพื่อขุดเหรียญ Monero บนเครื่องเหยื่อ
พบช่องโหว่บนปลั๊กอิน Malcure สำหรับการสแกนมัลแวร์บน WordPress เปิดทางให้แฮกเกอร์เข้าลบไฟล์บนเว็บจากระยะไกลได้

พบช่องโหว่บนปลั๊กอิน Malcure สำหรับการสแกนมัลแวร์บน WordPress เปิดทางให้แฮกเกอร์เข้าลบไฟล์บนเว็บจากระยะไกลได้

เมื่อ : 4 สิงหาคม 2568
ผู้ชม : 4,523
ผู้ใช้งานระดับ Subscriber สามารถใช้เข้าถึงระบบเพื่อลบไฟล์บนเว็บได้ ปัจจุบันยังไม่มีอัปเดตอุดช่องโหว่
ตรวจพบ ปลั๊กอิน Gravity Forms ปลอม มุ่งฝังมัลแวร์ลงบนเว็บไซต์ WordPress

ตรวจพบ ปลั๊กอิน Gravity Forms ปลอม มุ่งฝังมัลแวร์ลงบนเว็บไซต์ WordPress

เมื่อ : 31 กรกฎาคม 2568
ผู้ชม : 4,587
Plugin ปลอมแทรกมัลแวร์ดังกล่าวปรากฎบนเว็บไซต์อย่างเป็นทางการ คาดว่าเกิดจาก Supply Chain Attack
นักวิจัยพบแพ็คเกจซอฟต์แวร์ Open-Source ปนเปื้อนมัลแวร์นับหมื่นในไตรมาสนี้ คาดการณ์ว่าจะมีมากขึ้นอีก

นักวิจัยพบแพ็คเกจซอฟต์แวร์ Open-Source ปนเปื้อนมัลแวร์นับหมื่นในไตรมาสนี้ คาดการณ์ว่าจะมีมากขึ้นอีก

เมื่อ : 25 กรกฎาคม 2568
ผู้ชม : 5,312
มัลแวร์มักมาในรูปแบบแพคเกจ NPM หรือ PyPi มุ่งหน้าเล่นงานพนักงาน IT และกลุ่ม Dev โดยเฉพาะ เพราะเข้าถึงง่าย