ข่าว เว็บไซต์ ล่าสุด (2)
เว็บไซต์ Wordpress กว่า 2,000 เว็บติดมัลแวร์ พบใช้งานคอมเมนต์ Steam เป็นช่องทางหลักในการฝังมัลแวร์
เมื่อ : 28 มิถุนายน 2569
ผู้ชม : 1,842
นักวิจัยพบว่าเหตุอาจมาจากปลั๊กอินฝังสคริปท์ให้ไปดึง Payload จากคอมเมนต์บน Steam มาติดตั้งลงเว็บไซต์
พบช่องโหว่บน ChatGPT เมื่อสรุปย่อเว็บไซต์โดย AI สามารถเอามาใช้หลอกลวงแบบ Phishing ได้
เมื่อ : 26 มิถุนายน 2569
ผู้ชม : 2,866
แฮกเกอร์จะซ่อน Prompt ไว้ในหน้าที่ถูกแฮก พอเหยื่อใช้ฟีเจอร์สรุปก็จะแสดงผลออกมาเป็นแจ้งเตือนหลอกลวงมาล่อเหยือ
เว็บไซต์สถานศึกษา และบริษัทเทค กว่า 700 แห่ง ถูกแฮกมาใช้ในแคมเปญ ClickFix
เมื่อ : 18 มิถุนายน 2569
ผู้ชม : 1,776
สาเหตุนั้นมาจากช่องโหว่บนเครื่องมือ Ghost CMS ที่ทำให้แฮกเกอร์ยิงสคริปท์เข้าแทรกหน้า ClickFix ลงไปได้
สายหื่นอย่าหลงเชื่อ พบแฮกเกอร์อ้างแจกแอปดู OnlyFans ฟรี ติดแล้วติดมัลแวร์ CRPx0 ทันที
เมื่อ : 5 มิถุนายน 2569
ผู้ชม : 3,307
มัลแวร์ดังกล่าวนอกจากจะสามารถขโมยข้อมูลได้แล้ว ยังสามารถเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ได้อีกด้วย
พบบั๊ก SQL Injection บนปลั๊กอิน Ally กระทบเว็บไซต์ Wordpress กว่า 4 แสนเว็บไซต์
เมื่อ : 2 เมษายน 2569
ผู้ชม : 2,129
แฮกเกอร์จะใช้ประโยชน์ในส่วนของการส่งคำขอของ Subscriber ในการทำ SQL Injection เพื่อขโมยข้อมูลบนเว็บไซต์
ระวัง เว็บไซต์ CleanMyMac ปลอม หลอกปล่อยมัลแวร์ใส่ macOS ผ่านทางแอปปลอม
เมื่อ : 31 มีนาคม 2569
ผู้ชม : 2,148
การติดตั้งแอปปลอมนั้นจะถูกทำผ่านวิธี ClickFix นำไปสู่การติดมัลแวร์ขโมยข้อมูลที่เน้นโจมตัเว็บเบราว์เซอร์
กลุ่มแฮกเกอร์ GrayCharlie ยิง JavaScript ใส่เว็บไซต์ Wordpress เพื่อปล่อยมัลแวร์ NetSupport RAT
เมื่อ : 21 มีนาคม 2569
ผู้ชม : 1,540
ตัวสคริปท์จะนำไปสู่การหลอกติดอัปเดตปลอม หรือ หน้าหลอกลวงแบบ ClickFix เพื่อหลอกเหยื่อติดตั้งมัลแวร์
พบช่องโหว่บนปลั๊กอิน Modular DS ของ Wordpress เอื้อให้แฮกเกอร์ยึดเว็บไซต์ได้
เมื่อ : 7 กุมภาพันธ์ 2569
ผู้ชม : 1,658
ช่องโหว่ดังกล่าวสามารถเปลี่ยน Route ให้เข้าถึงส่วนข้อมูลอ่อนไหวโดยไม่ได้รับอนุญาต นำไปสู่การสร้างบัญชี Admin
