ข่าว แฮกเกอร์ ล่าสุด (3)

พบช่องโหว่ในแอป Cursor ช่วยแฮกเกอร์ฝ่าระบบป้องกัน TCC บน macOS ได้

พบช่องโหว่ในแอป Cursor ช่วยแฮกเกอร์ฝ่าระบบป้องกัน TCC บน macOS ได้

เมื่อ : 9 มิถุนายน 2568
ผู้ชม : 4,908
ช่องโหว่ดังกล่าวเกิดจากตัวแอปนั้นถูกตั้งค่าให้เป็น Run as a Node ทำให้โค้ดมัลแวร์รันผ่าน App ได้ไม่ถูกตรวจจับ
เครื่องมือ AI ตัวใหม่ Venice.ai ช่วยให้แฮกเกอร์สามารถสร้างมัลแวร์ได้ในไม่กี่นาที

เครื่องมือ AI ตัวใหม่ Venice.ai ช่วยให้แฮกเกอร์สามารถสร้างมัลแวร์ได้ในไม่กี่นาที

เมื่อ : 4 มิถุนายน 2568
ผู้ชม : 2,681
AI ดัวกล่าวสามารถเขียนโค้ดมัลแวร์ที่ใช้งานได้จริงหลากชนิด โดยที่ไม่มีการห้ามหรือเซ็นเซอร์เหมือน ChatGPT
CISA เตือน ! ช่องโหว่ Zero-Day 5 ตัวบน Windows ที่มักถูกแฮกเกอร์หยิบมาใช้งานบ่อย ๆ

CISA เตือน ! ช่องโหว่ Zero-Day 5 ตัวบน Windows ที่มักถูกแฮกเกอร์หยิบมาใช้งานบ่อย ๆ

เมื่อ : 1 มิถุนายน 2568
ผู้ชม : 2,929
ช่องโหว่ส่วนมากจะเน้นไปที่การอัปเกรดสิทธิ์ในการเข้าถึงระบบ ขณะที่บางตัวช่วยให้ทำ RCE เพื่อปล่อยมัลแวร์ได้
แฮกเกอร์ใช้ Google Calendar เป็นตัวกลางในการสื่อสารของมัลแวร์แบบ NPM กับเซิร์ฟเวอร์

แฮกเกอร์ใช้ Google Calendar เป็นตัวกลางในการสื่อสารของมัลแวร์แบบ NPM กับเซิร์ฟเวอร์

เมื่อ : 31 พฤษภาคม 2568
ผู้ชม : 1,623
มัลแวร์สร้างเรียกลิงก์ย่อของ Google Calendar แบบเข้ารหัสมาแปลงกลับมาเป็น URL ที่แท้จริงเพื่อโหลด Payload ลงมา
พบช่องโหว่ Zero-Days บน Windows DWM เปิดช่องให้แฮกเกอร์อัปเกรดสิทธิ์การเข้าใช้งานระบบได้

พบช่องโหว่ Zero-Days บน Windows DWM เปิดช่องให้แฮกเกอร์อัปเกรดสิทธิ์การเข้าใช้งานระบบได้

เมื่อ : 28 พฤษภาคม 2568
ผู้ชม : 2,779
ช่องโหว่ดังกล่าวเป็นช่องโหว่แบบ Use-After-Free ที่เปิดให้แฮกเกอร์รันโค้ดบนหน่วยความจำเพื่อเข้าถึงระดับ System
แฮกเกอร์แสบใช้ SEO ปั่นเว็บปลอมขึ้นหน้าหนึ่ง มุ่งหลอกแอดมินฝ่าย IT ดาวน์โหลดมัลแวร์

แฮกเกอร์แสบใช้ SEO ปั่นเว็บปลอมขึ้นหน้าหนึ่ง มุ่งหลอกแอดมินฝ่าย IT ดาวน์โหลดมัลแวร์

เมื่อ : 24 พฤษภาคม 2568
ผู้ชม : 2,171
แฮกเกอร์จะใช้ SEO ดันหน้าเพจปลอมเพื่อปล่อยซอฟต์แวร์จริงแต่แถมมัลแวร์ ถ้าติดตั้งเสี่ยงโดนฝังแรนซัมแวร์ได้
Asus ออกแพทซ์อัปเดต DriverHub ป้องกันแฮกเกอร์เข้าสู่ระบบผ่านทาง HTTP และไฟล์ .ini เรียบร้อยแล้ว

Asus ออกแพทซ์อัปเดต DriverHub ป้องกันแฮกเกอร์เข้าสู่ระบบผ่านทาง HTTP และไฟล์ .ini เรียบร้อยแล้ว

เมื่อ : 22 พฤษภาคม 2568
ผู้ชม : 1,771
แฮกเกอร์จะหลอกให้เหยื่อกระตุ้นให้ตัว UpdateApp เพื่อให้ดาวน์โหลดเครื่องมือที่ทำงานกับไฟล์ .ini ปลอมลงมาติดตั้ง
ตลอดไป ! มัลแวร์ Wordpress ตัวใหม่แฝงตัวในรูปแบบ Plug In เพื่อใช้เว็บไซต์โชว์โฆษณาของแฮกเกอร์

ตลอดไป ! มัลแวร์ Wordpress ตัวใหม่แฝงตัวในรูปแบบ Plug In เพื่อใช้เว็บไซต์โชว์โฆษณาของแฮกเกอร์

เมื่อ : 8 พฤษภาคม 2568
ผู้ชม : 3,691
มัลแวร์นอกจากจะยึด Header เพื่อยิงโฆษณาได้แล้ว ยังมีระบบ Backdoor ให้แฮกเกอร์เข้าควบคุมเว็บได้อีกด้วย