นักวิจัยด้านความปลอดภัยพบการโจมตีแบบ Ransomware รูปแบบใหม่ที่น่ากังวล เพราะครั้งนี้ไม่ได้มีแฮกเกอร์นั่งสั่งงานทีละขั้นเหมือนที่ผ่านมา แต่ใช้ AI Agent เข้ามาช่วยควบคุมการโจมตี ตั้งแต่สำรวจระบบ ค้นหารหัสผ่าน ไปจนถึงเข้ารหัสและลบฐานข้อมูล
มัลแวร์ ClickFix กลับมาระบาดอีกครั้ง คราวนี้ปลอมตัวเป็นหน้า Windows Update แบบเต็มจอ หลอกให้ผู้ใช้กดคีย์หรือพิมพ์คำสั่งลงใน Run และ Command Prompt เพื่อรันโค้ดอันตรายด้วยตัวเอง จุดที่น่าห่วงคือแฮกเกอร์ซ่อนโค้ดไว้ในไฟล์ PNG ด้วยเทคนิค Steganography ทำให้แอนติไวรัสตรวจจับแทบไม่ได้ แม้รูปจะดูเหมือนภาพปกติทั่วไปก็ตาม ผู้ใช้ที่เข้าเว็บอันตรายหรือทำตามขั้นตอนบนหน้าจอโดยไม่ระวังอาจตกเป็นเหยื่อได้ง่าย ควรรีบปิดหน้าเว็บทันทีหากเจอหน้าอัปเดตที่ไม่ใช่ของจริงครับ
Google ออกโรงเตือนถึงมัลแวร์ AI รุ่นใหม่ที่ก้าวล้ำกว่าที่เคย มันสามารถใช้โมเดลภาษาใหญ่ (LLM) เพื่อคิด วิเคราะห์ และปรับแก้โค้ดโจมตีได้เองแบบเรียลไทม์ โดยไม่ต้องรอคำสั่งจากมนุษย์อีกต่อไป รายงานจาก Google Threat Intelligence Group ระบุว่ามัลแวร์อย่าง PROMPTFLUX และ PROMPTSTEAL ใช้ AI สร้างคำสั่งและเขียนโค้ดใหม่ทุกครั้งที่รัน ทำให้หลบการตรวจจับได้อย่างชาญฉลาด ถือเป็นสัญญาณเตือนของยุคใหม่ที่ปัญญาประดิษฐ์เริ่มมีบทบาททั้งในฝั่งผู้ป้องกันและผู้โจมตีในโลกไซเบอร์
Cloudflare เผยสาเหตุระบบล่มเมื่อวันที่ 12 กันยายน 2025 ว่าไม่ได้มาจากการถูกโจมตี แต่เป็นเพราะบักในโค้ดตัวเองล้วน ๆ โดยทีม dev เผลอใช้ React useEffect ผิดพลาด ทำให้แดชบอร์ดเรียก API ซ้ำไม่หยุดทุกครั้งที่เรนเดอร์ ส่งผลให้ Tenant API รับโหลดไม่ไหว และกระทบระบบตรวจสอบสิทธิ์จน API อื่น ๆ ล่มตามไปด้วย เหตุการณ์นี้ทำให้ระบบแดชบอร์ดและ API ของ Cloudflare ใช้งานไม่ได้ยาวนานกว่าชั่วโมง ก่อนจะแก้ด้วยการใช้ global rate limit ลดโหลดทั้งระบบ
Microsoft ปล่อยอัปเดตความปลอดภัย (Patch Tuesday) กันยายน 2025 สำหรับ Windows 10 และ 11 แก้ช่องโหว่กว่า 80 รายการ รวมถึง Zero-Day สองรายการที่เสี่ยงถูกโจมตีจากระยะไกล พร้อมกันนี้ยังเคลียร์บั๊กกวนใจที่ค้างมาตั้งแต่เดือนสิงหาคม ทั้ง UAC เด้งมั่วเวลาติดตั้งแอป และปัญหา OBS/NDI กระตุกจนสตรีมไม่ลื่น รอบนี้แก้ถาวรแล้ว ไม่ต้องพึ่งวิธีแก้ขัดชั่วคราว แนะนำให้ผู้ใช้และองค์กรรีบอัปเดตทันทีเพื่อความปลอดภัยและการใช้งานที่ราบรื่น
“พบช่องโหว่ใน 7-Zip เวอร์ชัน 24.09 และเก่ากว่า ซึ่งอาจทำให้โปรแกรมล่มหรือระบบค้างได้ทันทีเพียงแค่แตกไฟล์ RAR5 ที่ถูกออกแบบมาเจาะจง ช่องโหว่นี้เกิดจากข้อผิดพลาดในกระบวนการจัดการหน่วยความจำของตัวถอดรหัส RAR5 แม้จะไม่สามารถรันโค้ดอันตรายได้โดยตรง แต่ก็เพียงพอที่จะสร้างปัญหาให้ระบบหยุดทำงาน ทีมพัฒนาได้ออกเวอร์ชัน 25.00 แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตและหลีกเลี่ยงการเปิดไฟล์ RAR5 จากแหล่งที่ไม่น่าเชื่อถือเพื่อความปลอดภัย
Microsoft เตรียมปรับมาตรฐาน Windows Hardware Certification Program (WHCP) ใหม่ เพื่อยกระดับความปลอดภัยของไดรเวอร์ โดยเฉพาะ Kernel-mode drivers ที่จะต้องผ่านการตรวจสอบโค้ดด้วย GitHub CodeQL ก่อนรับรอง คาดเริ่มบังคับใช้ใน Windows 11 เวอร์ชัน 25H2 มาตรการนี้เป็นส่วนหนึ่งของโครงการ Secure Future Initiative ที่มุ่งป้องกันช่องโหว่และเพิ่มเสถียรภาพของระบบ เพื่อให้ผู้ใช้มั่นใจในคุณภาพและความปลอดภัยของซอฟต์แวร์ที่ทำงานในระดับลึกของระบบมากยิ่งขึ้น
Microsoft ปล่อยแพตช์ความปลอดภัยประจำเดือนกรกฎาคม 2025 แก้ไขช่องโหว่รวม 137 รายการ ครอบคลุมหลายผลิตภัณฑ์ เช่น Windows, SQL Server, Microsoft Office และ SharePoint โดยมีช่องโหว่ระดับร้ายแรง (Critical) รวม 14 รายการ ซึ่งหลายจุดสามารถถูกโจมตีจากระยะไกลได้ นอกจากนี้ยังมีการอัปเดตจากซัพพลายเออร์ซอฟต์แวร์รายอื่น เช่น AMD, Google, Cisco และ Fortinet แนะนำให้ผู้ดูแลระบบตรวจสอบและอัปเดตระบบทันที เพื่อป้องกันความเสี่ยงจากช่องโหว่ที่อาจถูกใช้โจมตีในอนาคต
แม้จะโหลดจาก Chrome Web Store หรือ Edge Add-ons ที่ดูน่าเชื่อถือแค่ไหน ก็อาจไม่ปลอดภัยอย่างที่คิด เมื่อนักวิจัยจาก Koi Security ออกมาเปิดเผยว่า มีส่วนขยาย 18 ตัวที่เคยดูปกติและใช้งานได้จริง กลับถูกอัปเดตแบบเงียบ ๆ ให้กลายเป็นมัลแวร์ แอบติดตามพฤติกรรมผู้ใช้และเปลี่ยนเส้นทางเว็บไปยังลิงก์ปลอมโดยไม่รู้ตัว ทำให้มีผู้ใช้ตกเป็นเหยื่อแล้วกว่า 2.3 ล้านรายทั่วโลก บางตัวมีรีวิวดี ตรารับรอง Google ครบ แต่แฝงอันตรายเอาไว้เต็ม ๆ
ล่าสุด Valve เจ้าของแพลตฟอร์ม Steam ได้ออกแถลงการณ์ ยืนยันว่าไม่มีการแฮกระบบ หลังมีข่าวข้อมูลผู้ใช้กว่า 89 ล้านบัญชีถูกขายบนดาร์กเว็บ โดยระบุว่าข้อมูลที่หลุดเป็นเพียง SMS เก่าที่มีรหัส OTP แบบใช้ครั้งเดียว ซึ่งหมดอายุแล้วและไม่สามารถนำไปใช้เจาะบัญชีผู้ใช้ได้ ไม่มีข้อมูลรหัสผ่านหรือข้อมูลสำคัญหลุดออกไป แต่ถ้าผู้ใช้ไม่สบายใจสามารถเปลี่ยนรหัสผ่านใหม่ได้และควรเปิด Steam Guard เพื่อเพิ่มความปลอดภัยและป้องกันความเสี่ยงในอนาคต