#ความปลอดภัย

ThaiCERT เตือนอัปเดต Windows รอบ ต.ค. 2026 แก้ช่องโหว่ CVE-2026-96951 ที่ถูกโจมตีจริงและทำให้ไฟล์อันตรายข้ามคำเตือนของ Windows ได้

Android Earthquake Alerts รองรับไทยตามหน้าช่วยเหลือของ Google เปิดเป็นค่าเริ่มต้น เตือนแผ่นดินไหวใกล้ตัวขนาด 4.5 ขึ้นไป พร้อมวิธีเช็กในเครื่อง

Apple ปรับ App Review Guidelines 16 ต.ค. 2026 ระบุชัดว่าแอป AI สร้างภาพเปลือยของคนจริงโดยไม่ยินยอมผิดกฎ ถอดแอปได้ และเพิ่มข้อ 2.5.19 ห้ามซ่อนฟีเจอร์อันตรายไว้เปิดหลังผ่านการตรวจ

Ledger ยืนยันกระเป๋าคริปโตที่ขายผ่านตัวแทน CryptoBilis มีอุปกรณ์ฝังดักรหัสกู้คืน 24 คำแล้วส่งออกทาง LTE สั่งตัวแทนในอาเซียนรวมไทยหยุดขาย แนะนำย้ายเหรียญหากตั้งค่าไปแล้ว

Microsoft กับ Health-ISAC ยึดโดเมน YAM Store, CoGUI และ Iron Man ตลาดขายชุดหลอกลวงภาษาจีน ปิดบัญชีกว่า 20,000 บัญชี และบล็อกกว่า 100,000 โดเมน

DOJ ระบุว่า FBI จับพนักงาน OpenAI ที่ถูกกล่าวหาว่าซ่อนอุปกรณ์อัดเสียงในห้องประชุมผู้บริหารที่ซานฟรานซิสโก OpenAI บอกว่าไม่พบการนำข้อมูลโมเดลหรือลูกค้าออกไป

ThaiCERT เตือนมัลแวร์ SC ฝังเว็บ WordPress อย่างน้อย 8 ส่วน ลบไม่ครบอาจสร้าง backdoor กลับมาเองได้ พร้อมวิธีตรวจและขั้นตอนกำจัดสำหรับเจ้าของเว็บ

Forcepoint X-Labs ทดสอบพบว่า AI สรุปอีเมลยอมเชื่อข้อความปลอมที่แทรกเข้ามาในเธรด เปลี่ยนวันประชุมและยอดเงินค้างจ่ายได้ทุกครั้ง ThaiCERT เตือนให้เช็คตัวเลขกับอีเมลต้นฉบับเอง

TeamViewer อุดช่องโหว่ 5 รายการบน Windows, macOS และ Linux ตัวร้ายสุด CVSS 8.8 ให้คนในเซสชันรีโมตทำสิ่งที่เจ้าของเครื่องห้ามไว้ได้ ThaiCERT เตือนให้อัปเดตเป็น 15.82 ทันที

ThaiCERT เตือนตามรายงาน SOCRadar พบบัญชี AI ของพนักงาน 482 องค์กรหลุดอยู่ใน log มัลแวร์ขโมยข้อมูล ส่วนใหญ่เป็น ChatGPT/OpenAI คนร้ายได้ทั้ง session cookie และ API key ใช้ข้ามการล็อกอินได้

นักวิจัย Accomplish AI เผยช่องโหว่ Overpatch ใน Codex CLI และ Heapjack ใน Codex Desktop ที่ทำให้โค้ดอันตรายรันนอกกล่องทรายได้ OpenAI แก้แล้วใน CLI 0.149.0 และ Desktop build 26.818.21641

นักวิจัย Forever Security สาธิตยึดผู้ช่วย AI ในเบราว์เซอร์ 5 ตัว ทั้ง Gemini Live ใน Chrome, Edge Actions, Comet, Opera Neon และ Claude in Chrome ผ่านส่วนขยายที่ขอสิทธิ์กว้าง

Zimperium เปิดโปง RatHat มัลแวร์ Android ที่ใช้สิทธิ์ Accessibility เปิด Wireless Debugging เอง ใช้ AI ช่วยกดหน้าจอ ขโมย PIN และ OTP แถมหลอกว่าลบแอปไม่สำเร็จแล้วติดตั้งตัวเองกลับ

Impersonation Risk Detection ใน iOS 27 ช่วยแอปที่รองรับจับสัญญาณว่ากำลังถูกหลอกให้โอนเงินหรือเปลี่ยนรหัส แล้วเตือนหรือหน่วงรายการได้ แต่ต้องเปิดเองในตั้งค่าความเป็นส่วนตัว

Bitdefender พบแอปหลอกลวงหลักพันรายการใช้ช่อง Early Access บน Google Play ซึ่งไม่แสดงรีวิวและคะแนน ล่อคนด้วยโฆษณา deepfake คนดังและรางวัลที่ไม่เคยได้จริง ThaiCERT แจ้งเตือนผู้ใช้ไทยแล้ว

เช็กลิสต์ความปลอดภัยสำหรับผู้ใช้ทั่วไป ตั้งแต่การตรวจสอบสิทธิ์บัญชีไปจนถึงการควบคุมความเป็นส่วนตัว

คู่มือเริ่มต้นใช้งาน Passkey สำหรับบัญชี Google พร้อมข้อควรระวังเมื่อใช้อุปกรณ์ที่แชร์กับผู้อื่น