ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

เว็บไซต์ The Strategist ของสถาบันนโยบายยุทธศาสตร์ออสเตรเลีย (Australian Strategic Policy Institute - ASPI) รายงานเมื่อ 4 ส.ค.69 เสนอให้รัฐบาลบูรณาการความร่วมมือระหว่างหน่วยงานที่มีส่วนเกี่ยวข้อง กับความมั่นคงปลอดภัยโครงสร้างพื้นฐานดิจิทัล ได้แก่ กองทัพ หน่วยข่าวกรอง ตำรวจ หน่วยกำกับดูแลมาตรฐานความปลอดภัยไซเบอร์ และบริษัทผู้ให้บริการโทรคมนาคม เพื่อรับมือภัยคุกคามจากปฏิบัติการทางไซเบอร์ของรัฐต่างชาต

การโจมตีเริ่มตั้งแต่วันที่ 22 กรกฎาคม 2026 ที่ผ่านมา โดยแฮกเกอร์ใช้ช่องโหว่ดังกล่าวเพื่อเข้าถึงกล่องจดหมายของเหยื่ออย่างต่อเนื่อง แม้เหยื่อจะเปลี่ยนรหัสผ่านแล้วก็ตาม โดยใช้ช่องโหว่ที่ยังไม่เปิดเผยต่อสาธารณะ หรือ Zero-day ของระบบอีเมล Outlook ที่ชื่อ OWAReaper (CVE-2026-42897) สร้างช่องทางสื่อสารลับ (Backdoor) ด้วยการติดตั้งคำสั่งผ่านหน้าเว็บ หรือ Cross Site Scripting (XSS) บนระบบ Exchange Outlook

เว็บไซต์ hunt.io เผยแพร่บทวิเคราะห์ภัยคุกคาม เมื่อ 14 ก.ค.69 กรณีพบการโจมตีด้วยมัลแวร์ TencShell ในไต้หวัน สหรัฐฯ อัฟกานิสถาน และไทย เมื่อห้วง มิ.ย.69 ซึ่งกลุ่มแฮกเกอร์ใช้โมเดล AI DeepSeek-v4-pro และ Claude Code ร่วมกันในปฏิบัติการดังกล่าว โดยใช้ DeepSeek กำหนดคำสั่งและขั้นตอนการโจมตี แล้วใช้ Claude Code ควบคุมการรันคำสั่งผ่านเครื่องแม่ข่ายควบคุมสั่งการ (C2) จำนวน 13 เครื่องในฮ่องกง ที่เปิดเป็นไดเ

Cloud Software Group เปิดเผยช่องโหว่ 2 รายการที่กระทบ Citrix Secure Access Client สำหรับ Windows และ Citrix Endpoint Analysis Client สำหรับ Windows โดยช่องโหว่ที่รุนแรงกว่าคือ CVE-2026-53565 มีคะแนน CVSS v4.0 อยู่ที่ 8.5 เกิดจากการจัดการสิทธิ์ไม่เหมาะสม ช่องโหว่นี้อาจทำให้ ผู้ไม่ประสงค์ดีที่มีบัญชีผู้ใช้ธรรมดาอยู่บนเครื่อง Windows สามารถยกระดับสิทธิ์เป็น SYSTEM ได้ ซึ่งเป็นสิทธิ์ระดับสูงสุดของ Win

นักวิจัยจาก Huntress เปิดเผยการโจมตีที่ผู้ไม่ประสงค์ดีใช้ PowerShell Script ที่สร้างด้วย AI (Vibe Coding) เพื่อสำรวจสภาพแวดล้อม Active Directory (AD) หลังเข้าถึง Windows Server ผ่านบัญชีผู้ใช้ที่ถูกขโมย เหตุการณ์นี้สะท้อนว่า AI ช่วยให้ผู้ไม่ประสงค์ดีสามารถสร้างเครื่องมือโจมตีเฉพาะกิจ ได้รวดเร็วขึ้น และหลบเลี่ยงการตรวจจับแบบเดิมได้ง่ายขึ้นผู้ไม่ประสงค์ดีเชื่อมต่อผ่าน RDP ไปยัง Windows Server แม้ AI

เว็บไซต์ The New York Times รายงานเมื่อ 30 มิ.ย.69 ว่า นาย John Ratcliffe ผู้อำนวยการสำนักข่าวกรองกลางสหรัฐ (CIA) กล่าวในงานสัมมนา AWS Summit ของบริษัท Amazon ที่กรุงวอชิงตัน ดี.ซี. กรณี CIA ปรับโครงสร้างองค์กรใหม่ โดยแยกส่วนงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ และการข่าวกรองทางไซเบอร์เชิงรุกออกจากกัน เพื่อเสริมสร้างขีดความสามารถด้านข่าวกรองเชิงลึกจากแหล่งข่าวบุคคล เครือข่ายคอมพิวเตอร์ และระบบสื่อส

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ใน Microsoft 365 Copilot Enterprise Search ที่เรียกว่า SearchLeak ซึ่งอาจเปิดทางให้ผู้โจมตีขโมยข้อมูลจากอีเมล ไฟล์ใน SharePoint และ OneDrive รวมถึงรหัส MFA หรือรหัสยืนยันตัวตนแบบใช้ครั้งเดียวได้ เพียงหลอกให้เหยื่อคลิกลิงก์ที่ถูกสร้างขึ้นเป็นพิเศษ โดยลิงก์ดังกล่าวอยู่บนโดเมนของ Microsoft ทำให้เครื่องมือป้องกันฟิชชิ่งหรือระบบกรอง URL อาจตรวจจับได้ยากรายงานระบุว่

เว็บไซต์ Dark Reading รายงานเมื่อ 27 พ.ค.69 ว่า กลุ่มอาชญากรไซเบอร์ในลาตินอเมริกา และอเมริกาใต้ มุ่งเป้าขโมยข้อมูลประชาชน (Citizen Data) จากหน่วยงานภาครัฐและภาคเอกชน เพื่อนำไปแสวงผลประโยชน์ฉ้อโกง ทางการเงิน กลยุทธ์ดังกล่าวส่งผลให้หน่วยงานภาครัฐตกเป็นเป้าหมายการละเมิดข้อมูลมากที่สุดตลอดห้วงปีที่ผ่านมา โดยมีเหตุการณ์สำคัญ อาทิ กรณีกลุ่ม Chronus Group ขโมยข้อมูลรัฐบาลเม็กซิโกจาก 25 หน่วยงาน เมื่อ ก.พ

เว็บไซต์ The Hacker News รายงานว่า เมื่อ 26 พ.ค. 69 ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ ได้แก่ CrowdStrike, Google และมูลนิธิ Shadowserver ร่วมกันปฏิบัติการกวาดล้างอุปกรณ์ที่ถูกใช้เป็นเครื่องควบคุมสั่งการโจมตีทางไซเบอร์ หรือ Command-and-Control (C2) ของเครือข่ายบอตเน็ต (Botnet) ขนาดใหญ่ที่ชื่อ GlassWorm ซึ่งที่ผ่านมาถูกใช้โจมตีห่วงโซ่อุปทานซอฟต์แวร์ ด้วยการฝังมัลแวร์ในโปรแกรมส่วนเสริม (Extens

Google ขยายความสามารถ Gemini – Deep Research ให้เข้าถึงข้อมูลส่วนตัวจาก Gmail, Google Drive และ Google Chat เพื่อดึง Email, ไฟล์, เอกสาร, สไลด์ PDF, และเธรดแชท มาสรุปเป็นรายงานวิจัยร่วมกับข้อมูลจากเว็บ ช่วยให้ทีมงานทำงานร่วมกันและทำวิเคราะห์ตลาด/คู่แข่งได้ครอบคลุมมากขึ้น ฟีเจอร์นี้ประกาศเมื่อวันที่ 10 พฤศจิกายน 2025 และเริ่มใช้งานได้บนเดสก์ท็อปในเมนู Tools (การใช้งานบนโทรศัพท์มือถือจะทยอยตามมา)แม้

เว็บไซต์ Recorded Future รายงานเมื่อ 29 เม.ย.69 ว่า หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ และจีนร่วมกันปฏิบัติการทลายศูนย์หลอกลวงออนไลน์ (Scam Centers) อย่างน้อย 9 แห่ง ในนครดูไบ สหรัฐอาหรับเอมิเรตส์นำไปสู่การจับกุมผู้ต้องสงสัยถึง 276 ราย ภายหลังสำนักงานสอบสวนกลางของสหรัฐฯ (FBI) ได้รับแจ้งเหตุจากผู้เสียหาย ชาวอเมริกันที่ตกเป็นเหยื่อฉ้อโกงการลงทุนสกุลเงินดิจิทัล (Cryptocurrency) จำนวนมาก โดยสนธิกำลังร่ว

เมื่อวันที่ 18 พฤศจิกายน 2025 เกิดเหตุการณ์ Cloudflare Global Outage ครั้งใหญ่ ส่งผลให้เว็บไซต์ และบริการชั้นนำทั่วโลกไม่สามารถเข้าถึงได้เป็นช่วง ๆ เหตุการณ์เริ่มจาก Internal Service Degradation ทำให้เกิด HTTP 500 Errors ที่ส่งผลกระทบต่อ Dashboard, API, DNS, CDN และบริการโครงสร้างพื้นฐาน ของ Cloudflare ทำให้ผู้ใช้ทั่วโลกประสบปัญหาเข้าใช้งานเว็บไซต์ไม่ได้ รวมถึงแพลตฟอร์มสำคัญอย่าง X (Twitter), Chat