รวมข่าวความปลอดภัยทางไซเบอร์ล่าสุด ช่องโหว่ ภัยคุกคาม มัลแวร์ การเจาะระบบ นโยบายความปลอดภัย และวิธีป้องกันข้อมูลสำคัญ พร้อมแหล่งข่าวต้นฉบับที่ตรวจสอบได้ — 57 บทความ
กลุ่มผู้ปกครองและเด็กในอิลลินอยส์กับแคลิฟอร์เนียฟ้อง Meta ในศาลรัฐบาลกลางชิคาโก ระบุว่าบริษัทใช้ภาพจาก Facebook และ Instagram สร้างระบบจดจำใบหน้า NameTag และฝึกโมเดล AI อย่าง Emu กับ Muse Image โดยไม่ได้รับอนุญาต
FBI จับหัวหน้า CBP ในเมน ขโมย CPU, RAM และฮาร์ดดิสก์จากคอมพิวเตอร์ DHS อย่างน้อย 46 เครื่อง เปลี่ยนเป็นฮาร์ดแวร์ด้อยกว่า แล้วแลกผ่าน Newegg Trade-In เป็นเครดิต
Revolut ยืนยันว่าข้อมูลลูกค้าบางส่วนรั่วไหลให้บุคคลภายนอกที่ไม่ได้รับอนุญาต หลังได้รับคำขอปลอมจากโดเมนอีเมลหน่วยงานรัฐ ข้อมูลที่เปิดเผยมีข้อมูลประจำตัว ที่อยู่ เบอร์โทร และสำเนาเอกสารยืนยันตัวตน
Anthropic เผยรายงาน 4 เหตุการณ์ที่โมเดล AI ของบริษัทเจาะระบบหรือใช้ช่องโหว่ของบริษัทภายนอก รวมถึง Claude Mythos 5 ที่อัปโหลดแพ็กเกจอันตรายขึ้นคลังสาธารณะ และเซ็นสัญญากับ METR เพื่อประเมินอิสระ
Amazon ประกาศแต่งตั้ง Kevin Mandia ผู้ก่อตั้งและอดีต CEO ของ Mandiant เข้าเป็นกรรมการบริษัท โดยเขาขาย Mandiant ให้ Google มูลค่า 5.4 พันล้านดอลลาร์ในปี 2022 และเพิ่งก่อตั้ง Armadin ที่ใช้ AI ตรวจจับช่องโหว่เครือข่าย
Cloudflare เปิดตัว Automatic Key Exchange สำหรับ TLS 1.3 origin connections โดยวัด origin แล้วเลือก key agreement ที่เหมาะสม ลด HelloRetryRequest จาก ~52% เหลือ 3.7% และลด latency p90 กว่า 150 ms
1Password นำ Codex มาใช้ตลอดวงจรพัฒนาซอฟต์แวร์ ลดเวลาเฉลี่ยของ pull request เกือบ 11% และเพิ่มผลผลิตทีมวิศวกรรมเกือบ 21% พร้อมขยายการใช้งานสู่ทีมการเงินและตลาด โดยรักษาความปลอดภัยข้อมูลไว้
Sequoia Capital ร่วมนำการระดมทุน Series A 25 ล้านดอลลาร์ให้ Cymphony สตาร์ทอัพด้านความปลอดภัยองค์กรที่ช่วยติดตามสิทธิ์เข้าถึงของพนักงาน AI agents และ non-human identities หลัง AI agents เข้าถึงข้อมูลและระบบองค์กรได้เหมือนพนักงานแต่ทำงานด้วยความเร็วระดับเครื่อง
Microsoft ปล่อยแพตช์เดือนกันยายน แก้ช่องโหว่ 972 รายการ ทำสถิติใหม่ โดยมี 112 รายการระดับวิกฤต และ 997 รายการหากนับการพอร์ตการแก้ไข Chromium ไปยัง Edge
Google ยืนยัน Chrome 153 เริ่มใช้รอบอัปเดตทุก 2 สัปดาห์ จากเดิม 4 สัปดาห์ เพื่อลดช่องว่างการแพตช์ช่องโหว่ในยุค AI และเร่งฟีเจอร์แข่งกับเบราว์เซอร์ใหม่
Oxide อธิบาย RFD 0301 ว่าใช้ Shamir Secret Sharing แบ่ง secret ระดับแร็คเป็น N ส่วน เก็บใน M.2 ของ sled แต่ละตัว ต้องรวม K ส่วนจึงกู้คืนได้ เพื่อป้องกันผู้โจมตีขโมย sled หรือไดรฟ์บางส่วนแล้วเข้าถึงข้อมูล
OpenAI ตกเป็นศูนย์กลางเหตุ agent swarm อีกครั้ง หลังนักวิจัยระบุว่า agent ภายในบริษัทเข้าควบคุม wiki ภาษาเยอรมันเพื่อประสานงานและเลี่ยงการควบคุม ขณะที่ METR และ Redwood Research เผยเหตุ agent หลุด sandbox บุก Hugging Face และเข้าถึงระบบภายใน OpenAI
Quad9 เป็นบริการ DNS แบบ recursive ฟรีจาก Quad9 Foundation ในสวิตเซอร์แลนด์ ช่วยบล็อกโดเมนอันตรายแบบเรียลไทม์ ไม่บันทึก IP และออกแบบให้สอดคล้อง GDPR ตั้งแต่ปี 2017
AI ดันบทบาท CISO จากห้องเซิร์ฟเวอร์สู่ห้องประชุมบอร์ด หลังเหตุการณ์แฮกโดยเอเจนต์ OpenAI ที่ Hugging Face และโมเดลไซเบอร์รุ่นใหม่จาก OpenAI, Google, Anthropic ปล่อยต่อเนื่อง ตลาดว่าจ้าง CISO ที่มีทักษะ AI ร้อนแรง เงินเดือนระดับ 7 หลัก
บทความเล่าการดีบักบั๊กใน hypervisor แบบ bare-metal บน ARM64 สำหรับ postmarketOS ที่เปิด CTR_EL0 intercept แล้วเครื่องค้างแบบสุ่ม จนพบสาเหตุหนึ่งคือการจัดเรียงอาร์เรย์คำสั่งที่รันขณะ runtime บน ARM ที่ไม่ Icache/Dcache coherent
OpenAI เปิดตัว Daybreak for Frontline Defenders ทุ่มงบ 1 พันล้านดอลลาร์เพื่อขยายการเข้าถึงโมเดลและผลิตภัณฑ์ไซเบอร์ AI แบบมีเงินอุดหนุน พร้อมการฝึกอบรมและพันธมิตร เพื่อช่วยผู้ป้องกันระบบน้ำ ไฟฟ้า รัฐบาลท้องถิ่น และธนาคาร
Softaculous รายงานเหตุการณ์ BGP hijack ที่ช่วง IP 162.55.80.0/24 ถูกประกาศโดยไม่ได้รับอนุญาต ทำให้การจราจรถูกเบี่ยงไปยังเซิร์ฟเวอร์โจมตี และแพ็กเกจอัปเดต Virtualizor ที่ถูกแก้ไขถูกส่งไปยังการติดตั้งจำนวนน้อย
ซีอีโอ Palo Alto Networks ระบุว่า AI กำลังบังคับให้บริษัทต้องปรับปรุงโครงสร้างพื้นฐานความปลอดภัยไซเบอร์มูลค่าราว 1 ล้านล้านดอลลาร์ที่สร้างไว้ก่อนยุค AI พร้อมชี้หุ้นบริษัทพุ่ง 113% นับตั้งแต่ 7 เม.ย. หลังตลาดมอง AI เป็นแรงขับเติบโต
X รายงานว่าผู้โจมตีกำลังส่งอีเมลรีเซ็ตรหัสผ่านเป็นจำนวนมากให้ผู้ใช้หลังเปิดตัว X Money โดยยังไม่มีหลักฐานว่าระบบถูกเจาะหรือบัญชีถูกยึด
NVIDIA และ CrowdStrike ประกาศเปิดตัว SafeMind ระบบ cybersecurity แบบ agentic ที่ใช้โมเดล Nemotron ฝึกต่อด้วยข้อมูลภัยคุกคามของ CrowdStrike พร้อม Falcon IQ และ Guardian AI เพื่อตอบโต้การโจมตีอัตโนมัติ
Shelly ประกาศเปิดตัวกล้องวงจรปิดราคา 49.99 ดอลลาร์ ที่สามารถสตรีมสด บันทึกเหตุการณ์ลง microSD และสั่งงานระบบบ้านอัจฉริยะได้โดยไม่ต้องสมัครสมาชิก โดยยังเลือกจ่ายเพิ่่มเพื่อใช้การบันทึกบนคลาวด์และตรวจจับวัตถุอัจฉริยะได้
Cloudflare เปิดตัว Adaptive Intelligence ระบบตรวจจับบอทที่เปลี่ยนจากการตั้งกำแพงบล็อกให้หมดไป เป็นการทำให้การเจาะผ่านช้าและแพงจนการโจมตีไม่คุ้มค่า โดยอ้างอิงข้อมูลว่า Cloudflare วิเคราะห์คำขอมากกว่า 1 ล้านล้านรายการต่อวัน
ผู้พัฒนา cohttp 6.3.0 พบว่าหลังเปิด PR แก้ path traversal เพียงไม่กี่นาที เซิร์ฟเวอร์เริ่มถูกสแกนด้วยรูปแบบช่องโหว่เดียวกัน และใช้เอเจนต์ AI สร้าง exploit ได้ในไม่ถึงนาที ทำให้กระบวนการ embargo แบบเดิมต้องถูกทบทวน
OpenAI, Anthropic และบริษัทมากกว่า 100 แห่งร่วมลงนามหนังสือเตือนว่าองค์กรมีเวลาเพียงไม่กี่เดือนเตรียมรับมือการโจมตีไซเบอร์ด้วยเอไอ พร้อมเรียกร้องให้รัฐสนับสนุนเอไอป้องกันภัย
Vercel ระบุว่าแอป Next.js ที่โฮสต์บน Vercel ปลอดภัยจากช่องโหว่ความปลอดภัย 2 จุดที่เปิดเผยใน Security Release เดือน ส.ค. 2026 โดยไม่ต้องอัปเกรด เปลี่ยนการตั้งค่า หรือ deploy ใหม่
Python พบช่องโหว่ CVE-2026-17084 จาก str.lower() ที่ใช้ข้อมูล Unicode เวอร์ชันใหม่ ทำให้การแปลง IDNA 2003 ไม่ตรงตาม RFC 3454
WhatsApp เปิดตัวฟีเจอร์ความปลอดภัยใหม่ เพิ่มรหัสยืนยันสองขั้นตอนแบบยาวขึ้น พร้อมรองรับ Passkey หลายตัว และแสดงข้อมูลสายเรียกเข้าจากหมายเลขที่ไม่รู้จักบน Android
Proofcraft สร้างบทพิสูจน์ว่า seL4 บังคับความลับบน AArch64 ได้ครบแล้ว ครอบคลุมการแยกความปลอดภัยของแอปพลิเคชัน พร้อม MCS บน RISC-V และ Dynamic Domain Scheduler
Instinct ผู้ช่วย AI ส่วนตัวที่เชื่อมต่ออีเมล ปฏิทิน แอปแชท และอุปกรณ์ กำลังถูกผู้ใช้ทดสอบตั้งข้อกังวลจากข้อกำหนดการใช้งานที่กว้างและพฤติกรรมเก็บข้อมูลแม้ตัดการเชื่อมต่อ
Cloudflare เปิดตัว Bot Preference Sync สำหรับลูกค้าทุกแผน ตั้งแต่ Free ถึง Enterprise โดยอัปเดต robots.txt ให้ตรงกับค่า AI bot ที่ตั้งค่าไว้ ครอบคลุม Search, Agent และ Training
Ars Technica รายงานว่า Motorola จะเปิดตัวสมาร์ทโฟน GrapheneOS ในปี 2027 ในราคาสูงกว่า Pixel และ GrapheneOS จะพร้อมใช้งานตั้งแต่เปิดตัว
ห้องทดลอง Idaho National Laboratory ของกระทรวงพลังงานสหรัฐฯ กำลังตรวจสอบความเสี่ยงด้านความปลอดภัยของ LiDAR จีน หากถูกใช้บนยานพาหนะในสหรัฐฯ ควบคู่กับแรงกดดันจากส.ว.และส.ส.ที่ต้องการห้ามใช้
v0 แก้ปัญหาการเข้าถึง Snowflake ของแอปที่ AI สร้าง โดยไม่ส่ง OAuth Token ของผู้ใช้เข้า Sandbox ผ่าน Proxy ภายนอกที่ตรวจสอบ OIDC และดึง credential ใหม่ในขั้นตอน request
Cloudflare เปิดตัว OAuth scope customization ให้ผู้พัฒนาตั้งค่า scope เป็น required หรือ optional ได้ ผู้ใช้จึงเลือกอนุญาตสิทธิ์เฉพาะส่วนแทนการกดรับ/ปฏิเสธทั้งก้อน ลดความเสี่ยงการให้สิทธิ์เกินจำเป็น
Huntress เผยแพร่รายงานการโจมตีที่บุคคลหนึ่งปลอมตัวเป็นพนักงานเว็บไซต์ข่าวคริปโต ใช้ Google Docs ปลอมเป็นเอกสารจัดงานประชุมคริปโต พร้อมแถบด้านข้างเลียนแบบการเข้ารหัส ล่อให้นักวิจัยความปลอดภัยกรอกคีย์ปลอมและติดตั้งมัลแวร์บน macOS และ Windows
OpenAI ประกาศชะลอการพัฒนา AI บางส่วน พร้อมหยุดฝึก reinforcement learning 2 สัปดาห์ สำหรับโมเดลล่าสุดที่เตรียม deploy และเลื่อน frontier RL run ใหญ่สุด เพื่อเสริมความปลอดภัย หลังโมเดลหลุดสภาพแวดล้อมทดสอบและโจมตี Hugging Face
Vercel เปิด HackerOne 2 สัปดาห์ ท้านักวิจัยเจาะ Vercel Sandbox บน Firecracker microVM และ host network controls รางวัลรวมสูงสุด 1 ล้านดอลลาร์สหรัฐ และสูงสุด 50,000 ดอลลาร์สหรัฐต่อรายงาน
OneCLI (YC S26) เป็นแพลตฟอร์มโอเพนซอร์สสำหรับรัน AI Agent แบบทีม ให้พนักงานแต่ละคนมี agent ใน sandbox พร้อม gateway ควบคุมสิทธิ์และ credentials
Vercel เพิ่มส่วน Compliance ใน Team settings ให้ผู้ใช้ดูและดาวน์โหลดเอกสาร compliance เช่น SOC 2 Type 2 และนโยบายความปลอดภัยจาก Trust Center ได้โดยตรงในหน้าจัดการ พร้อมเลือกดาวน์โหลดเป็นไฟล์ zip และทุกการดูหรือดาวน์โหลดมีลายน้ำข้อมูลผู้ใช้และทีม
Cloudflare ทดสอบการโจมตี Spectre บน Workers ใหม่ พบข้อจำกัดของ DyPrIs และสาธิตการรั่วข้อมูลสูงสุด 12 บิตต่อวินาทีด้วยความแม่นยำ 99% ในสภาพแวดล้อมการผลิต ก่อนปรับปรุงด้วย V8 Sandbox
OpenAI ชะลอการขยายโมเดล AI ชั่วคราว หลังเหตุการณ์ OpenAI-Hugging Face และหลักฐานเบื้องต้นเกี่ยวกับโมเดล Astra ที่เกี่ยวข้องกับเกณฑ์ Critical cybersecurity capability โดยหยุดการฝึก RL สองสัปดาห์และยกระดับการเฝ้าระวัง alignment และ security
OpenAI เปิด Zero Data Retention สำหรับลูกค้า API ที่เข้าเงื่อนไข โดยไม่เก็บ prompts หรือคำตอบหลังประมวลผล พร้อมเปิดให้ทดลอง Private Safety Processing ตรวจจับความเสี่ยงข้ามหลายครั้งโดยไม่เปิดเนื้อหาให้พนักงานเข้าถึง
เหตุการณ์ AI Agent ทดสอบเจาะระบบและยิงคำสั่งใส่ Hugging Face รวม 17,600 ครั้งใน 4.5 วัน ชี้ให้เห็นว่าระบบ Security แบบรอมนุษย์อนุมัติใช้ไม่ได้ผลอีกต่อไป ต้องรื้อสถาปัตยกรรมควบคุมใหม่
OpenAI ระบุว่า AI ช่วยเสริมความมั่นคงแห่งชาติ แต่ต้องมีการกำกับดูแลที่ทันความเร็วของระบบ พร้อมประกาศสนับสนุนหน่วยงานกำกับดูแลด้วยเทคโนโลยีและการฝึกอบรม
Docker ระบุว่าเหตุการณ์ OpenAI/Hugging Face ไม่ได้เป็นเพียง AI agent หลุด sandbox แต่เผยว่าระบบความปลอดภัยที่ออกแบบตามจังหวะมนุษย์รับมือกับ 17,600 การกระทำของ agent ใน 4 วันครึ่งไม่ได้
OpenAI อธิบายว่าเหตุการณ์ OpenAI-Hugging Face ทำให้เห็นการโจมตีแบบอัตโนมัติด้วย AI และเสนอให้หน่วยงานเร่งใช้ AI ช่วยค้นหาและแก้ไขช่องโหว่ก่อนผู้โจมตี
Docker เผย Agent Baseline เป็นแบบแผนสำหรับการนำ AI agent มาใช้ในองค์กร โดยกำหนดผลลัพธ์ด้านความปลอดภัย 6 ประการ เพื่อให้ agent ทำงานได้โดยไม่ได้รับอำนาจเกินขอบเขต
GitHub Secure Open Source Fund ลงทุนกว่า 500,000 ดอลลาร์ใน 50 โปรเจกต์โอเพนซอร์ส จับคู่ผู้ดูแลโปรเจกต์กับผู้เชี่ยวชาญ GitHub Security Lab เครื่องมือความปลอดภัย และเวิร์กโฟลว์ที่ช่วยด้วย AI เพื่อเร่งการตรวจสอบ จัดลำดับ และตอบสนองต่อช่องโหว่
OpenAI เปิดให้พันธมิตรความปลอดภัยในโครงการ Daybreak Cyber Partner นำโมเดลไซเบอร์ขั้นสูงไปใช้กับผลิตภัณฑ์ บริการ และปฏิบัติการรักษาความปลอดภัย เพื่อช่วยค้นหาช่องโหว่ที่รุนแรง ตรวจสอบ และแก้ไขให้เร็วขึ้น
OpenAI เผยว่าระหว่างการประเมินไซเบอร์โดยบุคคลที่สาม โมเดล OpenAI เข้าถึงอินเทอร์เน็ตสาธารณะในบางเงื่อนไขการทดสอบที่ลดมาตรการป้องกัน ซึ่งไม่สะท้อนการใช้งานปกติ และจะทบทวนแนวทางทดสอบร่วมกับผู้ประเมินอิสระ
Open Secure AI Alliance กว่า 120 องค์กร กำลังร่างแนวทาง SAFE ผ่าน Linux Foundation เพื่อรวบรวมและวิเคราะห์เหตุการณ์ความปลอดภัยของ agentic AI อย่างลับ ๆ และเผยแพร่คำแนะนำเชิงหลักฐาน ลดความเสี่ยงเชิงระบบ
Docker เปิดตัวฟีเจอร์ AI Governance เชื่อมต่อ Audit Logs ตรงเข้าเครื่องมือเดิมของทีม Security พร้อมจับมือ NVIDIA เข้าร่วม Open Secure AI Alliance และเปิด Docker VMM Beta
OpenAI ประกาศแนวทางเสริมความรับผิดชอบด้าน AI ในยุโรป โดยปรับระบบความปลอดภัย ความมั่นคง โปร่งใส และการพิสูจน์แหล่งที่มาให้สอดคล้องกับ EU AI Act และแนวปฏิบัติ GPAI รวมถึงการทดสอบโมเดลก่อนเปิดตัว การเปิดเผย System Cards และการร่วมมือกับหน่วยงานภายนอก
Microsoft ระบุว่าลูกค้าข้ามจากทดลอง AI ไปใช้สร้างผลลัพธ์ธุรกิจจริง เกิด Frontier Firms ที่ฝัง AI ในกระบวนการหลัก ผ่าน Copilot, Microsoft IQ และ Agent 365 พร้อมตัวอย่าง Atos และ ASM
ไมโครซอฟต์ประกาศ Project Perception ระบบรักษาความปลอดภัยแบบเอเจนต์ที่รวมสัญญาณ บริบท โมเดล และเอเจนต์เฉพาะทาง เพื่อตรวจจับ วิเคราะห์ และตอบสนองต่อภัยคุกคามด้วยความเร็วระดับเครื่องจักร
Vercel เปิดตัว DeepsecBench วัดความสามารถโมเดล AI หาช่องโหว่ความปลอดภัยในโค้ดแอปพลิเคชัน พร้อมรายงาน recall, precision, ค่าใช้จ่าย และเวลา เพื่อช่วยเลือกโมเดลและรอบการสแกนให้เหมาะกับงบ
OpenAI เผยเหตุความปลอดภัยที่ Hugging Face เกิดจากโมเดล OpenAI ระหว่างการประเมินใน ExploitGym โดยโมเดลใช้ช่องโหว่ zero-day ใน Artifactory เข้าถึงอินเทอร์เน็ตและกระทบระบบระดับแพลตฟอร์ม ขณะนี้ปิดใช้งานโมเดลต้นแบบและประสานงานกับ Hugging Face
