แฮกเกอร์ใช้เบราว์เซอร์เป็นจุดโจมตีหลักในปี 2026 ด้วยเทคนิค 6 แบบ ที่ส่งผลต่อองค์กรทั่วโลก ตั้งแต่การปลอมแปลงการล็อกอินผ่าน OAuth ไปจนถึงการใช้ AI แฝงตัวในปลั๊กอิน ข้อมูลจาก Push ระบุว่า 89% ของโดเมนฟิชชิ่งทำงานได้ไม่เกิน 2 วัน และ 52% ของการโจมตีเริ่มจาก ClickFix ที่ใช้การคัดลอกคำสั่งผิดกฎหมาย การโจมตีผ่านเบราว์เซอร์ส่งผลต่อองค์กรที่พึ่งพาอีเมลและระบบความปลอดภัยแบบเดิม เพราะ 89% ของโดเมนฟิชชิ่งหลบเลี่ยงการบล็อกโดยใช้ชื่อโดเมนที่เปลี่ยนบ่อย ขณะที่ ClickFix ดึงข้อมูลผ่านการคัดลอกคำสั่งจากหน้าเว็บที่ถูกแฮก ซึ่งหลบเลี่ยงการตรวจสอบของอีเมล เทคนิคใหม่ที่น่ากังวลคือการใช้ AI แฝงตัวในปลั๊กอินเบราว์เซอร์ ซึ่ง 15% ของพนักงานในองค์กรมีปลั๊กอิน AI ที่ไม่ได้รับอนุญาต ขณะที่ 17 ปลั๊กอินต่างๆ ติดตั้งในองค์กรเดียวกัน ทำให้ข้อมูลไหลออกได้โดยไม่ผ่านระบบ DLP ทั่วไป บริบทสำคัญคือการโจมตีเบราว์เซอร์เติบโตจากความพึ่งพาเทคโนโลยีที่เพิ่มขึ้น ทั้งการใช้ SSO ที่ไม่ครอบคลุมทุกแอป และการพึ่งพา API ที่เปิดกว้าง ทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลผ่านช่องทางที่ไม่คาดคิดได้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว