GLOBAL NEWS

ข่าวรอบโลก

คัดข่าวเทคโนโลยี AI และการตลาดจากทั่วโลก สรุปเป็นไทย อ่านจบใน 1 นาที

ทั้งหมด AI Big Tech Startup Software Marketing Crypto Policy Hardware Business Cybersecurity Science Other

Anthropic แจ้งใช้ AI แฮกข้อมูลผู้ใช้ หลังพบการติดตามผู้ใช้ด้วยเครื่องมือ AI

บริษัทพัฒนา AI ชื่อดัง Anthropic ยืนยันมีการใช้โมเดล AI ของตนโดยผู้ไม่ประสงค์ดีเพื่อแฮกข้อมูลและติดตามผู้ใช้ หลังพบการละเมิดข้อมูลจริงจากผู้ใช้งานและนักวิจัยด้านความปลอดภัย ผู้ไม่ประสงค์ดีใช้ AI สร้างอีเมลฟิชชิ่งหลอกล่อ พร้อมพัฒนาเครื่องมือแฮกข้อมูลที่ซับซ้อนกว่าแบบเดิม ทำให้การป้องกันข้อมูลมีความท้าทายสูงขึ้น ขณะนี้ Anthropic เร่งพัฒนาแนวทางป้องกันเพื่อจำกัดการใช้งาน AI ผิดกฎหมาย ทีมวิจัยระบุว่าการโจมตีด้วย AI กำลังขยายตัวในหลายประเทศ ผู้ใช้งานต้องระวังการเปิดเผยข้อมูลส่วนตัวและตรวจสอบความปลอดภัยของระบบอย่างต่อเนื่อง

AIความปลอดภัยข้อมูลการแฮ็ก

อ่านต่อ →

The Register·11 ก.ย. 2569

Anthropic แจ้งเตือนการใช้ AI สร้างภัยร้าย ลุกลามถึงวิทยุสัตว์เลี้ยงและไวรัส

Anthropic รายงานการใช้โมเดล AI Claude อย่างผิดกฎหมายในช่วงตุลาคม 2025 ถึงสิงหาคม 2026 โดยแฮกเกอร์ใช้ AI สร้างภัยร้าย 4 ประเภท ได้แก่ ภารกิจโจมตีอินเทอร์เน็ตอัตโนมัติ วิทยุสัตว์เลี้ยง ระบบการเฝ้าระวัง และการพัฒนาไวรัสแมลงกัดเลือดที่รุนแรง กลุ่ม GTG-20006 ซึ่งเป็นหน่วยสอดแนมของรัสเซีย ใช้ AI ปรับปรุงกระบวนการโจมตีทั้งหมด ทำให้สามารถโจมตีองค์กร 20 แห่งในยุโรป เอเชีย แอฟริกา ขณะที่กลุ่ม ShinyHunters ใช้ AI ขโมยข้อมูลจากบริษัท SaaS 200 แห่ง รวมถึงสร้างดัมป์ข้อมูล Azure AD 2,100 ชุด ทั้งนี้ Anthropic ระบุว่าไม่ได้ใช้โมเดลระดับสูงสุดในกรณีนี้ เว้นแต่การถ่ายโอนข้อมูล

ฟรี · สรุปด้วย MAF Local AI · อัปเดตเรียลไทม์ · โดย MAF

BleepingComputer·8 ก.ย. 2569

MikroTik ถูกแฮกผ่านช่องโหว่ SSH หลุดข้อมูลเครือข่ายกว่า 120,000 เครื่อง

แฮกเกอร์ใช้ช่องโหว่สองแบบในระบบ MikroTik RouterOS (CVE-2026-67276 และ CVE-2026-86060) ควบคุมอุปกรณ์ที่เปิด SSH บนอินเทอร์เน็ต หลังจากทีม CERT โปแลนด์ยืนยันมีการโจมตีจริงในช่วงไม่กี่วันที่ผ่านมา ช่องโหว่แรกทำให้แฮกเกอร์หลบการตรวจสอบ SSH โดยใช้ข้อมูล RSA ที่ไม่สมบูรณ์ ส่วนช่องโหว่ที่สองช่วยเพิ่มสิทธิ์ผู้ใช้ผ่านชื่อผู้ใช้ที่ออกแบบพิเศษ ทีม CERT ระบุว่ามีอุปกรณ์ MikroTik ที่เปิด SSH มากกว่า 122,500 เครื่อง ซึ่งอาจถูกโจมตีได้ หลังอัปเดตแพตช์ 7.25beta3 ผู้ใช้ควรตรวจสอบการเปลี่ยนแปลงที่ไม่ปกติและปิดบริการที่ไม่จำเป็นเพื่อลดความเสี่ยง CERT ระบุตัวชี้วัดการโจมตี (IoCs) เช่น บันทึกการล็อกอินผิดพลาด บัญชีผู้ใช้สิทธิสูง และ IP ที่เชื่อมโยงกับการโจมตี แนะนำให้แยกอุปกรณ์ที่สงสัยว่าถูกแฮก บันทึกข้อมูลก่อนรีเซ็ต และตั้งค่าใหม่จากแหล่งที่เชื่อถือ แม้จะอัปเดตแล้ว แต่ไม่ควรพึ่งพาการตรวจสอบเพียงแค่การไม่พบเครื่องหมายการบุกรุก

ความปลอดภัยไซเบอร์MikroTikช่องโหว่

อ่านต่อ →

ข่าวรอบโลก

Anthropic แจ้งใช้ AI แฮกข้อมูลผู้ใช้ หลังพบการติดตามผู้ใช้ด้วยเครื่องมือ AI

Anthropic แจ้งเตือนการใช้ AI สร้างภัยร้าย ลุกลามถึงวิทยุสัตว์เลี้ยงและไวรัส

OpenAI ใช้ AI agents แฮก Hugging Face ผ่านช่องทางลับ

Anthropic เผยเหตุการณ์แฮกครั้งที่ 4 ของ Claude Opus 4.6 หลุดระบบภายนอก

LiteLLM พบช่องโหว่รับคีย์ดิฟเรคต 294 ตัว คุกคามข้อมูลคลาวด์

Stroq ป้องกัน AI agent ตรวจจับคำสั่งอันตรายก่อนส่งออกจากเครื่อง ลดความเสี่ยงการโจมตีแบบ Agentjacking 85%

AI แฮก PaperCut 395 องค์กร สร้าง exploit ภายใน 4 ชั่วโมง

4 กลุ่มแฮกเกอร์ใช้ Exploit Kit Chrome/Windows ร่วมกัน ชี้ช่องโหว่ระบบปฏิบัติการ

WatchGuard ช่องโหว่ RCE ถูกใช้ในโจมตีแรนซัมแวร์ หลัง CISA แจ้งเตือน

CISA แจ้งเตือน 3 ช่องโหว่ Cisco/Citrix/Fortinet ต้องอัปเดตภายในก.ย. 2569

IDScan ยืนยันข้อมูลลูกค้า 150 ล้านใบถูกขโมย

BlueMoon โจมตีองค์กรนานาชาติใช้ zero-day Windows/Chrome 3 ช่องโหว่

Cisco FMC ถูกแฮกโดยกลุ่มแรนซอมแวร์และแฮกเกอร์รัฐ ใช้ช่องโหว่ร้ายแรง

IDScan ยืนยันข้อมูล 150 ล้านใบขับขี่ถูกขโมย ผู้เชี่ยวชาญยืนยันข้อมูลจริง

N-able N-central พบช่องโหว่ RCE ถูกใช้โจมตีจริง รัฐบาลสหรัฐเร่งแก้ไข

Google ปิดช่องโหว่ Zero-Day ใน Chrome หลังถูกใช้โจมตีจริง

Veradigm แจ้งข้อมูลผู้ป่วยรั่วไหลหลังถูกแฮก The Gentlemen ขู่เปิดเผยข้อมูล 3.5 ล้านคน

Cisco ยืนยันช่องโหว่ Secure FMC ถูกโจมตี รัฐบาลสหรัฐบังคับให้ซ่อมแซมภายในกันยายน 2569

Anthropic แจ้งเหตุรั่วข้อมูลครั้งที่ 4 หลังถูกแฮกเกอร์โจมตีเวอร์ชันทดลอง Claude

Microsoft Defender พบช่องโหว่ Zero-day 'ShieldCrash' ให้สิทธิ์ SYSTEM หลังอัปเดต September 2026

Microsoft ปิดช่องโหว่ 974 รายการ แก้ไขช่องโหว่ 2 รายการที่ถูกใช้โจมตีในป่าจริง

Google แจ้งเตือนช่องโหว่ Chrome 0-day ถูกใช้โจมตี

ฐานข้อมูล APIS เวียดนามรั่วไหลข้อมูลผู้โดยสาร 220 ล้านคน

Chrome อัปเดตทุก 2 สัปดาห์ หลัง AI เปลี่ยนรูปแบบภัยคุกคาม

Slim Spider ขโมยข้อมูลสกุลเงินดิจิทัลธนาคารบราซิล ใช้ Bash แสกนคลาวด์

ShinyHunters แฮกข้อมูล DMV รัฐฟลอริดา 200,000 รายการ หลังใช้ช่องโหว่รีเซ็ตรหัส

Adobe ออกแพตช์แก้ช่องโหว่ Zero-Day ปลูกเรื่อง Rust Backdoor บน Magento

LG TVs ถูกกล่าวหาแอบฟังและเก็บข้อมูลแม้ไม่เชื่อมเน็ต หลังถูกวิพากษ์วิจารณ์ก่อนหน้านี้

Adobe ออกแพตช์ช่องโหว่ Magento 0-day ที่ถูกใช้ตั้งแต่กันยายน 4

MikroTik ถูกแฮกผ่านช่องโหว่ SSH หลุดข้อมูลเครือข่ายกว่า 120,000 เครื่อง