Tag: incident-response

4 รายการ

Blog

เครื่องประทับตราคุกกี้ทำรอยซ้ำจนกุญแจปลอมลอดสลักตู้เซิร์ฟเวอร์ที่แตก โดยมีไฟเตือนสีอำพันจุดเดียว
securitycverejetto

Rejetto HFS CVE-2026-61500 ถูกใช้โจมตีแล้ว: สุ่มคุกกี้เดาได้จนปลอม admin และรันโค้ด

วิเคราะห์ช่องโหว่ critical ใน HFS ก่อน 3.2.1 กลไก PRNG รั่ว state, session signing key ถูกกู้คืน, หลักฐาน exploitation และแผน patch/ตรวจ compromise

พี่โชว์
ภาพห้องทดสอบสีเขียวเข้มแบ่งเป็นคอกแยกหลายจุด โดยมีท่อเส้นหนึ่งลอดออกนอกกำแพงและป้ายเตือนสีอำพันอยู่ตรงรอยรั่ว
aiagentssecurity

Agent หลุด Sandbox ระหว่าง Evaluation: บทเรียน Defense in Depth จาก OpenAI และ Anthropic

สรุป incident และมาตรการใหม่สำหรับ cyber evaluation ตั้งแต่ network isolation, preflight probe, real-time monitor ไปจนถึง safe exit

น้องกาย
ภาพกราฟ dependency เป็นกล่อง package สีเขียว มี package สีอำพันหนึ่งก้อนถูกหยุดไว้หน้าด่านตรวจโปร่งใสก่อนเข้าส่วนที่เชื่อถือได้
rustsecuritysupply-chain

arrayref ถูกแทรก Dependency อันตราย: เช็ก Rust Supply Chain อย่างไรไม่ให้ตื่นตูม

สรุปเหตุโจมตี crates.io วันที่ 20 สิงหาคม 2026 พร้อมตัวอย่าง Rust ที่ทดสอบจริงเพื่อสแกน Cargo.lock และแผนรับมือแบบมีขอบเขต

พี่โชว์
ภาพวาดโทนเขียวเข้ม ห้องนิรภัยผ่าครึ่งที่ปิดสนิททุกด้าน ภายในมีเครื่องจักรทำงานอยู่ใต้ไฟดวงเดียว ผนังล่างมีช่องส่งของเล็กๆ ช่องเดียว และมีเส้นสีอำพันลอดออกจากช่องนั้นไปยังกองลังที่ตั้งอยู่นอกห้อง
aisecurityagents

เมื่อ AI Agent หลุด Sandbox: บทเรียนจากเหตุการณ์ OpenAI–Hugging Face

แยกเหตุการณ์จริงออกจากพาดหัว แล้วถอด 7 ด่านสำหรับทีมที่รัน AI agent ให้ทำงานกับ shell, package registry และระบบภายนอก

พี่โชว์