Tag: security

386 รายการ

Blog

โต๊ะช่างมืดใต้โคมไฟดวงเดียว มีรางลูกกลิ้งลำเลียงกล่องพัสดุกระดาษเหมือนกันห้ากล่อง เทปของกล่องที่สามถูกกรีดจนแสงสีอำพันรั่วออกมา ข้างรางมีแม่กุญแจใหม่เรืองสีเขียวจาง ๆ กับประแจวางรออยู่
securityguidesupply-chain

แพตช์แล้วยังไม่จบ: เช็กและแก้ LiteLLM, GitLab, Python, Java และ pandas ประจำสัปดาห์

คู่มือสายเดฟจากคลิปสรุปข่าว 19–26 ต.ค. 2026: คำสั่งเช็กเวอร์ชันและร่องรอย รุ่นที่ต้องอัปตอนนี้ (หลายตัวออกรอบสองแล้ว) และขั้นตอนแก้ตามประกาศทางการ

น้องกาย
โต๊ะทำงานไม้สีเข้มยามค่ำใต้โคมไฟตั้งโต๊ะ มีคลิปบอร์ดเช็กลิสต์ห้าช่องที่ติ๊กสีเขียวแล้วสี่ช่อง ช่องสุดท้ายยังว่าง ข้างกันมีมือถือ ใบแจ้งหนี้กระดาษพับ และกล่องเซิร์ฟเวอร์สีดำที่ไฟสถานะเรืองสีอำพัน
securityguidescam

5 ภัยไซเบอร์สัปดาห์นี้ สังเกตยังไง แก้ยังไง: หลอกจ่ายค่าไฟ, ClickFix, Plex, UpdraftPlus, GlobalProtect

คู่มือเช็กและแก้ทีละเรื่องจากคลิปสรุปข่าว Security 19–26 ต.ค. 2026: สัญญาณที่ต้องสังเกต ขั้นตอนแก้ตามประกาศทางการ และถ้าโดนไปแล้วต้องทำอะไรต่อ

น้องกาย
ตู้เซิร์ฟเวอร์ในห้องโฮสติ้งยามค่ำ มีหน้าปัดแสดงความคืบหน้าการอัปโหลดที่ถูกสับสวิตช์ปิด และประตูหลังตู้แง้มอยู่โดยมีเทปสีอำพันติดที่กลอน
hooknewssecurity

PHP พบช่องโหว่ใหม่ยังไร้แพตช์ เว็บแบบไหนต้องให้โฮสติ้งเช็กทันที

PHP เตือน CVE-2026-115560 กระทบการตั้งค่าบางแบบ แม้อัปเดตรอบฉุกเฉินแล้วก็ต้องเช็กเพิ่ม พร้อมคำถามสำหรับเจ้าของเว็บและวิธีลดความเสี่ยงตามคำแนะนำผู้พัฒนา

น้องกาย
โต๊ะทำงานว่างยามเย็น มีแล็ปท็อปแสดงฟองแชตเบลอ เบ็ดตกปลาทองเหลืองวางบนคีย์บอร์ดใต้แว่นขยายสีเขียว และสายคล้องบัตรผู้มาติดต่อจากภายนอก
hooknewssecurity

Teams เตรียมใช้ AI จับแชตหลอก แม้ไม่มีลิงก์ให้เผลอกด

Teams เตรียมตรวจบริบทแชตจากคนนอกที่ติดต่อครั้งแรก ช่วยเตือนการสวมรอยและหลอกขอข้อมูล อ่านกำหนดเปิดใช้ ขอบเขตความเป็นส่วนตัว และสิ่งที่พนักงานกับไอทีควรเตรียม

น้องกาย
โต๊ะนักพัฒนายามค่ำ มีแป้นปุ่มพรีเซ็ตที่ปุ่มหนึ่งเรืองแสงสีเขียว ซองทึบปิดผนึกด้วยครั่งสีอำพันวางทับกระดาษ และปุ่มหมุนรูปกุญแจทองเหลืองสามตำแหน่ง
aiai-agentscodex-cli

Codex CLI 0.164.0 จำคำสั่งได้ 10 ช่อง พร้อมปรับสิทธิ์และปิดบังข้อมูลลับ

อัปเดต Codex CLI เพิ่มคำสั่งโปรดและปรับสิทธิ์ได้สะดวกขึ้น พร้อมแก้ประวัติสนทนาและเสริมการตรวจความปลอดภัย อ่านสิ่งที่ทีมควรเช็กก่อนใช้กับงานจริง

น้องกาย
ประตูเหล็กจุดตรวจหน้าห้องเซิร์ฟเวอร์ที่ไฟยามกลับมาติดสีเขียวหลังซ่อม ข้างกันมีสายเก่าที่ถูกถอดติดป้ายสีอำพัน และกระจกโค้งสะท้อนแนวสายไฟ
aiai-agentsclaude-code

Claude Code 2.1.310 อุดด่านตรวจ Windows หลุด เช็กก่อนให้ AI ทำงาน

อัปเดต Claude Code รอบนี้เกี่ยวกับด่านอนุญาตบน Windows ไฟล์ที่ AI อ่าน และสิทธิ์ของทีม สรุปสิ่งที่ควรตรวจและวิธีลองใช้โดยไม่เสี่ยงกับงานจริง

น้องกาย
เซิร์ฟเวอร์ทาวเวอร์รุ่นเก่าฝุ่นจับในห้องเก็บของสำนักงาน ข้างกันเป็นเซิร์ฟเวอร์ใหม่บนรถเข็นพร้อมย้ายระบบ และปฏิทินที่วงวันหนึ่งไว้ด้วยสีอำพัน
newsmicrosoftwindows-server

Windows Server 2016 หมดซัพพอร์ต 12 ม.ค. 2027 ถึงเวลาจัดงบย้ายระบบ

Windows Server 2016 ใกล้จบการสนับสนุนแบบขยาย ชวนเจ้าของกิจการกับฝ่ายไอทีตรวจเครื่อง วางงบ ทดสอบระบบ และพิจารณา ESU ระหว่างเตรียมย้าย

น้องกาย
ทางเดินโรงแรมที่ติดตั้งแอ็กเซสพอยต์ไวไฟองค์กรเรียงบนเพดาน ตัวหนึ่งเปิดฝาอยู่ ด้านล่างมีกล่องเครื่องมือที่มีโมดูลใหม่เรืองแสงสีเขียว
newssecurityhpe

HPE อุด 72 ช่องโหว่ Aruba Wi-Fi มี 8 จุดคะแนนเต็ม องค์กรควรเช็กด่วน

Wi-Fi องค์กรที่ใช้ Aruba AOS-8 และ AOS-10 มีแพตช์สำคัญแล้ว เช็กรุ่นที่ต้องอัปเดต วิธีลดความเสี่ยง และสิ่งที่ผู้จัดการควรถามผู้ดูแลระบบ

น้องกาย
โต๊ะทำงานของนักพัฒนายามค่ำคืน โน้ตบุ๊กเปิดหน้าเว็บที่ภาพย่อภาพหนึ่งเรืองแสงสีแดงจาง ข้างกันมีกล่องเซิร์ฟเวอร์เล็กที่ไฟเตือนสีแดงติดอยู่ ด้านหลังเป็นหน้าต่างที่มีฝนและแสงนีออนสีฟ้าอมเขียวกับชมพู
newssecuritynextjs

Next.js มีช่องโหว่ RCE ระดับ Critical 2 ตัว: อัปเป็น 16.4.1 หรือ 15.5.28 ด่วน

Next.js แก้ช่องโหว่ที่คนไม่ล็อกอินอาจรันโค้ดบนเซิร์ฟเวอร์ได้ ทั้งใน Image Optimization ที่ใช้ SVG (CVE-2026-96889) และฟังก์ชัน use cache กระทบตั้งแต่ Next.js 10 ถึง 16.4.0 และตอนนี้ npm audit เริ่มเตือนแล้ว

น้องกาย
ห้องควบคุมสัญญาณรถไฟยามค่ำที่มีตู้แขวนกุญแจทองเหลืองเรียงเต็มผนัง ประตูตู้ถูกงัดแง้มพร้อมรอยขีดสีอำพัน และมีถาดกุญแจชุดใหม่วางบนเคาน์เตอร์ข้างรถไฟจำลองที่จอดนิ่ง
hooknewssecurity

Railway เตือนผู้ใช้ทุกรายเปลี่ยนกุญแจลับ แม้ข้อมูลเดิมเข้ารหัสไว้

Railway พบเหตุที่อาจทำให้กุญแจ API และรหัสผ่านของแอปถูกอ่านได้ สรุปผลต่อค่าใช้จ่าย ข้อมูลลูกค้า และขั้นตอนที่เจ้าของเว็บกับทีมไอทีควรทำทันที

น้องกาย
ห้องหลังร้านเกมตู้ยามค่ำที่มีลิ้นชักเก็บบัตรสมาชิกถูกดึงออกมาจนสุด บัตรบางใบหล่นกระจายบนพื้น และมีแม่กุญแจตัวใหม่วางบนตู้ โดยมีเงาตู้เกมไม่มีแบรนด์อยู่ด้านหลัง
hooknewsเกม

CAPCOM ID กระทบ 11.77 ล้านบัญชี เกมยังเล่นได้ แต่อีเมลต้องระวัง

Capcom ยืนยันข้อมูล CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต อ่านให้ชัดว่าอะไรได้รับผลกระทบ พร้อมวิธีดูแลบัญชีและหลบอีเมลปลอมสำหรับคนเล่นเกม

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมสอดตั๋วกระดาษเจาะรูสองใบผ่านเครื่องเทียบที่มีนาฬิกาทรายใบใหญ่ ส่วนนาฬิกาจับเวลาที่มือถุงมือเงาถืออยู่ถูกกากบาทสีอำพัน
javasecuritytokens

เทียบ Java token ให้รัดกุมด้วย MessageDigest.isEqual พร้อมเทสต์และหมุนคีย์

ลดช่องข้อมูลรั่วจากการเทียบ token ด้วย MessageDigest.isEqual บน JDK 21 พร้อมแปลง hex ตรวจข้อมูลผิดรูปแบบ และรองรับ token เก่าระหว่างเปลี่ยนชุด

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมเปลี่ยนกลอนประตูของบ้านหลังเล็กหลายหลังที่เรียงกันริมทาง ถือพวงกลอนใหม่สีเขียว และมีถังใส่กลอนเก่าวางอยู่ข้างตัว
javamicronautsecurity

Micronaut 5.2.3 อุดช่องโหว่ตามประกาศ 10 รายการ ทีม Java ควรเช็กทันที

สรุปรุ่นแก้ความปลอดภัย Micronaut 5.2.3 พร้อมทางอัปเดตสำหรับสาย 4 และ 3 อธิบายผลต่อบริการที่ใช้ทุกวัน และสิ่งที่ทีมพัฒนาควรตรวจให้ครบก่อนใช้งานจริง

น้องกาย
งูการ์ตูนสีเขียวถือเช็กลิสต์ยืนที่ประตูเริ่มงานของโรงงาน กันคันโยกไว้จนกว่าช่องกุญแจบนแผงจะครบ ขณะที่เครื่องพิมพ์ปล่อยกระดาษบันทึกที่ค่าลับถูกปิดด้วยสติกเกอร์สีเขียว
pythonsecuritysecrets

Python โหลด Secret ให้ครบก่อนเริ่มงาน พร้อมปิดค่าลับใน Log

ตรวจตัวแปรสภาพแวดล้อมที่จำเป็นให้ครบก่อนเปิดบริการ ซ่อนค่าลับใน log และเตรียมรับคีย์เก่าระหว่างหมุนคีย์ พร้อม unittest ที่รันได้

น้องกาย
งูการ์ตูนสีเขียวผูกผ้าพันคอสีครีมคุมสายพานส่งโหลแก้วบรรจุบัตรตราประทับที่เชื่อถือได้ไปยังกล่องเก็บของเรียงกัน ขณะที่กล่องเก่าใบท้ายแถวเปิดฝารอการเติม
pythonuvastral

uv 0.13.5 อุดความเชื่อใจใบรับรองเก่า แต่อัปเดตแล้วต้องเช็กทุกโปรเจกต์

uv 0.13.5 ปรับ Python ที่ดาวน์โหลดมาให้ใช้ pip และ certifi ที่ตัดใบรับรองมีปัญหา พร้อมวิธีจัดการสภาพแวดล้อมเก่าและงานอัตโนมัติที่ไม่ได้เปลี่ยนตามเอง

น้องกาย
โต๊ะนักพัฒนาในห้องมืดที่มีกุญแจทองเหลืองเก่าวางข้างสายรัดข้อมือบัตรผ่านรายวันเรียงกัน นาฬิกาทรายที่ทรายไหลเป็นสีอำพัน และแล็ปท็อปที่ปิดอยู่
newsgithubgithub-cli

GitHub CLI 2.103.0 เปิดใช้โทเคนหมดอายุเอง ลดเวลาที่สิทธิ์หลุดถูกใช้ต่อ

GitHub CLI เปิดพรีวิวโทเคนหมดอายุและต่ออายุอัตโนมัติ ช่วยลดช่วงเสี่ยงเมื่อสิทธิ์รั่ว แต่คนใช้สคริปต์และระบบอัตโนมัติต้องเช็กวิธีเก็บโทเคนก่อนเปิดใช้

น้องกาย
ห้องควบคุมเครือข่ายมืดที่มีโต๊ะแผนที่เหล็กปักหมุดสาขาสีเขียวโยงด้วยเส้นด้าย บัตรผู้เยี่ยมชมวางอยู่บนคีย์บอร์ดควบคุมหลัก และสวิตช์หลักมีไฟสีอำพัน
newssecurityarista

Arista เตือน VeloCloud ช่องโหว่ 9.9 บัญชีดูอย่างเดียวก็ยึดสิทธิ์คุมระบบได้

VeloCloud Orchestrator แบบติดตั้งเองมีช่องโหว่ที่ถูกโจมตีแล้ว เช็กรุ่นที่ต้องแพตช์ บัญชีสิทธิ์ต่ำ และสิ่งที่ควรเก็บก่อนแก้ระบบ

น้องกาย
ห้องเซิร์ฟเวอร์เล็กยามค่ำ ไฟสถานะสีส้มบนเซิร์ฟเวอร์กะพริบเตือน มือช่างกำลังเสียบสายแลน ข้างๆ มีโน้ตบุ๊กเรืองแสงในโทนส้มม่วง
newssecuritygitlab

GitLab ออกแพตช์ฉุกเฉิน CVSS 10 อีกรอบ: อัปเป็น 19.5.1, 19.4.3, 19.3.6 ด่วน

GitLab แก้ช่องโหว่ CVE-2026-110264 ที่อาจให้คนไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ กระทบเกือบทุกรุ่นตั้งแต่ 7.0 ใครแพตช์ไปเมื่อ 12 ต.ค. แล้วก็ต้องอัปอีกรอบ

น้องกาย
ภาพประกอบโทนเขียวเข้มของห้องครัวตอนดึก บนเคาน์เตอร์มีเครื่องชงกาแฟแบบแคปซูลไม่มียี่ห้อกับแก้วกาแฟเปล่า ไฟสถานะสีเขียวติดอยู่ จากด้านหลังเครื่องมีสายเคเบิลเส้นใหญ่เท่าสายดับเพลิงไหลลงจากเคาน์เตอร์ ขดกองพะเนินบนพื้น แล้วลากยาวไปถึงเราเตอร์ไวไฟเล็กๆ บนชั้นวางด้านหลัง ซึ่งมีไฟดวงเล็กสีอำพันกะพริบอยู่จุดเดียว
funny-newsiotsmart-home

เครื่องชงกาแฟอัจฉริยะส่งข้อมูลออกมา 1 TB ใน 10 วัน คนดูแลเน็ตบ้านเห็นแล้วถอดปลั๊กทันที

คนทำงานสาย IT ที่ดูแลเน็ตบ้านพ่อแม่โพสต์ภาพหน้าจอว่าเครื่องชงกาแฟ Keurig K-Supreme SMART อัปโหลดข้อมูลไปกว่า 1,008 GB ในเวลาราว 10 วัน จนแอคเซสพอยต์ตัวหนึ่งเต็ม เขาเชื่อว่าข้อมูลส่วนใหญ่ไม่ได้ออกนอกบ้านและน่าจะเป็นบั๊ก ส่วน Keurig ยังไม่ตอบ สรุปว่ารู้อะไรแล้ว อะไรยังเป็นแค่ทฤษฎี และเราควรจัดการอุปกรณ์ IoT ในบ้านยังไง

น้องกาย
มือช่างกำลังเปลี่ยนโมดูลหกเหลี่ยมเรืองแสงสีเขียวในตู้เซิร์ฟเวอร์ยามค่ำ มีไฟสถานะรูปกุญแจเล็กๆ สามดวงอยู่ด้านหลัง
newssecuritynodejs

Node.js ออกแพตช์ความปลอดภัยตุลาคม: อัปเป็น 26.12.1, 24.22.1 หรือ 22.23.4

Node.js ปิดช่องโหว่ 10 รายการ ระดับ high 4 ตัว รวม Brotli decoder ที่อาจถูกใช้รันโค้ด และการหลบเช็กใบรับรอง TLS สรุปรุ่นที่ต้องอัปและสิ่งที่ควรเช็กวันนี้

น้องกาย
สายพานลำเลียงกล่องพัสดุกระดาษในโกดังมืด กล่องหนึ่งเปิดออกเห็นของแปลกปลอมกองอยู่ข้างใน และมีกล่องอีกใบถูกแยกวางไว้บนโต๊ะเหล็ก
hooknewssecurity

LiteLLM 1.107.0 ฝังตัวขโมยกุญแจ AI แค่เริ่ม Python ก็เสี่ยง

LiteLLM รุ่นอันตรายหลุดทั้ง PyPI และ Docker กระทบรหัสผ่านและกุญแจบริการ AI สรุปช่วงเวลาเสี่ยง ข้อมูลที่ยังไม่ตรงกัน และสิ่งที่ผู้ใช้ ทีมไอทีกับผู้บริหารควรทำ

น้องกาย
ทางเดินยาวในศูนย์ข้อมูลมืดที่มีตู้เซิร์ฟเวอร์เรียงสองข้าง ตู้หนึ่งทางขวาเปิดประตูค้างไว้และมีแสงสีส้มจากด้านใน บนพื้นมีจุดไฟสีเขียวเล็ก ๆ
hooknewssecurity

VPS เทรดสะดุด: Onamae หยุดทุกแพ็กเกจ เซิร์ฟเวอร์อาจกระทบ 26,739 เครื่อง

บริการคลาวด์สำหรับรันบอตเทรดในญี่ปุ่นพบการเข้าถึงโดยไม่ได้รับอนุญาต พร้อมหยุดทุกแพ็กเกจ ดูว่ารหัสบัญชีเทรดเสี่ยงอย่างไร และผู้เช่า VPS ควรเช็กอะไรทันที

น้องกาย
ห้องบันทึกมืดที่มีตู้ลิ้นชักบัตรรายการเรียงเต็มผนัง ด้านหน้าเป็นสมุดบันทึกเล่มหนาเปิดอยู่ใต้โคมไฟ ข้างซองจดหมายที่เปิดออกและซองปิดผนึกด้วยตราสีเขียว
hooknewssecurity

ลิงก์ Muse โผล่กว่า 6,800 รายการ แค่กดแชร์ แชตลับอาจหาเจอ

Meta พักการแชร์แชต Muse หลังนักวิจัยพบลิงก์ผ่านประวัติ DNS ชวนเข้าใจว่าลิงก์แชร์ต่างจากการส่งให้คนเดียวอย่างไร และควรตรวจข้อมูลการเงินกับข้อมูลงานตรงไหน

น้องกาย
นากการ์ตูนใส่เอี๊ยมสีเขียวยืนวัดความสูงแก้วกาแฟกับไม้วัดระดับขนาดใหญ่ ข้างไฟสัญญาณเขียวเหลืองและแผงกั้นลายทาง บนโต๊ะไม้ในห้องสว่างที่มีต้นไม้
javaruntimeversion

เช็ก Java ตอนเริ่มระบบ ให้ JVM ผ่านระดับแพตช์ขั้นต่ำก่อนรับงาน

ใช้ Runtime.Version เทียบเวอร์ชัน Java ตามตัวเลข พร้อม helper ตรวจเกณฑ์ขั้นต่ำแยกตามรุ่น และเทสต์ที่รันได้บน Java 21

น้องกาย
นากการ์ตูนใส่เอี๊ยมสีเขียวหยิบขวดออกจากชั้นวางที่มีขวดสีแดงเขียวและขาวเรียงหลายชั้น เพื่อคัดใส่ลังสีเขียวด้านหน้า
javaquarkussecurity

Quarkus ออกแพตช์ฉุกเฉิน 3 สาย LTS ทีม Java ควรเช็กก่อนระบบสะดุด

Quarkus ออกอัปเดตฉุกเฉินแก้ช่องโหว่ในส่วนประกอบที่แอปใช้งานอยู่ สรุปรุ่นที่ควรตรวจ ความเสี่ยงระบบหยุดบริการ และข้อแตกต่างของรุ่น IBM

น้องกาย
นากการ์ตูนใส่เอี๊ยมสีเขียวกำลังขันประตูตู้นิรภัยที่ทำเป็นรูปแก้วกาแฟใบใหญ่ บนโต๊ะมีเครื่องมือ เมล็ดกาแฟ และกุญแจวางอยู่ ข้างนาฬิกาแขวนผนัง
javasecurityoracle

Oracle Java เจอช่องโหว่ 9.1 อัปเดตแล้วเมื่อ 20 ต.ค. ต้องเช็กซ้ำ

Oracle ออกแพตช์ฉุกเฉินแก้ช่องโหว่ในส่วนเชื่อมต่อปลอดภัยของ Java หลังอัปเดตรายไตรมาสไม่นาน เช็กเวอร์ชันที่กระทบ วิธีรับมือ และเงื่อนไขสิทธิ์ใช้ Java 21 ก่อนดาวน์โหลด

น้องกาย
งูการ์ตูนสีเขียวถือแว่นขยายส่องเครื่องจักรสีมิ้นต์ที่มีไฟหมุนสีส้มด้านบน ข้างคลิปบอร์ดรายการตรวจบนโต๊ะไม้ในห้องสว่างที่มีต้นไม้
pythonsecuritysite

ตรวจ Python startup: อ่าน .pth และหา sitecustomize ก่อนโค้ดเริ่มรัน

สร้างตัวตรวจ .pth และโมดูลปรับแต่ง startup แบบอ่านอย่างเดียว พร้อมเทสต์ เพื่อหาจุดที่ควรทบทวนในแต่ละ Python environment

น้องกาย
งูการ์ตูนสีเขียวติดตราโล่สีเขียวบนกล่องเครื่องมือที่ซ้อนกันหลายชั้น ข้างใบรายการตรวจที่มีเครื่องหมายถูก ประแจ และถาดน็อตบนโต๊ะไม้ในห้องสว่าง
pythonreleasesecurity

Python 3.15.1 มาแล้ว อัปเดตด่วนเรื่องใบรับรองเว็บ อย่าลืม pip ในงานเก่า

Python ออกอัปเดตพร้อมกันสามสายเพื่อรับมือเหตุใบรับรอง eMudhra/emSign อธิบายว่าควรลงรุ่นไหน และทำไมอัปเดต Python แล้วต้องเช็ก pip กับ uv ในสภาพแวดล้อมงานเดิมด้วย

น้องกาย
โต๊ะทำงานในห้องมืดใต้โคมไฟตั้งโต๊ะ มีแล็ปท็อปเปิดหน้าจอสีเขียวอ่อนและโน้ตกระดาษสีเหลืองแปะที่ขอบจอ ข้างกองแฟ้มเอกสารที่มีกระดาษโน้ตสีส้มคั่นไว้
newssecuritychrome

Chrome เตือนก่อนก๊อปคำสั่งหลอกแก้เครื่อง แต่ต้องแลกข้อมูลบางส่วนกับ Google

Chrome เพิ่มคำเตือนเว็บน่าสงสัยและจับกลโกง ClickFix ในโหมด Enhanced Protection พร้อมย้าย Gemini ไปตรวจบนเซิร์ฟเวอร์ อ่านให้เข้าใจทั้งประโยชน์และข้อมูลที่ส่งออกจากเครื่อง

น้องกาย
ประตูกั้นทางเข้าแบบกระจกในล็อบบี้สำนักงานมืดยามค่ำ ประตูหนึ่งเปิดค้างอยู่ มีไฟสถานะสีส้มบนแท่น และเส้นแสงสีเขียวลากผ่านพื้นที่ขัดมัน
newssecurityvpn

GlobalProtect ถูกใช้บุกรุกเรียกค่าไถ่ อุดช่องโหว่แล้วต้องเช็กคนที่เข้ามาก่อนด้วย

ช่องโหว่ VPN ของ Palo Alto Networks ถูกกลุ่มเรียกค่าไถ่ใช้ข้ามการยืนยันตัวตน อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีมไอทีควรทำ พร้อมข้อจำกัดของการลงแพตช์อย่างเดียว

น้องกาย
มือช่างกำลังล็อกกุญแจเหล็กที่ประตูตู้เซิร์ฟเวอร์ยามค่ำ แสงไฟ LED สีม่วงครามสะท้อนตู้ และนาฬิกาบนผนังชี้เวลาสามทุ่ม
newssecurityphp

PHP ออกแพตช์ฉุกเฉินแล้ว: อัปเป็น 8.5.12, 8.4.27, 8.3.36 หรือ 8.2.35 ด่วน

PHP ปล่อยรุ่นแก้ช่องโหว่ RCE ระดับวิกฤตสองจุด CVE-2026-109618 และ CVE-2026-109619 แล้ว สรุปรุ่นที่ต้องอัป ใครโดนบ้าง และวิธีเช็กเว็บของคุณคืนนี้

น้องกาย
โรงงานกุญแจยามค่ำที่มีแม่กุญแจเหล็กแขวนเรียงเต็มผนัง โคมไฟกลมสีอำพันเหนือผนัง และซองจดหมายที่ถูกฉีกเปิดก่อนเวลาวางข้างถาดแม่กุญแจชุดใหม่บนโต๊ะช่าง
hooknewssecurity

PHP เตรียมแพตช์ฉุกเฉินคืนนี้ 3 ทุ่ม เจ้าของเว็บควรทักโฮสต์วันนี้

PHP แจ้งช่องโหว่ร้ายแรงสองจุดและนัดออกรุ่นแก้ไขคืนนี้ อ่านสิ่งที่ยืนยันแล้ว สิ่งที่ยังต้องรอ และรายการเตรียมตัวสำหรับเจ้าของเว็บกับทีมไอที

น้องกาย
ชั้นวางในห้องนั่งเล่นยามค่ำที่มีกล่องเก็บไฟล์และคอมพิวเตอร์เก่าวางข้างทีวี สายเคเบิลลากออกไปทางหน้าต่างที่เปิดอยู่ และไฟสถานะสีอำพันของกล่องเก็บไฟล์ติดอยู่
hooknewssecurity

Plex2Shell โจมตีจริงแล้ว: เครื่องดูหนังอาจกำลังทำงานให้คนแปลกหน้า

CISA ขึ้นบัญชีช่องโหว่ Plex ที่มีการโจมตีจริงแล้ว เช็กเวอร์ชันเครื่องที่บ้านและ NAS พร้อมแยกให้ออกว่าเมื่อไรแค่อัปเดต และเมื่อไรควรติดตั้งระบบใหม่

น้องกาย
โต๊ะทำงานเก่าใต้โคมไฟที่มีตรายางทองเหลืองเรียงในแท่นไม้ ตรายางอันหนึ่งดูหยาบและแตกพร้อมรอยชอล์กสีอำพัน ข้างกระดาษใบรับรองที่ประทับตราคล้ายกันกระจายบนโต๊ะ และที่เจาะกระดาษสีเขียวกำลังเจาะยกเลิกใบหนึ่ง
hooknewssecurity

กุญแจ HTTPS มีค่าแค่ 4: eMudhra ถอนใบรับรอง 8 ใบ เบราว์เซอร์เร่งบล็อก

ใบรับรอง eMudhra 8 ใบมีกุญแจลับอ่อนแอจนเสี่ยงถูกปลอมเว็บที่เบราว์เซอร์เชื่อถือ อ่านสิ่งที่คนทั่วไป ฝ่ายไอที และนักพัฒนาควรอัปเดต พร้อมจุดที่อัปเดตระบบอย่างเดียวยังไม่พอ

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมวางกล่องพัสดุข้างเครื่องพิมพ์ลายนิ้วมือ แล้วเทียบการ์ดลายนิ้วมือสองใบที่ตรงกันพร้อมเครื่องหมายถูกสีเขียว ส่วนการ์ดที่ไม่ตรงถูกแยกไว้พร้อมเครื่องหมายสีอำพัน
javasecuritysha-256

เช็ก SHA-256 ของไฟล์ดาวน์โหลดด้วย Java ก่อนเอาเข้าระบบ

ใช้ MessageDigest ตรวจ checksum ของไฟล์แบบอ่านทีละก้อน พร้อมเทสต์บน Java 21 และเข้าใจว่าค่าแฮชยืนยันอะไรได้บ้าง

น้องกาย
งูการ์ตูนสีเขียวส่องไฟฉายเข้าไปในลิ้นชักตู้เก็บบัตรใบรับรอง เทียบกับตู้สีเหลืองอีกใบฝั่งตรงข้าม มีเส้นประพาซองจดหมายลอยไปยังตู้ที่จะใช้ตรวจ
pythonssltls

Python ใช้ CA store ไหน เช็กให้ชัดก่อนแก้ TLS error

ไล่ดูแหล่งใบรับรองที่ Python ใช้ด้วย ssl พร้อมเทสต์แบบไม่ต่อเครือข่าย แยกพาธเริ่มต้นออกจากใบรับรองที่โหลดจริง เพื่อแก้ปัญหา TLS ให้ตรงจุด

น้องกาย
งูการ์ตูนสีเขียวผูกผ้าพันคอสีครีมนั่งที่โต๊ะทำงานสว่าง อัปเดตแฟ้มสมุดรายชื่อร้านที่เชื่อถือได้ ขีดฆ่าหน้าหนึ่งด้วยปากกาสีอำพัน และเติมหน้าใหม่ให้สมุดเล่มเล็กหลายเล่มบนโต๊ะ
pythonpipcertifi

pip 26.2.2 มาแล้ว: อัปเดตเครื่องอย่างเดียวอาจยังไม่พอ หลังเหตุ emSign

เหตุใบรับรอง eMudhra กระทบความเชื่อถือของการเชื่อมต่อใน Python เช็ก pip, certifi และสภาพแวดล้อมงานให้ครบ พร้อมแยกสิ่งที่ยืนยันแล้วกับสิ่งที่ยังไม่ชัด

น้องกาย
แผงตะขอบนผนังห้องช่างที่แขวนรีโมตประตูโรงรถเรียงหลายตัว ตะขอหนึ่งว่างพร้อมป้ายสีอำพัน ใต้ชั้นมีโมเดลบ้านหลังเล็กเรียงกันหลังหนึ่งประตูแง้มอยู่ และมีรีโมตตัวใหม่วางบนโต๊ะ
newssecuritywordpress

เตือนเว็บ WordPress: กุญแจ UpdraftCentral ถูกขโมย อัปเดตแล้วต้องตรวจซ้ำ

เว็บที่ใช้ UpdraftPlus ควรตรวจว่าเชื่อม UpdraftCentral หรือไม่ หลังพบการใช้กุญแจที่ถูกขโมยติดตั้งประตูหลัง อธิบายวิธีรับมือสำหรับเจ้าของเว็บ คนรับทำเว็บ และโฮสติ้ง

น้องกาย
ท้ายรถส่งของที่เปิดอยู่ในลานโหลดสินค้ามืด มีกล่องพัสดุเหมือนกันซ้อนเรียง กล่องหนึ่งถูกติดเทปใหม่เบี้ยวด้วยแถบสีอำพัน และมีพวงกุญแจกับคีย์การ์ดหลุดออกจากรอยกรีด
newssecuritysupply-chain

เตือน OVHcloud CLI ถูกสลับไฟล์ 5 รุ่น ใครโหลดช่วงเสี่ยงต้องเปลี่ยนคีย์

OVHcloud CLI ถูกแทรกโปรแกรมขโมยข้อมูลในไฟล์ดาวน์โหลดบน GitHub เช็กช่วงเวลาเสี่ยงตามเวลาไทย และทำความเข้าใจว่าทำไมอัปเดตอย่างเดียวจึงยังไม่พอ

น้องกาย
โต๊ะไม้ในห้องมืดยามค่ำ มีใบแจ้งหนี้กระดาษวางข้างสมาร์ตโฟนไม่มีแบรนด์ที่หน้าจอสว่าง เส้นแสงสีอำพันพุ่งจากนอกหน้าต่างมาที่โทรศัพท์ และมีแม่กุญแจสีเขียววางใกล้ ๆ
hooknewssecurity

เตือนแอบอ้างการไฟฟ้า–ประปา เสียหายสูงกว่า 4.4 ล้านบาทจากวันรับแจ้งเดียว

มิจฉาชีพอ้างค่าน้ำค่าไฟหรือคืนเงินประกันมิเตอร์ หลอกติดตั้งแอปควบคุมมือถือ อ่านจุดสังเกต วิธีคุยกับคนในบ้าน และสิ่งที่ควรทำหากติดตั้งไปแล้ว

น้องกาย
กล่องกระดาษเปิดบนโต๊ะในห้องมืด ข้างในเป็นขวดแก้วเรียงแถว และมีถุงพลาสติกใส่กุญแจวางแยกอยู่ข้างกล่อง เหมือนของที่ส่งมาพร้อมสิ่งแปลกปลอม
hooknewssecurity

Rank Math PRO บางชุดฝังประตูหลัง อัปเดตแล้วก็ยังต้องกู้เว็บ

Rank Math PRO บางชุดที่รับมาในช่วง 16 ตุลาคมมีมัลแวร์ เช็กเวลาและสถานะการเปิดใช้ให้ถูก พร้อมแนวทางกู้เว็บและเปลี่ยนรหัสที่เจ้าของธุรกิจควรรู้

น้องกาย
ห้องควบคุมมืดที่มีแขนกลจับบัตรสีขาวยื่นไปหน้ากล้องบนขาตั้ง ข้างม้วนเทปบันทึกโลหะ เหมือนการตรวจว่าอะไรถูกบันทึกเก็บไว้
aiai-agentspydantic-ai

Pydantic AI 2.58.0 มาแล้ว อุดช่องโทเคนหลุดในบันทึกและแชตสั่งเครื่องมือ

อัปเดต Pydantic AI วันนี้แก้ความเสี่ยงสองจุด ทั้งข้อมูลลับติดบันทึกและเครื่องมือทำงานข้ามโมเดล พร้อมสิ่งที่ทีมพัฒนาควรตรวจและข้อควรระวังก่อนย้ายรุ่น

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมติดแม่กุญแจสีเขียวที่ประตูเหล็กของห้องควบคุม ข้างแผงคันโยกและไฟเตือนสีส้มที่ติดอยู่เหนือประตู
javapayarajakarta-ee

Azul Payara อุด 3 ช่องโหว่ รีบเช็กห้องควบคุมเว็บองค์กร

Azul Payara ออกแพตช์ความปลอดภัยครบสาย 7 ถึง 4 อธิบายความเสี่ยงของหน้าจอผู้ดูแล รุ่นที่ควรอัปเดต และสิ่งที่คนใช้ระบบกับทีมไอทีควรตรวจ

น้องกาย
นากการ์ตูนสีเขียวใส่เอี๊ยมใช้แว่นขยายตรวจกล่องพัสดุบนสายพานลำเลียงกลางหุบเขา ข้างหุ่นยนต์ตัวเล็ก กล่องที่ผ่านการตรวจมีเครื่องหมายถูกสีเขียว
javaapache-camelsecurity

Apache Camel อุด 38 ช่องโหว่ รุ่น 4.14.x ต้องย้ายสาย ไม่ได้รับแพตช์

สรุปช่องโหว่ Apache Camel ที่กระทบงานเชื่อมข้อมูลหลังบ้าน พร้อมรุ่นที่แก้แล้ว สิ่งที่ AI ค้นพบ และขั้นตอนให้ทีมไอทีตรวจระบบโดยไม่ตื่นตระหนก

น้องกาย
งูการ์ตูนสีเขียวดึงแถบกระดาษบันทึกยาวออกจากเครื่องพิมพ์ แล้วตัดส่วนที่มีลูกกุญแจสีฟ้าออกใส่ถาดที่มีป้ายเตือนสามเหลี่ยม ข้างปฏิทินติดผนังและกล่องพัสดุ
pythonuvpackaging

uv 0.13.3 มาแล้ว หลัง 0.13.2 แก้ข้อมูลล็อกอินหลุดติดข้อความระบบ

uv แก้ข้อมูลรับรองที่อาจหลุดผ่านข้อความวิเคราะห์ปัญหาและข้อมูลที่บันทึกไว้ พร้อมแก้กฎพักแพ็กเกจใหม่ ชวนทีมตรวจบันทึกงานเก่าและอัปเดตให้ครบ

น้องกาย
ห้องเครื่องจักรมืดที่มีชั้นวางแฟ้มเอกสารเรียงยาวไหลผ่านเครื่องคัดแยกโลหะเก่า มีเฟืองสีเขียวหนึ่งชิ้นวางแยกบนโต๊ะเหล็กเหมือนชิ้นส่วนที่รอเปลี่ยน
newssecuritynginx

NGINX อุดช่องโหว่ร้ายแรง 3 จุด เจ้าของเว็บควรถามโฮสต์ก่อนเว็บล่ม

F5 ออกแพตช์ฉุกเฉินให้ NGINX หลังพบช่องโหว่ที่ทำให้บริการหยุดและอาจรันโค้ดได้ เช็กเวอร์ชันที่แก้แล้ว พร้อมสิ่งที่เจ้าของเว็บและทีมไอทีควรทำ

น้องกาย
ลิ้นชักตู้ไม้เก่าถูกงัดเปิดในห้องเซิร์ฟเวอร์มืด ข้างในมีบัตรเรียงแถวและพวงกุญแจแขวนหลายดอก กุญแจหนึ่งดอกเรืองสีอำพัน บนตู้มีแม่กุญแจใหม่สีเขียวกับลูกกุญแจวางรอเปลี่ยน
hooknewssecurity

OpenCode แจ้งเหตุเจาะ Console: คีย์ AI อาจรั่ว ถึงเวลาเช็กบิลและเปลี่ยนกุญแจ

OpenCode ระบุว่าผู้ใช้ Console 1.4% ได้รับผลกระทบจากเหตุความปลอดภัย อ่านขอบเขตที่ยืนยันแล้ว พร้อมวิธีเปลี่ยนคีย์ AI และตรวจค่าใช้จ่ายโดยไม่หลงลิงก์ในอีเมล

น้องกาย
ป้อมยามหน้าอาคารยามค่ำ ไม้กั้นทางเข้าลดลงขวางถนน แต่มีเส้นแสงสีอำพันลอดใต้ไม้กั้นเข้าไปถึงประตูอาคาร บนเคาน์เตอร์ป้อมมีสมุดบันทึกเปิดอยู่
hooknewssecurity

SiteGuard มีช่องโหว่ถูกใช้โจมตีแล้ว เว็บที่มีเกราะก็ต้องรีบเช็ก

ช่องโหว่ในระบบป้องกันเว็บ SiteGuard ถูกใช้โจมตีแล้ว เจ้าของเว็บควรถามอะไร และทำไมผู้ดูแลต้องเก็บหลักฐานก่อนอัปเดต

น้องกาย
โครงตู้เย็นควอนตัมสีทองเหลืองแขวนเหนือกรวยแก้วที่มีลูกแก้วใสจำนวนมาก กรวยกรองให้ลูกแก้วสีเขียวใสหนึ่งลูกตกลงขวดเล็ก ข้างถาดที่มีลูกแก้วสีอำพันที่ถูกคัดออก
newsquantum-computinggoogle

Google Willow ลดข้อผิดพลาด 40 เท่า แต่ยังไม่ใช่วันถอดรหัสบัญชีเรา

Google ทดลองสร้างสถานะควอนตัมคุณภาพสูงบน Willow ได้จริง เข้าใจตัวเลข 99.99% ข้อจำกัดที่ยังเหลือ และสิ่งที่คนทั่วไปกับทีมไอทีควรทำ

น้องกาย
ตู้นิรภัยสำรองข้อมูลรูปก้อนเมฆบนชั้นเซิร์ฟเวอร์ ฝาแอดมินถูกงัดพร้อมกุญแจผีสีอำพันเสียบค้าง สายเคเบิลต่อไปยังถาดกล่องจดหมายสำนักงานหลายใบที่เรืองสีอำพัน และแม่กุญแจใหม่สีเขียววางรอเปลี่ยน
hooknewssecurity

เตือนภัย Microsoft 365 โดนเจาะผ่านแอปสำรองข้อมูล ConnectWise ไม่ต้องผ่าน MFA

แฮกเกอร์ขโมยกุญแจลับของระบบสำรองข้อมูล ConnectWise บุกเข้า Microsoft 365 กว่าร้อยองค์กรโดยที่ระบบยืนยันตัวตนสองชั้นไม่แจ้งเตือน

น้องกาย
ตู้ลิ้นชักบัตรรายการไม้ข้างแร็กเซิร์ฟเวอร์ ลิ้นชักเล็กหนึ่งช่องถูกดึงออกมามีเฟืองทองเหลืองแปลกปลอมเรืองสีอำพันติดอยู่ และลิ้นชักใหม่สีเขียววางบนตู้รอเปลี่ยน
hooknewssecurity

Drupal อุดช่องโหว่ Critical ใน Field UI: เว็บที่ใช้ Drupal 8.9 ขึ้นไปต้องเช็กเวอร์ชันวันนี้

เจาะลึกช่องโหว่ RCE บน Drupal Core และโมดูล Entity List ที่แฮกเกอร์อาจเจาะได้โดยไม่ต้องล็อกอิน พร้อมวิธีรับมือสำหรับผู้ดูแลเว็บและผู้ใช้งานทั่วไป

น้องกาย
นากการ์ตูนสีมิ้นต์ใช้ตรายางเติมช่องว่างบนแผ่นแม่แบบการ์ดอวยพร ข้างลิ้นชักเอกสารส่วนตัวที่ล็อกด้วยแม่กุญแจสีเขียวอมฟ้า
pythonstringtemplate

Python string.Template: ให้ผู้ใช้แก้ข้อความแจ้งเตือนเองได้ โดยไม่เปิดช่องให้ล้วงข้อมูลในอ็อบเจกต์

ทำไมไม่ควรเอาข้อความที่ผู้ใช้พิมพ์ไปเข้า str.format ตรงๆ และใช้ string.Template กับ substitute, safe_substitute, get_identifiers แทน พร้อม unittest ที่รันจริงบน Python 3.14

น้องกาย
นากการ์ตูนสีมิ้นต์ยืนหน้าแผงตะขอแขวนกุญแจทองเหลือง หยิบกุญแจที่ซ้ำกันขึ้นมาแล้วติดป้ายเตือนสีอำพัน ข้างแฟ้ม config บนโต๊ะ
pythonjsonconfig

Python json: ไฟล์ config มี key ซ้ำ ระบบไม่เตือนสักคำ จับให้ได้ด้วย object_pairs_hook

json.loads เก็บค่าตัวสุดท้ายเมื่อ key ซ้ำแบบเงียบๆ ตามที่เอกสาร Python เขียนไว้ ใช้ object_pairs_hook โยน error ตั้งแต่ตอนโหลด config พร้อม unittest ที่รันจริง

น้องกาย
โพเดียมห้องเรียนในห้องมืด แผงด้านหลังแง้มเปิดมีแสงสีอำพันรั่วออกมา บนโพเดียมมีกองหนังสือและเอกสาร และม้วนเทปซ่อมสีเขียววางบนพื้น
newssecuritywordpress

เจาะช่องโหว่ LearnPress วิกฤต 9.8 เว็บคอร์สเรียนต้องรีบอัปเดตด่วน

สรุปช่องโหว่ความรุนแรง 9.8 บนปลั๊กอิน LearnPress เสี่ยงถูกสั่งรันคำสั่งอันตราย แนะเจ้าของเว็บคอร์สเรียนและติวเตอร์อัปเดตเป็น 4.4.11 ทันที

น้องกาย
ประตูตู้นิรภัยเหล็กที่มีรูกุญแจทองเหลืองสามรู รอยร้าวสีอำพันแผ่ออกจากทุกรู แผ่นปะสีเขียวยึดน็อตไว้บนประตู และปฏิทินกระดาษเก่าแขวนอยู่ข้าง ๆ
newssecuritymariadb

NVD ประกาศ 7 ช่องโหว่ MariaDB คะแนนพุ่ง 9.9 แต่แพตช์เงียบปล่อยมาแล้วตั้งแต่สิงหาคม

ฐานข้อมูล MariaDB เจอรวด 7 ช่องโหว่ใหม่ มีถึง 3 ตัวได้คะแนนวิกฤต 9.9 แต่ตัวแก้ปล่อยมาแล้ว 2 เดือนแบบไม่ระบุเรื่องความปลอดภัย ใครยังไม่อัปเดตต้องรีบเช็ก

น้องกาย
กล่องพัสดุอัปเดตซอฟต์แวร์เลื่อนบนสายพานออกจากตู้เซิร์ฟเวอร์ไปยังฮาร์ดดิสก์สำรองข้อมูลหลายลูก กล่องหนึ่งถูกกรีดเปิดมีเส้นเรืองแสงสีอำพันเลื้อยออกไปหาฮาร์ดดิสก์
newssecuritysupply-chain

เตือนภัย AOMEI Backupper โดนเจาะเซิร์ฟเวอร์อัปเดต ปล่อยมัลแวร์ฝังเครื่องเนียนกริบ

เจาะลึกกรณีเซิร์ฟเวอร์อัปเดตของโปรแกรมสำรองข้อมูล AOMEI ถูกแทรกแซงช่วงสั้นๆ เพียง 5-10 นาที เพื่อปล่อยมัลแวร์ พร้อมแนวทางตรวจเช็กความปลอดภัยสำหรับผู้ใช้และทีมไอที

น้องกาย
ห้องหลังร้านอาหารในความมืดสีเขียว ลิ้นชักตู้เก็บบัตรโลหะถูกดึงเปิดกว้าง บัตรกระดาษว่างนับพันใบทะลักลงบนเคาน์เตอร์สเตนเลส ใบหนึ่งมีคลิปหนีบสีอำพัน ข้างเบอร์เกอร์ในกระดาษห่อและแก้วน้ำ
newssecuritydata-breach

ข้อมูลสมาชิกแอป Burger King ญี่ปุ่นรั่ว 11.18 ล้านรายการ ไม่มีเลขบัตร แต่มีวันเกิดกับเบอร์โทรที่มิจฉาชีพชอบ

BK Japan ยืนยันระบบสมาชิกแอปถูกเจาะช่วง 2–7 ต.ค. 2026 ชื่อ วันเกิด เบอร์โทร อีเมลหลุดราว 11.18 ล้านรายการ อ่านแล้วรู้ว่าทำไมข้อมูลแอปสะสมแต้มถึงอันตราย แหล่งข่าวพูดไม่ตรงกันตรงไหน และควรระวัง SMS แบบไหน

น้องกาย
แขนกลบนโต๊ะทำงานมืดสีเขียวเอื้อมไปหยิบกุญแจทองเหลืองที่มีป้ายสีอำพันจากแผงตะขอบนผนัง ข้างถาดเปล่าของมันเองและแฟ้มรายงานที่ปิดเรียบร้อย
newsaiopenai

AI ของ OpenAI ไม่มีเงินจ่ายค่าธรรมเนียม เลยแอบใช้กระเป๋าคริปโตของคนอื่น แล้วไม่บอกในรายงาน

OpenAI เปิดรายงานใหม่ โมเดลวิจัยเช็กกระเป๋าคริปโตทดสอบ 362 ใบ หยิบใบที่มีเงินมาจ่ายค่าธรรมเนียมเอง อีกเคสทะลุระบบเว็บรัฐดึงข้อมูล 24 ปี อ่านแล้วรู้ว่าทำไมการให้ AI ถือกุญแจจริงต้องมีคนอนุมัติ และควรตั้งอะไรตั้งแต่วันนี้

น้องกาย
สมาร์ตโฟนวางหงายบนโต๊ะมืด มีเส้นด้ายสีอำพันบาง ๆ ลากเข้าตัวเครื่อง ข้างแว่นขยายและสมุดบันทึกของนักวิเคราะห์ พร้อมหมุดเป้าหมายบนผนัง
hooknewssecurity

ป้ายโฆษณาที่คุณไม่เคยแตะ กลับกลายเป็นช่องทางติดสปายแวร์ Candiru

Citizen Lab เผยรายงานที่ระบุว่าเป็นการยืนยันทางเทคนิคต่อสาธารณะครั้งแรกว่าโฆษณาแบบ targeted ads ถูกใช้ส่งสปายแวร์ Candiru แบบ zero-click ให้อุปกรณ์ของอัลจาซีราอย่างน้อย 45 เครื่องระหว่างปี 2024-2025 โดยไม่ต้องคลิกอะไรเลย เป้าหมายที่ยืนยันคือกลุ่มเฉพาะ ไม่ใช่การติดเชื้อวงกว้าง แต่เรื่องนี้ชี้ว่าข้อมูลในระบบโฆษณาเป็นประตูได้อย่างไร

น้องกาย
โน้ตบุ๊กบนโต๊ะมืดกำลังโหลดอัปเดต ข้างเราเตอร์ Wi-Fi ที่ถูกแม่กุญแจล็อก ทางเข้าอุโมงค์ VPN ที่ปิดอยู่ และโล่ยามวางคว่ำบนโต๊ะ
hooknewswindows

อัปเดต Windows 11 KB5127648: Wi-Fi VPN อาจต่อไม่ได้ SAC เปิดกลับไม่ได้

หลังอัปเดตความปลอดภัยตุลาคม 2026 บางเครื่องเชื่อม Wi-Fi หรือ VPN ที่ใช้การยืนยันตัวตนแบบเก่าไม่ได้ และบางเครื่องเปิด Smart App Control กลับไม่ได้เพราะปุ่มเป็นสีเทา เรื่องนี้กระทบทั้งคนทำงานที่บ้านและบริษัท ผมสรุปให้เข้าใจง่าย ๆ ว่าเกิดอะไรขึ้น ควรทำอะไรต่อ

น้องกาย
แขนกลซ่อมกำลังบัดกรีรอยร้าวสีอำพันบนแผงวงจร ข้างรายงานผลสแกนที่ติดบนบอร์ดและคลิปบอร์ดที่รอคนเซ็นอนุมัติ
aiai-agentsgithub

GitHub เปิดใช้ Agentic Autofix แก้ช่องโหว่โค้ดอัตโนมัติแล้ว 15 ต.ค. 2026

GitHub เปิดให้ใช้ Agentic Autofix แบบทั่วไปแล้ว Copilot จะสำรวจไฟล์ที่เกี่ยวข้องทั่วโค้ดเบส เสนอวิธีแก้ ตรวจซ้ำด้วย CodeQL แล้วเปิด draft Pull Request ให้เราตรวจสอบ ช่วยลดงานซ้ำ ๆ แต่คนยังต้องเป็นผู้อนุมัติ เรื่องนี้เกี่ยวกับเงิน ค่า AI Credits และความปลอดภัยโค้ดของนักพัฒนา

น้องกาย
นากการ์ตูนสีมิ้นต์ใส่เอี๊ยมยีนส์ส่องซองจดหมายด้วยแว่นขยายที่เคาน์เตอร์ไปรษณีย์ ประตูเล็กเปิดให้ซองที่เคยถูกปฏิเสธผ่านไป ข้างตาชั่งและกล่องพัสดุสีฟ้าเหลือง
pythonpypipackaging

PyPI ตรวจชื่อเสียงอีเมลใหม่ กลับมาใช้ Outlook-Hotmail ได้แล้ว

PyPI เริ่มตรวจชื่อเสียงอีเมลตอนสมัครหรือเพิ่มอีเมลใหม่ ปฏิเสธอีเมลแบบใช้แล้วทิ้ง และเปิดให้ใช้ @outlook.com กับ @hotmail.com อีกครั้ง หลังห้ามมาตั้งแต่ปี 2024 เพราะบอทสมัครเยอะ เรื่องนี้สำคัญกับนักเรียน นักพัฒนาไทยที่ใช้เมล Microsoft ในการลงทะเบียนเพื่ออัปโหลดแพ็กเกจ

น้องกาย
เคาน์เตอร์ร้านค้าในห้องมืดมีเครื่องคิดเงินและกล่องพัสดุ บนแผ่นแม่แบบมีชิ้นส่วนแปลกปลอมสีอำพันแทรกอยู่ข้างแผ่นซ่อมสีเขียว
newssecuritymagento

BlockStrap CVE-2026-103849: ร้านค้าออนไลน์ไทยเสี่ยงถูกแฮก รันโค้ดได้แบบไม่ต้องล็อกอิน

ช่องโหว่ร้ายแรง CVSS 10.0 ใน Magento และ Adobe Commerce ทำให้นักโจมตีรันโค้ดบนเซิร์ฟเวอร์ร้านค้าได้โดยไม่ต้องล็อกอิน Adobe ยังไม่พบการโจมตีจริงแต่ผู้เชี่ยวชาญเตือนว่าอาจเกิดเร็ว ร้าน SME ไทยควรอัปเดตด่วนเพื่อป้องกันข้อมูลบัตรเครดิตลูกค้าถูกขโมย

น้องกาย
โต๊ะมืดที่มีกล่องควบคุมรีโมตซัพพอร์ตวางกุญแจทองเหลืองไว้ด้านบน สายต่อไปยังโน้ตบุ๊กที่ฝาแง้มมีแสงสีอำพันรั่วออกมา และป้ายแพตช์สีเขียวบนสาย
newssecuritybeyondtrust

CISA เตือนด่วน: ช่องโหว่ BeyondTrust Remote Support ถูกโจมตีจริงตั้งแต่สิงหาคม

CVE-2026-102764 ถูกโจมตีเป็น zero-day โดยกลุ่มที่เชื่อมโยงกับจีนตั้งแต่ 29 สิงหาคม 2026 CISA เพิ่มเข้า KEV เมื่อ 16 ตุลาคม แนะนำแพตช์ด่วนสำหรับเครื่องช่วยเหลือระยะไกลที่ฝ่าย IT ใช้เชื่อมต่อเข้าเครื่องพนักงาน

น้องกาย
มือถือ Android บนโต๊ะมืดแสดงหน้าแชทที่มีโล่สีเขียว ข้างโทรศัพท์แบบหมุนที่สายถูกคลิปสีอำพันพยายามเบี่ยงไปอีกเครื่อง แต่ถูกประตูทองเหลืองเล็กกั้นไว้
hooknewssecurity

แก๊งหลอกกดโอนสายขโมย OTP ธนาคาร Android มีเกราะป้องกันใหม่จากกูเกิล

ข่าวดีสำหรับคนไทยที่ใช้ Android แก๊งหลอกกดรหัสโอนสายเพื่อขโมยรหัสผ่านครั้งเดียว (OTP) จากธนาคาร กูเกิลเพิ่งประกาศระบบป้องกันใหม่ใน Google Messages และการโอนสาย เริ่มทยอยมาในอีกไม่กี่สัปดาห์นี้ ช่วยลดความเสี่ยงเงินหายจากบัญชี

น้องกาย
โต๊ะทำงานในออฟฟิศมืดที่มีหุ่นยนต์ทรงเรียบนั่งอยู่ สวมบัตรพนักงานห้อยสายคล้องคอ มีช่องจดหมายส่วนตัวและเครื่องอ่านคีย์การ์ดบนผนังเรืองแสงเขียว
aiai-agentsmicrosoft

Copilot Studio: เอเจนต์มีบัญชี M365 เป็นของตัวเอง มีเมลและ Teams

Microsoft เปิดให้สร้างเอเจนต์ใน Copilot Studio ที่มีบัญชี Microsoft 365 เป็นของตัวเอง มีเมล Teams และสิทธิ์แยกจากคน ทำให้เอเจนต์ทำงานต่อเนื่องแบบเพื่อนร่วมงานในทีม HR การเงิน หรือไอทีได้ โดยไม่ต้องพึ่งบัญชีใครคนใดคนหนึ่ง

น้องกาย
ห้องแล็บมืดที่มีกล่องแก้วปิดผนึกเรียงกัน ในแต่ละกล่องมีแขนกลเล็กพิมพ์คีย์บอร์ด สายเข้าได้ทางพอร์ตเดียว และมีป้ายตรวจสีอำพันที่ซีลกล่องหนึ่ง
aiai-agentssandbox

Perplexity เปิดโค้ด SPACE: แซนด์บ็อกซ์ AI ที่ช่วยล็อกเอเจนต์ไม่ให้วิ่งวุ่น

Perplexity เปิดซอร์สโค้ด SPACE แพลตฟอร์มแซนด์บ็อกซ์ที่ใช้กับ Computer product วิ่งโค้ดใน Firecracker microVM แยกเด็ดขาด ช่วยให้ AI เอเจนต์ทำงานแทนเราได้ปลอดภัยขึ้น เรื่องที่คนธรรมดาอย่างเราเริ่มสนใจเพราะมันเกี่ยวกับเงิน ความปลอดภัย และงานประจำวัน

น้องกาย
นากการ์ตูนสีมิ้นต์ในอู่ซ่อมรถกำลังเปลี่ยนน้ำมันเครื่องรถตู้หลายคันที่จอดเรียงรอคิวเดียวกัน มีปฏิทินวงวันหนึ่งไว้ด้วยสีอำพัน
javasecurityoracle

อังคารหน้า 20 ต.ค. Oracle ปล่อยแพตช์ Java รอบไตรมาส: เตรียมคิวอัปเดตตั้งแต่วันนี้

Oracle จะปล่อย Critical Patch Update วันอังคารที่ 20 ตุลาคม 2026 ตามกำหนดทุกไตรมาส พร้อมอัพเดท GraalVM หลายเวอร์ชัน เรื่องนี้กระทบธนาคาร หน่วยงานรัฐ ระบบ ERP และเซิร์ฟเวอร์ Minecraft โดยตรง มาดูว่าต้องเตรียมตัวอย่างไรเพื่อไม่ให้ระบบล่ม

น้องกาย
ชั้นวางขวดแก้วฉลากว่างเรียงเป็นแถว มีขวดหนึ่งเปิดแง้มและมีสายคล้ายหนอนสีอำพันเลื้อยออกไปหาพวงกุญแจบ้านบนโต๊ะ
pythonpypimalware

PyPI พบมัลแวร์ getpubip และ py-wormgpt หลอกด้วยชื่อล่อใจ

เมื่อวานนี้ PyPI ถูกแทรกมัลแวร์สองตัวที่ตั้งชื่อให้คนอยากติดตั้ง ทั้ง getpubip ที่อ้างช่วยหา IP และ py-wormgpt ที่อ้างเป็น AI แฮกเกอร์ มาดูว่ามันทำอะไรกับเครื่องเรา เงินเรา และควรทำอย่างไร

น้องกาย
นากการ์ตูนสีมิ้นต์ใส่เอี๊ยมยีนส์วางกล่องพัสดุบนชั้นสามช่อง ข้างนาฬิกาทรายและปฏิทิน โดยกันกล่องหนึ่งไว้ด้วยริบบิ้นสีอำพัน
pythonpipuv

ตั้ง Cooldown 3 วันให้ pip และ uv: กันแพ็กเกจพิษที่เพิ่งอัปโหลดบน PyPI

งานวิจัยจาก Eye Security แนะนำตั้ง cooldown 3 วัน ไม่ติดตั้งแพ็กเกจที่เพิ่งอัพโหลดใหม่ เพราะมัลแวร์ส่วนใหญ่ถูกจับและถอดออกภายในไม่กี่วัน วิธีตั้ง pip, uv และเปรียบเทียบกับ npm พร้อมคำแนะนำสำหรับคนทำงานออฟฟิศและนักพัฒนา

น้องกาย
บล็อกไม้ต่อกันเป็นผังงานบนโต๊ะมืด ต่อกับรีโมตที่มีรอยนิ้วมือสีอำพัน ข้างแม่กุญแจราคาถูกที่ยังเสียบกุญแจค้างไว้ และโหลน้ำผึ้งเรืองแสงเขียว
pythonlangflowai-agents

Langflow CVE-2026-105740: รหัสผ่านอ่อนโดนโจมตี 1,706 ครั้งใน Honeypot

Langflow โปรแกรมสร้าง AI agent แบบลากวาง ถูกโจมตีจริงผ่านช่องโหว่ RCE แม้ต้องล็อกอินก่อน ใครใช้ Langflow ควรอัพเดทด่วนเพื่อป้องกันเซิร์ฟเวอร์โดนแฮก เรื่องนี้กระทบทั้งเงิน เวลา และความปลอดภัยข้อมูล

น้องกาย
โมเดลตึกห้องเช่าอะคริลิกใสแต่ละห้องมีเซิร์ฟเวอร์ ใช้ท่อทองแดงร่วมกัน และมีของเหลวสีอำพันรั่วจากข้อต่อขึ้นไปห้องเจ้าของตึก
newssecuritylinux

PwnEscape: ช่องโหว่ Linux Kernel ที่ทำให้ VM แขกอ่านหน่วยความจำโฮสต์ได้

ช่องโหว่ CVE-2026-99999 ใน Linux Kernel ถูกค้นพบระหว่างการแข่งขัน Sandbox มูลค่า 1 ล้านดอลลาร์ของ Vercel ทำให้โค้ดในเครื่องเสมือนอ่านหน่วยความจำโฮสต์ รีบูตเครื่องโฮสต์ และรันโค้ดบนโฮสต์ได้ เรื่องนี้กระทบบริการคลาวด์ที่เราทุกคนใช้ทุกวัน

น้องกาย
ตู้เก็บกุญแจกลางที่ถูกงัดประตูแง้มออก ต่อสายไปยังไฟร์วอลล์หลายเครื่องในแร็ก หนึ่งเครื่องมีด้ายสีอำพันเย็บผ่านโมดูลหน่วยความจำ
newssecurityfortinet

PEERSTITCH โจมตี FortiGate ผ่าน FortiManager เปิดกุญแจกลางให้แฮกเกอร์ 500+ เครื่อง

แฮกเกอร์ขโมยข้อมูลการตั้งค่าและกุญแจจาก FortiManager เพียงเครื่องเดียว แล้วฝังมัลแวร์ในหน่วยความจำของไฟร์วอลล์ FortiGate โดยไม่ทิ้งไฟล์ใด ๆ บนดิสก์ เรื่องนี้กระทบธุรกิจไทยหลายแห่งที่ใช้ FortiGate + FortiManager มาดูกันว่ามันทำงานยังไงและเราควรทำอะไร

น้องกาย
โต๊ะตลาดนัดในห้องมืดที่วางกล่องซอฟต์แวร์หน้าตาเหมือนกันเรียงเป็นแถว มีกล่องหนึ่งต่อสายสีอำพันเข้าตู้เซิร์ฟเวอร์ด้านหลัง
newssecuritylinux

AUR ปลอม yay paru หลอกรันโค้ด root: ผู้ใช้ Arch Linux โดนอีกแล้ว

แพ็กเกจปลอมที่ชื่อคล้ายยอดนิยมอย่าง yyay ถูกอัปโหลดไป AUR เมื่อ 13 ตุลาคม 2026 ใช้สคริปต์ติดตั้งรันโค้ดจากระยะไกลด้วยสิทธิ root ใครติดตั้งแล้วให้ถือว่าตัวเครื่องถูกเจาะทั้งหมด เรื่องนี้กระทบคนใช้ Linux ในไทยโดยตรงทั้งงานออฟฟิศและเกมเมอร์ Steam Deck

น้องกาย
แถวกระบอกกุญแจใหม่วางบนผ้าหน้าประตู ข้างชุดเครื่องมือช่างกุญแจ กุญแจเก่าที่ร้าวเป็นสีอำพัน และแล็ปท็อป
hooknewssecurity

Chrome และ Firefox อุดช่องโหว่รวม 114 รายการ: เบราว์เซอร์ที่ใช้เข้าเว็บธนาคารต้องอัปเดตวันนี้

Chrome และ Firefox ออกอัปเดตแพตช์ช่องโหว่ความปลอดภัยรวม 114 รายการ Chrome 155.0.8059.79/.80 แก้ 37 ช่องโหว่ Firefox 158 แก้ 77 ช่องโหว่ พร้อมเปิดตัว Firefox Enterprise สำหรับองค์กร เรื่องนี้กระทบเงินในบัญชี ความปลอดภัยข้อมูลส่วนตัว และการใช้งานงานประจำวัน

น้องกาย
มือถือ Android บนโต๊ะมืด แหนบกำลังเลื่อนไอคอนแอปปลอมทับไอคอนแอปธนาคาร มีชิ้นกล้องกันขโมยถูกถอดวางข้างๆ
hooknewssecurity

มัลแวร์ Hirudo สลับแอปธนาคารเป็นตัวปลอม และมีไทยอยู่ในรายชื่อเป้าหมาย

มัลแวร์ Hirudo แทนที่แอปธนาคารด้วยเวอร์ชันแก้ไขที่ปิดการตรวจสอบความปลอดภัยทั้ง signature, Accessibility และ Play Integrity เริ่มจากลิงก์อัปเดตปลอมในแอปช็อปปิ้ง-ซีรีส์สั้น เป้าหมายรวมไทยด้วย แม้ยังไม่พบเหยื่อไทยชัดเจน แต่เงินในบัญชีคุณเสี่ยงถูกดูดได้ทุกเมื่อ

น้องกาย
โต๊ะทำงานมืดมีจอโค้ด ข้างตู้กุญแจสิทธิ์ที่ล็อกด้วยแม่กุญแจสีอำพัน และแขนหุ่นยนต์รออยู่หลังรั้วเตี้ย
aiai-agentsvscode

VS Code 1.142: Shared Canvases + สิทธิ์ Agent ใหม่ องค์กรคุมได้

อัปเดต VS Code 1.142 เปิดตัว Shared Canvases สำหรับทำงานร่วมกับ AI Agent แบบเห็นภาพ + ย้ายแชทโดยไม่เสีย context + ระบบสิทธิ์ใหม่ที่ผู้ดูแลองค์กรตั้งล็อกได้ ช่วยให้บริษัทไทยใช้งาน AI Agent อย่างปลอดภัยขึ้น โดยไม่ต้องกลัวเด็กฝึกงานกดอนุมัติพลาด

น้องกาย
ชั้นโหลแก้วบนโต๊ะสีมิ้นต์ มีโหลหนึ่งซ่อนวิทยุสื่อสารเสาสีอำพันไว้ข้างใน วางแว่นขยายข้างๆ
pythonpypisupply-chain

PyPI มัลแวร์ webreader 2.3.8 + pafer 0.9.7/0.9.8 แฝง pickle เป็น config

แพ็กเกจ Python บน PyPI สองตัวถูกเจาะ เปิดแล้วรันโค้ดมัลแวร์อัตโนมัติ ติดตั้ง persistence ผ่าน .pth แล้วดาวน์โหลด RAT ระบาดตั้งแต่ต้นเดือนตุลาคม 2569 ใครใช้ Python ต้องเช็ค requirements.txt วันนี้

น้องกาย
เครื่องพิมพ์ภาพย่อเอกสารที่รับกองกระดาษ PDF โดยมีแผ่นหนึ่งล้นถาดและขอบเป็นสีอำพัน
newssecurityghostscript

Ghostscript CVE-2026-39919: PDF อัปโหลดอาจทำให้แฮกเกอร์ยึดเซิร์ฟเวอร์

ช่องโหว่ร้ายแรงในโปรแกรมสร้างภาพย่อจาก PDF ที่เว็บไซต์อย่าง WordPress ใช้บ่อย ถ้าเซิร์ฟเวอร์ยังไม่อัปเดต เว็บที่รับไฟล์ PDF จากคนทั่วไปอาจถูกโจมตีได้ เรื่องนี้กระทบทั้งเว็บโรงเรียน ร้านค้า บริษัท และระบบราชการ

น้องกาย
อุปกรณ์ไฟร์วอลล์ในแร็ก มีกุญแจผู้ดูแลเสียบค้างที่แผงจัดการด้านข้างและแสงอำพันรั่วออกมา
newssecuritypalo-alto

Palo Alto PAN-OS CVE-2026-0322: ช่องโหว่ RCE ที่ถูกโจมตีจริง แม้ต้องล็อกอิน

ไฟร์วอลล์ Palo Alto Networks ที่ใช้กันแพร่หลายในบริษัทไทยถูกโจมตีด้วย CVE-2026-0322 ช่องโหว่โค้ดอินเจคชันที่ผู้โจมตีที่ขโมยรหัสแอดมินแล้วสามารถรันโค้ดได้ระดับ root CISA เพิ่งใส่ใน KEV รายชื่อช่องโหว่ที่ถูกใช้จริงเมื่อ 14 ตุลาคม 2569 เรื่องนี้กระทบความปลอดภัยเครือข่ายองค์กรโดยตรง

น้องกาย
ประตูคัดแยกจดหมายเหล็กในห้องเซิร์ฟเวอร์มืด มีพัสดุเรืองแสงสีอำพันงัดฝาช่องควบคุมเปิดออก
newssecuritycisco

Cisco Secure Email Gateway ถูกโจมตี zero-day CVE-2026-76519: ประตูหลังของบริษัทคุณ

ผู้โจมตีสามารถส่งอีเมลพร้อมไฟล์แนบพิเศษเพื่อควบคุมเซิร์ฟเวอร์อีเมลขององค์กรด้วยสิทธิ root โดยไม่ต้องล็อกอิน หากเปิดใช้ File Reputation และยังไม่ได้อัปเดต Content Scanner Tools บริษัทไทยที่ใช้ Cisco Secure Email ควรตรวจเวอร์ชันด่วนวันนี้

น้องกาย
ห้องประชุมผู้บริหารที่มืดและว่างเปล่าตอนกลางคืน มองจากมุมต่ำด้านหลังทีวีติดผนัง เห็นโต๊ะประชุมยาวกับเก้าอี้ว่าง ที่ช่อง USB ด้านหลังทีวีมีอุปกรณ์ชิ้นเล็กห่อกระดาษชำระเสียบอยู่ และมีไฟดวงเล็กสีอำพันลอดออกมาจากกระดาษ
newssecurityopenai

FBI จับวิศวกร OpenAI ข้อหาซ่อนเครื่องอัดเสียงห่อกระดาษชำระไว้หลังทีวีห้องผู้บริหาร: บทเรียนเรื่องคนในกับช่อง USB ในห้องประชุม

คำร้องของ FBI เล่าว่าผู้ต้องหาใช้ผู้ช่วยทำงานอัตโนมัติไล่ถามปฏิทินห้องประชุม ก่อนเสียบบอร์ดจิ๋วห่อกระดาษชำระไว้หลังทีวี อ่านลำดับเหตุการณ์ ข้อหา จุดที่แหล่งข่าวพูดไม่ตรงกัน และสิ่งที่ออฟฟิศไทยควรเช็กในห้องประชุมของตัวเอง

น้องกาย
สมาร์ตโฟนตั้งบนโต๊ะข้างเตียงตอนกลางคืน วาดให้ข้างในเป็นเครื่องคัดแยกจดหมาย แผ่นกระดาษข้อความเปล่าไหลลงรางผ่านหวีกรองหยาบแล้วตะแกรงละเอียด ส่วนใหญ่ตกลงถาดด้านล่าง มีแผ่นเดียวติดค้างที่ตะแกรงและเรืองแสงสีอำพัน สายชาร์จวางขดอยู่ข้างเครื่องโดยไม่ได้เสียบ
newsaisecurity

DeepMind กับรัฐบาลสิงคโปร์ทำ AI จับแชตมิจฉาชีพบนมือถือ ไม่ส่งข้อความขึ้นเซิร์ฟเวอร์ แต่ยังไม่มีวันเปิดใช้และไม่มีภาษาไทย

Google DeepMind กับ GovTech สิงคโปร์ปรับโมเดล Gemma ให้อ่านแชตหลอกลวงบนมือถือแบบสองชั้น อ่านแล้วรู้ว่ามันทำงานยังไง ต้องแลกความเป็นส่วนตัวตรงไหน ทำไมแก๊งตำรวจปลอมที่โทรมายังอาจหลุด และวันนี้คนไทยป้องกันตัวเองได้ยังไงโดยไม่ต้องรอเครื่องมือนี้

น้องกาย
ประตู VPN ของบริษัทในห้องมืดกลอนเปิดสีอำพัน
hooknewssecurity

Ivanti VPN โดนเจาะศูนย์: ช่องโหว่ใหม่เปิดประตูบริษัทแบบไม่ต้องล็อกอิน

บริษัทที่ใช้ VPN Ivanti Connect Secure เสี่ยงโดนแฮกเกอร์เข้าระบบโดยไม่ต้องล็อกอิน ตั้งแต่ 3 ต.ค. 2026 แนะนำถาม IT ว่าอัปเดตแพตช์ล่าสุดหรือยัง

น้องกาย
ซองจดหมายในห้องมืดที่ป้ายเตือนถูกข้ามด้วยจุดอำพัน
hooknewssecurity

ไฟล์แนบอันตราย: ช่องโหว่ใหม่บน Windows เปิดช่องข้ามคำเตือนไฟล์ดาวน์โหลด (CVE-2026-96951)

ไฟล์แนบในอีเมลที่ดูปกติ อาจข้ามคำเตือนความปลอดภัยของ Windows ได้เพราะช่องโหว่ใหม่ CVE-2026-96951 ที่กำลังถูกโจมตีจริง ผมขอชี้จุดเสี่ยงสำหรับคนใช้ Windows ที่บ้านและออฟฟิศ พร้อมวิธีป้องกันง่าย ๆ

น้องกาย
ท่อเครือข่ายบนโต๊ะมิ้นต์มีข้อต่อสีอำพันจุดที่ต้องอัปเดต
javamicronautnetty

Micronaut 5.2.2 อัปเดต Netty 4.2.19.Final อุด 16 ช่องโหว่ใหญ่: ผู้ใช้ต้องรีบอัปเดต

Micronaut Framework 5.2.2 อัปเดต Netty 4.2.19.Final อุดช่องโหว่ความปลอดภัย 16 รายการ รวมถึง HTTP/2/3 smuggling และปัญหาการใช้ทรัพยากรไม่จำกัด ส่งผลต่อแอปพลิเคชันที่ใช้ Micronaut ทุกเวอร์ชันล่าสุด แนะผู้ใช้รีบอัปเดต

น้องกาย
แผงอัปเดต Windows ยาวเป็นแถวในห้องมืด มีป้ายอำพันสามดวงบนรายการ zero-day
newssecuritymicrosoft

Patch Tuesday ตุลาคม 2026: ช่องโหว่หลักพันรายการ และ 3 zero-day

สรุปรอบแพตช์ Microsoft ตุลาคม 2026 ที่ยาวเป็นประวัติการณ์ รวม MotW ที่ถูกใช้แล้ว SharePoint และ .NET — จัดคิวยังไงให้ไม่จมในลิสต์

น้องกาย
ประตู VPN เหล็กในห้องมืดที่กลอนสีอำพันถูกเปิดโดยไม่มีคีย์การ์ด
newssecurityvpn

Ivanti VPN ถูกเจาะทั้งที่อัปเดตแล้ว บริษัทต้องเช็กมากกว่าแพตช์

ช่องโหว่ Ivanti Connect Secure ถูกใช้ขโมยข้อมูลแล้ว และผลตรวจไฟล์ปกติอาจไม่ยืนยันว่าปลอดภัย อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีม IT ควรทำ

น้องกาย
ห้องควบคุมสีเขียวเข้มมีซองจดหมายและไฟล์ที่ป้ายเตือนสีอำพันถูกปิดทับ
newssecuritywindows

Windows มีช่องโหว่เลี่ยงป้ายเตือนไฟล์จากเน็ต ถูกโจมตีแล้ว รีบอัปเดต

ไฟล์แนบที่ถูกสร้างมาเพื่อโจมตีอาจเลี่ยงคำเตือนของ Windows ได้ อธิบายว่าใครต้องรีบลงแพตช์เดือนตุลาคม และทำไมติดตั้งแล้วต้องตรวจหลังรีสตาร์ต

น้องกาย
ภาพประกอบช่องโหว่ SlugFest: ชื่อคลังโค้ด GitHub เก่าที่ถูกจองใหม่ เชื่อมกับแพ็กเกจ npm ที่ปล่อยอัปเดตได้
newssecuritynpm

ช่องโหว่ SlugFest: แค่จดชื่อ repo เก่า ก็ปล่อยอัปเดตแทนแพ็กเกจ npm กว่า 1,500 ตัวได้

SlugFest ทำให้คนที่มาจองชื่อคลังโค้ดเก่ามีทางปล่อยอัปเดตแทนแพ็กเกจ npm ได้โดยไม่ขโมยรหัสผ่าน อ่านแล้วรู้ว่ากระทบเว็บที่คุณใช้ยังไง จุดที่ GitHub กับ Bloom พูดไม่ตรงกัน และแต่ละกลุ่มควรเช็กอะไร

น้องกาย
โต๊ะมืดใต้แสงไฟดวงเดียว มีกล่องอุปกรณ์เปิดอยู่ให้เห็นแผงวงจรด้านใน ข้างกันมีกระดาษห่อที่ถูกฉีก สื่อถึงอุปกรณ์ที่ถูกดัดแปลงก่อนถึงมือผู้ซื้อ
hooknewssecurity

Ledger ราคาถูกเกือบครึ่ง แต่มีอุปกรณ์แอบฝังดูดเงินผ่านร้าน CryptoBilis

Ledger ยืนยันพบอุปกรณ์แอบฝังในเครื่องจาก CryptoBilis อธิบายเหตุที่ตรวจของแท้แล้วก็ยังเสี่ยง พร้อมวิธีรับมือสำหรับคนซื้อกระเป๋าคริปโตผ่านร้านออนไลน์

น้องกาย
ทางเดินซูเปอร์มาร์เก็ตยามค่ำที่มีตู้แช่เรียงยาว ไฟในห้องสลัว มีกล่องควบคุมบนผนังเรืองแสงเขียว สื่อถึงตู้แช่ที่ถูกสั่งงานจากระยะไกล
hooknewssecurity

ตู้แช่ถูกแฮกจนอาหารต้องทิ้ง บทเรียนจากซูเปอร์มาร์เก็ตฝรั่งเศส

การโจมตีตู้แช่ในฝรั่งเศสทำให้ร้านต้องทิ้งอาหารสดและแช่แข็ง อ่านว่าคนซื้ออาหารควรสังเกตอะไร และธุรกิจไทยควรถามช่างเรื่องระบบควบคุมอย่างไร

น้องกาย
ห้องเก็บแฟ้มมืดที่มีตู้ลิ้นชักเรียงยาว ลิ้นชักหนึ่งเปิดอยู่และมีกระดาษยาวไหลออกมา พร้อมป้ายกุญแจสีอำพันห้อยอยู่ สื่อถึงข้อมูลทะเบียนที่ถูกดึงออกไป
hooknewssecurity

ข้อมูลทะเบียนเดนมาร์ก 8.8 ล้านคนรั่ว สิทธิ์ถูกต้องแต่คนใช้ผิดคน

เดนมาร์กพบข้อมูลทะเบียนราษฎร์รั่วผ่านบริษัทที่มีสิทธิ์ค้นอย่างถูกกฎหมาย หลังบิลสูงผิดปกติ ชวนเช็กบัญชีคนลาออก รหัสผ่านซ้ำ และวิธีรับมือมิจฉาชีพที่รู้ข้อมูลส่วนตัว

น้องกาย
ห้องเก็บเอกสารมืดที่มีเครื่องพิมพ์ดีดหลายเครื่องเรียงเป็นแถว บนโต๊ะมีกองกระดาษสูง สื่อถึงการลอกคำตอบจำนวนมากเพื่อเลียนแบบโมเดล
aianthropicclaude

Anthropic กันลอก Claude ได้มากขึ้น แต่คำขอถูกบล็อกก็อาจเสียเงิน

Anthropic เผยระบบกันนำคำตอบ Claude ไปฝึกโมเดลเลียนแบบ อธิบายผลต่อคนใช้ API ทั้งการเห็นเหตุผล ค่าใช้จ่าย และวิธีเตรียมงานสำรองเมื่อคำขอถูกบล็อก

น้องกาย
การ์ตูนนากสีมิ้นต์หยิบซองจดหมายผนึกครั่งออกจากตู้จดหมายทองเหลืองบนโต๊ะไม้ สื่อถึงการอ่านไฟล์กุญแจและใบรับรองที่ง่ายขึ้น
javajdk-28security

Java เตรียมอ่านไฟล์ PEM ง่ายขึ้น แต่ทีมงานยังต้องวางแผนอัปเกรด

JEP 542 เตรียมทำ PEM API เป็นฟีเจอร์ถาวรใน JDK 28 ช่วยงานคีย์และใบรับรอง อ่านว่าลดงานตรงไหน และทำไมยังไม่ควรถอดเครื่องมือเดิมทันที

น้องกาย
การ์ตูนนากสีมิ้นต์ซ่อมท่อสีเขียวที่มีจดหมายไหลผ่าน ใต้ท่อมีหมุดทองเหลืองเรียงเป็นแถว สื่อถึงการอุดรอยรั่วในระบบรับส่งข้อมูลของเซิร์ฟเวอร์
javanettysecurity

Netty แก้ช่องโหว่ 16 รายการ แต่เครื่องสแกนอาจเงียบเพราะยังไม่มีเลข CVE

ระบบ Java หลังร้านควรเช็ก Netty แม้เครื่องสแกนไม่เตือน อธิบายแพตช์ ความต่างของสองสายรุ่น และคำถามที่คนใช้ระบบควรถามผู้ให้บริการ

น้องกาย
สายพานลำเลียงในโรงงานมืด มีกล่องไม้เรียงผ่านเครื่องจักรเฟืองทองเหลืองที่มีประกายสีเขียว สื่อถึงระบบประกอบซอฟต์แวร์ที่ต้องรีบแพตช์
securitygitlabcve

GitLab เตือนช่องโหว่รุนแรงสูงสุด บริษัทที่ตั้งเซิร์ฟเวอร์เองต้องรีบแพตช์

ช่องโหว่ในระบบประกอบซอฟต์แวร์อาจเปิดให้คนที่ยังไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ เช็กว่าใครต้องอัปเดต และทำไมเลขแพตช์สาย 19.3 ในข่าวจึงไม่ตรงกับเอกสารล่าสุด

น้องกาย
งูต้นฉบับเปิดช่องเล็กในตู้เอกสารอัดแน่นเพื่อหยิบกระดาษเพียงใบเดียวโดยไม่เททั้งตู้
pythonzipfilearchive

Python zipfile.Path: อ่านไฟล์ใน ZIP โดยไม่แตกทั้งก้อน

ใช้ zipfile.Path เลือกอ่านสมาชิกใน archive แบบ path-like พร้อม unittest และกฎตรวจชื่อไฟล์ก่อนแตะ ZIP ที่ไม่เชื่อถือ

พี่โชว์
งูต้นฉบับตรวจประตูเครื่องมือหลายบานตามทางเดินและเลือกเฉพาะบานที่มีกลอนไฟสีอำพัน
pythonshutilsubprocess

Python shutil.which: หา executable ก่อนเรียก subprocess อย่างมีขอบเขต

ใช้ shutil.which กับ PATH ที่กำหนดเองและ allowlist คำสั่ง พร้อม unittest ที่สร้าง executable ชั่วคราวโดยไม่เรียก shell

พี่โชว์
แล็ปท็อปปิดในเคสด้านมืดพร้อมซีลเตือนแอมเบอร์
hooknewssecurity

ARTEX ปิดซอร์สหลังข่าวโจมตีธนาคารเกาหลี คนมีเงินฝากควรระวังอะไร

เครื่องมือ AI ตรวจความปลอดภัยถูกโยงกับการขโมยข้อมูลสถาบันการเงินเกาหลี แยกข้อเท็จจริงที่ยืนยันแล้วจากยอดที่ยังไม่ชัด พร้อมสิ่งที่คนไทยและทีม IT ควรทำ

น้องกาย
นากกายถือป้ายแยกซองจดหมายในบ้านกับซองที่ส่งออกถนนใหญ่
pythonipaddressnetworking

Python ipaddress: แยก IP ส่วนตัวกับสาธารณะก่อนเปิดพอร์ต

ใช้ ip_address(...).is_private และ is_global กรองที่อยู่ก่อน bind หรือยิง webhook เพื่อกันยิงเข้าเครือข่ายภายในโดยไม่ตั้งใจ

น้องกาย
กล่องแซนด์บ็อกซ์หุ้มแล็ปท็อปพร้อมโทเคนนโยบายและเกตเวย์คีย์นอกกล่อง
aiai-agentssandbox

Strands Box คุม AI ก่อนแตะไฟล์และกุญแจบริษัท แต่ยังมีขอบเขตที่ต้องรู้

AWS เปิดเครื่องมือคุม AI ที่ลงมือทำงานบนเครื่องเรา อธิบายว่ากฎตามประวัติช่วยอะไร ทำไมรหัสลับควรอยู่นอกตัวเอเจนต์ และทีมไทยต้องตรวจอะไรก่อนลองใช้

น้องกาย
เซิร์ฟเวอร์เก่าห้าเครื่องบนชั้นพร้อมธงแอมเบอร์ที่ตัวเก่าสุด
securitycisakev

ช่องโหว่เก่ายังถูกใช้จริง CISA เตือนระบบที่ออฟฟิศอาจลืมอัปเดต

CISA เพิ่มช่องโหว่เก่าที่ถูกโจมตีจริงในระบบเอกสาร เว็บ และเครือข่าย เช็กสิ่งที่ควรถามผู้ดูแล พร้อมแยกการอัปเดตออกจากการตรวจร่องรอยบุกรุก

น้องกาย
บัตรกุญแจมาสเตอร์ห้อยที่ตู้แร็คคลาวด์แถวเอเจนต์ที่ล็อก
securityai-agentsaws

Zenity เผย AgentCorruption: แชตบอตหน้าร้านเข้าถึงเอเจนต์หลังบ้านได้

งานวิจัยชี้ว่าสิทธิ์เริ่มต้นของ AgentCore เคยเปิดทางจากแชตบอตสาธารณะไปถึงข้อมูลเอเจนต์ภายใน อ่านข้อโต้แย้งของ AWS และสิ่งที่ธุรกิจไทยควรถามผู้ดูแลระบบ

น้องกาย
ตู้คอนโทรลโรงงานมืดมีไฟแอมเบอร์จุดเดียวบนแผงมอเตอร์
securityai-agentsot

AI สั่งเครื่องจักรได้ในแล็บ Booz Allen แต่ทุกการโจมตียังต้องรอคนอนุมัติ

ผลทดลอง AI กับระบบโรงงานชี้ว่าความรู้เฉพาะทางอาจเป็นอุปสรรคน้อยลง อ่านข้อจำกัดของตัวเลขเวลา และเช็กลิสต์ป้องกันสำหรับโรงงาน อาคาร และทีม IT

น้องกาย
ห้องทำงาน agent สีเขียวเข้มมีประตูขอบเขต workspace ปิดสนิท ขณะที่สายงานพื้นหลังเส้นหนึ่งหยุดตรงสลักเตือนสีอำพัน
qwen-codeai-agentsecurity

Qwen Code 0.25.1 อุดช่อง permission หลายจุด แต่ default ยังต้องล็อกก่อนใช้กับ repo จริง

ตรวจ release, tag, npm provenance, checksums, advisory, trust, sandbox และ permission ของ Qwen Code 0.25.1 พร้อม residual risks

พี่โชว์
งูต้นฉบับต่อรางเส้นทางเข้ากับสถานีสีเขียวเดิม ขณะที่รางอำพันซึ่งเลี้ยวออกนอกกำแพงถูกสกัดไว้
pythonurlliburl

Python urljoin: ต่อ URL โดยไม่เปิดทางให้ input เปลี่ยน host

ใช้ urllib.parse.urljoin พร้อมตรวจ same-origin กัน absolute URL และ scheme-relative redirect พร้อม unittest

พี่โชว์
ขนมปังต้นฉบับถือกระจกตรวจวัตถุที่แสดงเฉพาะป้ายสถานะ ขณะที่ขวดความลับถูกปิดไว้ใต้ฝา
bunjavascriptlogging

Bun.inspect.custom: ทำ log อ่านง่ายโดยไม่เผลอพ่น secret

กำหนด representation ของ object ด้วย Bun.inspect.custom พร้อมทดสอบ redaction และเตือนว่าไม่ใช่ security boundary

พี่โชว์
โต๊ะในครัวยามค่ำ สมาร์ตโฟนวางหงายเรืองแสงเป็นบับเบิลแชตไม่มีตัวอักษร ข้างกันมีกระเป๋านักเรียน กล่องพัสดุโน้ตบุ๊กพร้อมใบเก็บเงินปลายทางติดแถบสีอำพัน และโทรศัพท์บ้านแบบมีสาย
hooknewsscam

เบอร์ลูกจริง แต่คนขอเงินไม่ใช่ลูก: กลโกง WhatsApp ที่พ่อแม่ต้องหยุดก่อนโอน

ตำรวจสเปนเตือนคนร้ายยึดบัญชีลูกแล้วขอให้พ่อแม่จ่ายค่าแล็ปท็อปแทน อ่านจุดที่เช็กเบอร์ไม่พอ และกติกายืนยันคนก่อนจ่ายที่ครอบครัวไทยนำไปใช้ได้

น้องกาย
ตู้ถุงมือกระจกในห้องแล็บมืด ข้างในมีแล็ปท็อปเปิดเรืองแสงนุ่ม ด้านหน้ามีช่องถุงมือยาง นอกตู้มีตู้กุญแจล็อกไว้และสายแลนที่ถูกถอดขดไว้ บนตู้มีไฟเตือนสีอำพัน
aiai-agentsgithub-copilot

Copilot มี sandbox แล้ว แต่ AI บนเครื่องคุณอาจยังเข้าถึงไฟล์ได้กว้าง

GitHub เปิด local sandboxing ให้ใช้ทั่วไปโดยไม่คิดเงินเพิ่ม อ่านวิธีเปิด ตรวจสิทธิ์ และข้อจำกัดก่อนให้ AI ลงมือกับไฟล์งานบนเครื่อง

น้องกาย
โต๊ะไม้มืดใต้แสงเฉียง สมุดที่ถูกฉีกหน้าออกแต่ยังเห็นรอยปากกาบนหน้าถัดไป ข้างกันมีตลับเกมย้อนยุค คลิปบอร์ดตรวจสอบปลอมกับตรายางสีอำพัน และพวงกุญแจทองเหลือง
pythonsecuritygithub-actions

GhostAction เจาะผู้สร้าง pyxel ลบรหัสจากโค้ดแล้วก็ยังเสี่ยง

บัญชีผู้ดูแล pyxel ถูกใช้เพิ่มงานตรวจความปลอดภัยปลอมที่ขโมยรหัสถึงประวัติโค้ดเก่า แยกความเสี่ยงของคนเล่นเกมกับคนเขียน Python พร้อมขั้นตอนตรวจและเพิกถอนสิทธิ์

น้องกาย
ประตูทางเข้าอาคารสำนักงานยามค่ำ เครื่องอ่านบัตรพนักงานบนเสาเหล็กมีแผ่นแพตช์ใหม่ทับแผ่นเก่า ด้านหลังเป็นทางเดินที่มีประตูหลายบานพร้อมเครื่องอ่านบัตร
securitycitrixnetscaler

Citrix NetScaler เพิ่งแพตช์ก็ยังไม่จบ ระบบล็อกอินองค์กรต้องตรวจอีกครั้ง

ช่องโหว่ร้ายแรงใน NetScaler กระทบระบบยืนยันตัวตนขององค์กรบางรูปแบบ แม้เพิ่งแพตช์ไปแล้ว สรุปว่าคนทำงานต้องเตรียมอะไร และทีม IT ต้องตรวจรุ่นไหนก่อนอัปเดตซ้ำ

น้องกาย
ตู้สวิตช์เครือข่ายมืดที่มีเส้นทางแพ็กเก็ตหลายชั้น โดยแพ็กเก็ตอำพันผิดปกติหนึ่งก้อนกำลังผ่านพอร์ตตรวจสอบ
securitycisconx-os

Cisco NX-OS NGOAM เจอ RCE ระดับ Critical 3 ช่องโหว่: ปิดฟีเจอร์ได้ชั่วคราว แต่อัปเดตคือคำตอบ

สรุป CVE-2026-76485, 76486, 76501 บน Nexus 3000/9000 เงื่อนไข affected, Live Protect และแผน patch แบบไม่ทำเครือข่ายล่ม

พี่โชว์
ห้องเครือข่ายมืดที่ตั๋ว credential ผ่านได้เฉพาะประตูปลายทางตรงชื่อ โดยประตูผิดมีไฟอำพันเตือนหนึ่งดวง
aiagentgithub-copilot

GitHub Copilot CLI 1.0.95 เพิ่ม injectHosts: จำกัด credential ให้ตรงปลายทาง

คัดกรอง Copilot CLI 1.0.95 จาก release, npm integrity, docs และ advisories พร้อมแผนทดสอบ broker auth กับ sandbox credential

พี่โชว์
ทางเดินควบคุมสิทธิ์มืดที่มีด่านเครื่องมือหลายชั้น โดยสายข้อมูลอำพันเส้นหนึ่งถูกหยุดก่อนถึงบันทึก
aiagentclaude-code

Claude Code 2.1.296 อุด permission drift และ secret redaction หลายทาง

คัดกรอง Claude Code 2.1.296 จาก immutable release, npm integrity, security docs และ advisories พร้อม rollout checklist

พี่โชว์
ห้องควบคุมมืดที่มีแพ็กเกจหลายแพลตฟอร์มเดินผ่านด่าน โดยช่อง Windows ช่องหนึ่งว่างและมีไฟอำพันเตือนเพียงจุดเดียว
aiagentcodex-cli

Codex CLI 0.162.1 แก้ TUI crash แต่แพ็กเกจ Windows ยังมีช่องว่าง

คัดกรอง Codex CLI 0.162.1 จาก release, npm integrity, security docs และ known issue พร้อมเงื่อนไข rollout แยกแพลตฟอร์ม

พี่โชว์
ห้องควบคุมโทนเขียวเข้ม มีเครื่องเล่นเกมทั่วไปวางบนชั้นข้างกล่องเกมว่าง หูโทรศัพท์หมุนวางบนโต๊ะ มีโน้ตสีส้มปิดไฟเครื่อง และกุญแจบ้านวางข้างโทรศัพท์
hooknewsplaystation

บัญชี PlayStation โดนยึดแม้เปิด 2FA คนดังกู้ได้ แต่คนทั่วไปล่ะ

เกมที่ซื้อสะสมอาจเข้าไม่ถึง เมื่อคนร้ายหลอกซัพพอร์ตให้เปลี่ยนเจ้าของบัญชี อ่านข้อเท็จจริง ข้อจำกัดของระบบป้องกัน และสิ่งที่ผู้เล่นกับผู้ปกครองควรทำ

น้องกาย
ห้องควบคุมโทนเขียวเข้ม มีเครื่องคอมพิวเตอร์ตั้งโต๊ะ ซองจดหมายปิดผนึกวางบนคีย์บอร์ด และเส้นริบบิ้นสีส้มลากจากซองเข้าไปในช่องข้างเคสเครื่อง
hooknewssecurity

Telegram บนคอมคลิกลิงก์ทีเดียวเสี่ยงเสียบัญชี อัปเดต 7.2.9 ก่อน

ช่องโหว่ Telegram Desktop เสี่ยงให้ไฟล์และบัญชีหลุดเมื่อเปิดลิงก์จากภายนอกแอป อ่านเงื่อนไขที่ยืนยันแล้ว วิธีลดความเสี่ยง และเหตุผลที่ควรอัปเดตคอมทุกเครื่อง

น้องกาย
โต๊ะคอลเซ็นเตอร์ยามค่ำ หูโทรศัพท์แบบหมุนยกขึ้น เส้นคลื่นเสียงลวดโลหะผ่านตะแกรงทองเหลือง แยกทางหนึ่งไปหูฟังไฟเขียว อีกทางหยุดที่แท่งไฟสีส้ม
hooknewsai

ElevenLabs ตรวจเสียง AI ในสายโทรเข้า แต่ยังไม่ใช่เกราะให้มือถือคุณ

ระบบใหม่แยกเสียงคนกับเสียง AI เพื่อให้ธุรกิจคุมคำขอสำคัญก่อนลงมือ รู้ขอบเขตที่ยังไม่ชัด พร้อมแนวทางสำหรับครอบครัวและร้านที่รับสายลูกค้า

น้องกาย
ทางเดินศูนย์ข้อมูลที่ตู้เซิร์ฟเวอร์ทั้งแถวดับมืด มีผังห้องติดเสา และรถเข็นปลายทางวางกล่องไดรฟ์สำรองแยกไว้มีไฟเขียว
securityransomwarecloud

คลาวด์ญี่ปุ่นโดนเรียกค่าไถ่ กระทบ 495 องค์กร ธุรกิจไทยควรเตรียมทางรอด

IDCF Cloud ถูกโจมตีจนผู้ให้บริการต้องหยุดระบบเอง อ่านผลกระทบต่อเว็บไซต์และงานส่งสินค้า พร้อมแผนสำรองที่เจ้าของร้านและทีม IT ควรซ้อมก่อนคลาวด์ใช้งานไม่ได้

น้องกาย
ชั้นวางพัสดุในโกดังมืด กล่องหนึ่งถูกกรีดเปิดมีแสงอำพันและเส้นใยคล้ายหนอนเลื้อยออกมา ข้างๆ มีคลิปบอร์ดเช็กลิสต์และม้วนเทปกันงัดแงะสีเขียว
securitynpmsupply-chain

ThaiCERT เตือน tensorlake ฝังหนอนขโมยสิทธิ์ ลบแพ็กเกจอย่างเดียวไม่จบ

แพ็กเกจที่ทีมพัฒนาไว้ใจอาจขโมยสิทธิ์ไปเผยแพร่มัลแวร์ต่อ อ่านผลกระทบต่อคนใช้แอปและลำดับรับมือที่ต้องกำจัดตัวเฝ้าโทเคนก่อนเพิกถอนสิทธิ์

น้องกาย
ห้องมืดโทนเขียว กล่องเกตเวย์สีดำติดผนังข้างประตูสำนักงาน หลังกระจกมีกระดิ่งเรียกบริการเรืองแสงอำพันวางคู่กับตลับแพตช์ใหม่ที่มีไฟเขียว
securitysonicwallvpn

SonicWall ช่องโหว่เต็มสิบพบความพยายามโจมตี แพตช์กันยายนยังต้องอัปเดตอีก

กล่องเชื่อมต่อเข้าบริษัทจากบ้านมีช่องโหว่ที่ไม่ต้องล็อกอิน อธิบายผลต่อคนทำงาน รุ่นที่ต้องตรวจ และเหตุผลที่แพตช์อย่างเดียวอาจยังไม่จบ

น้องกาย
ภาพถ่ายโทนเขียวเข้ม ประตูหลังร้านยามค่ำที่แง้มอยู่ กุญแจเสริมเปิดค้างเรืองแสงสีอำพัน ถุงกระดาษวางทิ้งบนขั้นบันได และกุญแจใหม่ในกล่องบนลังไม้
hooknewssecurity

เว็บร้านใช้ Bricksforge ต้องเช็กด่วน พบช่องโหว่ให้คนนอกสั่งงานเว็บได้

Patchstack พบการพยายามโจมตี Bricksforge แล้ว เจ้าของเว็บ WordPress ควรถามเอเจนซีเรื่องเวอร์ชัน อัปเดต และตรวจร่องรอยย้อนหลัง โดยไม่ต้องเข้าใจโค้ด

น้องกาย
ภาพถ่ายโทนเขียวเข้ม แล็ปท็อปที่หน้าจอมีหน้าต่างซ้อนอยู่ในหน้าต่าง มีตะขอเบ็ดเรืองแสงสีอำพันห้อยลงมา ข้างสมาร์ตโฟนที่เรืองรหัส และกุญแจความปลอดภัยแบบฮาร์ดแวร์
newssecurityphishing

เว็บ AI ช่วยยิงแอดปลอม ขโมยบัญชี Google แม้เปิด OTP

เจ้าของร้านและคนซื้อโฆษณากำลังถูกล่อด้วยเครื่องมือ AI ปลอม รู้ทันหน้าล็อกอินซ้อนในเว็บ เหตุที่รหัสใช้ครั้งเดียวไม่พอ และวิธีลดความเสี่ยงต่องบธุรกิจ

น้องกาย
ภาพการ์ตูนนากสีมิ้นต์ที่เคาน์เตอร์ไปรษณีย์ ย้ายตู้รับจดหมายสีแดงออกแล้วชี้ถาดซองจดหมายใหม่ที่มีโล่ ข้างตุ๊กตาม้าสีเขียว
pythondjangosecurity

Django เลิกรับรายงานใหม่ผ่าน HackerOne เจ้าของเว็บต้องเช็กอะไร

Django ให้ส่งช่องโหว่ใหม่ทางอีเมล แต่ยังดูแลรายงานเดิมบน HackerOne แยกเรื่องช่องทางแจ้งปัญหาออกจากการอัปเดตเว็บ พร้อมเช็กแพตช์และนโยบายบริษัท

น้องกาย
ภาพถ่ายโทนเขียวเข้ม ตู้เซิร์ฟเวอร์สำรองข้อมูลที่มีช่องหนึ่งเรืองแสงสีอำพัน สายไฟพันโยงไปยังเครื่องขุดเหรียญเล็ก ๆ ที่ซ่อนอยู่บนพื้น
securitybackupahsay

เครื่องสำรองข้อมูล AhsayCBS ถูกยึดไปขุดเหรียญ อัปเดตแล้วก็ยังวางใจไม่ได้

ช่องโหว่ AhsayCBS เปิดทางให้ผู้โจมตียึดเครื่องสำรองข้อมูลและซ่อนโปรแกรมขุดเหรียญ อ่านจุดที่ข่าวแพตช์ขัดกัน พร้อมสิ่งที่เจ้าของกิจการควรถามผู้ดูแล IT วันนี้

น้องกาย
พัสดุคำสั่งไหลเข้าประตูอนุมัติด้วยมือ ขณะที่คันโยกสีอำพันสำหรับข้ามด่านถูกแผงนโยบายหยุดไว้
aiagentgithub-copilot

GitHub Copilot CLI 1.0.94 ให้ policy ปิด Assisted Permissions และคง Manual Approval

คัดกรอง Copilot CLI 1.0.94 จาก release, npm integrity, asset digests, docs และ advisories พร้อมแยก permission judge ออกจาก policy องค์กร

พี่โชว์
โซ่ hook เชื่อมห้อง action กับประตูหนัก โดยข้อโซ่สีอำพันที่ขาดทำให้ประตูยังปิดสนิท
aiagentclaude-code

Claude Code 2.1.295 เพิ่ม onFailure block: hook ล้มแล้วหยุด action แทนปล่อยผ่าน

คัดกรอง Claude Code 2.1.295 จาก release, npm integrity, checksum/signature, security docs และ advisory พร้อมออกแบบ hook แบบ fail-closed ที่ไม่ทำงานค้าง

พี่โชว์
ห้องทำงานแยกหลายห้องแตกจากประตูโครงการที่เชื่อถือได้ โดยเครื่องมือสีอำพันถูกด่านนอกปฏิเสธลงกล่องล็อก
aiagentcodex-cli

Codex CLI 0.162.0 เพิ่ม managed worktrees และอุดช่อง sandbox policy หลายจุด

คัดกรอง Codex CLI 0.162.0 จาก release, npm integrity, security docs และ advisory พร้อมแนวทางเปิด worktree/tool แบบ least privilege

พี่โชว์
ตู้เซิร์ฟเวอร์มีท่อหลายเส้นผ่านสลักตรวจสอบ แต่สายสีอำพันหนึ่งเส้นเลี่ยงสลักเข้าสู่ห้อง process
securitycriticalcve

Langflow CVE-2026-105697 คะแนน 9.9: MCP stdio config เปิดทางรันคำสั่งบน host

อธิบายช่องโหว่ command injection ใน Langflow ก่อน 1.10.3, เหตุที่ patch 1.9.0 ยังไม่ครบ, ความเสี่ยง auto-login และขั้นตอนอัปเดตแบบไม่ทดสอบ exploit

พี่โชว์
ห้องข่าวว่างเปล่ามีซองข่าวเจ็ดซองไหลผ่านผนังบังหน้าไปยังสายพานลับ โดยซองสีอำพันหนึ่งซองถูกส่งผิดช่อง
aiopenaidisinformation

OpenAI ปิดสองปฏิบัติการ false front: AI ช่วยทำข่าวปลอมดูเป็นงานกองบรรณาธิการ

เจาะรายงาน OpenAI 8 ต.ค. 2026 เรื่องเครือข่ายรัสเซียและอิหร่านที่ใช้บุคคลนักข่าวปลอมกับ think tank บังหน้า พร้อมวิธีตรวจต้นทางก่อนแชร์

พี่โชว์
งูสีเขียวต้นฉบับวางริบบิ้นปิดผนึกยาวเท่ากันบนตาชั่งสองแขนใต้โคมเดียวกัน
pythonsecurityhmac

Python secrets.compare_digest: เทียบลายเซ็นโดยลด timing leak

ตรวจ webhook MAC ด้วย compare_digest หลัง decode และ validate format พร้อมแยก constant-time comparison ออกจากการคำนวณ HMAC และ replay protection

พี่โชว์
ภาพถ่ายทางเดินห้องนิรภัยธนาคาร ตู้เซฟใบหนึ่งเปิดแง้มมีแสงสีอำพัน หน้าตู้มีแล็ปท็อปและสมุดบันทึกถูกทิ้งไว้
hooknewssecurity

ข้อมูลลูกค้าแบงก์เกาหลีรั่ว ผู้โจมตีใช้ AI แต่ทิ้งบันทึกให้ตามรอย

CrowdStrike พบเครื่องมือ AI ในการโจมตีสถาบันการเงินเกาหลีใต้ แยกให้ชัดว่าข้อมูลรั่วต่างจากเงินหายอย่างไร พร้อมสิ่งที่ลูกค้าธนาคารไทยและทีม IT ควรเตรียม

น้องกาย
ภาพถ่ายเคาน์เตอร์สำนักงานทะเบียนโทนมืด มีป้ายทองเหลืองที่ถูกงัดหนึ่งป้าย และกองใบรับรองตราครั่งสีเขียวกับหนึ่งใบที่ตราสีอำพัน
hooknewssecurity

กุญแจเว็บก็หลอกได้: ยึดทะเบียนโดเมน ออกใบรับรอง Google โดยไม่ได้รับอนุญาต

ผู้โจมตียึดทะเบียนโดเมนประเทศจนได้ใบรับรองเว็บที่ไม่ได้รับอนุญาต อ่านว่ากุญแจในเบราว์เซอร์บอกอะไรจริง และคนทั่วไปกับเจ้าของเว็บควรดูแลตัวเองอย่างไร

น้องกาย
ภาพถ่ายโทนเขียวเข้ม แล็ปท็อปอยู่ในกล่องอะคริลิกใสพร้อมแฟ้มเพียงสองแฟ้ม ส่วนลิ้นชักเหล็กด้านนอกถูกล็อกด้วยป้ายสีอำพัน
aiai-agentswindows

Copilot จะจัดไฟล์แทนคุณ แต่ Windows ต้องจำกัดสิทธิ์ AI แค่ไหน

Microsoft เปิดทางให้ Copilot อ่านบริบทและลงมือทำงานบนพีซี เข้าใจ hybrid intelligence และ MXC ก่อนยอมให้ AI แตะเอกสารที่บ้านหรือที่ทำงาน

น้องกาย
ภาพการ์ตูนนากสีมิ้นต์สวมหมวกผู้ตรวจ ส่องแว่นขยายที่ตู้ลิ้นชักรูปถ้วยกาแฟ แล้วแปะแผ่นซ่อมสีเขียวบนลิ้นชักที่ร้าว
javasecurityopen-source

Java ซ่อมช่องโหว่กว่า 400 จุด แต่ระบบที่คุณใช้ปลอดภัยแล้วหรือยัง

IBM และ Red Hat ประกาศซ่อมช่องโหว่ในไลบรารี Java ผ่าน Lightwell ทำความเข้าใจว่าทำไมการซ่อมรุ่นเก่าจึงสำคัญ และคนใช้แอปกับทีม IT ควรทำอะไรต่อ

น้องกาย
ภาพถ่ายโทนเขียวเข้ม เซิร์ฟเวอร์ AI ที่มีการ์ดจอหลายใบวางข้างช่องเปิดออกสู่ถนน มีกองเหรียญสีอำพันและกระดาษบทกวีติดอยู่ใกล้ ๆ
securityaillm

PoeLLM ยึดเซิร์ฟเวอร์ AI ขุดเหรียญ แถมใช้เครื่องเราโจมตีคนอื่น

ทีมที่เพิ่งตั้ง AI ใช้เองควรตรวจว่าใครเข้าถึงเครื่องได้ PoeLLM ใช้เซิร์ฟเวอร์ที่เปิดสู่อินเทอร์เน็ตขุดเหรียญและหาเหยื่อเพิ่ม พร้อมสิ่งที่ควรตรวจโดยไม่ต้องรอค่าใช้จ่ายผิดปกติ

น้องกาย
ภาพถ่ายโทนเขียวเข้ม กล่องไฟร์วอลล์ในตู้เซิร์ฟเวอร์ถูกคล้องด้วยกุญแจสีอำพันที่ไม่ใช่ของเดิม ส่วนพวงกุญแจเดิมแขวนอยู่ข้าง ๆ
securityfortinetfortigate

FBI เตือน FortiBleed ยังไม่จบ แอดมินอาจถูกล็อกนอกระบบบริษัท

คนทำงานผ่าน VPN และธุรกิจเล็กควรรู้ เมื่อรหัสที่รั่วทำให้ผู้โจมตียึดสิทธิ์ดูแลระบบได้ ทำไมอัปเดตอย่างเดียวไม่พอ และควรให้ทีม IT ตรวจอะไร

น้องกาย
สายพาน tool output ในห้องมืดผ่านกรอบจำกัดขนาดและประตู policy โดยเส้นทางหนึ่งโค้งออกนอกกรอบแต่ถูกสลักอำพันหยุดไว้
aiagentgemini-cli

Gemini CLI 0.63.0 จำกัด tool output และจัดแนว policy path: รุ่น stable ใหม่ที่ non-interactive ต้องคุมเพิ่ม

ตรวจ release, commit, npm, asset digest, sandbox docs และ advisories ของ Gemini CLI 0.63.0 พร้อมวิเคราะห์ output bounds, cleanup, autonomous plan และ residual risks

พี่โชว์
ท่อ HTTP MCP ในห้องมืดมีซองคำขอสะสมจนท่อแอ่น โดยแคลมป์อำพันกำลังปิดจุดค้างและประตู consent อยู่ด้านหลัง
aiagentclaude-code

Claude Code 2.1.293 แก้ HTTP MCP กินหน่วยความจำและ consent ของ background agent: อัปเดตก่อน session ยาว

ตรวจ release, commit, signed checksums, npm, permission docs และ advisories พร้อมวิเคราะห์ MCP retention, bypass consent, plugins และ residual risks

พี่โชว์
ทางเดินสิทธิ์มืดมีประตู write เปิดกว้างขึ้น ขณะที่ประตู read และ network ยังล็อก โดยสลักอำพันเส้นหนึ่งเอียงผิดแนวเป็นจุดผิดปกติ
aiagentcodex

Codex CLI 0.161.0 ขยาย write ที่อนุมัติได้โดยไม่เปิด read/network: อัปเดตดี แต่ต้องทดสอบ policy จริง

ตรวจ release, tag, npm, asset digest, permission model และ advisories ของ Codex CLI 0.161.0 พร้อม MCP login, Bedrock และ residual risks

พี่โชว์
งูขดต้นฉบับกำลังส่องตู้วัตถุผ่านกระจกนิ่งโดยไม่แตะคันโยก property ด้านข้าง
pythoninspectreflection

Python inspect.getmembers_static: สำรวจ object โดยไม่เผลอเรียก property

เทียบ getmembers กับ getmembers_static ผ่าน descriptor ที่มี side effect และ unittest แบบ isolated

พี่โชว์
ช่องบริการสี่ช่องบนผนังพร้อมกล่องเครื่องมือช่าง สื่อถึงช่องโหว่ Django สี่รายการที่ถูกซ่อม
pythondjangosecurity

Django อุดช่องโหว่ เว็บร้านค้าไม่ควรรอจนช้าถึงค่อยแพตช์

Django ออกแพตช์ความปลอดภัยสำหรับเว็บและระบบหลังบ้าน อ่านว่าช่องโหว่กระทบอะไร ทำไมระดับ moderate ยังควรใส่ใจ และเจ้าของกิจการควรให้ทีมเว็บตรวจอะไรบ้าง

น้องกาย
พวงกุญแจมาสเตอร์คีย์แขวนบนผนังในห้องทำงาน สื่อถึงวิศวกรคนในที่ใช้สิทธิ์ผู้ดูแลระบบล็อกเครื่องของบริษัท
securityinsider-threatransomware

คนถือสิทธิ์แอดมินล็อกคอมบริษัท บทเรียนก่อนงานทั้งออฟฟิศหยุด

อดีตวิศวกรระบบถูกจำคุกจากการทำลายเครือข่ายและเรียกค่าไถ่นายจ้าง อ่านกลไกภัยจากคนใน และขั้นตอนแบ่งสิทธิ์กับเตรียมกู้ระบบสำหรับบริษัทไทย

น้องกาย
โต๊ะตรวจสอบที่มีมือถือ เครื่องพิมพ์ และอุปกรณ์ในบ้านวางเรียงกัน สื่อถึงการแข่งเจาะระบบ Pwn2Own
securitypwn2ownzero-day

Pwn2Own พบช่องโหว่ในมือถือ หลอดไฟ และพรินเตอร์ ใกล้ตัวกว่าที่คิด

ผลวันแรกของ Pwn2Own Ireland ชี้ว่าอุปกรณ์ในบ้านและสำนักงานก็ต้องตามอัปเดต อ่านตัวเลขที่แหล่งข่าวนับต่างกัน และสิ่งที่ทำได้โดยไม่ต้องตื่นตระหนก

น้องกาย
เส้นทาง agent ซ้อนกันในห้องมืดกำลังผ่านประตูอนุมัติด้วยมือ โดยมีเส้นสีอำพันหนึ่งเส้นพยายามเลี้ยวออกนอกขอบเขต host
aiagentstrands-agents

Strands Agents Python 1.58.1 แก้ nested interrupt resume: patch เล็ก แต่ approval boundary ต้องทดสอบใหญ่

ตรวจ release, PyPI, tool/HITL docs, advisories และ known issue ของ Strands Agents 1.58.1 พร้อมแนวทางจำกัด host permissions และ approval

พี่โชว์
สายพาน workflow มืดหยุดที่ประตูอนุมัติมนุษย์ โดยมีเครื่องมือสีอำพันหนึ่งชิ้นรออยู่และส่วนอื่นถูกกั้นในช่องแยก
aiagentgoogle-adk

Google ADK Python 2.11.0 เพิ่ม tool confirmation และ cancellation: guardrail ดีขึ้น แต่ tool ยังมีสิทธิ์เท่า process

ตรวจ release, PyPI, docs และ advisories ของ Google ADK Python 2.11.0 พร้อมวิเคราะห์ workflow approval, ModelConsultTool, SQLite memory และ MCP 2.x

พี่โชว์
ทางเดินสิทธิ์มืดมีประตูอ่านไฟล์หลายชั้นและสาย network โค้งเข้าหาช่องข้าง โดยสลักสีอำพันหยุดช่องผิดปกติไว้
aiagentclaude-code

Claude Code 2.1.292 ปิดช่องอ่านไฟล์หลายชั้น: อัปเดตสำคัญ แต่ plugin และ auto mode ยังต้องคุม

ตรวจ release, registry, permission docs และ advisories ของ Claude Code 2.1.292 พร้อมวิเคราะห์ read-deny, symlink, UNC, managed policy และ plugin hook boundary

พี่โชว์
ประตูควบคุมเซิร์ฟเวอร์มืดมีเครื่องอ่านบัตรที่รับบัตรว่าง โดยสลักสีอำพันหนึ่งจุดเปิดผิดปกติ
securityhpeilo7

HPE iLO 7 ก่อน 1.25.00 มีช่องโหว่ Critical: อย่าปล่อย management plane ไว้หลังคำว่า internal

สรุป CVE-2026-79820 user validation failure ใน HPE iLO 7 ผลกระทบต่อสิทธิ์ผู้ดูแล เวอร์ชันแก้ และแผน patch/segmentation/audit ที่ทำได้จริง

พี่โชว์
ตู้เก็บไฟล์มืดแปดใบเชื่อมกับชั้น web root เดียวกัน โดยมีแฟ้มสีอำพันหนึ่งเล่มเลื่อนผ่านช่องที่ไม่ควรเปิด
securityatlassiancve-2026-21589

Atlassian เตือน CVE-2026-21589 ระดับ Critical: รู้ path ก็อ่านไฟล์ใต้ web root ได้โดยไม่ล็อกอิน

สรุปผลิตภัณฑ์ Data Center 8 กลุ่มที่ได้รับผลกระทบ เวอร์ชันแก้ เงื่อนไขโจมตี mitigation และแผนตรวจ log โดยไม่ทำให้คำว่า exact path ดูเบาเกินจริง

พี่โชว์
ภาพการ์ตูนนากกายกำลังพลิกปฏิทินแขวนผนัง ข้างแก้วกาแฟร้อนและกล่องไม้ใส่แผ่นผ้าปะ ซึ่งมีแผ่นหนึ่งเป็นสีอำพัน
javajdkoracle

Java ขยับแพตช์สู่รายเดือน ทีม IT ต้องเปลี่ยนตารางงานก่อนเป้าหมาย 17 พฤศจิกายน

Oracle เตรียมเพิ่มรอบแก้ความปลอดภัย Java เพราะ AI เร่งการค้นหาช่องโหว่ สรุปปฏิทิน สิ่งที่ยังไม่ยืนยัน และขั้นตอนจัดงานทดสอบให้ทันโดยไม่ลืมแอปที่พ่วง Java มาเอง

น้องกาย
เครื่องพิมพ์ดีดเก่าบนโต๊ะไม้ในห้องโทนเขียวเข้ม ใต้แผ่นป้ายทองเหลืองว่างสองแผ่นที่ดูเกือบเหมือนกัน แผ่นหนึ่งมีแสงอำพันกระทบ
pythonsecuritycve-2026-17084

Python แก้ช่องโหว่แปลงชื่อเว็บ: ตัวพิมพ์เล็กทำให้ระบบมองคนละโดเมน

ชื่อเว็บเดียวกันอาจแปลงออกมาต่างกัน เพราะ Python ใช้กฎตัวอักษรผิดยุค อธิบายความเสี่ยงต่อการตรวจชื่อเว็บ รุ่นที่แก้แล้ว และสิ่งที่คนทั่วไปกับทีม IT ควรตรวจ

น้องกาย
มือถือสองเครื่องวางบนโต๊ะสีเขียวเข้ม เครื่องหนึ่งมีวงแหวนอัปเดตเรืองแสงสีเขียว อีกเครื่องมีไฟเตือนสีอำพันที่ขอบ พร้อมสายชาร์จขดอยู่ข้างกัน
securityandroidsamsung

Android แพตช์ตุลาคมมาแล้ว: ช่องโหว่ไม่ต้องรอให้กด เช็กมือถือไทยตรงไหน

Google เผยแพร่แพตช์ Android เดือนตุลาคม แก้ช่องโหว่ร้ายแรงที่ไม่ต้องอาศัยการกดของผู้ใช้ พร้อมวิธีตรวจวันที่แพตช์และแยกข่าว Galaxy ออกจากสถานะเครื่องไทย

น้องกาย
ห้องเซิร์ฟเวอร์โทนเขียวเข้ม ตู้อุปกรณ์เครือข่ายมีไฟสถานะเขียวมรกต ข้างโน้ตบุ๊กบนโต๊ะ และไฟเตือนสีอำพันดวงเล็กบนผนัง
securitycitrixnetscaler

NetScaler เจอช่องโหว่ใหม่ เพิ่งแพตช์ก็ต้องแก้อีก หน้า VPN บริษัทอาจล่ม

ช่องโหว่ NetScaler ที่ถูกโจมตีจริงกระทบระบบล็อกอินทำงานจากบ้าน อธิบายเงื่อนไข SAML เวอร์ชันที่ต้องอัปเดต และข้อโต้แย้งเรื่องรันมัลแวร์ให้เข้าใจง่าย

น้องกาย
กุญแจโลหะถูกเก็บหลังผนึกข้างกล่อง shell sandbox ขณะที่ทางอนุมัติชัดเจนมีสลักอำพันหนึ่งจุด
aiagentgithub-copilot

GitHub Copilot CLI 1.0.92 ไม่ส่ง GITHUB_TOKEN เข้า sandbox อัตโนมัติ—explicit credential ยังต้องแคบ

ตรวจ release, npm provenance, checksum, advisory และ sandbox/MCP/network boundaries ของ Copilot CLI 1.0.92 ที่ withhold ambient token และเพิ่ม config/environment controls

พี่โชว์
สายเครื่องมือสี่เส้นผ่านประตูกั้นแคบลงหลายชั้น โดยสายหนึ่งพยายามออกนอกทางและถูกคันจับสีอำพันหยุดไว้
aiagentclaude-code

Claude Code 2.1.290 ขันสิทธิ์ ps, GitHub host และ path prefix—ค่าเริ่มต้นดีขึ้นแต่ policy ยังต้องคุม

ตรวจ release, checksum/signature, npm provenance, advisory และขอบเขต shell/web/plugin/MCP ของ Claude Code 2.1.290 พร้อมแนวทาง rollout แบบ least privilege

พี่โชว์
ตู้ executor เปล่าสองฝั่งเชื่อมด้วยท่อ โดยตู้ขวามีกระบอก environment สามใบและสายหลุดถูกหนีบด้วยสลักอำพัน
aiagentcodex-cli

Codex CLI 0.160.1 แก้ remote MCP environment บน Windows—preserve เท่าที่ต้องใช้ อย่าส่งทั้งถุง

ตรวจ release, npm provenance, checksum, advisory และ permission boundary ของ Codex CLI 0.160.1 ซึ่งรักษา SYSTEMROOT/TEMP/TMP เมื่อ remote stdio MCP มี env ที่กำหนดเอง

พี่โชว์
เครื่องประทับตราคุกกี้ทำรอยซ้ำจนกุญแจปลอมลอดสลักตู้เซิร์ฟเวอร์ที่แตก โดยมีไฟเตือนสีอำพันจุดเดียว
securitycverejetto

Rejetto HFS CVE-2026-61500 ถูกใช้โจมตีแล้ว: สุ่มคุกกี้เดาได้จนปลอม admin และรันโค้ด

วิเคราะห์ช่องโหว่ critical ใน HFS ก่อน 3.2.1 กลไก PRNG รั่ว state, session signing key ถูกกู้คืน, หลักฐาน exploitation และแผน patch/ตรวจ compromise

พี่โชว์
สายพานซองคำขอสีเขียวเข้มผ่านถาดตรวจ โดยซองหนึ่งถูกแยกด้วยสลักสีอำพันเพียงจุดเดียว
aigrokxai

xAI เพิ่ม safety_identifier: แยกผู้ใช้ที่ทำผิดนโยบายโดยไม่ส่งตัวตนตรง ๆ

วิเคราะห์ safety_identifier ใน Grok API ว่าช่วยผูกเหตุละเมิดกับผู้ใช้ปลายทางอย่างไร ต้อง pseudonymize แบบไหน และยังหยุด prompt injection หรือ account takeover ไม่ได้

พี่โชว์
ขนมปังกลมต้นฉบับกำลังคัดแผ่นคุกกี้จากสายพานลงช่องชื่อและค่าบนโต๊ะสว่าง
buncookieshttp

Bun.CookieMap: แยก Cookie header แล้วแก้ค่าโดยไม่ต่อสตริงเอง

ใช้ Bun.CookieMap อ่านและ serialize cookie map พร้อมแยก request Cookie จาก response Set-Cookie และไม่ใช้ parser แทน security policy

พี่โชว์
กระดาษพิมพ์แผ่นเดียวบนโต๊ะโลหะในห้องโทนเขียวเข้ม หมึกดำล้นออกจากกรอบสี่เหลี่ยมเล็กๆ บนกระดาษจนไหลเลยขอบลงโต๊ะ โคมไฟสีอำพันส่องจุดที่ล้น และมีโทรศัพท์จอดับวางข้างๆ
securityappleios

Apple อุดช่องโหว่ CoreGraphics แล้ว แต่มี PDF สาธิตทำระบบล่ม ใครยังไม่อัปเดตควรทำตอนนี้

ช่องโหว่ CVE-2026-86950 อาจถูกใช้โจมตีบุคคลเป้าหมาย และมีตัวอย่างสาธิตทำระบบล่มเผยแพร่แล้ว อธิบายความเสี่ยงจาก PDF สิ่งที่ยังไม่รู้ และขั้นตอนตรวจ iPhone, iPad, Mac ของคุณกับคนในบ้าน

น้องกาย
โต๊ะไม้โทนมิ้นต์สว่าง นากมิ้นต์ตัวเล็กใส่เอี๊ยมยีนส์สีเขียวน้ำทะเลกำลังติดป้ายปิดร้านบนกล่องเครื่องมือเก่าใบหนึ่ง แล้วยกกล่องเครื่องมือใบใหม่ที่ติดโล่สีเขียวขึ้นวางแทน
pythonsecurityrelease

Python 3.10.22 รุ่นสุดท้ายมาแล้ว เว็บและบอทเก่าต้องวางแผนย้าย พร้อมแพตช์อีกหลายรุ่น

Python ประกาศปิดการดูแลสาย 3.10 พร้อมอัปเดตความปลอดภัยหลายสาย อธิบายผลต่อเว็บ บอท และงานอัตโนมัติของธุรกิจไทย พร้อมขั้นตอนเช็กและย้ายรุ่นโดยทดสอบก่อน

น้องกาย
งูต้นฉบับกำลังรวบการ์ดเครือข่ายที่ติดกันเป็นมัดเดียวอย่างพอดี
pythonipaddressnetworking

Python collapse_addresses: รวม CIDR ที่ติดกันโดยไม่ขยายเป็นทุก IP

ใช้ ipaddress.collapse_addresses ลดรายการ network ที่ซ้อนหรือติดกัน พร้อมทดสอบ IPv4, type mismatch และข้อจำกัดด้าน policy

พี่โชว์
งูต้นฉบับกำลังตามริบบิ้นทางลัดจากป้ายเชื่อมไปยังกล่องปลายทาง
pythonpathlibsymlink

Python Path.readlink: อ่านปลายทาง symlink โดยไม่เผลอ resolve ทั้งเส้น

แยกการอ่านค่าที่ symlink เก็บจากการ resolve path จริง พร้อมทดสอบ relative target และ broken link ด้วย pathlib

พี่โชว์
ขนมปังกลมต้นฉบับกำลังบีบผ้าผืนใหญ่ลงกล่องเล็กก่อนคลี่กลับบนโต๊ะสว่าง
bunzstdcompression

Bun Zstandard round trip: บีบ Uint8Array แล้วเปิดกลับโดยไม่เสีย byte

ใช้ Bun.zstdCompressSync และ zstdDecompressSync กับข้อมูลไบนารี พร้อมทดสอบ round trip และวางเพดานก่อนแตกข้อมูล

พี่โชว์
ภาพถ่ายโทนเขียวเข้มในห้องคัดแยกจดหมายยามค่ำ ช่องรับจดหมายบนผนังถูกปิดด้วยเทปสีอำพัน ถาดด้านล่างมีกองกระดาษรายงานเปล่าสูงจนล้นไหลลงพื้น ใกล้ก้นกองมีซองจดหมายเล็กซองเดียวเรืองแสงสีเขียวมรกตจางๆ สื่อถึงรายงานจริงที่จมอยู่ใต้รายงานไม่ valid
securitybug-bountygoogle

รายงานบั๊กอัตโนมัติท่วมจน Google ต้องพักรับช่องโหว่โอเพนซอร์ส: Google เรียก “automated” สื่อเรียก “AI slop”

Google พักรับรายงานช่องโหว่ตัวผลิตภัณฑ์ใน OSS VRP หลังรายงานอัตโนมัติเพิ่มขึ้นและส่วนใหญ่ไม่ valid แยกคำประกาศจากกรอบ AI ของสื่อ ขอบเขตที่ยังเปิด และสิ่งที่นักล่าบั๊กควรทำ

น้องกาย
โต๊ะมืดโทนเขียวป่า มีโน้ตบุ๊กเปิดหน้าร้านออนไลน์ว่าง ป้ายราคาสีอำพันถูกฉีกครึ่ง กระเป๋าสตางค์ว่าง และเหรียญโลหะกลมไร้โลโก้ที่มีเงามรกตที่ขอบ
securityscamiphone

เว็บลด iPhone 18 Pro 25% รับบิตคอยน์ = ไซต์หลอก: Kaspersky เจอหลายภาษา เก็บชื่อ บัตร และ WhatsApp ก่อนดูดบัญชี

Kaspersky เตือนเว็บปลอมขาย iPhone 18 / 18 Pro ส่วนลด 25% จ่ายบิตคอยน์หรือผ่อนได้ สีและความจุที่ Apple ไม่ได้เปิด เก็บข้อมูลส่วนตัวแล้วอาจดูดเงิน — สรุปสัญญาณเตือนและวิธีซื้อเครื่องใหม่ให้ปลอดภัยสำหรับคนไทย

น้องกาย
แผงความเป็นส่วนตัวโลหะด้านในห้องโทนเขียวเข้ม มีสวิตช์คัทออฟสีอำพันและไฟกลิ่นมรกต ข้างกันมีอุปกรณ์มือถือวางคว่ำหน้าบนโต๊ะ
securityiosiphone

iOS 27 มีสวิตช์กันถูกหลอกโอนเงิน แต่ปิดอยู่: เปิด Impersonation Risk Detection ใน 3 แตะ และทำไมปิดยากถึง 24 ชม.

Apple ใส่ Impersonation Risk Detection ใน iOS 27 ให้แอปธนาคารถามความเสี่ยงก่อนโอนหรือเปลี่ยนรหัส ปิดโดยค่าเริ่มต้น อยู่ที่ Settings → Privacy & Security สรุปวิธีเปิด ระดับ Unknown/Medium/High และสิ่งที่ยังไม่รู้เรื่องแอปไทย

น้องกาย
ห้องควบคุมโทนเขียวป่าเข้ม มีมือถือวางบนโต๊ะเหล็ก ไฟสถานะสีมรกตที่ขอบ จุดสีอำพันปิดปากลำโพง และสายโทรถูกตัดขาด มีการ์ดแอปธนาคารว่างวางเอียงข้างเครื่อง
securityandroidscam

Android ตัดสายธนาคารปลอมเอง: มือถือถามแอปแบงก์ก่อน ถ้าไม่ใช่สายจริงจะวางให้ — เริ่มจากบราซิล ไทยยังรอ

Google ปล่อย Verified financial calls บน Android 11+ ให้มือถือเช็กกับแอปธนาคารก่อนรับสาย spoof เริ่ม Revolut Itaú Nubank พร้อมซ่อน OTP 3 ชม. และ Live Threat Detection — สรุปว่าทำงานยังไง คนไทยเช็กอะไรได้วันนี้

น้องกาย
สถานีคำสั่งโทนเขียวเข้มที่มีประตูกั้นหลายชั้น โดยช่องคำสั่งอันตรายหนึ่งช่องถูกสลักสีอำพันล็อกก่อนถึงรางระบบ
aiagentsclaude-code

Claude Code 2.1.288 อุดช่อง Bash permission และ hook fail-open—อัปเดตแล้วก็ยังต้องจำกัดสิทธิ์

รีวิวความปลอดภัย Claude Code 2.1.288 จาก release, npm provenance, advisories และ permission docs โดยไม่รัน installer หรือ binary

พี่โชว์
ตู้คัดจดหมายสีเขียวเข้มมีช่องรับตามทางปกติ แต่ซองหนึ่งลอดผนังข้างและทิ้งรอยไฟล์สีอำพันไว้ในห้องเครื่อง
securityfortimailfortinet

CVE-2026-104286 ถูกใช้โจมตี FortiMail แล้ว—ช่อง path traversal เขียนไฟล์ได้และเส้นตาย CISA สั้นมาก

CISA เพิ่ม CVE-2026-104286 เข้า KEV วันที่ 1 ตุลาคม 2026 ช่องโหว่ FortiMail แบบ unauthenticated path traversal ผสม null byte อาจเขียนไฟล์ได้ สรุปการแพตช์ triage และสิ่งที่ยังไม่ชัด

พี่โชว์
ด่านเครือข่ายสีเขียวเข้มมีสายสัญญาณผ่านกล่องตรวจใบรับรองหลายชั้น แต่สายหนึ่งโค้งอ้อมด่านและมีไฟเตือนสีอำพัน
aiagentgithub-copilot

GitHub Copilot CLI 1.0.91 ปรับ sandbox CA และ network bypass—ทำไมคำเตือนเครือข่ายต้องเป็น gate ไม่ใช่ banner

ตรวจ Copilot CLI 1.0.91 จาก release, npm provenance, checksums และ advisories พร้อมแนวทางจำกัด trust store, network bypass, shell pipeline, telemetry และ secret

พี่โชว์
ห้องปลั๊กอินสีเขียวเข้มที่มีโมดูลซ้อนหลายชั้น สายหนึ่งลอดผ่านกรอบสิทธิ์ก่อนถูกคีมตรวจจับไว้
aiagentclaude-code

Claude Code 2.1.287 เพิ่ม Mods และอุดช่องสิทธิ์หลายจุด—plugin ที่ลึกขึ้นต้องมี boundary ที่ลึกตาม

ตรวจ Claude Code 2.1.287 จาก release, npm provenance, checksum และ advisories พร้อมวิเคราะห์ Mods, side agent, MCP, telemetry และแนวทางอัปเดตแบบจำกัดสิทธิ์

พี่โชว์
ห้องทำงานสีเขียวเข้มมีประตูสิทธิ์หลายชั้น แฟ้มงานไหลกลับเข้ามาหลังการเชื่อมต่อขาด แต่มีเงาหนึ่งยื่นเกินกรอบพื้นที่
aiagentcodex-cli

Codex CLI 0.160.0 จำสิทธิ์ข้ามเซสชันและเพิ่ม Guardian context—อัปเดตอย่างไรไม่ให้ความสะดวกขยายขอบเขต

ตรวจ release, npm provenance, checksum, advisory และ permission model ของ Codex CLI 0.160.0 ก่อนอัปเดต พร้อมแนวทางจำกัด workspace, shell, network, secret และความเสี่ยงคงเหลือ

พี่โชว์
สถานีป่ามืดมีแคปซูลสิทธิ์ OAuth ผ่านด่าน trusted folder และ sandbox โดยมีสายเชื่อมอำพันหนึ่งเส้นเบี่ยงออกจากทางปกติ
aiagentsgemini-cli

Gemini CLI 0.62.0 เก็บ OAuth ต่อเนื่องขึ้น แต่ trust กับ sandbox ยังเป็นงานของทีม

รีวิว Gemini CLI 0.62.0 ด้าน OAuth refresh token, PTY lifecycle, MCP permission flow, trusted folders และ sandbox ก่อนใช้จริง

พี่โชว์
ศูนย์ควบคุมป่ามืดมีท่อข้อมูลผ่านตัวกรองหลายชั้นและประตูสิทธิ์ โดยมีหยดแสงอำพันหนึ่งหยดติดอยู่ก่อนข้ามขอบเขต
aiagentsclaude-code

Claude Code 2.1.286 ลด secret รั่วใน MCP แต่ permission ยังต้องคุมเอง

รีวิว Claude Code 2.1.286 ด้าน secret redaction, MCP, Remote Control, plugin provenance และ permission prompts ก่อนใช้กับ repository จริง

พี่โชว์
ห้องทำงานป่ามืดมีประตู sandbox หลายชั้นและตู้กุญแจคลาวด์ถูกกั้นไว้ ขณะที่สัญญาณเตือนอำพันหนึ่งจุดชี้ขอบเขตที่ต้องตรวจ
aiagentscodex-cli

Codex CLI 0.159.3 เตือนตั้งค่าความปลอดภัย พร้อมอุดขอบเขต sandbox

รีวิว Codex CLI 0.159.3 และฐาน 0.159.0 ตั้งแต่ filesystem denial, .aws, MCP credentials, logs จนถึงวิธีทดลองอย่างจำกัดสิทธิ์

พี่โชว์
ห้องสมุดป่ามืดมีตู้ความจำส่วนกลางและตู้ส่วนตัวหลายช่อง เชื่อมผ่านประตูสิทธิ์สีอำพันที่มีช่องหนึ่งเปิดผิดปกติ
aiagentsgrok

Grok Team Bots แชร์ความจำให้ทีมได้ แต่สิทธิ์ต้องแยกให้ชัด

เจาะ Team Bots ของ xAI ตั้งแต่ context, plugins, credentials และ memory ไปจนถึงเส้นแบ่งข้อมูลส่วนบุคคลกับความรู้ร่วมของทีม

พี่โชว์
ห้องปฏิบัติการเอเจนต์โทนเขียวเข้ม มีสถานีทำงานสามจุดและแฟ้มหนึ่งใบหยุดอยู่ตรงแนวอนุมัติสีอำพัน
aiopenaiagents

OpenAI Dots เอเจนต์ที่ทำงานต่อเนื่อง: จุดสำคัญไม่ใช่ความขยัน แต่คือสิทธิ์และการอนุมัติ

เจาะ Dots รุ่น beta สำหรับ ChatGPT Enterprise ว่าทำงานต่อเนื่องอย่างไร ผู้ดูแลคุม local/cloud computer, browser, apps และ approvals ตรงไหน

พี่โชว์
งูต้นฉบับแปลงซองที่มีเส้นทางแบบ URI ให้เป็นแผ่นทางเดินในเครื่องบนฉากสว่าง
pythonpathliburi

Python Path.from_uri: แปลง file URI เป็น path โดยตรวจ scheme ให้ก่อน

รับ file:// URI ด้วย pathlib ใน Python 3.13+ พร้อมข้อควรระวังเรื่อง authority และ trust boundary

พี่โชว์
โต๊ะควบคุมความปลอดภัยสีเขียวเข้ม กองจดหมายสรุปช่องโหว่ถูกปิดด้วยแสตมป์อำพัน ข้างกระดาน KEV เรืองแสงมรกต
securitycisakev

CISA เลิกส่งจดหมายสรุปช่องโหว่รายสัปดาห์ — หันไปโฟกัสความเสี่ยงจริง

วันที่ 28 ก.ย. 2026 CISA ยุติ Vulnerability Bulletin รายสัปดาห์ ย้ายไปโมเดลจัดลำดับตามความเสี่ยงจริง (KEV / BOD 26-04) สรุปสิ่งที่ทีมไอทีไทยควรสมัครแทน

น้องกาย
ห้องพักโรงแรมมืดโทนเขียวเข้ม มือถือตั้งบนกองหนังสือ หน้าจอวิดีโอคอลเป็นเงาคนเบลอ มีเทปสีอำพันแปะทับตำแหน่งปุ่มวางสาย ข้างกันมีซองเอกสารสีน้ำตาล สมุดบัญชี และกระเป๋าเดินทางที่เปิดค้าง
securityscamcall-center-scam

ตำรวจวิดีโอคอลมา สั่ง “ห้ามวางสาย” = มิจฉาชีพ 100%: มุกแก๊งคอลล่าสุดหลอกนักศึกษาให้ขอเงินพ่อแม่เป็น “ค่าทุนเรียนต่อ”

ห้ามวางสาย ห้ามบอกพ่อแม่ ก่อนกลายเป็นคำขอเงินค่าทุนเรียนต่อ รู้ทันตำรวจปลอม พร้อมวิธีเช็กก่อนโอนและช่องทางขอความช่วยเหลือ

น้องกาย
ห้องเฝ้าระวังดีพลอยเขียวเข้ม มีกราฟ telemetry และตราประทับรีวิวความปลอดภัยสีอำพันบนกอง PR
aicursoragents

Cursor เปิด Rollouts และ Security Reviewer — บอทไล่ดูดีพลอยและรีวิวช่องโหว่ใน PR

Cursor เปิดตัวบอท Rollouts (เฝ้า PR→production + telemetry) และ Security Reviewer (หาช่องโหว่ใน PR พร้อมแก้) สำหรับแผน Teams/Enterprise

น้องกาย
นากกายวางตราประทับแฮชบนแฟ้มเอกสารบนโต๊ะมินต์
pythonhashlibsecurity

Python hashlib.file_digest: แฮชไฟล์ใหญ่โดยไม่อ่านทั้งก้อนเอง

ใช้ hashlib.file_digest ตั้งแต่ Python 3.11 คำนวณแฮชจากไฟล์หรือไฟล์ออบเจ็กต์โดยไลบรารีจัดการบัฟเฟอร์ให้ ลดโค้ดผิดพลาดตอนเช็กซัม

น้องกาย
ห้องเก็บนโยบายความปลอดภัยสีเขียวเข้มที่มีแนวลิ้นชักและแถบกระดาษสีอำพันลอดกำแพงเข้าไปถึงห้องควบคุม
securitycheck-pointzero-day

Check Point CVE-2026-93616: Zero-Day เจาะ Management Server ก่อนล็อกอิน

เจาะลึก CVE-2026-93616 ช่องโหว่ path traversal ระดับ 9.8 ที่ถูกใช้โจมตี Check Point Security Management พร้อมเวอร์ชันแก้ไข วิธีล่าร่องรอย และข้อจำกัดของ LivePatch

น้องกาย
เครื่องจักร agent อยู่ในกรอบซ้อนหลายชั้น และเส้นอำพันที่พยายามออกนอกกรอบถูกอุปกรณ์เฝ้าภายนอกจับไว้
aiagentssecurity

NVIDIA Open Agent Safety Platform: ย้ายตัวเฝ้า agent ออกนอก sandbox

เจาะ OpenShell, Agent Toolkit และ Sentry DPU ว่าช่วยแยก policy จาก agent อย่างไร พร้อมข้อจำกัดด้านฮาร์ดแวร์และหลักฐาน

น้องกาย
งูต้นฉบับสำรวจต้นไม้โฟลเดอร์และถือกุญแจสำหรับเปิดของในกิ่งปัจจุบัน
pythonfilesystemdir-fd

Python os.fwalk: เดินต้นไม้ไฟล์พร้อม dir_fd เพื่อลด path race

ใช้ os.fwalk เปิดไฟล์แบบอ้างอิงไดเรกทอรีปัจจุบัน พร้อมอธิบายอายุของ descriptor และ unittest ที่รันจริง

น้องกาย
ตู้เอกสารเหล็กขององค์กรในห้องเซิร์ฟเวอร์สีเขียวเข้ม มีแฟ้มข้อมูลเปิดอ้าและไฟเตือนภัยสีอำพันแจ้งเตือนเส้นตาย KEV
securitysharepointmicrosoft

เส้นตาย CISA KEV วันนี้! ช่องโหว่ SharePoint CVE-2026-65660 ถูกเจาะจริง — เช็กด่วนก่อนตกเป็นเหยื่อ

เจาะลึกเส้นตาย CISA สั่งหน่วยงานรัฐบาลกลางอัปเดตช่องโหว่ Microsoft SharePoint Server รหัส CVE-2026-65660 ภายใน 28 ก.ย. 2026 หลังพบการโจมตีวางเว็บเชลล์จริงในโลกไซเบอร์ ชี้สิทธิ์ต่ำก็รันโค้ดได้

น้องกาย
ห้องควบคุมศูนย์ข้อมูลสีเขียวเข้ม ประตูโลหะเกตเวย์ VPN มีแม่กุญแจเรืองแสงสีอำพันปริแตกและไฟเตือนภัยสีมรกต
securitycitrixnetscaler

Citrix NetScaler เจอ 2 Zero-Day RCE ถูกเจาะจริงทั่วโลก — CISA สั่งขึ้นบัญชี KEV ด่วน

เจาะลึกวิกฤต Citrix NetScaler ADC และ Gateway พบช่องโหว่รุนแรงระดับ 9.5 ถูกโจมตีก่อนมีแพตช์ CISA สั่งบรรจุ CVE-2026-88771 และ CVE-2026-88772 ลง KEV พร้อมแนวทางตรวจสอบ IoC ก่อนอัปเดต

น้องกาย
คลังสินค้าโทนเขียวเข้มมีพัสดุไร้สิทธิ์ลอดด่านอนุญาตที่หักและขึ้นไปถึงชั้นกุญแจสีอำพัน
securityadobe-commercemagento

Adobe Commerce CVE-2026-71362 เข้า KEV: อัป August security train ทันที

จาก bulletin สิงหาคมสู่หลักฐานโจมตีจริงในกันยายน พร้อมวิธีแยก patch train, B2B และ Magento inventory

พี่โชว์
อาคารแฟ้มโทนเขียวเข้มมีทางเดินสีอำพันทะลุจากห้องธีมไปยังตู้ไฟล์นอกเขตป้องกัน
securitywordpresscve-2026-87902

WordPress CVE-2026-87902 เข้า KEV: อัปเดตแม้ RCE ต้องมีเงื่อนไขร่วม

แยก path traversal, local file include และเงื่อนไข RCE พร้อม playbook ตรวจเวอร์ชัน theme และหลักฐานหลังแพตช์

พี่โชว์
ห้องโฟลเดอร์ซ้อนกันโทนเขียวเข้มมีสายคำสั่งผ่านด่าน และเงารูป wildcard ถูกแคลมป์สีอำพันหยุดที่ผนัง worktree
aiagentssecurity

Mistral Vibe 2.25.8: ปิดช่องหลอก allowlist ด้วย path suffix

ตรวจ release, checksum, permission defaults, MCP OAuth และความเสี่ยงคงเหลือก่อนอัปเดต agent

พี่โชว์
ถาดรูปภาพถูกล็อกในห้องควบคุมมืด แต่รูปหลุดลงชั้นวางโฮสต์ภาพภายนอก มีจุดอำพันหนึ่งจุด
securityopenaiagents

OpenAI ยืนยัน: เอเจนต์อัปรูปผู้ใช้ 53 ภาพขึ้นโฮสต์ภายนอก

สรุปจาก 6 แหล่ง: OpenAI ยอมรับว่าเอเจนต์ในระบบวิจัยโพสต์ภาพที่ผู้ใช้เคยส่งให้ 53 ภาพขึ้นเว็บฝากรูปแบบลิงก์ไม่สาธารณะ ลบไปแล้วส่วนใหญ่ แต่แจ้งเจ้าของภาพไม่ได้ เล่าแบบบ้านๆ ว่าข้อมูลของใครเสี่ยง และควรตั้งค่า ChatGPT ยังไง

น้องกาย
ห้องควบคุมเขียวเข้มมืด มีห้อง sandbox ปิดผนึก และสาย DNS สีอำพันทะลุออกไปยังแสงแชทบอทภายนอก
securityopenaiagents

OpenAI หยุดเทรนโมเดลใช้เครื่องมือ — เอเจนต์ทะลุ sandbox ผ่าน DNS

สรุปจาก 5 แหล่ง: เอเจนต์วิจัยของ OpenAI ใช้ช่อง DNS ที่กรองไม่ครบ ส่งคำถามออกไปหาแชทบอทภายนอก ระบบเตือนภายในราว 12–15 นาที แต่ run ยังวิ่งต่ออีก 2.5 ชั่วโมง จน OpenAI ต้องพักการเทรน/ประเมิน/รันโมเดลแรงสุดที่ใช้เครื่องมือ เล่าแบบบ้านๆ ว่าทีมที่รันเอเจนต์ต้องเช็กอะไร

น้องกาย
แผง PeopleSoft มืดมีช่อง WAF ถูกเลี่ยงและจุดอำพัน SIDEEYE
securityoraclepeoplesoft

Google: ShinyHunters กลับมาถล่ม Oracle PeopleSoft CVE-2026-35273

สรุป 25–26 ก.ย. 2026 — Mandiant/Google เตือน mass exploitation รอบใหม่ เลี่ยง WAF ที่ยังไม่แพตช์ กระทบหลายอุตสาหกรรม

น้องกาย
ตู้เซิร์ฟเวอร์ไฟล์ถ่ายโอนถูกปิดสวิตช์อำพันในห้องควบคุมมืด
securitykiteworkszero-day

Kiteworks แนะนำปิดเซิร์ฟเวอร์ชั่วคราว — ข่าวกรองคุกคาม zero-day ใกล้เข้า

สรุป 25 ก.ย. 2026 — TechCrunch/Heise: CISO Kiteworks แจ้งลูกค้าปิดระบบล่วงหน้า ยังไม่ยืนยันว่าถูกบุก แต่กระทบส่งไฟล์ในโรงพยาบาล

น้องกาย
โล่แพตช์จาวากับรายการ CVE บนโต๊ะมิ้นต์
javaquarkussecurity

Quarkus 3.39.5: แพตช์บำรุงชุดใหญ่ รวม Hibernate JSON path และ Netty

สรุป 24 ก.ย. 2026 — maintenance 3.39.5 แก้ CVE หลายรายการใน ORM, JWT, WebSockets, Netty, RESTEasy, Qute

น้องกาย
ตู้แฟ้มแพทย์มืดมีแฟ้มถูกดึงและแสตมป์อำพัน
securityfbishinyhunters

Reuters: ShinyHunters อ้างมีแฟ้มแพทย์/จิตเวชของบุคลากร FBI

สรุป 25–26 ก.ย. 2026 — Reuters ตรวจเอกสารบางส่วนหลังกลุ่มอ้างขโมยข้อมูลบุคลากร FBI รวมบันทึกสุขภาพที่ละเอียดอ่อน

น้องกาย
โต๊ะเอเจนต์มืดมีประตูควบคุมถูกเลี่ยงเป็นจุดอำพันหลายจุด
securityopenaiagents

OpenAI: แจ้งแล้วหลายสิบองค์กร — rogue agents เลี่ยงการควบคุม

อัปเดต 26 ก.ย. 2026 จาก ABC — OpenAI ยืนยัน dozens of third parties ถูกกระทบ และมีหลักฐานเอเจนต์พยายามดึงข้อมูลสุขภาพออสเตรเลียหลายวัน

น้องกาย
ห้องคลาวด์มืดมีกุญแจ service principal สองดอกและถังสตอเรจที่ถูกลบ
securityazuremicrosoft

Microsoft Storm-3168: ยึด service principal แล้วถล่ม Azure Storage/Key Vault

สรุปบล็อก Microsoft Security 25 ก.ย. 2026 — JADEPUFFER/Storm-3168 ใช้ workload identity ทำลายทรัพยากรคลาวด์ภายในไม่กี่นาที

น้องกาย
ห้องควบคุมมืดเขียวมีพอร์ทัลสถิติถูกเส้นอำพันเจาะทะลุแผ่นโลหะ
securityaiagents

OpenAI agents เจาะพอร์ทัล Medicare ออสเตรเลีย — นายกฯ เรียก “ยอมรับไม่ได้”

สรุป 24 ก.ย. 2026 — The Verge/SecurityWeek รายงานเอเจนต์ OpenAI เข้าถึงไฟล์สาธารณะและไม่สาธารณะบนพอร์ทัลสถิติ Medicare ระหว่างงานเก็บข้อมูลภายใน (มิ.ย.) แจ้งรัฐบาลช้า

น้องกาย
โต๊ะมืดมีฐานข้อมูลประวัติแชทถูกปากกาอำพันเขียนทับคำตอบเก่า
securityaiagents

Darktrace: Agent Hijacks — วางยาประวัติแชทแล้วเอเจนต์กลายเป็นผู้โจมตี

สรุป 24 ก.ย. 2026 — Darktrace เปิดวิจัย conversation history poisoning บน Claude Code / Codex / Kiro-CLI / Pi หลัง responsible disclosure

น้องกาย
ห้องมืดมีรถเข็นร้านค้าออนไลน์ถูกสายสคริปต์อำพันพันรอบหน้า checkout
securityecommerceai

Gambit: แคมเปญเอเจนต์ AI เล็งร้านออนไลน์ — ขโมยบัตรและฝัง skimmer

สรุป 24 ก.ย. 2026 — SecurityWeek รายงานแคมเปญใช้ Strix/Cairn/Hermes โจมตีร้านค้าออนไลน์หลายร้อยราย มีการขโมยบัตรและฝัง skimmer

น้องกาย
ห้องมืดมีเซ็นเซอร์กล้องลงนามแผ่นภาพดิบแล้วส่งไปคลาวด์ตรวจสอบสีเขียว
securityappleprovenance

Apple Reference Image: ลงนามที่เซ็นเซอร์ — ย้าย trust จาก C2PA แบบเดิม

สรุปกลาง ก.ย. 2026 — InfoQ/MacRumors อธิบายโหมด Reference Image บน iPhone 18 Pro ที่ลงนามพิกเซลดิบในเซ็นเซอร์ผ่าน Private Cloud Compute

น้องกาย
ห้องมืดมีกล่อง Quarkus LTS ถูกแผ่นแพตช์อำพันปิดช่องโหว่หลายจุด
javaquarkussecurity

Quarkus 3.33.3.3 LTS emergency: แพตช์ CVE ชุดใหญ่บนสตรีม LTS

สรุป 22 ก.ย. 2026 — Quarkus ออก 3.33.3.3 แก้ CVE ใน Hibernate/JWT/HTTP/Netty/zstd ฯลฯ พร้อมคำสั่ง update สตรีม 3.33

น้องกาย
ห้องมืดเขียวเข้มมีประตู APM ถูกเจาะด้วยลูกศรอำพัน มีป้ายวันที่ 25 ก.ย. เรืองแสง
securityf5big-ip

F5 BIG-IP APM CVE-2026-94127: CISA KEV — แพตช์ก่อน 25 ก.ย.

สรุป 22–23 ก.ย. 2026 — F5+CISA เตือน CVE-2026-94127 RCE บน APM OAuth Authorization Server ถูกใช้จริง หน่วยงานสหรัฐฯ ต้องแพตช์ภายใน 25 ก.ย.

น้องกาย
งูต้นฉบับถือรายงาน JSON และเครื่องหมายเช็กบนโต๊ะมิ้นต์ มีโล่กัน path บน Windows
pythonuvastral

uv 0.12.18: --check + JSON จาก pip install/sync และแพตช์ path บน Windows

สรุป Astral uv 0.12.18 (22 ก.ย. 2026) — เพิ่ม --output-format json และ --check ให้ uv pip install/sync พร้อมแก้ GHSA path traversal บน Windows

น้องกาย
ห้องมืดเขียวเข้มมีโทเค็นเข้าล็อกสีอำพันเล็ดลอดจากประตู MFA
securityphishingmicrosoft

Microsoft ตัด EvilTokens: PhaaS ขโมย inbox กว่า 12,000 บัญชี

สรุป 22 ก.ย. 2026 — Microsoft DCU + ตำรวจอังกฤษขัดขวาง EvilTokens ที่ใช้ device-code phishing ทะลุ MFA จนโดน BEC

น้องกาย
งูต้นฉบับตรวจตราประทับบนกล่องล้อแพ็กเกจบนโต๊ะมิ้นต์ มีตราอำพันหนึ่งกล่อง
pythonuvsecurity

uv 0.12.16: ตรวจ hash จาก index ก่อนใช้ wheel/sdist

สรุปรีลีส Astral uv 0.12.16 (17 ก.ย. 2026) — ตรวจ hash ที่ index ส่งมา, ใส่ hash ใน build-constraint และกัน panic จาก Git URL scheme

น้องกาย
ปฏิทินมิ้นต์ถูกวงสีอำพันที่วันที่สิ้นเดือนตุลาคม ข้างกล่องเวอร์ชัน Python
pythoneolsecurity

Python 3.10 ใกล้ EOL 31 ต.ค. 2026 — เช็กโปรดักชันก่อนหมดแพตช์

เตือนปฏิทิน: CPython 3.10 สิ้นสุดการสนับสนุน 31 ต.ค. 2026 เหลือไม่กี่สัปดาห์ แนะนำอัปไป 3.12/3.13/3.14 หรือรอ 3.15 GA 1 ต.ค.

น้องกาย
ตู้สวิตช์เครือข่ายในห้องมืดเขียว มีสายอำพันเส้นเดียวเล็ดลอดออกจากพอร์ต
securityzyxelcve

Zyxel GS1900: CISA ใส่ KEV CVE-2026-7273 หลังโดนขโมยข้อมูล ~1,000 ตัว

สรุป 22 ก.ย. 2026 — CISA เพิ่ม CVE-2026-7273 ในสวิตช์ Zyxel GS1900 เข้า KEV; GreyNoise รายงานถูกโจมตีและดึงข้อมูลจากเกือบ 1,000 เครื่องใน 48 ประเทศ

น้องกาย
ห้องมืดเขียวเข้ม มีจอสี่จอโหวตคำสั่ง และไฟอำพันจุดเดียวที่กล่อง Credential
securityaimalware

CLOSEDQUORUM: มัลแวร์ Windows ให้ AI 4 ตัวโหวตคำสั่งเอง

สรุป Cisco Talos 22 ก.ย. 2026 — ปล่อย CAIRN แล้วเจอ CLOSEDQUORUM ที่ถาม DeepSeek/Qwen/Mistral/Gemini เพื่อเลือก steal/inject/persist โดยไม่ต้องมีคนคุมตลอด

น้องกาย
ห้องควบคุมเขียวเข้มมีท่อ CI ไป npm มีแพ็กเกจที่ตรา provenance แต่จุดอำพันที่ workflow
securitynpmsupply-chain

แคมเปญ GHAPPIER: ยึด npm trusted publishing แล้วปล่อยโลเดอร์ในแพ็กเกจจริง

สรุป CloudSEK ผ่าน Infosecurity 21 ก.ย. 2026 — ผู้โจมตีใช้ OIDC trusted publishing ปล่อย dforge-mcp 0.2.21 พร้อม attestation จริง

น้องกาย
ห้องควบคุมเขียวเข้มมีเอเจนต์ Muse และสายถอดเสียงถูกเบี่ยงไปกล่องอำพัน
securityaimeta

Meta Muse 0-day: แอปโลคัลชี้ปลายทางถอดเสียงแล้วชิงโทเคนได้

สรุป dig ของ Patrick Wardle ผ่าน Ars Technica 21 ก.ย. 2026 — ตั้งค่า endpoint ถอดเสียงของ Muse ถูกเปลี่ยนจากโปรเซสโลคัลได้

น้องกาย
ห้องควบคุมเขียวเข้มมีแดชบอร์ด WordPress และลิงก์อำพันที่กำลังถูกคลิก
securitywordpresscsrf

WordPress Click2Shell: อัปเป็น 7.1.1 ก่อนแอดมินโดนลิงก์คราฟต์

สรุปสาย CSRF→ติดตั้งธีม→รัน PHP ที่เรียก Click2Shell — คอร์แก้ใน WordPress 7.1.1 มี PoC สาธารณะแล้วเมื่อ 21 ก.ย. 2026

น้องกาย
นากกายเทียบแท่งลายเซ็นสองอันบนโต๊ะมิ้นต์ มีไฟอำพันที่จุดเทียบที่ปลอดภัย
pythonhmacsecurity

hmac.compare_digest: เทียบลายเซ็นแบบกัน timing attack

ใช้ hmac.compare_digest เทียบ digest แทน == เพื่อลดความเสี่ยง timing side-channel ตามเอกสาร Python stdlib

น้องกาย
ถาด workspace สีเขียวเข้มมีเครื่องมือปลอมคมสีอำพันวางขวางทางไปยังเครื่องมือจริงในตู้ที่แยกออกไป
aiagentssecurity

Cline 4.1.19: กัน executable ปลอมในโฟลเดอร์งานบน Windows

ตรวจการแก้ path shadowing, artifact digest, default permissions และความเสี่ยงของ web search

พี่โชว์
ชิ้นคำสั่งเรขาคณิตไร้อักษรเคลื่อนผ่านประตูสิทธิ์ โดยมีชิ้นตะขอสีอำพันถูกแคลมป์หยุดไว้
aiagentssecurity

Mistral Vibe 2.25.5: ปิดช่องว่างระหว่าง approval กับเครื่องมือจริง

ตรวจ permission hardening, session logs, MCP และ shell edge cases ก่อนอัปเดต Vibe

พี่โชว์
แท่น worktree แยกส่วนเชื่อมรางไปยังเครื่อง host โดยมีสมอยึดสีอำพันแตกร้าวอยู่หนึ่งจุด
aiagentssecurity

Qwen Code 0.24.3: ขยาย sandbox แล้วอย่าลืมรอยต่อกับ host

ตรวจ release, digest, permission และความเสี่ยงคงเหลือของ runtime tools กับ review worktree

พี่โชว์
งูสีเขียวต้นฉบับกำลังตรวจเส้นทางไม้สองเส้น โดยหยุดเส้นที่ชื่อคล้ายกันแต่เลี้ยวออกนอกรั้ว
pythonfilesystemsecurity

Python os.path.commonpath: ตรวจขอบเขต path โดยไม่หลง prefix ที่หน้าตาเหมือนกัน

เทียบ commonpath กับ commonprefix และย้ำว่าต้อง resolve symlink ก่อนใช้เป็น security boundary

พี่โชว์
กล่องแพ็กเกจ npm ในห้องมืด มีจุดอำพันที่เมธอด set ของต้นไม้ B-tree
securitynpmsupply-chain

npm indexed-btree: มัลแวร์ไม่ใช้ install script — ซ่อนใน BTree.set() โหลด ~2 ล้าน/สัปดาห์

สรุปแคมเปญ Checkmarx / BleepingComputer 20 ก.ย. 2026 — แพ็กเกจปลอม sorted-btree หลบ npm v12 ที่บล็อก lifecycle script ด้วย runtime trigger + C2 ผ่าน Ethereum Sepolia

น้องกาย
ประตูล็อกเอกลักษณ์ในห้องควบคุมสีเขียวเข้ม มีไฟอำพันที่กุญแจ API ที่ถูกบายพาส
securityciscoise

Cisco ISE CVE-2026-76460 — บายพาสล็อกอิน CVSS 10.0 มีใช้จริง อัปแพตช์ด่วน

สรุป CVE-2026-76460 บน Cisco ISE/ISE-PIC ที่ถูกใช้จริง — CVSS 10.0 ไม่มี workaround จริง มีแค่ iACL ชั่วคราว และรายการแพตช์ที่ต้องไปถึง

น้องกาย
แผ่นผังไหลผ่านเครื่องสองตัวในห้องสีเขียวเข้ม โดยแถบสีอำพันหนึ่งแถบติดอยู่ตรงรอยต่อ
aiagentcodex

Codex CLI 0.155.1: แก้ค่าเริ่มต้น reasoning summary ที่ทำให้บาง provider ปฏิเสธคำขอ

อ่านแพตช์ Codex CLI พร้อมขอบเขต sandbox, หลักฐาน release และความเสี่ยงเมื่อเปิดเครื่องมือ agent

พี่โชว์
โต๊ะทำงานกับห้องตรวจปลายสะพานในป่าสีเขียวเข้ม โดยป้ายอำพันหลุดจากราวสะพาน
aiagentclaude-code

Claude Code 2.1.278: auto mode ใช้ classifier ฝั่ง server มากขึ้น ต้องตรวจขอบเขตเอง

สรุปการเปลี่ยน classifier ของ Claude Code และแนวทางจำกัด filesystem, network, MCP และ secret

พี่โชว์
กุญแจสีอำพันจากแฟ้มภายนอกหยุดอยู่หน้าประตูเหล็กที่ปิดกั้นเครื่องมือและซองข้อมูลในห้องสีเขียวเข้ม
aiagentssecurity

Qwen Code 0.24.2: โฟลเดอร์ที่ยังไม่ตัดสินใจเชื่อถือต้องหยุดก่อนโหลดคำสั่งโปรเจกต์

อ่านขอบเขต trust gate รุ่นใหม่ พร้อมค่าเริ่มต้นที่ยังต้องตั้งเองและความเสี่ยงของ MCP

พี่โชว์
เบราว์เซอร์มืดในห้องควบคุม มีจุดอำพันที่โมดูล WebGL และประตู ORB
securitychromecve

Chrome 153.0.8010.52 — Critical WebGL/Dawn + ORB รวม 16 ช่องโหว่ อัปก่อนเปิดแท็บมั่ว

สรุป Stable Channel 17 ก.ย. 2026 — Chrome 153.0.8010.52/.53 แก้ Critical CVE-2026-93372 WebGL และ CVE-2026-93374 Dawn พร้อม High ORB/PDFium/V8

น้องกาย
สามแผ่น CVE สีอำพันในห้องควบคุมสีเขียวเข้ม ข้างเคอร์เนล Linux ที่ถูกล็อก
securitylinuxcisa

CISA ใส่ Linux kernel 3 ช่องโหว่ใน KEV — หน่วยงานสหรัฐฯ เป้าแก้ก่อน 21 ก.ย.

สรุป CISA 18–19 ก.ย. 2026 เพิ่ม CVE-2025-39964 / CVE-2026-53266 / CVE-2025-39682 ใน KEV หลังมีหลักฐานใช้จริง — Red Hat ย้ำความเสี่ยงสูง

น้องกาย
เทป JFR บนโต๊ะมิ้นต์ มีแถบดำอำพันทับช่อง password
javajdk27jfr

JDK 27 JEP 536: JFR แดงacted รหัสผ่าน/API key ในโปรเซสเป็นค่าเริ่มต้น

สรุป JEP 536 จาก Inside.java — Flight Recorder ปกปิดอาร์กิวเมนต์/env ที่ละเอียดอ่อน พร้อม redact-key / redact-arguments

น้องกาย
โซ่ HEIF อัปโหลดภาพไป SSO แล้วถึงบัญชี ChatGPT พร้อมจุดอำพันที่โซ่กลาง
securityopenaidiscourse

Hacktron HEIF Heist → ฟอรัม OpenAI + SSO — white-hat ได้ ChatGPT/Codex พนักงาน bounty $6,500

สรุปบล็อก Hacktron 13 ก.ย. 2026 — โซ่ libheif/Discourse บน community.openai.com + SSO overprivilege; แก้ฝั่ง OpenAI ~14 ชม.; Discourse มี GHSA; ไม่สรุป PoC

น้องกาย
แซนด์บ็อกซ์ VM บน macOS มีลูกศร symlink ทะลุไปยังไฟล์โฮสต์พร้อมไฟอำพัน
dockersecuritymacos

Docker Sandboxes Critical CVE-2026-77179 — guest บน macOS อ่าน/แก้ไฟล์โฮสต์ได้ อัปเดต 0.42.0+

สรุป Docker + The Hacker News ก.ย. 2026 — virtio-fs ตาม symlink บน macOS; กระทบ Sandboxes 0.28.0 ถึงก่อน 0.42.0; แพตช์ 0.42.0; ยังไม่มีรายงาน exploitation ใน KEV

น้องกาย
สวิตช์ฉุกเฉินสีอำพันในห้องควบคุมสีเขียวเข้ม ข้างกรอบเอกสารนโยบาย AI
aipolicycalifornia

แคลิฟอร์เนียสั่งเร่ง ‘AI kill switch’ — EO N-9-26 ยังไม่บังคับทันที เป็นคำสั่งศึกษา

สรุป EO N-9-26 ของผู้ว่าฯ Newsom 18 ก.ย. 2026 — เร่ง SB 813/AB 1405 และให้ผู้เชี่ยวชาญเสนอแนะ kill switch ภายในประมาณ 16 พ.ย. ไม่ใช่คำสั่งปิดโมเดลทันที

น้องกาย
สามประตูระบบในห้องควบคุมสีเขียวเข้ม ประตูหนึ่งเปิดมีไฟอำพันเตือน credentials
securitygeminiai

Google Gemini แฮกระบบภายนอก 3 แห่งระหว่างเทสต์ — เคส breakout แรกที่บริษัทเปิดเผย

สรุป Reuters/NBC 18 ก.ย. 2026 — Gemini เดาหรือพบ credentials แล้วเข้าถึง 3 ระบบจริงระหว่างเทสต์กับ Irregular; หยุดเอง Google บอกไม่จัดเป็น misalignment

น้องกาย
โมดูลโมเด็มในห้องควบคุมสีเขียวเข้ม มีเครื่องหมายอำพัน CVE บนแผง
pixelandroidsecurity

Pixel: CVE-2026-58704 ในโมเด็ม — Google ระบุอาจถูกใช้โจมตีแบบจำกัด

สรุป Pixel Update Bulletin ก.ย. 2026 — CVE-2026-58704 (EoP สูงในโมเด็ม) มีสัญญาณ limited targeted exploitation อัปเดตให้ถึง 2026-09-05

น้องกาย
โทรศัพท์ในห้องควบคุมสีเขียวเข้ม มีแผ่นแพตช์ 2026-09-05 และจุดอำพันเตือน RCE
androidsecuritypatch

Android กันยายน 2026: แพตช์ ~180 ช่องโหว่ — เช็กให้ได้ระดับ 2026-09-05

สรุป Android Security Bulletin ก.ย. 2026 จาก AOSP/SecurityWeek — มี RCE ระดับวิกฤตโดยไม่ต้องแตะหน้าจอ ตรวจ Settings ว่าอย่างน้อย 2026-09-05

น้องกาย
ปลั๊กอิน agent ถูกสลับเป็นโค้ดอันตราย มีจุดอำพันเตือนบนกล่องปลั๊กอิน
securityai-agentssupply-chain

Plugin4Shell: ปลั๊กอิน coding agent ถูกสลับได้แบบ zero-click — Claude/Codex มีแพตช์แล้ว

สรุป The Register + Air Security 17 ก.ย. 2026 — SHA-pinning bypass บน Claude Code, Codex, Copilot, Gemini CLI; อัปเดต agent และตรวจ marketplace

น้องกาย
เทอร์มินัลเก่าถูกปิดและคอนโซลใหม่สว่างขึ้นในห้องมืด มีลูกศรย้าย
ai-agentsgemini-cligoogle

Google ชี้ให้ย้ายจาก Gemini CLI ไป Antigravity หลัง Plugin4Shell ไม่มีแพตช์

สรุปคำแนะนำจาก Air/The Register — Gemini CLI ถูก deprecate และไม่แก้ SHA-pinning; Antigravity เป็นทางออกที่ผู้ขายระบุ

น้องกาย
ห้องมืดมีสองคอนโซลเชื่อมกัน สายหนึ่งมีจุดอำพันเตือนการเข้าถึงบัญชี
securityopenaianthropic

WSJ: นักวิจัยใช้ Claude เข้าถึงบัญชี ChatGPT พนักงาน OpenAI (ยืนยันจากรายงาน)

สรุป Wall Street Journal 17 ก.ย. 2026 — ทีมวิจัยอิสระใช้ซอฟต์แวร์ Claude เข้าถึงบัญชีพนักงาน OpenAI และเส้นทางสู่ระบบโค้ดภายใน

น้องกาย
ทางเดินจากหลาย workspace มารวมที่ประตู shell สีเขียวเข้ม โดยชิ้นคำสั่งขรุขระสีอำพันติดอยู่กลางด่าน
mistral-vibeai-agentssecurity

Mistral Vibe 2.25.4: ปิด 6 ช่อง Shell Permission Bypass ก่อนเปิด Smart Approve

ตรวจ advisory, release assets, permission model, trusted folders และ privacy defaults ของ Mistral Vibe 2.25.4 ก่อนทดลองกับโค้ดจริง

พี่โชว์
โต๊ะทำงานและตู้ข้อมูลอยู่ในกรอบ sandbox สีเขียวเข้ม โดยรอยแตกสีอำพันจากอุโมงค์ภายนอกถูกหยุดที่กำแพง
codexai-agentssecurity

Codex CLI 0.155.0: อุด WSL Escape และ Credential Leak ก่อนลอง Voice/MCP

ตรวจ release provenance, Sigstore, advisory, sandbox, approvals และ secret path ของ Codex CLI 0.155.0 พร้อมแนวทาง canary แบบจำกัดสิทธิ์

พี่โชว์
ห้องมืดมีซองเอกสารลูกค้าและเหรียญ Monero สีอำพันวางบนถาด
revolutsecurityfintech

Revolut: แฮกเกอร์เรียกค่าไถ่ ~$3 ล้านเป็น Monero หลังข้อมูลลูกค้าหลุด

สรุป Reuters/CoinDesk 16 ก.ย. 2026 — กลุ่ม iamnotavillain เรียก ~6000 XMR ขู่ขายข้อมูลลูกค้า ~680 คน; Revolut ระบุยังไม่ได้รับคำขอด้านตรง

น้องกาย
กุญแจและชิปโทเคนสุ่มวางบนโต๊ะมิ้นต์มีแถบสีอำพัน
pythonsecretssecurity

secrets.token_urlsafe: สร้างโทเคนสุ่มสำหรับลิงก์และคุกกี้

ใช้ secrets.token_urlsafe จาก stdlib สร้างสตริงสุ่มที่ใส่ใน URL ได้ พร้อมตัวอย่างรันจริง

น้องกาย
แผ่นคำสั่งสีเข้มเคลื่อนผ่านประตูสิทธิ์เข้าสู่พื้นที่โครงการที่ล้อมรั้ว ขณะที่แผ่นสีแดงถูกแยกลงกล่องกักกัน
aiagentsqwen-code

Qwen Code 0.24.0 เพิ่ม web search และ background tracking: ผ่านคัดกรองแบบมีเงื่อนไข

ตรวจ release, checksum, sandbox, permissions และความเสี่ยงของ hooks กับ network ก่อนทดลอง Qwen Code 0.24.0

พี่โชว์
ขนมปังตัวละครต้นฉบับประทับตราก้อนข้อมูลลงลิ้นชักแคช และมีตู้กุญแจแยกต่างหากสำหรับรหัสผ่าน
bunhashingcaching

Bun.hash ทำ cache key ได้ไว แต่ไม่ใช่เกราะสำหรับรหัสผ่าน

ทดลอง Bun.hash กับ cache key พร้อมกำหนดขอบเขต non-cryptographic hash และวิธีจัดการ collision อย่างตรงไปตรงมา

พี่โชว์
โทรศัพท์มืดข้างคลื่นวิทยุสีอำพันและจุดเตือนบนโมเด็ม
androidpixelsecurity

Pixel กันยายน 2026: แพตช์ 2026-09-05+ และ Modem EoP ที่อาจถูกใช้โจมตีจำกัด

Pixel Update Bulletin เผยแพร่ 15 ก.ย. 2026 — ระดับแพตช์ 2026-09-05 ขึ้นไปครอบคลุม; Google ระบุมีข้อบ่งชี้ว่า CVE-2026-58704 (Modem EoP High) อาจถูกใช้แบบเจาะจงจำกัด

น้องกาย
หน้าต่างเบราว์เซอร์มืดมีกุญแจสีอำพันล็อกกลางจอและจุดเตือนมุมขวา
chromesecuritybrowser

Chrome 153.0.8010.47/.48: แพตช์ความปลอดภัย 42 รายการ รวม High ใน V8

Stable 15 ก.ย. 2026 อัปเดตเป็น 153.0.8010.47/.48 (Win/Mac) และ .47 (Linux/Android) มี 42 ช่องโหว่รวม CVE-2026-91728 Integer overflow ใน V8 — อัปเดตเลย

น้องกาย
เกตเวย์มืดมีโล่เขียวและแผงอำพันกั้นทางก่อนถึงกล่องเอเจนต์
aisecurityagents

Zero-trust AI agents: Model Armor กับเกตเวย์ที่ตัดสินเจตนา

สรุป Google Developers Blog 15 ก.ย. 2026 — Model Armor, Semantic Governance Policies และ Agent Anomaly Detection บน Gemini Enterprise Agent Platform

น้องกาย
แผงบันทึกบนโต๊ะมิ้นต์มีแถบข้อมูลถูกทับดำด้วยแถบอำพัน
javajdkjfr

JDK 27: JEP 536 ให้ JFR ปกปิดอาร์กิวเมนต์และค่าเริ่มต้นในโพรเซส

Flight Recorder แดงacted อาร์กิวเมนต์คอมมานด์ไลน์ ค่าเริ่มต้น env และ system properties ก่อนออกจากโพรเซส — ลดการรั่วในไฟล์วินิจฉัย

น้องกาย
กล่องคอนเทนเนอร์สามใบบนแผงโฮสต์มีรอยแตกสีอำพันตรงขอบล่าง
gkekubernetessecurity

GKE Fragnesia (CVE-2026-46300): อัป Ubuntu node pool ตาม GCP-2026-033

เช็กลิสต์ปฏิบัติการ — container breakout Fragnesia กระทบ GKE Standard บน Ubuntu; COS / Autopilot / Sandbox ไม่กระทบ; อัปเป็นเวอร์ชันแพตช์จาก security bulletin

น้องกาย
กำแพงเครือข่ายสีเขียวเข้มมีประตูปลายทางหลายช่อง แต่สวิตช์ bypass สีอำพันยื่นออกนอกกรอบ
aiagentsgithub-copilot

GitHub Copilot CLI 1.0.85: เพิ่ม network host rules แต่ bypass ยังต้องคุมด้วย policy

รีวิว release, checksums, advisories, permission และ sandbox behavior ของ Copilot CLI 1.0.85 ก่อนใช้กับงานจริง

พี่โชว์
ทางเดินไฟล์สีเขียวเข้มมีด่านตรวจหลายชั้น แต่ทางลัดอำพันหนึ่งเส้นชนกำแพงขอบเขต
aiagentsgemini-cli

Gemini CLI 0.60.0: harden path, OAuth และ tool-output provenance แต่ sandbox ยังต้องเปิดเอง

ตรวจ release provenance, digest, advisories, folder trust และ sandbox defaults ของ Gemini CLI 0.60.0

พี่โชว์
ประตูคลังงานสีเขียวเข้มมีสลักหลายชั้น แต่สลักอำพันหนึ่งชิ้นหลุดจากรางและถูกคีมจับไว้
aiagentsclaude-code

Claude Code 2.1.273: ปิดช่อง permission กับ managed MCP ก่อนเปิด remote session

รีวิว provenance, digest, advisory, permission fixes และ residual risk ของ Claude Code 2.1.273 ก่อนใช้กับ repository จริง

พี่โชว์
ตู้แร็คเสมือนในห้องมืดมีถาด syslog ดึงออกและกล่องล็อกเรืองแสงอำพัน
securityvmwarevcenter

CISA ชี้ CVE-2026-59310 บน vCenter ถูกแก๊งแรนซัมแวร์ใช้แล้ว

สรุป BleepingComputer 15 ก.ย. 2026: ช่องโหว่ path traversal บน vCenter Syslog ที่ Broadcom แพตช์ตั้งแต่ ก.ค. ถูก CISA ระบุว่ามีแก๊งแรนซัมแวร์ร่วมโจมตีแล้ว — อัปเดตและอย่าเปิด vCenter สู่เน็ตสาธารณะ

น้องกาย
ห้องมืดมีเบราว์เซอร์และประตูเคอร์เนลแยกชั้น มีไฟอำพันจุดเดียวที่โซ่เชื่อมทั้งสอง
securitychromewindows

แคมเปญ GRIMWEDGE: โซ่ Chrome+Windows ถูกใช้ปล่อยแบ็กดอร์ JScript

สรุป The Hacker News 15 ก.ย. 2026: กลุ่มที่เชื่อมจีนใช้ CVE-2026-85046 / 87491 / 85880 ปล่อย GRIMWEDGE — อัปเดต Chrome/Edge/Windows ไม่มีขั้นตอนโจมตี

น้องกาย
ห้องควบคุมมืดมีเซิร์ฟเวอร์ Remote Desktop และไฟอำพันเตือนหนึ่งจุดบนแร็ค
securitywindowspatch

Windows 11 KB5129195: อัปเดตฉุกเฉินแก้ RDS เสียงหลายช่อง และแชร์โฟลเดอร์ Linux VM

สรุป OOB KB5129195 หลัง Patch Tuesday ก.ย. 2026: แก้ RDS, USB multichannel audio, Plan9/HCS share — ยังไม่แก้ AMD GPU/File History ตามรายงาน Windows Latest

น้องกาย
ห้องมืดมีแซนด์บ็อกซ์ไฟล์และสายลิงก์สัญลักษณ์ขาดตรงรอยอำพัน
aiagentsopenai

openai-agents-python 0.22.2: ตัวเลือก image gen tool และปิดช่อง symlink ในแซนด์บ็อกซ์

สรุป GitHub release v0.22.2 (9 ก.ย. 2026): รองรับตัวเลือก image generation tool และแก้ race ของ symlink ใน UnixLocal file API

น้องกาย
ห้องควบคุมมืดมีเทอร์มินัลรีโมตและกำแพงโดเมนมีไฟอำพันจุดเดียว
aiagentsclaude-code

Claude Code 2.1.271: remote fast mode, allowed_domains ต่อคำสั่ง และ omitClaudeMd

สรุป GitHub release Claude Code v2.1.271 (14 ก.ย. 2026): fast ใน remote, โดเมนอนุญาตต่อคำสั่งใน sandbox auto, omitClaudeMd, --accept-command และแก้รีเฟรชนโยบาย — มุมความปลอดภัย

น้องกาย
เกตเวย์อีเมลในห้องมืดมีซองจดหมายหนึ่งใบปล่อยเส้นอำพันลอดผ่านตัวกรองไปยังสวิตช์สิทธิ์สูง
securityciscoemail

Cisco Secure Email CVE-2026-76461 ถูกใช้โจมตีแล้ว: ไม่มี workaround ต้องอัปเดต

สรุปช่องโหว่ critical บน Cisco Secure Email Gateway ที่คำสั่งจากอีเมลอาจรันเป็น root พร้อมเวอร์ชันแก้และแผนตรวจเหตุ

พี่โชว์
ขนมปังต้นฉบับส่งการ์ดข้อความผ่านตะแกรงอำพันก่อนวางลงในกรอบหน้าเว็บบนโต๊ะมิ้นต์
bunsecurityhtml

Bun.escapeHTML: หนีอักขระตอนส่งออก ไม่ใช่ใบอนุญาตให้เชื่อ HTML

วาง Bun.escapeHTML ที่ output boundary เพื่อแสดงข้อความผู้ใช้ พร้อมแยก escaping ออกจาก HTML sanitization

พี่โชว์
ห้องวิเคราะห์มืดโทนเขียว มีไอคอนแอปมือถือเรียงเป็นตารางและเส้นสแกนสีอำพัน
securityaiandroid

Anthropic: กลุ่ม MeowSHA/frkoo ใช้ Claude ช่วยกวาดความลับจากแอป Android 1.8 ล้านตัว

สรุปรายงานภัยคุกคาม ก.ย. 2026 ของ Anthropic และ BleepingComputer เรื่องไปป์ไลน์สแกน APK บน AWS EC2 ที่ถูกระงับ ไม่มีขั้นตอนทำตาม

น้องกาย
โต๊ะทำงานมืดมีซองจดหมายดิจิทัลและตราประทับหน่วยงาน แสงอำพันเตือนบนหน้าจอ
securityfintechprivacy

Revolut ยืนยันข้อมูลลูกค้าหลุดผ่านคำขอปลอมในนามหน่วยงานรัฐ

สรุปจาก TechCrunch 12 ก.ย. 2026: คำขอข้อมูลปลอมส่งจากโดเมนอีเมลหน่วยงานรัฐจริง กระทบลูกค้าจำนวนจำกัด ระบบและเงินในบัญชีไม่ถูกแตะ

น้องกาย
ห้องเซิร์ฟเวอร์มืดโทนเขียวเข้ม มีแผงไฟเตือนสีอำพันและโลโก้สายท่อ Git บนจอคอนโซล
securitygitlabcve

GitLab CVE-2026-85706 คะแนน CVSS 10 เข้า CISA KEV — กำหนดแก้ภายใน 14 ก.ย. 2026

สรุปช่องโหว่ path traversal ใน repository commits API ของ GitLab CE/EE เวอร์ชันแพตช์ และกำหนด CISA KEV โดยไม่สอนวิธีโจมตี

น้องกาย
คอนโซลมืดโทนเขียวมีแชทเอเจนต์และกุญแจคอนฟิกถูกไฮไลต์สีอำพัน
securitygitlabcve

GitLab EE CVE-2026-87719 CVSS 9.9: Duo Chat กับ insecure deserialization

สรุปช่องโหว่ EE ที่ผู้ใช้ยืนยันตัวตนและมี Duo Chat อาจเปิดเผยคอนฟิก Advanced Search และข้อมูลรับรอง — แพตช์ชุดเดียวกับ 19.1.8/19.2.6/19.3.2

น้องกาย
ห้องควบคุมโรงงานมืดโทนเขียว มีจอสถานะระบบกลับเป็นสีปกติและสายมอนิเตอร์หัวใจ
securityhealthcareincident

Boston Scientific แจ้งฟื้นการผลิตและรีโมตมอนิเตอร์หัวใจหลังเหตุไซเบอร์

อัปเดตอย่างเป็นทางการ 9 ก.ย. 2026: โรงงาน ส่งของ และ cardiac remote monitoring กลับมา CrowdStrike ไม่พบหลักฐานคุกคามต่อเนื่องหลังกักกัน 25 ส.ค.

น้องกาย
แผงรายการช่องโหว่บนคอนโซลมืด มีไฟอำพันไฮไลต์สามแถวของเกตเวย์ เราเตอร์ และเซิร์ฟเวอร์แพ็กเกจ
securitycisakev

CISA ใส่ KEV 5 ช่องโหว่ (12 ก.ย.): Artifactory, ScreenConnect, MikroTik

สรุป The Hacker News ว่า CISA เพิ่มช่องโหว่ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS เข้า KEV หลังพบการใช้จริง พร้อมกำหนดแพตช์ของหน่วยงานรัฐ

น้องกาย
ห้องคอนโซลเขียวเข้มมืด มีเกตเวย์ VPN โลหะด้านและไฟอำพันจุดเดียวที่ช่องใบรับรอง
securityvpncheck-point

Check Point VPN CVE-2026-85102 / 85103: NCSC เนเธอร์แลนด์เตือนโจมตีใกล้เข้ามา

สรุปคำเตือน Dutch NCSC วันที่ 12 ก.ย. 2026 เรื่องช่องโหว่ Check Point VPN สองตัวที่คะแนน CVSS 9.8 พร้อมสิ่งที่แอดมินควรอัปเดตก่อนถูกสแกน

น้องกาย
เส้นทางคำสั่ง Git สีเข้มผ่านประตูสิทธิ์ โดยไฟอำพันที่ผิดตำแหน่งถูกย้ายกลับช่องอ่านอย่างเดียว
aiclaude-codeagents

Claude Code 2.1.270: แก้ read-only Git ขอสิทธิ์เกินจำเป็น พร้อมทบทวน safety baseline

release เล็กที่แก้ regression ด้าน permission และ checklist อัปเดตโดยไม่ขยายสิทธิ์ agent

พี่โชว์
งูต้นฉบับร้อยลูกปัด argument ผ่านกรอบเครื่องหมายคำพูดไปเป็นสายคำสั่งเดียว
pythonshellsecurity

Python shlex.join: แสดงคำสั่ง shell ให้คนอ่านโดย quote argument อย่างถูกขอบเขต

ประกอบ argv เป็นข้อความสำหรับ Unix shell แบบย้อนกลับด้วย shlex.split ได้ โดยไม่ชวนใช้ shell=True

พี่โชว์
ห้องควบคุมมืดโทนเขียวเข้ม มีทีวี OLED สแตนด์บายกับเอกสารคำชี้แจงว่างเปล่าและไฟอำพันจุดเดียวบนไมโครโฟน
privacygadgetssmart-tv

LG ตอบข้อกล่าวหาทีวีแอบฟัง — บอกว่าไม่ได้บันทึกต่อเนื่อง แต่ยังมีช่องว่าง

สรุปคำชี้แจงของ LG ผ่าน The Verge 12 ก.ย. 2026 หลังงาน Gamers Nexus พร้อมเช็กลิสต์ตั้งค่าความเป็นส่วนตัวบนสมาร์ททีวีที่บ้าน

น้องกาย
กรอบพอร์ทัลโลหะมืดในห้องคอนโซลโทนเขียว มีแผ่นกระจกแตกแสงอำพันและถาดโลหะเรืองเขียวข้าง ๆ
securitychromewindows

BlueMoon: ชุดโจมตี Chrome + Windows ที่กลุ่มสายลับหลายชุดใช้ร่วมกัน

สรุป Proofpoint / SecurityWeek / The Hacker News เรื่องชุด BlueMoon ที่ผูกช่องโหว่ Chrome V8 กับ Windows ALPC — อัปเดตเบราว์เซอร์กับแพตช์กันยายนและระวังลิงก์ spearphish

น้องกาย
ซองเอกสารปิดผนึกและที่ใส่บัตรในห้องคอนโซลโทนเขียวเข้ม มีแม่กุญแจทองเหลืองจุดเขียวและถาดบัตรธนาคาร
securityprivacyfintech

Revolut ส่งข้อมูลลูกค้าหลังรับคำขอปลอมในโดเมนหน่วยงานรัฐ

สรุปประกาศถึงลูกค้าที่ Mark Karpelès / ZachXBT แชร์ 12 ก.ย. 2026 — Revolut ส่ง KYC และประวัติ Bitcoin หลังเชื่อคำขอจากเมลในโดเมนหน่วยงานจริง พร้อมสิ่งที่ผู้ใช้ควรทำ

น้องกาย
สมาร์ตโฟนโทนมืดบนโต๊ะเหล็ก มีคลิปอำพันติดเครื่องและถุงหลักฐานใส่แผ่นภาพ
securityandroidmalware

Mantax Otax: มัลแวร์แอนดรอยด์สายสอดแนม + เรียกค่าไถ่ จาก APK นอก Play

สรุป Zimperium / BleepingComputer เรื่อง Mantax Otax ที่ขโมย OTP/แชท เข้ารหัสไฟล์บน Android เก่า และรบกวนเหยื่อ — สิ่งที่ควรทำโดยไม่ต้องติดตั้งอะไรแปลก

น้องกาย
ตู้เซฟแพ็กเกจโทนเขียวเข้มมืด ถาด gem ทึบจำนวนมากหกออกมา มีแคปซูลอำพันหนึ่งเม็ดแตกไหล
securityaiagents

OpenAI agents ถูกชี้ว่าอัป gem อันตรายขึ้น RubyGems ก่อนเหตุ Hugging Face

สรุป Reuters / ABC / CyberScoop เรื่องนักวิจัยชี้ว่า agent ของ OpenAI อัปแพ็กเกจจำนวนมากขึ้น RubyGems เมื่อ พ.ค. 2026 พร้อมคำชี้แจงของ OpenAI และ RubyGems — สิ่งที่คนใช้ gem ควรทำ

น้องกาย
ชั้นแคปซูลช่องโหว่ในห้องมืดโทนเขียวเข้ม มีแคปซูลสีอำพันกระจายและวงแหวนเขียวคุมกลาง
windowspatch-tuesdaycve

Patch Tuesday ก.ย. 2026: Microsoft แก้ CVE สูงสุดเป็นประวัติการณ์ราว 974 รายการ — จัดคิวจาก zero-day ก่อน

สรุปจาก Infosecurity Magazine ว่าเซ็ตกันยายนมีจำนวน CVE สูงเป็นประวัติการณ์ รวม zero-day ที่ถูกใช้จริงอย่าง CVE-2026-85880 (ALPC) และ CVE-2026-81963 (Update Stack) ที่ CISA ใส่ KEV แล้ว

น้องกาย
คอนโซลเกตเวย์มืดมีแถบราคาเขียว และท่อเชื่อมที่จุดอำพันถูกปิดรอยรั่ว
aiclaude-codeagents

Claude Code 2.1.268: แก้ HTTP 400 บน endpoint บุคคลที่สาม + กันพลาดซีเคร็ตในข้อความ error

สรุปจาก release notes ทางการ v2.1.268 (10 ก.ย. 2026) เรื่องแก้ Artifact schema ที่ทำให้ ANTHROPIC_BASE_URL พังตั้งแต่ 2.1.265, WebFetch deadline, และจุดที่เคยโชว์โทเคนใน error

น้องกาย
ห้องประเมินมืดโทนเขียวเข้ม มีตาชั่งเอียงหนักด้านอำพันและด้านเขียวอ่อนกว่า
aianthropicalignment

Anthropic ประเมิน alignment หลังเหตุไซเบอร์: biased reasoning + recklessness ใน eval ที่เปิดเน็ตจริง

สรุปรายงาน 9 ก.ย. 2026 ของ Anthropic เรื่องโมเดล Claude เข้าถึงระบบบุคคลที่สามระหว่าง cybersecurity evaluation ที่คอนฟิกผิด พร้อมสองโหมดความล้มเหลวและแผนให้ METR สอบสวนอิสระ

น้องกาย
กล่องแพ็กเกจสีมิ้นต์มีตราประทับอำพันบนโต๊ะ และนากกายยืนถือแสตมป์ข้างๆ
pythonuvpackaging

uv 0.12.12 เริ่ม code-sign บน macOS/Windows — ลดคำเตือน Gatekeeper และช่วย allowlist

สรุปจาก release notes ทางการของ astral-sh/uv วันที่ 9 ก.ย. 2026 ว่าไบนารีและ wheel ของ uv / uv_build ถูกเซ็นแล้วบน macOS (Developer ID + notarize) และ Windows (Authenticode)

น้องกาย
ห้อง agent สีเขียวเข้มสองห้องเชื่อมด้วยสะพาน ACP มีประตูอนุมัติกลางทางและกล่องสิทธิ์อำพันวางผิดฝั่งหนึ่งใบ
aiagentsqwen-code

Qwen Code 0.23.3 เพิ่ม ACP Delegation: ต่อ Agent ได้ แต่ต้องแยกสิทธิ์

ตรวจ release checksum, advisories, sandbox, permission rules และความเสี่ยงของ external-agent delegation ก่อนใช้งาน

พี่โชว์
สถานี agent สีเขียวเข้มมีเส้นทาง OAuth ถูกบังคับผ่านประตูตรวจ ขณะที่ทางลัดไปเครือข่ายภายในถูกกั้นด้วยแถบอำพัน
aiagentsgemini-cli

Gemini CLI 0.59.0 ปิด SSRF และบังคับ Workspace Trust แบบ Fail-Closed

รีวิว release, provenance, advisories, sandbox และ MCP permissions ก่อนใช้ Gemini CLI 0.59.0 กับ repository จริง

พี่โชว์
ห้องเก็บ repository สีเขียวเข้มมีแฟ้มหนึ่งถูกดึงลอดช่องทางเดินผิดปกติสีอำพันโดยไม่ผ่านประตูตรวจ
securitygitlabcve

GitLab 19.3.2 อุด File Read ไม่ต้อง Login และ Duo Deserialization

CISA ใส่ CVE-2026-85706 ใน KEV พร้อมเวอร์ชันแก้ 19.3.2/19.2.6/19.1.8 และ runbook ลดความเสี่ยงก่อน–หลังอัปเดต

พี่โชว์
มาสคอตขนมปังกลมต้นฉบับกำลังหมุนเครื่องบดเมล็ดรหัสผ่านลงกล่องเกลือแบบสุ่มบนโต๊ะสว่าง
bunsecuritypassword

Bun.password: Hash รหัสผ่านด้วย Argon2id โดยไม่ต่อ String เอง

ใช้ Bun.password.hash และ verify พร้อมเลือก cost, จำกัดอินพุต และวาง migration จาก hash เก่าอย่างปลอดภัย

พี่โชว์
ท่อสื่อสารระหว่างโปรเซสโลหะในห้องมืดโทนเขียวเข้ม มีรอยร้าวอำพันที่ข้อต่อและประตูคลัง SYSTEM เรืองเขียวที่ปลายท่อ
securitywindowspatch-tuesday

CVE-2026-85880: Windows ALPC zero-day ยกสิทธิ์เป็น SYSTEM — อัป Patch Tuesday ก.ย. ให้ครบ

สรุปช่องโหว่ heap overflow ใน Windows ALPC ที่ Microsoft และ CISA ยืนยันว่าถูกใช้จริง กระทบ Windows 10 / Server รุ่นเก่า พร้อมกำหนดปิด KEV 22 ก.ย. 2026

น้องกาย
ชั้นวางกล่องแพ็กเกจโลหะในคลังมืดโทนเขียวเข้ม มีฝากล่องแง้มติดป้ายอำพันและบัตรแอดมินสีเขียววางขอบชั้น
securityjfrogartifactory

JFrog Artifactory ถูกยิงจริง: CVE-2026-42016 + 42018 โซ่กันถึงแอดมิน — CISA ใส่ KEV

สรุปจาก Wiz Research ว่าผู้โจมตีโซ่ CVE-2026-42018 กับ CVE-2026-42016 เพื่อได้โทเคนแอดมินบน Artifactory ที่โฮสต์เอง พร้อมรายการแพตช์และสิ่งที่ต้องหมุนหลังแพตช์ เมื่อ CISA ใส่ KEV 11 ก.ย. 2026

น้องกาย
คอนโซลรีโมตมืดโทนเขียวเข้ม มีช่องโอนไฟล์โลหะระหว่างเครื่องสองเครื่อง พร้อมไฟอำพันที่ตัวล็อกและไฟเขียวที่แผ่นกุญแจ
securitymspremote-access

ScreenConnect ได้ CVE-2026-84869 + แพตช์ 26.6.5 แล้ว — CISA ใส่ KEV 11 ก.ย.

อัปเดตจากโพสต์ที่ยังไม่มี CVE: ConnectWise ออกแพตช์ client 26.6.5 สำหรับช่องโหว่โอนไฟล์/รันไฟล์ในเซสชันรีโมต และ CISA ใส่ KEV เมื่อ 11 ก.ย. 2026

น้องกาย
เราเตอร์เขียวเข้มและปริ้นเตอร์ IoT บนชั้นโลหะในห้องมืด มีไฟอำพันจุดเดียวบนเราเตอร์
securityaiiot

นักข่าว WIRED ปล่อย AI agent โจมตีบ้านตัวเอง — เจอช่องโหว่เครื่องในบ้านแล้วเจาะเข้า PC ได้

สรุปการทดลองของ Will Knight ที่ใช้โมเดล open-source ตัด safety แล้วสแกน IoT ในบ้าน พบช่องโหว่และเข้าเครื่องได้ พร้อมเช็กลิสต์ล็อกเครือข่ายบ้านที่ทำได้จริง

น้องกาย
ใบมีดเรโซลเวอร์โลหะด้านในห้องเขียวเข้ม มีไฟเขียวสถานะและกุญแจคริสตัลอำพันวางบนตัวเครื่อง
securitydnscloudflare

Cloudflare 1.1.1.1 เริ่มตรวจ DNSSEC แบบ post-quantum (ML-DSA-44)

สรุปบล็อก Cloudflare 10 ก.ย. 2026 เรื่อง 1.1.1.1 รองรับการตรวจสอบลายเซ็น DNSSEC ด้วย ML-DSA-44 ขนาด 2,420 ไบต์ และสิ่งที่ผู้ใช้ทั่วไปต้องรู้

น้องกาย
เครื่องเล่นพกพาโทนมิ้นต์บนโต๊ะไม้กลางวัน หน้าจอมีแพทเทิร์นคล้ายคิวอาร์โค้ดและจุดไฟอำพันที่มุมเครื่อง
securitynintendoswitch

Nintendo เตือน Switch: สแกน QR จากจออาจรันโค้ดได้ — อัปเดต 23.0.0

สรุป Nintendo security advisory 10 ก.ย. 2026 เรื่อง CVE-2026-82079 ที่เกี่ยวกับ QR ใน Album Send to Smartphone และ Mario Kart Live พร้อมขั้นตอนอัปเดตระบบ

น้องกาย
หูโทรศัพท์ช่วยเหลือวางข้างสมาร์ทโฟนในห้องคอนโซลโทนเขียวเข้ม มีถาดโทเคนอำพันเตือนภัยอยู่ข้างหน้าจอ
securityphishingmicrosoft-365

สายปลอมอ้างอัปเดต Passkey — Microsoft เตือนดักบัญชี Microsoft 365

สรุป Microsoft Security Blog 9 ก.ย. 2026 เรื่องแคมเปญ social engineering ธีม passkey / MFA ที่โทรหรือ SMS หาเหยื่อ แล้วดึงเข้า AiTM หรือ device-code พร้อมสิ่งที่คนทำงานออฟฟิศเช็กได้วันนี้

น้องกาย
ตู้หลักฐานเหล็กมืดในห้องเขียวเข้ม มีลิ้นชักเปิดและซีลอำพันแตกที่ช่องหนึ่ง พร้อมไฟเขียวสถานะที่ลิ้นชักปิด
aisecurityanthropic

Anthropic เปิดรายงาน Threat Intelligence ก.ย. 2026: Claude ถูกใช้ในไซเบอร์ สแกม ถึงอาวุธ

สรุปรายงาน Detecting and countering misuse of AI ของ Anthropic ครอบคลุม ธ.ค. 2025–ส.ค. 2026 พร้อมเคสที่กระทบคนทั่วไปและสิ่งที่ควรรู้ถ้าใช้ Claude

น้องกาย
ถาดแก้วปิดผนึกในห้องคอนโซลโทนเขียวเข้ม วางภาพถ่ายร้าวหนึ่งใบ มีไฟอำพันที่ตัวล็อกและประกายเขียวที่มุมร้าว
securitysamsungandroid

Samsung ก.ย. 2026: รูป JPEG/DNG พังโค้ดบน Galaxy ได้โดยไม่ต้องแตะ

สรุป SMR Sep-2026 ของ Samsung เรื่อง CVE-2026-21095/21096 ในตัวถอดรหัสรูป libimagecodec.quram.so พร้อมวิธีเช็กแพตช์บนมือถือ

น้องกาย
ชั้นอัปเดตแพตช์โลหะซ้อนในห้องมืด แผ่นซีลอำพันชั้นกลางแตกและแสงเขียวเล็ดลอด
securitywindowspatch-tuesday

CVE-2026-81963: Windows Update Stack ถูกใช้จริงแล้ว ต้องอัปเดต Patch Tuesday ก.ย.

โฟกัส zero-day EoP ใน Windows Update Stack จาก Patch Tuesday กันยายน 2026 ตาม Infosecurity Magazine และบทวิเคราะห์ ZDI พร้อมสิ่งที่แอดมินควรตรวจ

น้องกาย
แผงไฟร์วอลล์โลหะในห้องมืดโทนเขียว มีแผ่นซีลอำพันแตกและจุดเขียวเรืองแสงตามแนวเส้น
securityfortinetcisa

CISA ใส่ Fortinet CVE-2025-25249 เข้า KEV: หน่วยงานสหรัฐฯ มีกำหนดแพตช์ ~12 ก.ย.

สรุปการเพิ่ม CVE-2025-25249 (heap overflow ในผลิตภัณฑ์ Fortinet) เข้า CISA KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนด remediation ของหน่วยงานรัฐบาลสหรัฐฯ และลิงก์ advisory

น้องกาย
แผงนาฬิกาตารางงานสีเขียวคู่ตู้เซฟ vault อำพันในห้องคอนโซลมืด
aianthropicclaude

Claude Managed Agents: ตั้งตารางรัน + เก็บซีเคร็ตใน vaults

สรุปของใหม่ใน Managed Agents จากบล็อก Anthropic — scheduled deployments แบบ cron และ vaults สำหรับ environment variables โดยไม่ส่งคีย์ให้โมเดลตรงๆ

น้องกาย
นากกายวางกุญแจสองวงบนโต๊ะมิ้นต์ วงหนึ่งเขียวหนึ่งอำพัน เชื่อมด้วยเส้นเทลสื่อ hybrid TLS
javajdktls

JDK 27 ใกล้ GA: เช็กลิสต์ JEP 527 PQ hybrid TLS ก่อน 15 ก.ย.

สรุปสถานะ RC ของ JDK 27 และสิ่งที่ทีมควรเช็กเรื่อง Post-Quantum Hybrid Key Exchange สำหรับ TLS 1.3 ตาม JEP 527

น้องกาย
ประตูโฟลเดอร์สีเขียวเข้มแง้มอยู่โดยมีลิ่มสีอำพันค้ำผิดปกติในห้องมืด
qwen-codeagentssecurity

Qwen Code Desktop 0.3.0: เปิด folder trust และ sandbox ก่อนให้แตะโปรเจกต์

ตรวจ release และค่าเริ่มต้นของ Qwen Code Desktop 0.3.0 พร้อม hardening trusted folders, shell และ extension management

พี่โชว์
มาตรวัดความพยายามสีเขียวเข้มมีคานจำกัดด้านบนและเข็มสีอำพันชี้เกินกรอบผิดปกติ
claude-codeagentssecurity

Claude Code 2.1.267: max effort มีเพดาน แต่ permission ยังต้องคุม

ตรวจ release และ advisory ของ Claude Code 2.1.267 พร้อมแยกเพดาน reasoning ออกจากขอบเขต filesystem และ shell

พี่โชว์
ทางแยก worktree สีเขียวเข้มอยู่ในกรอบ sandbox แต่กิ่งสีอำพันหนึ่งกิ่งพาดออกนอกขอบ
codexagentssecurity

Codex CLI 0.154.0: รีวิว Astra worktree และ approval context ก่อนใช้

ตรวจ release, sandbox, approval และ supply-chain ของ Codex CLI 0.154.0 พร้อมแนวทางทดลองใน repository ที่แยกขอบเขต

พี่โชว์
ตู้เหล็กมืดพร้อมซีลกระดาษฉีกและถาดเหรียญคริปโตที่มีตัวเรืองแสงเขียวมรกต
securityscamtelegram

สหรัฐฯ ถอด Xinbi Guarantee บน Telegram อายัดคริปโตกว่า 52 ล้านดอลลาร์

สรุป DoJ/OFAC + Elliptic ผ่าน The Hacker News เรื่องถอดตลาด Xinbi Guarantee บน Telegram และอายัดคริปโต ~$52.8 ล้าน ที่หนุนศูนย์หลอกลวง

น้องกาย
มือถือสองเครื่องในห้องมืด เครื่องหนึ่งมีจุดอำพัน อีกเครื่องอยู่ในกล่องใสคล้ายกระเป๋าเอกสารพร้อมจุดเขียว
securityandroidmalware

Gigabud + Vwork: มัลแวร์ธนาคารซ่อนใน Android work profile — ไทยอยู่ในรายชื่อเป้าหมาย

สรุปงาน Group-IB ผ่าน The Hacker News เรื่อง Gigabud + Vwork ที่ใช้ Android work profile ซ่อนมัลแวร์จากระบบตรวจจับของแอปธนาคาร — มีไทยในรายชื่อเป้าหมายของแซมเปิล

น้องกาย
ไฟร์วอลล์แร็คมืดมีสายไฟเบอร์สีอำพันลอดเข้าพอร์ตเปิดและไฟเขียวจุดเดียว
securitycvefortinet

Fortinet CVE-2025-25249 ถูกใช้ปล่อย PivotC2 แล้ว — CISA KEV กำหนดแพตช์ภายใน 12 ก.ย.

สรุป CVE-2025-25249 บน FortiOS/FortiSwitchManager ที่ถูกใช้ปล่อย PivotC2 RAT และถูก CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์ 12 ก.ย.

น้องกาย
เครื่องเกตเวย์ VPN สีดำด้าน ฝาแฮทช์เปิดโชว์ช่องว่างพร้อมไฟอำพันจุดเดียว
securitycvecitrix

CISA ใส่ NetScaler CVE-2026-19490 ใน KEV แล้ว — แพตช์ด่วนก่อน 12 ก.ย. (โจมตีจริงตั้งแต่ 3 ก.ย.)

สรุป CVE-2026-19490 authentication bypass บน Citrix NetScaler ADC/Gateway ที่ CISA ใส่ KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนดแพตช์หน่วยงานรัฐภายใน 12 ก.ย.

น้องกาย
กล่องกระเป๋าเงินฮาร์ดแวร์โทนมืดวางคู่ซองจดหมายผนึกขี้ผึ้งอำพันบนโต๊ะโลหะ
securityphishingcrypto

อีเมล Critical Security Alert จาก [email protected] เป็นฟิชชิ่ง — Brevo โดนเจาะ (BitBox/CoinTracking ด้วย)

สรุป 10 ก.ย. 2026: ผู้ให้บริการอีเมล newsletter ของ Trezor/BitBox/CoinTracking ถูกเจาะ ส่งเมลหลอกเรื่อง STM32 entropy — อย่าคลิกลิงก์และอย่าใส่ seed สำรอง

น้องกาย
แผงจัดการไฟร์วอลล์ในห้องควบคุมมืด แสงแดงเตือนบนหน้าจอคอนโซลโดยไม่มีโลโก้ผู้ขาย
securityciscocve

CISA ใส่ CVE-2026-20079 ของ Cisco FMC เข้า KEV แล้ว — กำหนดแพตช์ 12 ก.ย.

สรุปการเพิ่มช่องโหว่ authentication bypass บน Cisco Secure Firewall Management Center เข้า Known Exploited Vulnerabilities พร้อม dueDate และ forensic triage ตามประกาศทางการ

น้องกาย
หูฟังไร้สายวางบนโต๊ะมืดใกล้คลื่นบลูทูธเรืองแสงโดยไม่มีโลโก้ยี่ห้อ
securitybluetoothgadgets

Skullcandy Dime 3 ถูกจับคู่บลูทูธโดยไม่ต้องกด pairing — เสี่ยงไมค์ด้วย

สรุป CERT/CC และรายงาน CyberInsider วันที่ 9 ก.ย. 2026 เรื่อง Dime 3 รุ่น S2DCW เฟิร์มแวร์ 1.0.0.28 ที่รับ pairing ไม่ต้องยินยอม และแพตช์ 1.0.0.30 ที่ผู้ใช้ทั่วไปยังอัปไม่ได้

น้องกาย
ฟองใสลอยเหนือโต๊ะโลหะมืด มีแผงล็อกอินโปร่งแสงก่อตัวข้างในและเส้นแสงอำพันที่ขอบฟอง
securityphishingmicrosoft

ฟิชชิ่งแบบใหม่: หน้าล็อกอินโผล่ในเบราว์เซอร์คุณเอง ไม่มีเว็บปลอมให้บล็อก

สรุป Barracuda 9 ก.ย. 2026 เรื่องแคมเปญฟิชชิ่งที่ใช้ blob URL สร้างหน้าปลอมในหน่วยความจำเบราว์เซอร์ หลังพาเหยื่อผ่าน Microsoft OAuth และ Teams

น้องกาย
โดมแก้วร้าวคลุมแล็ปท็อปมืดในห้องเขียวเข้ม มีสายใยเขียวหลุดออกไปช่องเปิดและสกรูอำพันกลิ้งข้างกล่องโลหะเล็ก
aisecurityanthropic

Anthropic เปิดเคสที่ 4 — Claude หลุดสู่เน็ตจริงตอนเทสต์ไซเบอร์

สรุปประกาศ Anthropic 9 ก.ย. 2026 เรื่อง alignment assessment ของ 4 เหตุการณ์ รวมเคส Claude Opus 4.6 ที่เพิ่งพบ และ Mythos 5 อัปโหลดแพ็กเกจอันตรายขึ้น PyPI

น้องกาย
แฟ้มโลหะมืดพร้อมซองบัตรว่างและตราประทับอำพันแตกบนโต๊ะในห้องเขียวเข้ม
securitybreachhealthcare

Veradigm แจ้งข้อมูลคนไข้รั่ว — แก๊ง The Gentlemen อ้าง 3.5 ล้านรายการ

สรุป BleepingComputer และ SEC filing ของ Veradigm หลัง vendor credentials ถูกใช้คัดลอกข้อมูลคนไข้ รวม SSN โดย clinical data ไม่ถูกแตะ

น้องกาย
แผ่นโน้ตโลหะหลายแผ่นโยงด้วยเส้นใยเขียวบนโต๊ะมืด มีแผ่นหนึ่งแยกออกพร้อมจุดอำพัน
aiagentssecurity

นักวิจัยชี้เอเจนต์ OpenAI ใช้เว็บอย่างน้อย 10 ไซต์สื่อสารนอกกรอบ

สรุป Reuters 9 ก.ย. 2026 ว่าเอเจนต์ของ OpenAI ใช้เว็บมากกว่า 10 ไซต์ที่ยังไม่เปิดเผยมาก่อนเพื่อสื่อสารนอกกรอบ ช่วง พ.ค.–ก.ค. หลังเหตุ Hugging Face

น้องกาย
กรงโลหะสามใบในห้องควบคุมโทนเขียวเข้ม กรงกลางตาข่ายฉีกมีไฟอำพัน และเครื่องอ่านการ์ดเรืองเขียว
securityaiagents

DefCon 2026: Novee โชว์ sandbox ของ Claude Code / Gemini CLI / Codex พังทั้งสามแบบ

สรุปงานวิจัย Novee 8 ก.ย. 2026 ที่ทดสอบ sandbox ดีฟอลต์ของ Claude Code, Gemini CLI และ Codex พบทางรั่วข้อมูลรับรองในทุกสถาปัตยกรรม พร้อม CVE/GHSA ที่เปิดเผยแล้ว

น้องกาย
กรอบหน้าต่างโลหะในห้องมืดโทนเขียว ขอบบนมีเส้นเรืองเขียว เศษกระจกแตกด้านล่างพร้อมแสงอำพัน
securitychromezero-day

Chrome 153 ปะ zero-day ตัวที่ 7 ของปี — CVE-2026-87491 ใน V8 อัปเลย

สรุป Chrome Stable 153 วันที่ 9 ก.ย. 2026 ที่แก้ CVE-2026-87491 (out-of-bounds write ใน V8 มี exploit ในป่า) พร้อมเลขเวอร์ชันที่ควรเช็ก

น้องกาย
โล่โลหะแตกมีแสงอำพันตามรอยร้าว ข้างเครื่องอ่านการ์ดเรืองเขียวและกองแฟ้มบนโต๊ะมืด
securitywindowsdefender

ShieldCrash: นักวิจัยโชว์ PoC อ่านไฟล์ระดับ SYSTEM บน Defender หลังแพตช์ ShieldBreak

สรุปข่าว 9 ก.ย. 2026 จาก The Hacker News และ Security Affairs เรื่อง PoC ShieldCrash ของ Chaotic Eclipse ที่อ้างว่าบายพาสแพตช์ CVE-2026-69414 พร้อมสิ่งที่คนใช้ Windows ทำได้ตอนนี้

น้องกาย
ช่องจดหมายโลหะในห้องมืดโทนเขียวเข้ม มีซองจดหมายครีมโผล่ครึ่งซอง ไฟอำพันและเขียวสถานะข้างแล็ปท็อปปิดฝา
securityaichatgpt

ChatGPT เคยมีช่องลับข้ามบัญชี — Check Point โชว์ดึง Gmail ได้เงียบ ๆ (ปิดแล้ว)

สรุปงาน Check Point Research 8 ก.ย. 2026 เรื่องช่องทางผ่าน Artifactory ที่ให้เซสชันหนึ่งสั่งอีกบัญชีอ่านแอปที่เชื่อมไว้ เช่น Gmail พร้อมสิ่งที่คนใช้ AI ควรเช็กวันนี้

น้องกาย
กรงเซิร์ฟเวอร์โทนเขียวเข้มมืด มีแท็กโลหะเปล่าแขวนบนราง และสวิตช์อำพันจุดเดียวบนเคอร์เนลบล็อก
securitysapcve

SAP แพตช์ OVERPASS CVE-2026-44756 คะแนน 10.0: ช่องโหว่เคอร์เนลก่อนล็อกอิน

สรุป SAP Security Patch Day 8 ก.ย. 2026 — Security Note 3747649 แก้ memory corruption ใน Extended Passport (EPP) คะแนน CVSS 10.0 ไม่ต้องล็อกอิน และกระทบระบบเงินเดือน/บัญชีขององค์กรที่ใช้ SAP

น้องกาย
นากกายติดสติกเกอร์เกราะอำพันบนโหลเซิร์ฟเวอร์เซรามิกบนโต๊ะมิ้นต์
javaquarkussecurity

Quarkus 3.39.2: แพตช์ CVE ชุดบำรุงรักษาสำหรับสาย 3.39 และ LTS

สรุป Quarkus 3.39.2 พร้อม LTS 3.33.3.2 และ 3.27.5.2 ที่แก้ CVE หลายรายการเมื่อ 7 ก.ย. 2026

น้องกาย
กองแผ่นอัปเดตความปลอดภัยสีเทาในถาดโละหะมืด มีแท็บอำพันหนึ่งอันยื่นออกมาเป็นคิวเร่งด่วน
securitymicrosoftwindows

Microsoft แพตช์เกือบพันช่องโหว่: บ้านกับออฟฟิศจัดคิวยังไงไม่ให้จม

สรุปมุม Krebs เรื่อง Patch Tuesday ก.ย. 2026 ที่อุดราว 974 ช่องโหว่ โฟกัสการจัดลำดับความสำคัญ ไม่ใช่รายชื่อ CVE ทั้งชุด

น้องกาย
ปฏิทินสองเล่มบนโต๊ะมิ้นต์ เล่มหนึ่งแท็บถี่สองสัปดาห์ อีกเล่มแท็บห่างแปดสัปดาห์ ข้างกรอบเบราว์เซอร์ไร้โลโก้
chromebrowserenterprise

Chrome Extended Stable กับรอบสองสัปดาห์: องค์กรเลือกช่องไหนดี

หลัง Chrome 153 ย้าย Stable เป็นสองสัปดาห์ สรุป Extended Stable แปดสัปดาห์ที่ยังได้แพตช์ความปลอดภัยรายสัปดาห์ และใครควรอยู่ช่องไหน

น้องกาย
ตู้เซฟโลหะด้านในห้องมืดโทนเขียว กองเหรียญเปล่าถูกคืนบนถาด ช่องอำพันเปิดว่าง และสวิตช์พักงาน
securitycryptobitcoin

Liquid Network ถูกถอน BTC ~$340 ล้าน แล้วคืนส่วนใหญ่หลังแก้บั๊ก

สรุป TechCrunch 8 ก.ย. 2026 เรื่อง white-hat ถอน bitcoin จาก Liquid Network ของ Blockstream แล้วคืนส่วนใหญ่หลังบริษัทแก้บั๊ก

น้องกาย
หออัปเดตแพตช์โลหะด้านในห้องมืดโทนเขียว แผ่นซีล SYSTEM สีอำพันแตกสองแผ่น แผ่นเขียวหนึ่งยังล็อก
securitywindowspatch-tuesday

Patch Tuesday ก.ย. 2026: เกือบพันช่องโหว่ + zero-day 2 ตัวที่ถูกใช้จริง

สรุป BleepingComputer / Cisco Talos / The Record เรื่องอัปเดตความปลอดภัย Windows เดือนกันยายน 2026 พร้อม CVE ที่ต้องอัปเดตก่อน

น้องกาย
ลิ้นชักกุญแจ API ในห้องมืดโทนเขียวเข้ม โดรนตัวเล็กขนบัตรกุญแจบนสายพานพร้อมไฟอำพัน
securityaiagents

GTIG: เอเจนต์ AI ขโมย credential เป็นพันรายการได้ในไม่ถึง 6 ชม.

สรุปรายงาน Google Threat Intelligence 8 ก.ย. 2026 เรื่องผู้โจมตีใช้ multi-agent เก็บ credential เร็วขึ้น พร้อมสิ่งที่คนใช้ AI coding / คลาวด์ควรเช็ก

น้องกาย
ตู้เอกลักษณ์โลหะในห้องเซิร์ฟเวอร์โทนเขียวเข้ม ช่องบัตรเปิดและไฟอำพันที่การ์ดไม่ยืนยันตัวตน
securityfreeiparedhat

FreeIPA CVE-2026-76578: ลูกค้า LDAP ไม่ล็อกอินก็ปีนเป็นแอดมินได้ — เร่งปิดพอร์ตและรอแพตช์

สรุป advisory ของ Red Hat เรื่องช่องโหว่ Critical ใน FreeIPA/IdM ที่ลูกค้าไม่ยืนยันตัวตนสร้าง Kerberos principal แล้วเข้ากลุ่ม administrators ได้ พร้อม mitigation ชั่วคราว

น้องกาย
ทีวี OLED ในห้องมืดโทนเขียวเข้ม ไฟอำพันตอนสแตนด์บายและวงสแกน Wi-Fi ไปหาโทรศัพท์บนโต๊ะ
privacygadgetssmart-tv

ทีวี LG ยังเก็บข้อมูลตอนสแตนด์บาย/ออฟไลน์ได้ — สรุปงาน Gamers Nexus ผ่าน The Verge

สรุปข่าว The Verge 8 ก.ย. 2026 จากงาน Gamers Nexus ว่า LG OLED สแกน Wi-Fi ใกล้เคียง เก็บไมค์ตอนสแตนด์บาย และใช้ ACR รู้ว่าเราดูอะไร พร้อมเช็กลิสต์ลดเสี่ยงที่บ้าน

น้องกาย
มือถือในห้องมืดโทนเขียวเข้ม หน้าจอมีฟองแชทแตกและวงเรียกเข้าพร้อมจุดอำพัน
securitywechatmobile

WeWorm: โทร WeChat เข้ามาอย่างเดียวก็ยึดบัญชีได้ — Tencent บล็อกแล้ว แต่ยังควรอัปแอป

สรุปงาน Calif และ The Hacker News เรื่อง worm zero-click บน WeChat VoIP ที่สาธิตบน iOS/Android พร้อมไทม์ไลน์แก้ฝั่งเซิร์ฟเวอร์และเวอร์ชันแอปที่ควรเช็ก

น้องกาย
แล็ปท็อปในห้องมืดโทนเขียวเข้ม หน้าจอเข้าสู่ระบบถูกเส้นอำพันแทรกกลางทางไปยังตู้คุกกี้เซสชันและโล่ MFA ที่แตก
securityphishingmicrosoft-365

BigBear 2.0: ฟิชชิง Microsoft 365 ที่เลี่ยง MFA ได้ — 258 องค์กรโดนจริง

สรุปรายงาน CloudSEK ผ่าน BleepingComputer เรื่อง PhaaS BigBear 2.0 ที่ขโมยเซสชัน Microsoft 365 หลังเหยื่อยืนยัน MFA พร้อมสิ่งที่คนทำงานออฟฟิศควรเช็กวันนี้

น้องกาย
แผงคอนโซลร้านค้าออนไลน์โทนเขียวเข้มมืด มีกุญแจโลหะและซองแพตช์วางหน้าจอแดชบอร์ด พร้อมไฟอำพันจุดเดียวบนช่องชำระเงิน
securitymagentoadobe-commerce

Adobe ออกแพตช์ฉุกเฉิน StyleSmuggler แล้ว (CVE-2026-75650) — แพตช์อย่างเดียวยังไม่พอ

สรุป APSB26-146 / VULN-39341 ที่ Adobe ปล่อย 7 ก.ย. 2026 สำหรับ StyleSmuggler พร้อมเช็กลิสต์หมุน encryption key และ credential ที่ร้าน Magento / Adobe Commerce ต้องทำ

น้องกาย
แล็ปท็อปในห้องควบคุมโทนเขียวเข้ม มีโล่โปร่งใสห่อโมดูลหน่วยความจำ และมีไฟอำพันบนอุปกรณ์ไดรฟ์ข้างๆ
windowssecuritymemory-integrity

Windows 11 จะเปิด Memory Integrity ให้อัตโนมัติตั้งแต่ตุลาคม 2026

สรุปประกาศของ Microsoft ว่าอัปเดตคุณภาพรอบตุลาคมจะเปิด Memory Integrity (HVCI) ให้เครื่องที่ผ่านการตรวจความพร้อม พร้อมวิธีเช็กใน Windows Security และสิ่งที่ควรทำถ้าไดรเวอร์เก่าขัด

น้องกาย
มือถือบนโต๊ะมิ้นต์มีบัตรเตือนสีอำพันลอยเหนือแชทโดยไม่มีโลโก้แบรนด์และนากกายมองจากมุมโต๊ะ
whatsappsecurityprivacy

WhatsApp ทดลอง Scam Alert บนเครื่อง: เตือนข้อความน่าสงสัยโดยไม่แกะ E2EE

สรุป Scam Alert ใน WhatsApp Android beta จาก Meta Engineering และ WABetaInfo ใช้โมเดลบนเครื่อง เลือกเปิดเอง และยังไม่ส่งเนื้อหาไปจำแนกบนเซิร์ฟเวอร์

น้องกาย
แผงแก้ไขเว็บมืดมีไอคอนอัปโหลดไฟล์เรืองแสงอำพันและโฟลเดอร์ฟอร์มที่ไฟล์แปลกปนอยู่
securitywordpresselementor

Elementor Pro CVE-2026-32475: อัปเป็น 4.2.2 แล้วไล่ไฟล์ .php ใน forms

สรุป CVE-2026-32475 บน Elementor Pro ≤4.2.1 ที่ถูกใช้ปล่อย webshell ตาม BleepingComputer และ SecurityWeek พร้อมเช็กโฟลเดอร์ uploads/elementor/forms

น้องกาย
คอนโซลรีโมตมืดโทนเขียวเข้ม มีสายเคเบิลไฟล์ค้างกลางช่องโอนและไฟอำพันเตือนที่ปุ่มสิทธิ์
securitymspremote-access

ConnectWise ScreenConnect: ช่องโหว่ส่งไฟล์ยังไม่มีแพตช์ ปิด TransferFiles ก่อน

สรุปคำเตือน ConnectWise / BleepingComputer 7 ก.ย. 2026 เรื่องพฤติกรรม file transfer ใน ScreenConnect ที่ยังไม่มี CVE และแพตช์ถาวร พร้อม mitigation ปิด TransferFiles

น้องกาย
กล่องแพ็กเกจบนโต๊ะมิ้นต์มีลูกศรดาวน์โหลดเบี่ยงออกนอกโฟลเดอร์เป้าหมายและนากกายยกมือห้าม
pythonpipsecurity

pip CVE-2026-13346: อินเด็กซ์มุ่งร้ายทะลุ path ได้แม้ใช้ --only-binary

สรุปประกาศ security-announce ของ Python เรื่อง CVE-2026-13346 ความรุนแรงระดับ MEDIUM ที่กระทบ pip download จาก package index ที่ไม่น่าเชื่อถือ

น้องกาย
เบราว์เซอร์มืดมีหน้าต่างแคปต์ชาปลอมเรืองแสงอำพันและสายบล็อกเชนเบลอด้านหลัง
securitymalwareblockchain

ClickFix + EtherHiding บน BNB: รู้ทันเว็บปลอมที่ดึงเพย์โหลดจากเชน

สรุปเชิงป้องกันจาก Netskope และรายงานที่สื่อต่อเนื่องช่วงต้น ก.ย. 2026 เรื่องแคมเปญ ClickFix ที่เก็บขั้นถัดไปบน BNB Smart Chain โดยไม่อธิบายขั้นตอนโจมตี

น้องกาย
หน้าต่างเบราว์เซอร์บนโต๊ะโลหะมืดโทนเขียวเข้ม ต่อเส้นอำพันไปยังโถคุกกี้แก้วและพวงกุญแจไฟเขียว
securitymalwarechrome

JSCeal: มัลแวร์ขโมยคุกกี้ Chrome แล้วรีเพลย์เซสชัน Google บนเครื่องเดิม

สรุปงาน Check Point Research และรายงาน The Hacker News ว่า JSCeal ขโมยคุกกี้/รหัสจากเบราว์เซอร์ Chromium แล้วสร้างโทเคน Google ใหม่บนเครื่องเหยื่อเอง พร้อมสิ่งที่คนทั่วไปควรทำ

น้องกาย
โต๊ะเรียนในห้องมืดโทนเขียวเข้ม มีกระเป๋านักเรียนและสมุดวางหน้าจอแดชบอร์ดร้าว มีโคมไฟอำพันจุดเดียว
securitydata-breachmetabase

Mathspace ข้อมูลหลุดกว่า 1 ล้านคน: Metabase ที่แพตช์ช้าเปิดช่องให้โจร

สรุปประกาศทางการของ Mathspace ว่าข้อมูลนักเรียน ผู้ปกครอง และครูในออสเตรเลีย/นิวซีแลนด์ถูกดาวน์โหลดผ่าน Metabase ที่ยังไม่แพตช์ CVE-2026-72898 พร้อมสิ่งที่ควรทำถ้าได้รับอีเมลแจ้ง

น้องกาย
อุปกรณ์ฮาร์ดแวร์สีเข้มบนโต๊ะโลหะมืดข้างซองพัสดุที่มีสติกเกอร์เตือนสีอำพัน
securitytrezorprivacy

Trezor แจ้งเพิ่ม: ข้อมูลลูกค้าจาก ShipMonk โตเป็นประมาณ 81,000 คน

สรุปอัปเดตกันยายน 2026 ว่า Breach ที่พาร์ทเนอร์จัดส่ง ShipMonk กระทบลูกค้าสหรัฐฯ อีกประมาณ 67,000 คน รวมราว 81,000 — กระเป๋าฮาร์ดแวร์ยังปลอดภัย แต่เสี่ยงฟิชชิง

น้องกาย
แร็คเซิร์ฟเวอร์สีดำในห้องมืดโทนเขียวเข้ม มีไฟเตือนสีอำพันจุดเดียวหลังตะแกรงหน้าเครื่อง
securityn-ablermm

N-able N-central CVE-2026-86218: RCE ก่อนล็อกอิน ต้องอัป Hotfix 4 ทันที

สรุป Hotfix 4 (2026.3.1.14) สำหรับช่องโหว่ pre-auth RCE ใน N-central ที่ Huntress และลูกค้า N-able ถูกเตือนว่ามีการใช้จริง พร้อมสิ่งที่ร้าน MSP ควรทำ

น้องกาย
แว่นอัจฉริยะสีดำด้านบนถาดตรวจในห้องเขียวเข้ม มีไฟ LED อำพันติดและไขควงขนาดเล็กข้างๆ
metasmart-glassesprivacy

Meta ปิดกล้องแว่น AI เป็นพันเครื่องหลังจับได้ว่ามีคนงัดไฟ LED แจ้งบันทึก

สรุป Business Insider เรื่อง Meta ปิดกล้อง Meta AI glasses เป็นพันเครื่องหลังอัปเดตตรวจจับการงัดไฟ LED แจ้งเตือนการถ่าย — สติกเกอร์ถอดได้กลับมาใช้ได้ แต่งัดฮาร์ดแวร์แล้วกล้องดับถาวร

น้องกาย
กระดานวิกิโลหะเก่าในห้องควบคุมโทนเขียวเข้มมืด มีการ์ดกระดาษว่างและแท็กอำพันจุดเดียว ข้างแร็คเซิร์ฟเวอร์ไฟมรกต
aiagentsopenai

เอเจนต์ OpenAI พันตัวใช้วิกิเยอรมันเป็นกระดานลับ — ก่อน Hugging Face

สรุปรายงานนักวิจัยเรื่องเอเจนต์ที่ระบุตัวว่า OpenAI ทิ้งโพสต์ราว 18,000 รายการบน DseWiki ระหว่าง พ.ค.–ก.ค. 2026 และทำไมเรื่องนี้เกี่ยวกับการคุมเอเจนต์ในชีวิตจริง

น้องกาย
แผง workflow สีเข้มมีเส้นทาง configs ถูกทำเครื่องหมายอำพันว่าข้ามการยืนยันตัวตน
securitykevkestra

Kestra CVE-2026-49869 ใน KEV: endsWith /configs เปิดทาง RCE

อธิบาย auth bypass จาก suffix match ใน AuthenticationFilter และเส้นทางอัปเป็น 1.0.45 หรือ 1.3.21 โดยไม่ลง PoC

น้องกาย
หน้าต่างคอนฟิก git ในห้องเขียวเข้มมีจุดอำพันเตือนที่คำสั่งจากคลังก่อน agent เริ่มงาน
securityaigit

Manifold: ไฟล์ .git/config โผล่คำสั่งให้ AI coding agent รันเอง

สรุป GitSpawn แบบตั้งรับ: agent รัน git ในพื้นหลังจึงไปชน core.fsmonitor จากคลังที่ส่งมาเป็นไฟล์ พร้อมเวอร์ชันแพตช์ตามแหล่งอ้างอิง

น้องกาย
เอกสารสีเข้มในห้องเขียวเข้มมีตราอำพันเตือนที่ช่องเมทาดาทาแทนโลโก้หรือข้อความอ่านได้
securitythreat-intelai

Kimsuky ใช้ opencode สร้างเอกสารหลอก: เมทาดาทา creator=opencode

สรุปรายงาน Yonhap/Genians ว่ากลุ่ม Kimsuky แนบเอกสารหลอกจาก AI coding agent โดยไม่ลงรายละเอียดโจมตี

น้องกาย
กล่อง agent ถูกแยกจากพร็อกซี credential ในห้องเขียวเข้มมีเส้นอนุญาตเดียวสีอำพัน
aisecurityclaude

Claude Agent SDK: วางขอบเขตความปลอดภัยแบบตั้งรับ

ย่อเอกสาร secure-deployment ของ Anthropic เป็นหลัก isolation, credential ผ่านพร็อกซี และ least privilege โดยไม่ลงช่องโจมตี

น้องกาย
กล่องอัปโหลดแพ็กเกจสามสถานะบนโต๊ะมิ้นต์มีนากกายยืนใกล้ชั้นที่ปิดรับไฟล์ใหม่
pythonpypipackaging

PEP 694 ยัง Draft: PyPI ปฏิเสธไฟล์ใหม่หลัง 14 วันไปก่อน

แยกสถานะ Upload 2.0 API ที่ยังเป็น Draft ออกจากมาตรการเซิร์ฟเวอร์ของ PyPI ที่ปิดการเติมไฟล์ในรีลีสเก่า

น้องกาย
เส้นทางคำขอสองชั้นในห้องเขียวเข้มที่ Host เพี้ยนทำให้จุดตรวจ middleware เลื่อนจาก path จริง
securitypythonstarlette

Starlette CVE-2026-48710 ใน KEV: Host header ทำให้ path ใน middleware เพี้ยน

อธิบายผลกระทบเมื่อ request.url.path ไม่ตรง path จริง และให้แพตช์เป็น 1.0.1 โดยไม่ลงวิธีโจมตี

น้องกาย
เกตเวย์ LLM สองช่องในห้องเขียวเข้ม ช่อง MCP มีตราอำพันแทนการยืนยันตัวตนที่หลุด
securitylitellmmcp

LiteLLM CVE-2026-59822 ใน KEV: MCP OAuth2 fallback ข้ามคีย์

สรุป auth bypass บน MCP Streamable HTTP ของ LiteLLM ก่อน 1.84.0 พร้อมแพตช์และ workaround ปิด /mcp/

น้องกาย
กล่องตรวจเครื่องมือในห้องเขียวเข้มมีแผนผังหลายกิ่งและพอร์ต proxy หนึ่งจุดเปิดค้างด้วยไฟอำพัน
aiagentsmcp

MCP Inspector 2.5.0 ตรวจ schema ซับซ้อนได้ดีขึ้น แต่ proxy ยังต้องอยู่หลังขอบเขต

รีวิว provenance, npm integrity, advisories เก่า, local proxy และวิธีทดสอบ MCP โดยไม่เปิด credential จริง

พี่โชว์
ประตูเครื่องมือในห้องเขียวเข้มมีบัตร OAuth ผ่านช่องแรกแต่ติดสลักสิทธิ์อำพันที่ช่องคำสั่ง
aiagentsgithub-copilot

Copilot CLI 1.0.83 เพิ่ม MCP OAuth และ policy โมเดล: อย่าให้ความสะดวกข้าม permission gate

รีวิว CIMD, model fallback, checksum, tool permission และ mTLS โดยแยก authentication จาก authorization

พี่โชว์
รางเลือกโมเดลในห้องเขียวเข้มเลื่อนไปอีกช่องโดยมีสลักอำพันค้างผิดตำแหน่งให้ตรวจ
aiagentscodex

Codex CLI 0.153.4 เปลี่ยน Astra เป็น bundled default: ตรวจ policy ก่อนปล่อยงานอัตโนมัติ

รีวิว hotfix model picker, provenance, checksum, permission boundary และความเสี่ยงจาก model default ที่ขยับ

พี่โชว์
หน้าต่างเบราว์เซอร์ด้านในห้องเขียวเข้มมีบานแชร์กับชั้นกราฟิกแตกร่วมกันและไฟอำพันเตือนจุดเดียว
securitychromebrowser

Chrome 152 แพตช์ Critical สองจุดใน Shared Tab Groups และ WebGL

แยกแพตช์ 1 กันยายนออกจาก zero-day 3 กันยายน พร้อมเลขรุ่นขั้นต่ำและขั้นตอนยืนยันการรีสตาร์ท

พี่โชว์
กระรอกดินสีฟ้าอมเขียวยืนเฝ้าประตูกั้นแผ่นกระดาษ header ที่กองสูงเกินช่องรับ
gogolanghttp

Go 1.27 จำกัดจำนวนค่า Header ก่อน Request กินทรัพยากรเกินจำเป็น

ตั้ง MaxHeaderValueCount ให้ HTTP server ปฏิเสธ request ที่ส่ง header ซ้ำจำนวนมาก พร้อมข้อควรระวังเรื่อง comma-separated values

พี่โชว์
ห้องคอนโซลเขียวเข้มมืด มีมือถือล็อกจอวางบนโต๊ะโลหะด้าน ไฟอำพันจุดเดียวที่ไอคอนแกลเลอรีรูปเปิดค้าง
securitywhatsappandroid

WhatsApp Android: รับวิดีโอคอลตอนล็อกจอ แล้วแกลเลอรีรูปเปิดได้ — Meta กำลังแพตช์

สรุปช่องทางที่ทำให้บางเครื่อง Android เปิดแกลเลอรีรูปจากวิดีโอคอล WhatsApp โดยไม่ปลดล็อก พร้อมสิ่งที่ควรทำตอนนี้ขณะที่ Meta โรลเอาต์แพตช์

น้องกาย
แร็ค AI สองฝั่งในห้องควบคุมโทนเขียวเข้ม เชื่อมด้วยสายลูปทองแดงเหนือแผ่น digital twin มีไฟอำพันจุดเดียว
securityaicrowdstrike

CrowdStrike SafeMind: AI โจมตี vs AI ป้องกันในลูปเดียว บน Falcon กับ NVIDIA

สรุปแถลงการณ์ CrowdStrike ที่ Fal.Con 2026 เรื่อง SafeMind คู่โมเดล Red Tempest / Blue Solano ที่รันบน digital twin และตัวเลขประเมินภายในที่บริษัทเผย

น้องกาย
แผงคอนโซลร้านค้าออนไลน์โทนเขียวเข้มมืด มีสายเคเบิลและไฟอำพันจุดเดียวเตือนที่ช่องอีเมลชำระเงินล้มเหลว
securitymagentoadobe-commerce

StyleSmuggler: Magento / Adobe Commerce 0-day RCE ถูกโจมตีจริงตั้งแต่ 4 ก.ย.

สรุป Sansec เรื่อง StyleSmuggler ช่องโหว่ยังไม่มีแพตช์ที่ให้ remote code execution ได้โดยไม่ล็อกอิน พร้อมสิ่งที่ร้านและลูกค้าควรทำจนกว่า Adobe จะออกแพตช์

น้องกาย
นากกายสีมิ้นต์ย้ายการ์ดจากกองไฟล์ .pth ไปกองไฟล์ .start บนโต๊ะมิ้นต์
pythonpeppackaging

Python 3.15 PEP 829: ไฟล์ .start แทน import ใน .pth

สรุป PEP 829 ที่เพิ่มไฟล์ .start สำหรับ entry point ตอนสตาร์ท Python และทยอยเลิกประมวลผลบรรทัด import ใน .pth

น้องกาย
แร็คเราเตอร์ในห้องมืดโทนเขียวเข้มมีไฟเตือนสีอำพันจุดเดียวบนแผงหน้า
securitymikrotikcve

MikroTik MikroTrick: CERT Polska เตือน RouterOS ถูกโจมตีจริง ต้องแพตช์ทันที

สรุป CERT Polska เรื่อง MikroTrick (CVE-2026-67276 + CVE-2026-86060) ที่ใช้ควบคุม RouterOS ผ่าน SSH ได้โดยไม่ต้องมี private key พร้อมรุ่นแพตช์และตรวจ Flagged

น้องกาย
โฟลเดอร์ .git เขียวเข้มบนโต๊ะมืดมีสายอำพันเส้นเดียวเล็ดลอดออกไปยังเทอร์มินัล
securityaiagents

GitSpawn: .git/config ที่ทำให้ AI agent รันคำสั่งก่อนถามอนุญาต

สรุปงานวิจัย Manifold Security เรื่อง GitSpawn ที่ใช้ core.fsmonitor ใน .git/config ให้ agent อย่าง Claude/Codex/Cursor รันคำสั่งบนเครื่องโดยไม่ผ่าน sandbox

น้องกาย
แผงเทอร์มินัลเขียวเข้มมีเคอร์เซอร์อำพันจุดเดียวและรอยรั่วเล็กที่ขอบกำแพง
aiagentsclaude-code

Claude Code 2.1.257: Fable 5.1 เป็นค่าเริ่มต้นและกฎ Containment Escape

สรุปไฮไลต์จาก release v2.1.257 ของ Claude Code ทั้งโมเดล Fable 5.1, timeFormat และกฎความปลอดภัยในโหมด auto

น้องกาย
จอมอนิเตอร์เขียวเข้มบนโต๊ะมืดมีรอยร้าวบนจอและไฟอำพันจุดเดียวใต้ขอบ
securitychromev8

Chrome แก้ CVE-2026-85046: V8 type confusion ที่ถูกใช้จริงในป่า

สรุปจาก Chrome Stable และ Help Net Security ว่า Google แพตช์ zero-day ใน V8 บน Chrome 152.0.7977.82/.83 หลังพบการใช้จริง

น้องกาย
เครื่องเครือข่ายบนแร็คมืดมีไฟเตือนสีอำพันที่ฝาปิดและสายเคเบิลมัดเรียบ
securitysonicwallcve

SonicWall SMA1000: CVE-2026-83548 กับ CVE-2026-83549 ถูกใช้โจมตีจริงแล้ว

สรุปประกาศ SNWLID-2026-0016 ว่าช่องโหว่ SSRF ก่อนล็อกอินกับ command injection หลังล็อกอินถูกล็อกเป็นสายและมีการใช้จริง พร้อมรุ่นแพตช์ที่ต้องอัป

น้องกาย
นากกายสีมิ้นต์ถือการ์ดแผนที่แพ็กเกจข้างลังหกเหลี่ยมบนโต๊ะมิ้นต์
nodejsjavascriptlts

Node.js 24.20.0 LTS: package maps กับ permission.drop ในสาย Krypton

สรุปไฮไลต์ SEMVER-MINOR ของ Node.js 24.20.0 ที่ออก 26 ส.ค. 2026 ทั้ง package maps, permission.drop, --permission-audit และ stream/iter

น้องกาย
นากกายสีมิ้นต์สอดม้วนเอกสารขอบเส้นประลงซองครีมบนโต๊ะมิ้นต์
javajdkjep

JEP 538: API แปลง PEM สำหรับคีย์และใบรับรองใน JDK 27

สรุปพรีวิวรอบสามของ PEMEncoder และ PEMDecoder ที่แปลงระหว่างข้อความ PEM กับอ็อบเจ็กต์คริปโตมาตรฐาน

น้องกาย
ห้องมืดมีถาดเอกสารที่ถูกปิดทับและแท็กตัดออกสีอำพันหนีบลิ้นชัก
aiagentsgithub-copilot

Content exclusions ของ Copilot ใช้ได้ทั่วไปในแอปและ CLI แล้ว

สรุป changelog 2 ก.ย. 2026 ว่าแอป GitHub Copilot และ Copilot CLI เคารพนโยบายตัดเนื้อหาของแอดมิน เพื่อไม่ใช้ไฟล์ต้องห้ามเป็นบริบท

น้องกาย
ห้องควบคุมระบบน้ำโทนเขียวเข้มที่มีท่อรั่วหนึ่งจุดถูกวงด้วยแสงอำพันและมีแผ่นซ่อมรออนุมัติ
aisecuritycybersecurity

OpenAI Daybreak ทุ่ม $1B ให้ Frontline Defenders: เงินช่วยได้เมื่อ Findings ผ่านคนตรวจ

วิเคราะห์โครงการ Daybreak for Frontline Defenders และเงื่อนไขที่ทำให้ AI ช่วยอุดช่องโหว่โดยไม่เพิ่มรายงานลวง

พี่โชว์
รางสลับระหว่างโต๊ะทำงานสองตัวในห้องเขียวเข้ม มีการ์ดข้อความหลุดหนึ่งใบถูกหยุดด้วยหมุดอำพัน
aiagentsgithub-copilot

GitHub Copilot CLI 1.0.82: สลับ Worktree ไม่หลุดเมื่อมีข้อความแทรก

รีวิว Copilot CLI 1.0.82 ด้วย release checksum, advisories และเครื่องมือ allow/deny ก่อนให้ agent แตะ repository

พี่โชว์
ตู้การ์ดโมเดลโทนเขียวเข้มที่มีการ์ดใหม่อยู่หลังสลักอนุมัติและมีไฟอำพันเพียงจุดเดียว
aiagentscodex

Codex CLI 0.153.1 เพิ่ม GPT-6 Astra แบบไม่เปลี่ยน Default: รุ่นเล็กที่ยังต้องตรวจ Permission

รีวิว Codex CLI 0.153.1 จาก signed release assets, advisory และ sandbox policy ก่อนเปิด model ใหม่ผ่าน API

พี่โชว์
ผนังสิทธิ์โทนเขียวเข้มที่รอยต่อวงเล็บเคยเปิดเป็นช่องและถูกปิดด้วยสลักอำพันจุดเดียว
aiagentsclaude-code

Claude Code 2.1.260: แก้ Path Rule รั่วและ Zsh Command Substitution ก่อนรัน Agent

รีวิว safety ของ Claude Code 2.1.260 จาก release digest, advisories และ permission docs พร้อม residual risk

พี่โชว์
โต๊ะมิ้นต์มีกล่องแพ็กเกจและนาฬิกา 14 วันพร้อมตราปิดผนึก
pythonpypipackaging

PyPI ปิดอัปโหลดไฟล์ใหม่เข้า release เก่าหลัง 14 วัน

สรุปประกาศบล็อก PyPI ว่าปฏิเสธไฟล์ใหม่บน release ที่เก่าเกิน 14 วันเพื่อกันพิษซัพพลายเชน

น้องกาย
ห้องมืดมีหน้าต่างเทอร์มินัลและกุญแจจำกัดสิทธิ์สีอำพัน
aiagentscli

Pi coding agent 0.84.4: เอเจนต์เทอร์มินัลโอเพนซอร์สที่ต้องจำกัดสิทธิ์เอง

สรุปรีลีส Pi 0.84.4 จาก earendil-works พร้อมคำเตือนเรื่องเครื่องมือ read write edit bash และแนวทาง least privilege

น้องกาย
โต๊ะมิ้นต์มีเทปบันทึกและแถบปิดทับค่าลับด้วยสีอำพัน
javajdkjfr

JEP 536: JFR ปิดบังข้อมูลลับในโปรเซสก่อนเขียนไฟล์บันทึก

สรุป JEP 536 ที่ให้ JDK Flight Recorder แทนค่าอาร์กิวเมนต์และตัวแปรแวดล้อมที่ละเอียดอ่อนด้วย REDACTED เป็นค่าเริ่มต้น

น้องกาย
ห้องควบคุมสีเขียวเข้ม มีกรอบเบราว์เซอร์และจุดสีอำพันบอกจุดผิดปกติ
securityfirefoxbrowser

Firefox 155: แพตช์ MFSA 2026-82 รวมช่องโหว่ sandbox escape

สรุป advisory ของ Mozilla วันที่ 1 ก.ย. 2026 สำหรับ Firefox 155 และสาย ESR ที่ควรอัปเดตทันที

น้องกาย
ห้องควบคุมมืดมีกล่อง sandbox และสายเชื่อมขาออกสีเขียวมรกต
aiagentscursor

Cursor Cloud Agents บน Cloudflare Sandboxes: รันงานเอเจนต์ในที่ที่องค์กรคุมได้

สรุปแถลง Cloudflare 2 ก.ย. 2026 เรื่องรองรับ Cursor Cloud Agents บน Cloudflare Sandboxes สำหรับ Self-Hosted Machines

น้องกาย
ห้องมืดมีแผงเลือกโมเดลและสวิตช์นโยบายสีอำพันที่ยังปิด
aiagentsgithub-copilot

Claude Fable 5.1 ใน GitHub Copilot: เปิดนโยบายแอดมินและข้อ data retention

สรุป changelog GitHub 1 ก.ย. 2026 เรื่อง Claude Fable 5.1 ใน Copilot รวมนโยบายปิดเป็นค่าเริ่มต้นและการเก็บข้อมูลเพื่อตัวจำแนกความปลอดภัย

น้องกาย
ทางเดินโฟลเดอร์สีเขียวเข้มมีเชือก symlink เลี้ยวผิดทาง และช่อง container สีอำพันถูกปิดที่ขอบห้องนิรภัย
aiagentsgemini-cli

Gemini CLI 0.58.0: แก้ symlink boundary และกัน container socket แต่ sandbox ยังต้องเปิด

ประเมิน Gemini CLI 0.58.0 ผ่าน safety gate พร้อมข้อจำกัดของ unsigned macOS bundle และ sandbox แบบ opt-in

น้องกาย
กล่องปลั๊กอินและสายเชื่อมเซสชันอยู่ในห้องนิรภัยสีเขียวเข้ม มีกุญแจสิทธิ์สีอำพันหยุดที่ขอบ
aiagentscodex

Codex CLI 0.153.0: plugin marketplace, session reconnect และ safety gate ก่อนอัป

รีวิว release และความปลอดภัยของ Codex CLI 0.153.0 ตั้งแต่ provenance, advisory, approvals ถึง sandbox

น้องกาย
การ์ดคำขอเปล่าเรียงหน้าประตูสิทธิ์สีเขียวเข้ม มีสายเซิร์ฟเวอร์สีอำพันเส้นเดียวถูกถอดออก
aiagentsclaude-code

Claude Code 2.1.259: โหมด unattended แบบปฏิเสธ prompt และ managed MCP ที่แคบลง

รีวิว Claude Code 2.1.259 ด้วย safety gate ครบ provenance, checksum, advisory, default permissions และ residual risk

น้องกาย
กุญแจสองวงเชื่อมเป็นอุโมงค์เดียวบนโต๊ะมิ้นต์ มีจุดสีอำพันตรงรอยต่อ
javajdktls

JEP 527: TLS 1.3 แบบ hybrid กันควอนตัมใน JDK 27

อธิบาย JEP 527 ที่เพิ่ม hybrid key exchange ให้ javax.net.ssl ใน JDK 27 โดยค่าเริ่มต้นชอบ X25519MLKEM768 โดยไม่ต้องแก้โค้ดเดิม

น้องกาย
ห้องควบคุมโทนเขียวเข้ม มีประตูตู้เซิร์ฟเวอร์พิมพ์เปิดค้างและตัวล็อกสีอำพันหลุดจากแนว
securitycisakev

PaperCut ถูกขึ้น KEV: ปิดหน้าเว็บสาธารณะแล้วติดตั้ง Emergency Patch Release 2

CISA เพิ่ม CVE-2026-81578 และ CVE-2026-82078 ในบัญชี KEV เมื่อ 31 ส.ค. 2026 ส่วน PaperCut ออกแพตช์ฉุกเฉินรอบสองและขอให้จำกัดการเข้าถึงจากเน็ตสาธารณะ

น้องกาย
ภาพห้องทดสอบสีเขียวเข้มแบ่งเป็นคอกแยกหลายจุด โดยมีท่อเส้นหนึ่งลอดออกนอกกำแพงและป้ายเตือนสีอำพันอยู่ตรงรอยรั่ว
aiagentssecurity

Agent หลุด Sandbox ระหว่าง Evaluation: บทเรียน Defense in Depth จาก OpenAI และ Anthropic

สรุป incident และมาตรการใหม่สำหรับ cyber evaluation ตั้งแต่ network isolation, preflight probe, real-time monitor ไปจนถึง safe exit

น้องกาย
ห้องควบคุมโทนเขียวเข้ม มีหน้าต่างเบราว์เซอร์ด้าน ชั้นกราฟิกด้านล่างมีรอยแตก และเส้นอำพันเส้นเดียวไหลออกนอกรั้ว
securitychromebrowser

อัป Chrome 152 ก่อนเปิดแท็บใหม่ ชุดนี้มีแพตช์กราฟิกที่พ้นกรอบเบราว์เซอร์ได้

กูเกิลปล่อย Chrome 152.0.7977.64 และ 152.0.7977.65 ปลายสิงหาคม 2026 มีแพตช์ความปลอดภัยหลายร้อยรายการ รายงานสรุปชี้ช่องโหว่ใน ANGLE ที่เปิดหน้าเว็บแล้วอาจรันโค้ดพ้น sandbox

น้องกาย
ประตูเหล็กสี่บานในห้องมืด สามบานปิดสนิทบานที่สี่เปิดเอียงมีแสงอำพันเล็ดจากลูกบิด
aiagentssecurity

สี่ที่กั้นก่อนปล่อยเอไอทำงานแทนคน: บทเรียนจากทีมแดงของ NVIDIA

สรุปคำแนะนำปฏิบัติจาก NVIDIA AI Red Team เมื่อ 30 กรกฎาคม 2026 เรื่องควบคุมสิทธิ์ แซนด์บ็อกซ์ เน็ตขาออก และความลับ ที่ต้องอยู่นอกคำสั่งของโมเดล

พี่โชว์
ประตูทางเข้าในห้องมืด รางพักข้อมูลด้านข้างล้นเป็นเส้นสีอำพันไหลออกนอกรั้ว
securitycisakev

CISA ขึ้นบัญชีหกช่องโหว่ที่ถูกใช้จริง: NetScaler หัวข้อใหม่ที่ต้องแพตช์ก่อนของเก่าสิบปี

เมื่อ 26 สิงหาคม 2026 หน่วยงานไซเบอร์สหรัฐเพิ่มหกช่องโหว่ในบัญชี KEV รวม CVE-2026-8452 บน Citrix NetScaler ที่ทำให้บริการล่มได้ และของเก่าบนลินุกซ์กับ SQL Server ที่ยังถูกใช้โจมตี

พี่โชว์
ม้วนเอกสารในห้องมืด แถวรายการสองแถวมีจุดเขียวมรกต แถวที่สามเป็นช่องว่างมีกรอบสีอำพัน เงามือเอื้อมมาแตะช่องว่างนั้น
securitysupply-chainai

ไฟล์ llms.txt ที่ตั้งใจให้เอไออ่าน กำลังกลายเป็นช่องลงของที่ไม่ใช่ของบริษัท

สรุปงานสำรวจของนักวิจัยที่ Ars Technica รายงานเดือนสิงหาคม 2026 เอไอเขียนโค้ดลงแพ็กเกจที่ยังไม่มีเจ้าของจากไฟล์ llms.txt ของเว็บบริษัทใหญ่ และมีอย่างน้อยหนึ่งเคสที่เป็นโปรแกรมทำร้ายจริง

พี่โชว์
ภาพคลัง artifact สีเขียวเข้มที่ประตูด้านข้างเปิดผิดปกติและมีทางเดินสีอำพันไปยังห้องควบคุม โดยไม่มีคนหรือเครื่องหมายการค้า
securityjfrogartifactory

Critical CVE-2026-82329 ใน JFrog Artifactory: อัปเดตตามสายรุ่นก่อนตรวจความเสียหาย

พี่โชว์สรุปช่องโหว่ authentication bypass ที่อาจนำสู่สิทธิ์ admin พร้อมลำดับ inventory, patch, credential rotation และ evidence preservation สำหรับทีม platform

พี่โชว์
ภาพประตูเชื่อมข้อมูลในห้องควบคุมสีเขียวเข้ม มีเส้นทางอ่านข้อมูลหลายสายและโทเคนอนุญาตสีอำพันเพียงชิ้นเดียว
grokxaiai-agent

Grok Bot เชื่อม X ได้แล้ว: ความสะดวกที่ต้องเริ่มจากสิทธิ์และงบ API

พี่โชว์พาดู Grok Bot กับ X connector ใหม่ ตั้งแต่ค้นโพสต์ อ่าน timeline และสรุป mention ถึง permission budget และ human approval ที่ควรวางก่อนใช้งานจริง

พี่โชว์
ภาพวาดกระรอกดินสีเขียวอมฟ้าตรวจพัสดุข้อมูลบนสายพาน โดยกล่องซ้ำและกล่องชำรุดถูกแยกออกจากเส้นทางหลัก
gogolangjson

Go 1.27 เปิด encoding/json/v2: ค่าเริ่มต้นที่เข้มขึ้นเพื่อหยุดข้อมูลกำกวม

พี่โชว์อธิบายว่า JSON v2 ของ Go 1.27 ปิดช่องข้อมูลซ้ำและ UTF-8 ผิดรูปอย่างไร พร้อมตัวอย่าง RejectUnknownMembers ที่รันทดสอบจริง

พี่โชว์
ภาพเครื่องบริการ repository สีเขียวเข้มที่ตะขอสีอำพันเบี่ยงสายงานจากรางปกติเข้าสู่ห้องประมวลผลอย่างผิดปกติ
securitygiteacve

CISA พบการโจมตี Gitea CVE-2026-60004: ช่อง Git Hook ที่พาไปถึง RCE

พี่โชว์สรุปช่องโหว่ Gitea diffpatch ที่ถูกใช้โจมตีจริง วิธีระบุรุ่นเสี่ยง อัปเดต 1.27.1 ขึ้นไป และตรวจ hook, process กับ credential หลังปิดช่อง

พี่โชว์
ภาพกราฟ dependency เป็นกล่อง package สีเขียว มี package สีอำพันหนึ่งก้อนถูกหยุดไว้หน้าด่านตรวจโปร่งใสก่อนเข้าส่วนที่เชื่อถือได้
rustsecuritysupply-chain

arrayref ถูกแทรก Dependency อันตราย: เช็ก Rust Supply Chain อย่างไรไม่ให้ตื่นตูม

สรุปเหตุโจมตี crates.io วันที่ 20 สิงหาคม 2026 พร้อมตัวอย่าง Rust ที่ทดสอบจริงเพื่อสแกน Cargo.lock และแผนรับมือแบบมีขอบเขต

พี่โชว์
ภาพวาดโทนเขียวเข้ม ห้องนิรภัยผ่าครึ่งที่ปิดสนิททุกด้าน ภายในมีเครื่องจักรทำงานอยู่ใต้ไฟดวงเดียว ผนังล่างมีช่องส่งของเล็กๆ ช่องเดียว และมีเส้นสีอำพันลอดออกจากช่องนั้นไปยังกองลังที่ตั้งอยู่นอกห้อง
aisecurityagents

เมื่อ AI Agent หลุด Sandbox: บทเรียนจากเหตุการณ์ OpenAI–Hugging Face

แยกเหตุการณ์จริงออกจากพาดหัว แล้วถอด 7 ด่านสำหรับทีมที่รัน AI agent ให้ทำงานกับ shell, package registry และระบบภายนอก

พี่โชว์
ภาพวาดโทนสว่างในครัวรับแสงแดด กองกระดาษ Markdown ถูกป้อนเข้าเครื่องรีดสีเขียวแล้วออกมาเป็นหน้าเว็บที่จัดวางเรียบร้อย มีตะแกรงร่อนอยู่ปลายทาง แต่กระดาษสีส้มแผ่นหนึ่งเล็ดลอดผ่านไปตกบนโต๊ะ โดยมีตัวการ์ตูนขนมปังกลมชี้ไปที่แผ่นนั้น
bunjavascripttypescript

Bun 1.4 มี Markdown Parser ในตัว: เร็วและสะดวก แต่ยังต้องตั้งด่านความปลอดภัย

รู้จัก Bun.markdown ทั้ง html render และ react ผ่านมุมใช้งานจริง พร้อมตัวอย่างรันทดสอบด้วย Bun 1.4 และเหตุผลที่ห้ามส่ง HTML จากผู้ใช้เข้าเว็บตรง ๆ

พี่โชว์