Tag: vpn
11 รายการ
Blog
5 ภัยไซเบอร์สัปดาห์นี้ สังเกตยังไง แก้ยังไง: หลอกจ่ายค่าไฟ, ClickFix, Plex, UpdraftPlus, GlobalProtect
คู่มือเช็กและแก้ทีละเรื่องจากคลิปสรุปข่าว Security 19–26 ต.ค. 2026: สัญญาณที่ต้องสังเกต ขั้นตอนแก้ตามประกาศทางการ และถ้าโดนไปแล้วต้องทำอะไรต่อ
GlobalProtect ถูกใช้บุกรุกเรียกค่าไถ่ อุดช่องโหว่แล้วต้องเช็กคนที่เข้ามาก่อนด้วย
ช่องโหว่ VPN ของ Palo Alto Networks ถูกกลุ่มเรียกค่าไถ่ใช้ข้ามการยืนยันตัวตน อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีมไอทีควรทำ พร้อมข้อจำกัดของการลงแพตช์อย่างเดียว
อัปเดต Windows 11 KB5127648: Wi-Fi VPN อาจต่อไม่ได้ SAC เปิดกลับไม่ได้
หลังอัปเดตความปลอดภัยตุลาคม 2026 บางเครื่องเชื่อม Wi-Fi หรือ VPN ที่ใช้การยืนยันตัวตนแบบเก่าไม่ได้ และบางเครื่องเปิด Smart App Control กลับไม่ได้เพราะปุ่มเป็นสีเทา เรื่องนี้กระทบทั้งคนทำงานที่บ้านและบริษัท ผมสรุปให้เข้าใจง่าย ๆ ว่าเกิดอะไรขึ้น ควรทำอะไรต่อ
Ivanti VPN โดนเจาะศูนย์: ช่องโหว่ใหม่เปิดประตูบริษัทแบบไม่ต้องล็อกอิน
บริษัทที่ใช้ VPN Ivanti Connect Secure เสี่ยงโดนแฮกเกอร์เข้าระบบโดยไม่ต้องล็อกอิน ตั้งแต่ 3 ต.ค. 2026 แนะนำถาม IT ว่าอัปเดตแพตช์ล่าสุดหรือยัง
Ivanti VPN ถูกเจาะทั้งที่อัปเดตแล้ว บริษัทต้องเช็กมากกว่าแพตช์
ช่องโหว่ Ivanti Connect Secure ถูกใช้ขโมยข้อมูลแล้ว และผลตรวจไฟล์ปกติอาจไม่ยืนยันว่าปลอดภัย อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีม IT ควรทำ
Citrix NetScaler เพิ่งแพตช์ก็ยังไม่จบ ระบบล็อกอินองค์กรต้องตรวจอีกครั้ง
ช่องโหว่ร้ายแรงใน NetScaler กระทบระบบยืนยันตัวตนขององค์กรบางรูปแบบ แม้เพิ่งแพตช์ไปแล้ว สรุปว่าคนทำงานต้องเตรียมอะไร และทีม IT ต้องตรวจรุ่นไหนก่อนอัปเดตซ้ำ
SonicWall ช่องโหว่เต็มสิบพบความพยายามโจมตี แพตช์กันยายนยังต้องอัปเดตอีก
กล่องเชื่อมต่อเข้าบริษัทจากบ้านมีช่องโหว่ที่ไม่ต้องล็อกอิน อธิบายผลต่อคนทำงาน รุ่นที่ต้องตรวจ และเหตุผลที่แพตช์อย่างเดียวอาจยังไม่จบ
FBI เตือน FortiBleed ยังไม่จบ แอดมินอาจถูกล็อกนอกระบบบริษัท
คนทำงานผ่าน VPN และธุรกิจเล็กควรรู้ เมื่อรหัสที่รั่วทำให้ผู้โจมตียึดสิทธิ์ดูแลระบบได้ ทำไมอัปเดตอย่างเดียวไม่พอ และควรให้ทีม IT ตรวจอะไร
Check Point VPN CVE-2026-85102 / 85103: NCSC เนเธอร์แลนด์เตือนโจมตีใกล้เข้ามา
สรุปคำเตือน Dutch NCSC วันที่ 12 ก.ย. 2026 เรื่องช่องโหว่ Check Point VPN สองตัวที่คะแนน CVSS 9.8 พร้อมสิ่งที่แอดมินควรอัปเดตก่อนถูกสแกน
Windows 11 KB5124008: WSL แชร์โฟลเดอร์หาย / VPN / Explorer มีปัญหา — เช็ก known issues ก่อนอัปทั้งองค์กร
สรุปจากหน้า status ของ Microsoft และรายงาน Windows Latest / 9to5Windows ว่าอัปเดตกันยายน KB5124008 ทำให้ Plan9 share ใน WSL ใช้ไม่ได้ มีรายงาน Always On VPN และปัญหา Explorer/RDS ในบางสภาพแวดล้อม
SonicWall SMA1000: CVE-2026-83548 กับ CVE-2026-83549 ถูกใช้โจมตีจริงแล้ว
สรุปประกาศ SNWLID-2026-0016 ว่าช่องโหว่ SSRF ก่อนล็อกอินกับ command injection หลังล็อกอินถูกล็อกเป็นสายและมีการใช้จริง พร้อมรุ่นแพตช์ที่ต้องอัป