พบแฮกเกอร์โจมตีด้วย Device Code Phishing เพื่อเข้าควบคุมบัญชีผู้ใช้งาน Microsoft 365 Feb 17, 2025 กลุ่มแฮกเกอร์ Storm-2372 จากประเทศรัสเซียโจมตีด้วยเทคนิค Device Code Phishing ที่ใช้ประโยชน์จาก OAuth มุ่งเป้าไปยังผู้ใช้งาน Microsoft ... ช่องโหว่ SQL Injection ใน PostgreSQL ที่เปิดโอกาสให้ถูก Remote Code Execution Feb 17, 2025 พบช่องโหว่ SQL Injection ในเครื่องมือ psql ของ PostgreSQL ที่เปิดโอกาสให้แฮกเกอร์สามารถ SQL Injection และเข้าถึงระบบได้โดยไม่ได้รับอนุญ... ช่องโหว่ Zero-Day บน FortiOS และ FortiProxy ที่ทำให้ผู้โจมตีเข้าถึงไฟร์วอลล์และยกระดับสิทธิ์ได้ Feb 14, 2025 ช่องโหว่ CVE-2025-24472 เป็นช่องโหว่ที่เปิดโอกาสให้ผู้โจมตีสามารถ Bypass การยืนยันตัวตนและเข้าควบคุมระบบ FortiOS และ FortiProxy ด้วยสิท... ด่วน! Palo Alto Networks แก้ไขช่องโหว่ที่เสี่ยงต่อการถูก Bypass ใน PAN-OS Feb 14, 2025 ทาง Palo Alto Networks ได้ออกมาอัปเดตแพตช์เพื่อแก้ไขช่องโหว่ CVE-2025-0108 ใน PAN-OS ที่ทำให้ผู้โจมตีสามารถ Bypass การยืนยันตัวตนและเข้... ช่องโหว่ CVE-2024-12797 ใน OpenSSL ส่งผลให้สามารถโจมตีแบบ MITM ได้ Feb 14, 2025 พบช่องโหว่ CVE-2024-12797 ใน OpenSSL ซึ่งเป็น Open-source Library ของโปรโตคอล Secure Sockets Layer (SSL) และ Transport Layer Security (... Next Page > < previous