Monster Connect

🔴 แฮกเกอร์โจมตีช่องโหว่ร้ายแรงในปลั๊กอิน Everest Forms Pro ควบคุมเว็บไซต์ WordPress ได้เบ็ดเสร็จ
ภัยคุกคามไซเบอร์รอบใหม่กำลังมาถึงผู้ใช้ WordPress ที่ติดตั้งปลั๊กอินฟอร์มยอดนิยมอย่าง Everest Forms Pro โดยช่องโหว่รหัส CVE-2026-3300 ที่มีความรุนแรงสูงถึง 9.8 คะแนนเปิดทางให้แฮกเกอร์สามารถส่งคำสั่งรันโค้ดจากระยะไกลและยึดเว็บไซต์เป้าหมายได้อย่างเบ็ดเสร็จโดยไม่ต้องมีสิทธิ์เข้าใช้งานใดๆ มาก่อน
ช่องโหว่นี้ส่งผลกระทบต่อปลั๊กอินทุกรุ่นจนถึง 1.9.12 แต่ทางทีมพัฒนาได้ปล่อยแพตช์แก้ไขแล้วเรียบร้อย สิ่งสำคัญที่สุดในตอนนี้คือผู้ใช้ปลั๊กอินทุกคนต้องอัปเดตเป็นเวอร์ชันล่าสุดทันทีเพื่อป้องกันไม่ให้เว็บไซต์ของคุณตกเป็นเป้าหมายของผู้ไม่หวังดี นี่ไม่ใช่แค่เรื่องของความปลอดภัยของข้อมูล แต่คือการปกป้องธุรกิจและชื่อเสียงของคุณบนโลกออนไลน์

สหรัฐฯ เพิ่มช่องโหว่ SolarWinds Serv-U ในบัญชี CISA หลังพบการโจมตีจริง
หน่วยงาน CISA ของสหรัฐอเมริกาได้ประกาศเพิ่มช่องโหว่ระดับรุนแรงในซอฟต์แวร์ SolarWinds Serv-U เข้าไปในบัญชี Known Exploited Vulnerabilities หรือ KEV หลังจากพบหลักฐานการถูกโจมตีจริงในภาคสนาม โดยช่องโหว่ดังกล่าวมีรหัส CVE-2026-28318 และเป็นข้อบกพร่องประเภท denial-of-service ที่ทำให้ระบบบริการหยุดทำงานกะทันหัน ส่งผลกระทบต่อองค์กรที่ใช้ซอฟต์แวร์นี้เป็นโครงสร้างพื้นฐานสำคัญ
ช่องโหว่นี้มีคะแนน CVSS อยู่ที่ 7.5 ถือว่ามีความรุนแรงในระดับสูง และถูกนำมาใช้โจมตีจริงแล้ว CISA จึงได้ออกคำแนะนำให้หน่วยงานรัฐบาลกลางและองค์กรเอกชนดำเนินการติดตั้งแพตช์หรือใช้มาตรการบรรเทาผลกระทบโดยเร็วที่สุด การเพิ่มเข้าสู่บัญชี KEV ยังช่วยให้องค์กรสามารถจัดลำดับความสำคัญในการแก้ไขได้ถูกต้องและรวดเร็วยิ่งขึ้น

เตือนภัยแฟนบอล FIFA World Cup 2026 มิจฉาชีพปลอมเว็บไซต์ ขโมยข้อมูลแบงกิ้ง
ก่อนที่ศึกฟุตบอลโลก 2026 จะเริ่มขึ้นในวันที่ 11 มิถุนายนนี้ นักวิจัยด้านความปลอดภัยไซเบอร์และ FBI ได้ออกมาเตือนถึงคลื่นการโจมตีที่พุ่งเป้ามาที่แฟนบอลทั่วโลกแล้วตอนนี้
โดยพบว่ามีโดเมนปลอมที่เลียนแบบเว็บไซต์ทางการของ FIFA มากถึงหลายพันโดเมน ซึ่งใช้เป็นกับดักหลอกให้ผู้ใช้กรอกข้อมูลส่วนตัวและข้อมูลบัตรเครดิต นอกจากนี้ยังพบมัลแวร์ที่ถูกซุกซ่อนอยู่ในแอปพลิเคชันสตรีมมิ่งละเมิดลิขสิทธิ์ เมื่อติดตั้งจะขโมยข้อมูลการเงินและรหัสผ่านธนาคารออนไลน์ทันที
กรณีที่น่ากังวลที่สุดคือมีการสร้างหน้าเข้าสู่ระบบที่เลียนแบบของจริงจนแยกไม่ออก หากแฟนบอลเผลอกรอกข้อมูล บัญชีของพวกเขาจะถูกขโมยไปในทันที ระมัดระวังกันด้วยนะคะ