ข้ามไปยังเนื้อหา

บทความและข่าวสาร

อัปเดตข่าวสาร เคล็ดลับ และความรู้เกี่ยวกับ VPS เว็บโฮสติ้ง และเทคโนโลยีดิจิทัล

หมวดหมู่
แท็ก
Microsoft เผยกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับจีนใช้เครื่องมือ AI โจมตี ConnectWise
ai

Microsoft เผยกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับจีนใช้เครื่องมือ AI โจมตี ConnectWise

Microsoft เปิดเผยว่ากลุ่มแฮ็กเกอร์ที่บริษัทติดตามในชื่อ Storm-0940 ใช้เครื่องมือทดสอบการเจาะระบบที่ม...

24 ตุลาคม 2569
PHP ออกแพตช์ฉุกเฉินแก้ช่องโหว่ร้ายแรง เตือนผู้ดูแลเว็บไซต์เร่งอัปเดต
Software

PHP ออกแพตช์ฉุกเฉินแก้ช่องโหว่ร้ายแรง เตือนผู้ดูแลเว็บไซต์เร่งอัปเดต

นักพัฒนา PHP ออกอัปเดตเพื่อแก้ไขช่องโหว่ความปลอดภัยระดับวิกฤตที่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไ...

24 ตุลาคม 2569
NVIDIA รุกตลาด CPU สำหรับ AI Agent หลัง Modal เลือกใช้ชิป Vera
ai

NVIDIA รุกตลาด CPU สำหรับ AI Agent หลัง Modal เลือกใช้ชิป Vera

NVIDIA เดินหน้าขยายธุรกิจจาก GPU ไปสู่ตลาด CPU สำหรับระบบ AI หลัง Modal ผู้ให้บริการโครงสร้างพื้นฐาน...

24 ตุลาคม 2569
Tandoor Recipes 2.7.0 แก้ CVE-2026-115810 ช่อง SSRF ในตัวนำเข้าสูตร Pestle
ความปลอดภัยโอเพนซอร์ส

Tandoor Recipes 2.7.0 แก้ CVE-2026-115810 ช่อง SSRF ในตัวนำเข้าสูตร Pestle

Tandoor Recipes แก้ช่อง SSRF ในการนำเข้า Pestle ที่เปิดให้ผู้ใช้ทั่วไปสั่งเซิร์ฟเวอร์ดึง URL ภายในผ่...

23 ตุลาคม 2569
baserCMS แก้ช่องโหว่ 8 จุดใน Admin API ธีม บล็อก และเมลฟอร์ม อัปเดตเป็น 5.3.2/5.4.2
ความปลอดภัยโอเพนซอร์ส

baserCMS แก้ช่องโหว่ 8 จุดใน Admin API ธีม บล็อก และเมลฟอร์ม อัปเดตเป็น 5.3.2/5.4.2

baserCMS ออกรุ่น 5.3.2 และ 5.4.2 แก้ 8 CVE ครอบคลุม SQL injection, path traversal, object injection,...

23 ตุลาคม 2569
serialize-javascript แก้ XSS กรณี function body จบที่แท็กปิด script ในรุ่น 7.1.3
ความปลอดภัยโอเพนซอร์ส

serialize-javascript แก้ XSS กรณี function body จบที่แท็กปิด script ในรุ่น 7.1.3

CVE-2026-115754 เป็น XSS ใน serialize-javascript ที่เกิดเมื่อผู้โจมตีควบคุมข้อความต้นฉบับของฟังก์ชัน...

23 ตุลาคม 2569
ReqLLM ไม่ตรวจใบรับรอง TLS ใน WebSocket เสี่ยงเผย API key และ OAuth token แก้แล้วใน 1.29.0
ความปลอดภัยโอเพนซอร์ส

ReqLLM ไม่ตรวจใบรับรอง TLS ใน WebSocket เสี่ยงเผย API key และ OAuth token แก้แล้วใน 1.29.0

CVE-2026-107685 กระทบ ReqLLM 1.9.0–1.28.0 บนเส้นทาง WebSocket ของ OpenAI ผู้โจมตีบนเส้นทางอาจอ่าน be...

23 ตุลาคม 2569
Plug.Crypto อาจเขียน secret key ลง error log เมื่อรับข้อมูลผิดชนิด แก้แล้วใน 2.2.1
ความปลอดภัยโอเพนซอร์ส

Plug.Crypto อาจเขียน secret key ลง error log เมื่อรับข้อมูลผิดชนิด แก้แล้วใน 2.2.1

CVE-2026-105963 ใน Plug.Crypto อาจทำให้ secret key base หรือ API key ปรากฏใน stack trace และ error l...

23 ตุลาคม 2569
VertiGIS WebOrderSystem พบ XSS 3 จุดในหน้าจัดการผู้ใช้และคำสั่งซื้อ ยังไม่ระบุเวอร์ชันแก้
cve

VertiGIS WebOrderSystem พบ XSS 3 จุดในหน้าจัดการผู้ใช้และคำสั่งซื้อ ยังไม่ระบุเวอร์ชันแก้

SEC Consult เปิดเผย XSS สามรายการใน VertiGIS WebOrderSystem ที่อาจกระทบผู้ดูแลระบบ ตรวจขอบเขตเวอร์ชั...

23 ตุลาคม 2569
Google ขยาย Gemini สู่รถยนต์ทั่วโลก เพิ่ม Personal Intelligence ช่วยผู้ขับขี่
ai

Google ขยาย Gemini สู่รถยนต์ทั่วโลก เพิ่ม Personal Intelligence ช่วยผู้ขับขี่

Google ประกาศขยายความสามารถของ Gemini สู่การใช้งานในรถยนต์ผ่าน Android Auto และรถที่ติดตั้ง Google b...

23 ตุลาคม 2569
OpenAI เปิดตัวฟีเจอร์ Locked Chats ให้ผู้ใช้ล็อกบทสนทนาใน ChatGPT
Software

OpenAI เปิดตัวฟีเจอร์ Locked Chats ให้ผู้ใช้ล็อกบทสนทนาใน ChatGPT

OpenAI เพิ่มฟีเจอร์ Locked Chats ให้ผู้ใช้ล็อกบทสนทนาใน ChatGPT ด้วยรหัส PIN 4 หลักหรือการยืนยันตัวต...

23 ตุลาคม 2569
Cloudflare ได้ ISMS เกาหลีใต้: บทเรียนออกแบบ Consent และ Social Sign-up ตามพื้นที่
cloudflare

Cloudflare ได้ ISMS เกาหลีใต้: บทเรียนออกแบบ Consent และ Social Sign-up ตามพื้นที่

Cloudflare ประกาศวันที่ 22 ตุลาคม 2026 ว่าได้รับการรับรอง Information Security Management System หรื...

23 ตุลาคม 2569