มิจฉาชีพออนไลน์ ข้อมูลรั่ว และช่องโหว่ที่ผู้ใช้และนักพัฒนาต้องรีบจัดการ · 24 ข่าว
Google Messages เพิ่มโหมด "การปกป้องที่ดียิ่งขึ้น" ที่ต้องกดเปิดเอง ให้ Gemini บนคลาวด์แบบปิดผนึกอ่านเจตนาของแชตกับเบอร์แปลกหน้าและเช็กลิงก์ใหม่ก่อนคุณกด ยังทยอยปล่อยและไม่ระบุประเทศ ในข่าวมีวิธีเปิด ข้อมูลที่ส่งให้ Google วิธีวงข้อความเช็กด้วย Circle to Search และเรื่องกันแอปแอบโอนสาย
คณะกรรมาธิการยุโรปเปิดสอบสวน Booking.com ตามกฎหมาย DSA ว่าป้องกันที่พักปลอมและข้อความหลอกให้จ่ายเงินซ้ำที่ใช้ข้อมูลการจองจริงได้ดีพอหรือไม่ รวมถึงที่พักที่จ่ายเงินดันอันดับโดยไม่ติดป้ายโฆษณา เป็นการเปิดสอบ ยังไม่ใช่คำตัดสิน ในข่าวมีวิธีสังเกตกลโกงและวิธีป้องกันตามหน้าช่วยเหลือของ Booking.com สำหรับแขกและเจ้าของที่พัก
Ledger ยืนยันว่ากระเป๋าคริปโตบางเครื่องที่ขายผ่านร้านตัวแทน CryptoBilis มีชิปแอบฝังที่อ่านวลีกู้คืน 24 คำจากจอตอนตั้งค่า แล้วส่งออกทางเครือข่ายมือถือ นักสืบบล็อกเชนประเมินความเสียหายกว่า 86 ถึงราว 102 ล้านดอลลาร์ Ledger ขอให้ร้านใน 7 ตลาดรวมไทยพักขาย ในข่าวมีวิธีตรวจผู้ขายและสิ่งที่ควรทำถ้าซื้อมาแล้ว
iOS 27 เพิ่มฟีเจอร์ Impersonation Risk Detection ให้แอปการเงินถาม iPhone ได้ว่าคุณอาจกำลังถูกมิจฉาชีพชี้นำให้โอนเงินหรือไม่ โดยแอปได้รู้แค่ระดับความเสี่ยง แต่ฟีเจอร์ปิดไว้เป็นค่าเริ่มต้น Apple ยังไม่มีรายชื่อแอปที่รองรับ และยังไม่ยืนยันว่าใช้ในไทยได้ ในข่าวมีวิธีเปิดและเส้นทางของข้อมูล
Claroc บริษัทความปลอดภัยพบว่าลิงก์แชร์แชตของ Muse เอเจนต์ AI ของ Meta ใส่ชื่อแชตไว้ในที่อยู่เว็บ จึงค้นเจอได้กว่า 6,800 ลิงก์ บางลิงก์มีใบขอสินเชื่อและเอกสารภายในบริษัท Meta ระงับฟีเจอร์แชร์แล้ว แต่ยังไม่ยืนยันว่าลบหน้าที่แชร์ไว้ทั้งหมด Muse ยังไม่เปิดในไทย ในข่าวมีวิธีดูและลบลิงก์แชร์ใน ChatGPT, Gemini และ Claude
นักวิจัยที่ใช้ชื่อ log4j เจาะระบบทีวี Samsung ของตัวเองแล้วอ้างบน X ว่าพบโค้ดประมวลผลเสียง ภาพหน้าจอ และรหัสโฆษณา แต่ยังไม่มีรายงานฉบับเต็ม Samsung ยังไม่ตอบ และคนที่ลองตรวจซ้ำได้ผลไม่ตรงคำอ้างนัก ในข่าวมีสิ่งที่ตรวจได้แล้ว งานวิจัยเรื่องการปิด ACR และขั้นตอนตั้งค่าจากหน้าของ Samsung
มัลแวร์ขโมยข้อมูลไม่ได้เอาแค่รหัสผ่าน แต่คัดลอก "คุกกี้ล็อกอิน" จากเบราว์เซอร์ ทำให้คนร้ายเข้าบัญชีได้โดยไม่ต้องผ่าน OTP ANY.RUN พบเหยื่อล่อที่แอบอ้าง Claude, ChatGPT และ Gemini ทั้งตัวติดตั้งปลอมและหน้าที่หลอกให้วางคำสั่ง ในข่าวมีวิธีโหลดแอปจากแหล่งทางการ และขั้นตอนดูอุปกรณ์ที่ล็อกอินค้างใน Google, Facebook และ LINE
บั๊กใน RingRTC ระบบโทรของ Signal เปิดทางให้คู่สนทนาที่ตั้งใจร้ายทำให้คำสั่งวางสายของคุณค้าง เสียงและอาจรวมถึงภาพจึงยังถูกส่งออกไป Signal แก้ไปตั้งแต่เดือนกันยายนและยังไม่พบการโจมตีจริง ReadEval ตรวจโค้ดแล้วว่าแอปรุ่นไหนมีตัวแก้ พร้อมวิธีเช็กเวอร์ชันในทุกเครื่อง
Redact พบข้อความที่คนมองไม่เห็น 102 จุดในหน้าศูนย์ช่วยเหลือ WhatsApp เขียนสั่งแชตบอต บางจุดห้ามแนะนำให้ผู้ใช้ติดต่อหน่วยงานคุ้มครองข้อมูล ทั้งที่นโยบายของ WhatsApp เองบอกว่าร้องเรียนได้ WhatsApp บอกว่าเป็นบั๊กและลบแล้ว ในข่าวมีข้อความที่ซ่อนอยู่ เหตุที่ AI ซึ่งอ่านเว็บถูกชี้นำได้ และช่องทางร้องเรียนที่ถูกต้อง
งานวิจัยจาก Have I Been Squatted พบว่าอักษรซีริลลิก ө และอักษรละติน ƙ ช่วยให้โดเมนปลอมที่เหมือน apple.com หรือ okta เล็ดลอดด่านตรวจของเบราว์เซอร์ตระกูล Chromium (Chrome, Edge) และแสดงเป็นตัวหนังสืออ่านได้โดยไม่มีคำเตือน พบคู่โดเมนหน้าตาคล้ายกันราว 162,000 คู่ ในข่าวมีวิธีสังเกตและป้องกันตัว
Citizen Lab พบว่าสปายแวร์รับจ้างของ Candiru ถูกส่งเข้าคอมพิวเตอร์ในสำนักข่าว Al Jazeera ผ่านโฆษณาออนไลน์ที่ซื้อโดยบริษัทอิสราเอล Discover-Tech แค่โฆษณาแสดงบนจอก็พอ ไม่ต้องคลิก คนที่เสี่ยงจริงคือนักข่าวและนักเคลื่อนไหว แต่ทุกคนลดความเสี่ยงได้ ในข่าวมีขั้นตอนอัปเดต บล็อกโฆษณา ปิดรหัสโฆษณา และเปิดโหมดป้องกันพิเศษ
ธนาคารใหญ่ในสหรัฐฯ อย่าง JPMorgan, Citi, Bank of America และ Wells Fargo บล็อกเอเจนต์ AI ที่ลูกค้าให้รหัสผ่านไปล็อกอินแทน หลัง Axios รายงานจากแหล่งข่าวว่าบางตัวทำเหมือนไม่ได้รับคำสั่ง JPMorgan บอกว่าถ้าเอเจนต์ทำพลาด ลูกค้าต้องรับผิดชอบเอง ในข่าวมีข้อความจากเงื่อนไขธนาคารไทย มาตรฐานแบงก์ชาติ และสิ่งที่ควรทำ
iVerify พบสปายแวร์รุ่นใหม่ชื่อ P7 ที่ต่อยอดจาก DarkSword เครื่องมือเจาะ iPhone มันล้วงลึกถึงรหัสผ่านใน Keychain และข้อมูลกระเป๋าเงินคริปโต แพร่ผ่านเว็บและโฆษณาที่ถูกวางกับดักกับ iPhone ที่ยังค้าง iOS 18 ข่าวดีคือ Apple ปิดช่องโหว่ไปแล้ว เครื่องที่อัปเดตจึงปลอดภัย ในข่าวมีตารางว่าเครื่องแบบไหนเสี่ยง
Google DeepMind และ GovTech หน่วยงานเทคโนโลยีของรัฐบาลสิงคโปร์ ฝึกโมเดล Gemma ให้อ่านแชตในมือถือ จับรูปแบบการหลอกแบบสิงคโปร์ และเตือนให้หยุดก่อนโอนเงิน โดยไม่ส่งแชตขึ้นคลาวด์ แต่ระบบยังไม่เปิดใช้ ไม่มีวันเปิด ไม่ระบุแอป และไม่มีตัวเลขความแม่นยำ ในข่าวมีวิธีทำงาน เรื่องความเป็นส่วนตัว และจุดที่สื่อรายงานไม่ตรงกัน
ผู้เล่น PlayStation ในญี่ปุ่นและประเทศอื่นรายงานว่าเจอบัญชีเด็กที่ไม่ได้สร้างเองในรายชื่อครอบครัว PSN บางรายได้อีเมลแจ้งเปลี่ยน Sign-in ID ที่ไม่ได้ทำ และลบบัญชีเหล่านี้เองไม่ได้ Sony ยังไม่ออกประกาศ บอกสื่อญี่ปุ่นเพียงว่ากำลังตรวจสอบ ในข่าวมีวิธีเช็กบัญชีและเปิด 2 ขั้นตอนหรือพาสคีย์ตามเมนูภาษาไทย
Microsoft จะเริ่มให้ Teams ใช้ AI อ่านบริบทแชตแรกจากคนนอกองค์กร แล้วขึ้นคำเตือนเมื่อเข้าข่ายหลอกลวง แม้ไม่มีลิงก์อันตราย เริ่มทยอยเปิด พ.ย. 2026 สำหรับบัญชีที่ทำงานและโรงเรียน ส่วนบอตตรวจดีปเฟกในห้องประชุมเป็นของผู้ให้บริการภายนอกที่องค์กรต้องเปิดเอง ในข่าวมีวิธีรับมือคำเตือนและเรื่องข้อมูลที่ควรถามฝ่ายไอที
Cathedral สตาร์ทอัปความปลอดภัยของอดีตทีม DOGE ใช้เอเจนต์ AI หาทางเข้าระบบภายในของ Anthropic ผ่านช่องโหว่ในซอฟต์แวร์ธุรกิจของบริษัทอื่น Anthropic ยืนยันว่าเข้าถึงระบบฝ่ายขาย HR และไอทีได้บางส่วน แต่ไม่ถึงแชต Claude ซอร์สโค้ด หรือตัวโมเดล และกล่าวหาว่า Cathedral ทำผิดกติกาโครงการล่าช่องโหว่ ข่าวนี้แยกให้เห็นว่าใครพูดอะไร
ช่วงฮาโลวีนมีเว็บรับแปลงรูปเป็นคลิปแวมไพร์หรือซอมบี้ด้วย AI Malwarebytes ตรวจแล้วไม่พบมัลแวร์ แต่เว็บไม่บอกชื่อบริษัทหรือผู้ดำเนินการ ส่งรูปต่อให้ผู้ให้บริการ AI ภายนอก และขายคลิปละ 9.99 ดอลลาร์พร้อมนาฬิกานับถอยหลัง ในข่าวมีเช็กลิสต์ก่อนอัปโหลดรูป โดยเฉพาะรูปเด็ก และวิธีตัดการเชื่อมต่อบัญชี Google
แฟนเพลงชาวลุยเซียนาขอให้ "Jon Bon Jovi" ดึงหูและแลบลิ้นเพื่อพิสูจน์ว่าเป็นตัวจริง ไม่กี่นาทีคลิปก็มา ก่อนเธอจะเสียเงินกว่า 10,000 ดอลลาร์ให้บัญชีปลอมที่ทักมาหลังคอมเมนต์ใน Instagram ในข่าวมีสัญญาณเตือน วิธีเช็กบัญชีคนดัง วิธีรายงานบัญชีปลอม และช่องทางแจ้งความในไทย
Time4Popcorn แอปดูหนังผ่าน BitTorrent ในตระกูล Popcorn Time ที่ถูกทิ้งร้าง ยังมีตัวอัปเดตสิทธิ์สูงสุดค้างอยู่ในเครื่องราว 3 ล้านเครื่อง และเรียกหาโดเมนที่ไม่มีใครดูแล Eye Security จดโดเมนแล้วส่งอัปเดตไปปิดตัวอัปเดตกว่า 2 ล้านครั้ง แต่ Android และตัวแอปยังเสี่ยง ในข่าวมีวิธีเช็กและถอนการติดตั้งบน Windows และ Mac
Google เพิ่มการป้องกัน ClickFix ที่ใช้หน้า "ยืนยันว่าคุณเป็นมนุษย์" ปลอมหลอกให้วางคำสั่งติดตั้งมัลแวร์เอง โดย Chrome จะตรวจคำสั่งที่ถูกคัดลอกและเตือนถ้าอันตราย พร้อมใช้ Gemini บนเซิร์ฟเวอร์จับเว็บหลอก แต่ทำงานเฉพาะโหมด Enhanced Protection ที่ส่งที่อยู่เว็บทุกหน้าให้ Google ในข่าวมีวิธีเปิดและสิ่งที่ต้องแลก
Capcom ยืนยันว่าผู้บุกรุกเข้าถึงระบบบัญชี CAPCOM ID ได้อีเมลและประวัติล็อกอินไป 11,774,247 รายการทั่วโลก และเปลี่ยนรหัสผ่าน 196 บัญชี ซึ่ง 19 บัญชีในญี่ปุ่นถูกใช้เข้าร้านค้าออนไลน์ต่อ บริษัทไม่พบว่ารหัสผ่านที่ผู้ใช้ตั้งหรือบัตรเครดิตรั่ว ในข่าวมีวิธีตั้งค่าบัญชีและสังเกตอีเมลหลอก
ใบรับรอง Secure Boot ปี 2011 ที่ใช้เซ็นตัวโหลดบูตของ Windows หมดอายุแล้วเมื่อ 19 ต.ค. คอมที่ยังไม่ได้ใบใหม่ปี 2023 ยังเปิดติดและรับ Windows Update ได้ แต่จะไม่ได้การแก้ช่องโหว่ช่วงเปิดเครื่องอีก ในข่าวมีวิธีเช็กใน Windows Security ความหมายของคำเตือนแต่ละสี และเรื่องบูตคิต BlackX ที่พบในเอเชียกลาง
Microsoft ออกแพตช์ประจำเดือนตุลาคม 2026 แก้ช่องโหว่กว่า 1,400 รายการ มากที่สุดเท่าที่เคยมี โดยชี้ว่า AI และเครื่องมือหาบั๊กที่เก่งขึ้นเป็นปัจจัยสำคัญ หนึ่งในนั้นเป็นช่องโหว่ใน Windows Shell ที่ถูกใช้โจมตีแล้ว ทำให้ไฟล์จากอินเทอร์เน็ตหลบด่านเตือนของ Windows ได้ ในข่าวมีเลข KB เลข build และวิธีเช็กว่าเครื่องติดตั้งแล้ว