พบช่องโหว่ Prompt Injection ใน AI Coding Agent ชั้นนำ เปิดทาง RCE และขโมย API Credential ผ่าน GitHub

"Zoomsday" ช่องโหว่ Zero-Click ใน Zoom เปิดทางผู้เข้าร่วมประชุมรันโค้ดบนเครื่องผู้อื่นได้โดยไม่ต้องคลิกอะไรเลย

ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้

CVE-2026-50661 — Zero-Day ใน BitLocker ถูกเปิดเผยก่อน Patch ผู้เข้าถึงเครื่องทางกายภาพสามารถ Bypass การเข้ารหัสดิสก์ได้