CISA เตือน Windows Ancillary Function Driver Zero-Day ถูกใช้โจมตีจริง เชื่อมโยงกลุ่ม Lazarus จากเกาหลีเหนือ

พบช่องโหว่ "FaceHugger" ใน Hugging Face Diffusers เปิดทาง Model Repository รันโค้ดได้แม้ปิด trust_remote_code

VLC Media Player พบช่องโหว่ 2 รายการ เสี่ยง Memory Corruption และข้อมูลรั่วไหล ยังไม่มีแพตช์แก้ไข

แคมเปญ AiTM มุ่งเป้าฝ่ายการเงินบน Microsoft 365 ขโมย Session, ข้าม MFA และปลอมคำขอเปลี่ยนบัญชีรับเงิน