"DRAM Scrambling Attack" เทคนิคใหม่เข้าถึงหน่วยความจำที่ได้รับการป้องกันสูงสุดของ CPU โดยไม่มีแพตช์แก้ไข

NCSC เตือน Check Point VPN พบช่องโหว่ร้ายแรง 2 รายการ เสี่ยงถูกโจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตน

Zero-Day ใน Cursor บน Windows — แค่ "เปิด Repository" ก็รัน Malicious Code โดยอัตโนมัติได้ ยังไม่มี Patch หลังรายงาน 7 เดือน

ช่องโหว่ปลั๊กอิน Forminator บน WordPress เสี่ยงถูกลบไฟล์สำคัญโดยไม่ต้องยืนยันตัวตน กระทบเว็บกว่า 600,000 แห่ง (CVE-2025-6463)