Forg365 แพลตฟอร์ม Phishing-as-a-Service รุ่นใหม่ ใช้ AI โจมตีบัญชี Microsoft 365 ข้าม MFA ได้แบบไม่ต้องรู้รหัสผ่าน

Unit 42 เปิดเผยเทคนิค Post-Exploitation บน Kubernetes ใช้สิทธิ์ Root แก้ไข Cgroup สวมรอยขโมย Workload Identity ผ่าน SPIFFE/SPIRE

พบช่องโหว่ Critical ใน NASA AIT-GUI เสี่ยงถูกส่งคำสั่งควบคุมยานอวกาศโดยไม่ได้รับอนุญาต

Fortinet อัปเดต Patch แก้ไข 7 ช่องโหว่บน FortiOS, FortiProxy, FortiPAM และ FortiSandbox รวมช่องโหว่ VNC ที่ไม่ต้อง Authenticate