ผู้โจมตีใช้ AI เขียน PowerShell Script โจมตี Windows Server และ Enumerate Active Directory ทั้งองค์กรในคราวเดียว

"CSS Bomb" เทคนิคใหม่เปลี่ยนอีเมล HTML ให้เป็น Keylogger ได้โดยไม่ต้องใช้ JavaScript

ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้

Apache Tomcat เปิดเผยช่องโหว่ EncryptInterceptor เสี่ยงถูกดักจับและปลอมแปลงข้อมูล Cluster (CVE-2026-29146)