ช่องโหว่ Critical คะแนนเต็ม CVSS 10.0 ใน SAP Commerce Cloud ถูกโจมตีจริงเพียง 3 วันหลังแพตช์ออก

พบ 24 แพ็กเกจ npm อันตราย ใช้ unpkg Mirror โฮสต์หน้า Cloudflare CAPTCHA ปลอม เปลี่ยนโครงสร้างพื้นฐานที่เชื่อถือได้ให้เป็นช่องทาง ClickFix Phishing

ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้

NCSC เตือน Check Point VPN พบช่องโหว่ร้ายแรง 2 รายการ เสี่ยงถูกโจมตีจากระยะไกลโดยไม่ต้องยืนยันตัวตน