พบช่องโหว่เชิงสถาปัตยกรรมใน API ของ OpenAI, Anthropic และ Google เสี่ยงเปิดเผย Hidden Reasoning และ Credentials

ClaudeBleed — ช่องโหว่ใน Claude for Chrome เปิดให้ Extension อ่าน Gmail, Google Docs และ Calendar ได้โดยไม่ต้องขอสิทธิ์

ช่องโหว่ใน Citrix Secure Access และ Endpoint Client สำหรับ Windows เปิดให้ผู้ใช้ทั่วไปยกระดับสิทธิ์เป็น SYSTEM ได้

NullReceiver: เทคนิคใหม่ของแฮกเกอร์เกาหลีเหนือ ซ่อน C2 Server ไว้ในธุรกรรม Ethereum มูลค่าศูนย์