Zero-Day ใน Cursor บน Windows — แค่ "เปิด Repository" ก็รัน Malicious Code โดยอัตโนมัติได้ ยังไม่มี Patch หลังรายงาน 7 เดือน

Cisco แพตช์ช่องโหว่ 12 รายการใน Catalyst SD-WAN และ IOS XE รวม 3 รายการคะแนน CVSS 9.9

พบช่องโหว่ CosmosEscape ใน Azure Cosmos DB เข้าถึง Master Key ของทุกฐานข้อมูลได้

ClaudeBleed — ช่องโหว่ใน Claude for Chrome เปิดให้ Extension อ่าน Gmail, Google Docs และ Calendar ได้โดยไม่ต้องขอสิทธิ์