ช่องโหว่ Critical ใน Langflow และ Ruby on Rails ถูกใช้โจมตีจริง มุ่งขโมย Credential และควบคุมผ่าน C2

พบช่องโหว่ Certighost เปิดทางเข้าถึง Active Directory Domain (CVE-2026-54121)

พบ 24 แพ็กเกจ npm อันตราย ใช้ unpkg Mirror โฮสต์หน้า Cloudflare CAPTCHA ปลอม เปลี่ยนโครงสร้างพื้นฐานที่เชื่อถือได้ให้เป็นช่องทาง ClickFix Phishing

มัลแวร์ Android "Manic" ผสม Banking Malware และ Spyware ส่งต่อข้อมูลผ่านอุปกรณ์ใกล้เคียงแม้เครื่องต้นทางไม่เชื่อมต่ออินเทอร์เน็ต