ช่องโหว่ Critical CVE-2026-19478 บน GitLab ถูกใช้โจมตีจริง แก้ไขหรือลบ Repository ได้โดยไม่ต้องยืนยันตัวตน

CISA เพิ่มช่องโหว่ Check Point SmartConsole ลงใน KEV หลังพบการโจมตีจริง

พบ npm Package ปลอม "buildrunner-dev" ซ่อน Pulsar RAT ไว้ในไฟล์ภาพ PNG หลบเลี่ยง Anti-malware

กลุ่ม Toy Ghouls ใช้ Backdoor ใหม่ควบคุม Windows ผ่าน HiveMQ และ Element ซ่อนตัวในบริการ Messaging ที่ถูกกฎหมาย