NullReceiver: เทคนิคใหม่ของแฮกเกอร์เกาหลีเหนือ ซ่อน C2 Server ไว้ในธุรกรรม Ethereum มูลค่าศูนย์

พบการโจมตีบน AsyncAPI npm Packages ฝังมัลแวร์ขโมย GitHub, Cloud และ AI API Credentials

พบ "Click2Shell" บน WordPress เสี่ยง Remote Code Execution เพียงแค่ผู้ดูแลระบบคลิกลิงก์อันตรายครั้งเดียว

พบช่องโหว่ "FaceHugger" ใน Hugging Face Diffusers เปิดทาง Model Repository รันโค้ดได้แม้ปิด trust_remote_code