ThaiCERT

เวลาพูดถึงเว็บโดนแฮ็ก หลายคนอาจนึกถึงภาพแฮ็กเกอร์เดารหัสผ่านผู้ดูแลเว็บ หรือเจาะระบบเซิร์ฟเวอร์โดยตรง แต่ในโลกของ WordPress มีอีกทางหนึ่งที่อันตรายไม่แพ้กัน นั่นคือ “ปลั๊กอิน” เพราะปลั๊กอินไม่ได้เป็นแค่ของตกแต่งเว็บ แต่เป็นซอฟต์แวร์ที่สามารถทำงานลึกเข้าไปในระบบ WordPress ได้ ตั้งแต่จัดการไฟล์ ฐานข้อมูล ไปจนถึงการนำเข้าและกู้คืนเว็บไซต์ทั้งชุด และเมื่อปลั๊กอินตัวหนึ่งมีช่องโหว่ ผลกระทบจ.. ดูเพิ่ม

ทีมนักวิจัยด้านความปลอดภัยไซเบอร์จาก Hunt.io เปิดเผยการตรวจพบปฏิบัติการโจมตีที่มีเป้าหมายเป็นระบบของกระทรวงการคลังไทย โดยพบหลักฐานว่าแฮกเกอร์ใช้ AI Agent ชื่อ Hermes ช่วยทำงานบางส่วนหลังจากสามารถเข้าถึงระบบได้แล้ว ขณะที่ช่องทางที่ใช้เจาะเข้าสู่ระบบในขั้นแรกยังไม่สามารถระบุได้ รายงานดังกล่าวได้รับความสนใจเป็นพิเศษ เพราะผู้โจมตีได้ทิ้งเครื่องมือและข้อมูลจำนวนมากไว้บนโครงสร้างพื้นฐานที่เปิดให้บุคคลท.. ดูเพิ่ม