​วันที่ 17 เมษายน 2567

• แจ้งเตือน ช่องโหว่ Zero Day ของผลิตภัณฑ์ Palo Alto Networks (CVE-2024-3400) 

​วันที่ 12 เมษายน 2567

• แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ Ivanti Connect Secure, Ivanti Policy Secure และ Ivanti Neurons for ITSM (CVE-2024-21894, CVE-2024-22052, CVE-2024-22053, CVE-2024-22023 และ CVE-2023-46808)

วันที่ 10 เมษายน 2567​

• ​​แจ้งเตือน เพื่อเฝ้าระวัง มัลแวร์ที่มีแคมเปญมุ่งโจมตีเว็บไซต์ที่พัฒนาด้วย WordPress

วันที่ 28 มีนาคม 2567​

• ​​แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ Ivanti Standalone Sentry (CVE-2023-41724) และ FortiClient EMS (CVE-2023-48788)

​วันที่ 14 มีนาคม 2567

• แจ้งเตือน ช่องโหว่ร้ายแ​รงบนโปรแกรมเสริม (plugin) ของโปรแกรม WordPress (CVE-2023-6825)

​วันที่ 1 มีนาคม 2567 

• ​แจ้งเตือน ช่องโหว่ระดับสูงของซอฟต์แวร์ Cisco ASA ​/ FTD (CVE-2020-3259) ​​
  

วันที่ 16 กุมภาพันธ์ 2567

• แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ MS Exchange Server (CVE-2024-21410)

​วันที่ 5 กุมภาพันธ์ 2567

• ​​แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ Ivanti Connect Secure, ​Ivanti Policy Secure และ Ivanti Neurons for ZTA (CVE-2024-21888 และ CVE-2024-21893)...​​

วันที่ 19 ธันวาคม 2566

• แจ้งเตือน ตามที่ ThaiCERT และ สำนักงานได้เผยแพร่รายงานเกี่ยวกับการแพร่ระบาดของ Ransomware LOCKBIT โดยอาศัยช่องโหว่บน VMware ESXi (CVE-2021-21974)…
  

วันที่ 12 ธันวาคม 2566

• แจ้งเตือน ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT)1 หรือ สกมช. ได้เผยแพร่รายงานเกี่ยวกับ Ransomware Campaign โดยบริษัท VMware และหน่วยงานรัฐบาลในกลุ่มประเทศยุโรป ที่แจ้งเตือนผู้ใช้งาน VMware ESXi Hypervisor…
  

วันที่ 30 พฤศจิกายน 2566

• แจ้งเตือน ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) 1 สกมช. ตรวจพบข่าวสารบนเว็บไซต์ที่น่าเชื่อถือเกี่ยวกับช่องโหว่หมายเลข CVE-2023-32741 (ความรุนแรงระดับสูง) เป็นช่องโหว่ของ ปลั๊กอิน "Contact Form to Any API" …​​

วันที่ 15 กุมภาพันธ์ 2566 

• แจ้งเตือน CISA และ FBI ออกคำแนะนำการกู้คืน ESXiArgs Ransomware ตามที่ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบ​คอมพิวเตอร์แห่งชาติ และ ก.ล.ต. ได้แจ้งเตือนเกี่ยวกับการโจมตีด้วย Ransomware จำนวนมาก โดยใช้ช่องโหว่บน VMware ESXi (CVE-2021-21974)…

​วันที่ 27 ตุลาคม 2565 

• แจ้งเตือน เพื่อ Update Apple Patch  (CVE-2022-42827) แก้ไขช่องโหว่ Zero-day เมื่อวันที่ 24 ตุลาคม 2565 บริษัท Apple ได้ออกชุดอัปเดตฉุกเฉินเพื่อแก้ไขช่องโหว่หรือจุดบกพร่องของซอฟต์แวร์ (Patch) สำหรับช่องโหว่ Zero-Day หมายเลข CVE-2022-42827 (Kernel)…

วันที่ 1 ตุลาคม 2565 

• ​แจ้งเตือน ช่องโหว่ Zero-day บน Microsoft Exchange Server (CVE-2022-41040) และ (CVE-2022-41082) เมื่อ วันที่ 29 กันยายน 2565 Microsoft แจ้งเตือนชองโหวแบบ zero day ที่ตรวจพบบนโปรแกรม  Microsoft Exchange Server…​

วันที่ 19 สิงหาคม 2565

• ​แจ้งเตือน เพื่อ Update Google Patch (CVE-2022-2856) และ Apple Patch  (CVE-2022-32894 และ CVE-2022-32893) แก้ไขช่องโหว่ Zero-day เมื่อวันที่ 16 สิงหาคม 2565 Google ได้ออกชุดอัปเดตเพื่อแก้ไขช่องโหว่หรือจุดบกพร่องในซอฟต์แวร์ (Patch) สำหรับ Chrome Browser บน Desktop เพื่อแก้ไขช่องโหว่ Zero-Day …

วันที่ 11 สิงหาคม 2565 

• แจ้งเตือน เพื่อ Update Microsoft Patch Tuesday แก้ไขช่องโหว่ Zero-day(CVE-2022-34713 หรือ DogWalk และ CVE-2022-30134)  Microsoft ออกชุดอัปเดตเพื่อแก้ไขช่องโหว่หรือจุดบกพร่องในซอฟต์แวร์ (Patch Tuesday) ประจำเดือนสิงหาคม 2565 โดยสามารถแก้ไข…
  

วันที่ 21 มิถุนายน 2565

• แจ้งเตือน ช่องโหว่ประเภท RCE ผ่านการใช้งานโปรแกรม MS Word (CVE-2022-30190 หรือ Follina) ตามที่ปรากฏเป็นข่าวแจ้งเตือนเกี่ยวกับช่องโหว่ประเภท RCE (Remote Code Execution) จากการใช้งานโปรแกรม MS Word (CVE 2022-30190)…​​

วันที่ 15 มิถุนายน 2565

• แจ้งเตือน Malware บน Google Play Storeที่มีวัตถุประสงค์ขโมยข้อมูล ด้วยศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช. สกมช.) ได้แจ้งข่าวนักวิจัยด้านความปลอดภัยทางไซเบอร์ในต่างประเทศ ค้นพบแอปพลิเคชันที่เป็น adware และ malware ที่มีวัตถุประสงค์ในการขโมยข้อมูล…​
  

วันที่ 21 เมษายน 2565

• แจ้งเตือน ช่องโหว่ระดับร้ายแรง (Critical) บนโปรแกรม VMware Cloud Director (CVE-2022-22966) ตามที่ปรากฏเป็นข่าวแจ้งเตือนเกี่ยวกับช่องโหว่ระดับร้ายแรง (Critical) บนโปรแกรม VMware Cloud Director ซึ่งเป็นโปรแกรมสำหรับบริหารและจัดการ…​

วันที่ 20 เมษายน 2565

• ​แจ้งเตือน บริษัท ออราเคิล คอร์ปอเรชั่น ออก Security Patch ประจำเดือนเมษายน 2565 แก้ไขช่องโหว่ระดับ Critical และ High ควรติดตามและอัปเดต…

วันที่ 7 เมษายน 2565 

• ​แจ้งเตือน ช่องโหว่ระดับร้ายแรง (Critical) ที่ทำให้ผู้ไม่หวังดีเข้าควบคุมบัญชีผู้ใช้งานของโปรแกรม Gitlab (CVE-2022-1162) ตามที่ปรากฏเป็นข่าวแจ้งเตือนเกี่ยวกับช่องโหว่ระดับร้ายแรง (Critical) ที่ทำให้ผู้ไม่หวังดีเข้าควบคุมบัญชีผู้ใช้งานของโปรแกรม Gitlab (CVE-2022-1162) …​

วันที่ 7 เมษายน 2565

• ​แจ้งเตือน ช่องโหว่ระดับสูง (High) จากจากการใช้ไลบรารี OpenSSL สำหรับการเข้ารหัสการรับส่งข้อมูลเครือข่ายโดยใช้โปรโตคอล SSL และ TLS  (CVE-2022-0778) ตามที่ปรากฏเป็นข่าวแจ้งเตือนเกี่ยวกับช่องโหว่ระดับสูง (High) จากการใช้ไลบรารี OpenSSL สำหรับการเข้ารหัสการรับส่งข้อมูลเครือข่ายโดยใช้โปรโตคอล SSL และ TLS  (CVE-2022-0778)…​

​วันที่ 28 มีนาคม 2565 

​วันที่ 25 มีนาคม 2565