​​​​​​​​​ ​ ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​สารบัญแจ้งเตือนภัยไซเบอร์ (Cyber Threat Alerts)​​

​วันที่ 1 ตุลาคม 2569

• ​แจ้งเตือน ช่องโหว่บนซอฟต์แวร์ Orkes Conductor (Workflow Orchestration Framework)(CVE-2026-58138)​
  

​วันที่ 25 กันยายน 2569

• แจ้งเตือน เพื่อเฝ้าระวังเตรียมพร้อมรับมือภัยคุกคามไซเบอร์ในยุค AI​
  

วันที่ 23 กันยายน 2569

• ​แจ้งเตือน ช่องโหว่ในผลิตภัณฑ์ Cisco, MS SharePoint, MongoDB Server และ Check Point หลายรายการเสี่ยงถูกใช้ในการโจมตี​​
  

​วันที่ 17 กันยายน 2569

• ​แจ้งเตือน ช่องโหว่ในผลิตภัณฑ์ Cisco, VMware, Google Chrome และ Palo Alto หลายรายการเสี่ยงถูกใช้ในการโจมตี​​
  

​วันที่ 10 กันยายน 2569

• ​แจ้งเตือน เฝ้าระวังช่องโหว่ในผลิตภัณฑ์ SAP (CVE-2026-44756 : OVERPASS), เฝ้าระวังผู้ไม่หวังดีใช้ประโยชน์จากช่องโหว่หลายรายการใน MikroTik RouterOS, Chrome ออกแพตช์แก้ไขช่องโหว่ Zero-Day (CVE-2026-87491) ที่ถูกใช้โจมตีจริง​

​วันที่ 7 กันยายน 2569

• ​แจ้งเตือน ช่องโหว่ในผลิตภัณฑ์ Google Chrome, PostgreSQL และ VMware หลายรายการเสี่ยงถูกใช้ในการโจมตี​​
  

​วันที่ 2 กันยายน 2569

• ​แจ้งเตือน ช่องโหว่ในผลิตภัณฑ์ Microsoft และ WatchGuard หลายรายการเสี่ยงถูกใช้ในการโจมตี​​
  

​วันที่ 31 สิงหาคม 2569

• ​แจ้งเตือน ช่องโหว่ในผลิตภัณฑ์ Microsoft และ Linux หลายรายการเสี่ยงถูกใช้ในการโจมตี​​
  

​วันที่ 20 สิงหาคม 2569

• ​แจ้งเตือน Microsoft ออก Security Patch เพื่อแก้ไขช่องโหว่ Zero-Day หลายรายการ​​
  

​วันที่ 13 สิงหาคม 2569

• ​แจ้งเตือน ช่องโหว่ผลิตภัณฑ์ Apache Tomcat (CVE-2026-34486)​​​
  

​วันที่ 5 สิงหาคม 2569

• ​แจ้งเตือน แคมเปญโจมตี SourTrade และช่องโหว่ใน Linux Kernel (CVE-2026-64600)​​
  

​วันที่ 30 กรกฎาคม 2569

• ​แจ้งเตือน Deepfake และ Voice Cloning เครื่องมือที่นิยมนำมาใช้หลอกลวง​​
  

​วันที่ 27 กรกฎาคม 2569

• ​แจ้งเตือน เฝ้าระวังการนำ AI Agent มาใช้ในการโจมตีทางไซเบอร์​​
  

​วันที่ 23 กรกฎาคม 2569

• ​​​แจ้งเตือน WordPress และ VMware Avi Load Balancer ออก Security Patch เพื่อแก้ไขช่องโหว่หลายรายการ​​
  

​วันที่ 20 กรกฎาคม 2569

• ​แจ้งเตือน เพื่อเฝ้าระวังผู้ไม่หวังดีขโมยบัญชี Microsoft365 และ ช่องโหว่ใน WFsp​
  

​วันที่ 14 กรกฎาคม 2569

• ​แจ้งเตือน ช่องโหว่ใน CMS Joomla แ​ละส่วนขยาย​​

​วันที่ 8 กรกฎาคม 2569

• แจ้งเตือน ช่องโหว่ SQL injection ใน Cacti​

วันที่ 7 กรกฎาคม 2569

​วันที่ 2 กรกฎาคม 2569

• แจ้งเตือน เพื่อเฝ้าระวังกลุ่ม CL-STA-106​2 มุ่งโจมตีหน่วยงานสาคัญในเอเชียตะวันออกเฉียงใต้
  

​​วันที่ 1 กรกฎาคม 2569

• แจ้งเตือน เพื่อเฝ้าระวังภัยคุกคามจาก Bluekit แพลตฟอร์มอาชญากรรมไซเบอร์ Phishing-as-a-Service (PHaaS)

​วันที่ 17 มิถุนายน 2569

• แจ้งเตือน Cisco, PaloAlto และ Fortinet ออก Security Patch เพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์หลายรายการ​​​

​วันที่ 12 มิถุนายน 2569

• แจ้งเตือน กรณีพบการปลอมผลลัพธ์จาก AI Chatbot และ Search Engine หลอกเหยื่อเพื่อติดตั้งมัลแวร์​

​วันที่ 4 มิถุนายน 2569

• แจ้งเตือน Microsoft และ Google ออก Security Patch เพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์หลายรายการ​
  

วันที่ 22 พฤษภาคม 2569

​วันที่ 20 พฤษภาคม 2569

• แจ้งเตือน กลุ่มผู้ไม่หวังดี Storm-2949 และ Tycoon2FA พยายามเลี่ยงการตรวจจับ และขโมยข้อมูลสำคัญจากองค์กร​

​วันที่ 15 พฤษภาคม 2569

• แจ้งเตือน Microsoft, Cisco, Fortinet และ NGINX ออก Security Patch เพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์​

​วันที่ 13 พฤษภาคม 2569

• แจ้งเตือน กรณี GhostLock เทคนิคใหม่ใช้ Windows API บล็อกการเข้าถึงไฟล์​

​วันที่ 8 พฤษภาคม 2569

​วันที่ 7 พฤษภาคม 2569

• แจ้งเตือน Cisco ออก Security Patch แก้ไขช่องโหว่ CVE-2026-20188

​​​วันที่ 30 เมษายน 2569

• แจ้งเตือน VECT 2.0 Ransomware ทำลายไฟล์ข้อมูลขนาดใหญ่ บน​ Windo​ws, Linux และ VMware ESXi​​
  

​วันที่ 29​ เมษายน 2569

​วันที่ 28 เมษายน 2569

• แจ้งเตือน การโจมตีของ ClickFix รูปแบบใหม่โดยใช้ Cmdkey บน Windows​

​วันที่ 27 เมษายน 2569

• แจ้งเตือน FIRESTARTER Backdoor Malware มุ่งโจมตีอุปกรณ์ Cisco​

​วันที่ 24 เมษายน 2569

• แจ้งเตือน มัลแวร์ GoGra ใน Linux ใช้ Microsoft Graph API เป็นช่องทางโจมตี​

​วันที่ 23 เมษายน 2569

• แจ้งเตือน Microsoft ออก Security Patch แก้ไขช่องโหว่ MS SharePoint (CVE-2026-32201) และ ASP.net Core (CVE-2026-40372)​

​วันที่ 20 เมษายน 2569

• แจ้งเตือน Cisco ออก Security Patch แก้ไขช่องโหว่ระดับวิกฤต 4 รายการ (CVE-2026-20184, CVE-2026-20147, CVE-2026-20180 และ CVE-2026-20186)

​วันที่ 20 เมษายน 2569

• แจ้งเตือน แคมเปญฟิชชิ่งของกลุ่ม Sapphire Sleet หลอกอัป​เดตโปรแกรม Zoom ปลอม ก่อนกระจาย​ ​มัลแวร์ขโมยข้อมูลสำคัญ​

​วันที่ 17 เมษายน 2569

วันที่ 17 เมษายน 2569

• แจ้งเตือน Google Chrome Extensions กว่า 100 รายการ แฝงมัลแวร์และติดตั้ง Backdoor เพื่อขโมยข้อมูล​​

​วันที่ 16 เมษายน 2569

• แจ้งเตือน ช่องโหว่ UI ของ Nginx (CVE-2026-33032) ถูกนำไปใช้โจมตีจริง​

​วันที่ 11 เมษายน 2569

• แจ้งเตือน Palo Alto Networks และ SonicWall ออก Security Patch แก้ไขช่องโหว่ CVE-2026-0234 และ CVE-2026-4112

​วันที่ 10 เมษายน 2569

• แจ้งเตือน แคมเปญ VENOM Phishing มุ่งเ​​ป้าโจมตีผู้บริหารระดับสูง เพื่อขโมย Microsoft Credentials​

​วันที่ 9 เมษายน 2569​

​วันที่ 6 เมษายน 2569

• แจ้งเตือน Microsoft เตือนภัยคุกคาม​ PHP Web shell รูปแบบใหม่ผ่าน HTTP Cookie​

​วันที่ 3 เมษายน 2569

• แจ้งเตือน Cisco ออก Security Patch แก้ไขช่องโหว่ในผลิตภัณฑ์ IMC และ SMM (CVE-2026-20093 และ CVE-2026-20160)​

​วันที่ 30 มีนาคม 2569

• แจ้งเตือน ThaiCERT แจ้งเตือน แคมเปญการโจมตีจากกลุ่มผู้ไม่หวังดี Silver Fox โดยใช้เทคนิค Social Engineering และการซ่อนคำสั่งในไฟล์เอกสารด้านการเงิน​​

วันที่ 23 มีนาคม 2569

• แจ้งเตือน นักวิจัยเตือน พบ VoidStealer มัลแวร์ขโมยข้อมูลผ่านเบราว์เซอร์ Chrome และ Callback Phishing ผ่าน Microsoft Azure Monitor Alerts

วันที่ 22 มีนาคม 2569

• แจ้งเตือน CISA แจ้งเตือนให้เสริมมาตรการรักษาความปลอดภัยระบบ Microsoft Intune ภายหลังพบหน่วยงานสำคัญถูกโจมตี

​วันที่ 20 มีนาคม 2569

• แจ้งเตือน CISA พบช่องโหว่ (CVE-2026-20963) ใน Microsoft SharePoint ถูกใช้ในกา​รโจมตีจริง​

​วันที่ 16 มีนาคม 2569

• แจ้งเตือน ThaiCERT แจ้งเตือนผู้ไม่หวังดีใช้เทคนิค Zombie ZIP เพื่อหลีกเลี่ยง ระบบตรวจจับมัลแวร์ในไฟล์ ZIP​

​วันที่ 15 มีนาคม 2569

• แจ้งเตือน Google ออก Security Patch แก้ไขช่องโหว่ Zero Dayของเว็บเบราว์เซอร์ Chrome​
  

​วันที่ 13 มีนาคม 2569

• แจ้งเตือน บริษัทผู้พัฒนาผลิตภัณฑ์ Veeam Backup & Replication ออกอัปเดตด้านความมั่นคงปลอดภัยแก้ไขช่องโหว่หลายรายการ

​วันที่ 9 มีนาคม 2569

• แจ้งเตือน แคมเปญฟิชชิ่ง ผ่านคำเชิญประชุมออนไลน์ปลอม

​วันที่ 6 มีนาคม 2569

• แจ้งเตือน ผู้ไม่หวังดีใช้ประโยชน์จากการเปลี่ยนเส้นทางการยืนยันตัวตนผ่านระบบ OAuth เพื่อนำส่งมัลแวร์

​วันที่ 5 มีนาคม 2569

​วันที่ 2 มีนาคม 2569

• แจ้งเตือน Trend Micro ออก Security Patch แก้ไขช่องโหว่ในผลิตภัณฑ์ Apex One (CVE-2025-71210, CVE-2025-71211)

​วันที่ 26 กุมภาพันธ์ 2569

• แจ้งเตือน ผู้ไม่ประสงค์ดีใช้ AI Chatbot โจมตีทางไซเบอร์และขโมยข้อมูล

​วันที่ 26 กุมภาพันธ์ 2569

• แจ้งเตือน Broadcom ออก Security Patch แก้ไขช่องโหว่ผลิตภัณฑ์ VMware Aria Operations (CVE-2026-22719, CVE-2026-22720 และ CVE-2026-22721)

​​วันที่ 24 กุมภาพันธ์ 2569

​วันที่ 19 กุมภาพันธ์ 2569

• แจ้งเตือน ช่องโหว่ร้ายแรงใน plugin ของโปรแกรม WordPress (CVE-2026-1357)​​

​วันที่ 16 กุมภาพันธ์ 2569

• แจ้งเตือน Microsoft เปิดเผยการโจมตีแบบ ClickFix ผ่าน DNS โดยใช้คำสั่ง Nslookup ก่อนติดตั้งมัลแวร์​

​วันที่ 12 กุมภาพันธ์ 2569

• ​แจ้งเตือน พบเว็บไซต์ปลอมแอบอ้างผลิตภัณฑ์ 7-Zip ก่อนติดตั้งมัลแวร์ และอาจนำไปใช้ทำให้เกิดความเสียหายต่อหน่วยงานได้​

​วันที่ 11 กุมภาพันธ์ 2569

• แจ้งเตือน ภัยเฝ้าระวังกลุ่ม 0APT Ransomware​

​วันที่ 3 กุมภาพันธ์ 2569

• ​แจ้งเตือน ช่องโหว่ของผลิตภัณฑ์ OpenSSL (CVE-2026-22795 และ CVE-2026-22796)​

​วันที่ 27 มกราคม 2569

• แจ้งเตือน Microsoft ออกอัปเดตฉุกเฉินเพื่อแก้ไขช่องโหว่ Zero-day ใน Microsoft Office (CVE-2026-21509)​​

​วันที่ 19 มกราคม 2569

• ​​​แจ้งเตือน Cisco ออก Security Patch แก้ไขช่องโหว่ Zero Day (CVE-2025-20393) ในผลิตภัณฑ์ Secure E-mail Gateway​​

​วันที่ 15 มกราคม 2569

• แจ้งเตือน Fortinet ออก Security Patch แก้ไขช่องโหว่ระดับร้ายแรงในผลิตภัณฑ์ FortiSIEM (CVE-2025-64155)

​วันที่ 9 มกราคม 2569

• แจ้งเตือน บริษัทผู้พัฒนาผลิตภัณฑ์ Veeam Backup & Replication ออกอัปเดตด้านความมั่นคงปลอดภัยแก้ไขช่องโหว่ CVE-2025-59470​​​

​วันที่ 18 ธันวาคม 2568

• แจ้งเตือน ช่องโหว่ Zero Day ของผลิตภัณฑ์ Microsoft จำนวน 3 รายการ (CVE-2025-62221, CVE-2025-64671 และ CVE-2025-54100)

8

• น Fortinet ออกประกาศเตือนช่องโหว่ระดับร้ายแรง กระทบผลิตภัณฑ์หลายรายการ (CVE-2025-59718, CVE-2025-59719)​​
  

วันที่ 8 ธันวาคม 2568

• แจ้งเตือน ช่องโหว่ร้ายแรง React2Shell (CVE-2025-55182) ถูกนำไปใช้โจมตี

​วันที่ 4 ธันวาคม 2568

• แจ้งเตือน การเฝ้าระวังความเสี่ยงและภัยคุกคามทางไซเบอร์ในช่วงวันหยุดยาว​

​ วันที่ 24 พฤศจิกายน 2568

• แจ้งเตือน Google ออก Security Patch แก้ไขช่องโหว่ Zero Day (CVE-2025-13223) ของเว็บเบราว์เซอร์ Chrome​
  

• แจ้งเตือน เหตุข้อมูลรั่วไหล (Data ​Breach) จากการโจมตีผ่านช่องโหว่ Zero-Day ของ Third-Party Software​

​วันที่ 17 พฤศจิกายน 2568

• แจ้งเตือน Fortinet ออก Security Patch แก้ไขช่องโหว่ระดับร้ายแรง (CVE-2025-64446) ในผลิตภัณฑ์หลายรุ่น
  

​วันที่ 3 พฤศจิกายน 2568​

• แจ้งเตือน พบรายงานการโจมตีโดยใช้มัลแวร์ BADCANDY ผ่านช่องโหว่ระดับร้ายแรง (CVE-2023-20198) ของ Cisco IOS XE เพิ่มมากขึ้น​​

​วันที่ 7 ตุลาคม 2568​

• ​แจ้งเตือน กลุ่ม Mustang Panda ใช้มัลแวร์โจมตี​​ IP ในประเทศ ก่อนติดตั้ง Backdoor​​
  

​วันที่ 26 กันยายน 2568

• แจ้งเตือน กรณีพบการโจมตี Cloud Backup Service ของผลิตภัณฑ์ SonicWall
  

​วันที่ 23 กันยายน 2568

• แจ้งเตือน Microsoft ออก Security Patch ช่องโหว่ระดับร้ายแรง (CVE-2025-55241) ใน Microsoft Entra ID​
  

​วันที่ 19 กันยายน 2568

• ​แจ้งเตือน ช่องโหว่ Zero Day ของผลิตภัณฑ์ Samsung Android Devices (CV​E-2025-21043)​​

​วันที่ 17 กันยายน 2568

• แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ SAP NetWeaver (CVE-2025-42944, CVE-2025-42922 และ CVE-2025-42958)​

​วันที่ 11 กันยายน 2568

• ​แจ้งเตือน กลุ่ม Akira Ransomware มุ่งเป้าโจมตีผลิตภัณฑ์ Microsoft Defender และ SonicWall VPNs​​

​วันที่ 3 กันยายน 2568

• ​​​แจ้งเตือน Dock​er และ Citrix ออก Security Patch แก้ไขช่องโหว่ระดับร้ายแรงในผลิตภัณฑ์ Docker Desktop for Windows และ NetScaler ADC/Gateway​​​

​วันที่ 26 สิงหาคม 2568

• ​แจ้งเตือน การโจมตีของ Dire Wolf Ransomware​​
  

​วันที่ 21 สิงหาคม 2568

• ​แจ้งเตือน​ Cisco และ Fortinet ออก Security Patch แก้ไขช่องโหว่ระดับร้ายแรงในผลิตภัณฑ์ Cisco (CVE‑2025‑20265) และ Fortinet (CVE‑2025‑25256) และ Adobe (CVE-2025-54253 และ CVE-2025-54254)​
  

​วันที่ 13 สิงหาคม 2568

• ​แจ้งเตือน เจ้าของผลิตภัณฑ์ WinR​AR ออก Security Patch แก้ไขช่องโ​หว่ (CVE-2025-8088)​​

• ​แจ้งเตือน Fortinet และ SAP ออก Security Patch แก้ไขช่องโหว่ระดับร้ายแรงในผลิตภัณฑ์
  Fortinet Fortiweb (CVE-2025-25257) และ SAP (CVE-2025-30012, CVE-2025-42967)​
  

• ​แจ้งเตือน กรณี Cisco ออกอัปเดตด้านความมั่นคงปลอดภัยแก้ไขช่องโหว่ในผลิตภัณฑ์หลายรายการ
  (CVE-2025-20113, CVE-2025-20152)​​​

• ​แจ้งเตือน กรณี End of Support ระบบปฏิบัติการ Windows 10 แ​ละ Microsoft Office 2016/2019

​​​วันที่ 24 เมษายน 2568

• ​แจ้งเตือน กรณีพบอุปกรณ Fortinet กวา 16​,000 เครื่อง ถูกฝง Symlink Backdoor​​

​​วันที่ 1 เมษายน 2568

• แจ้งเตือน เฝ้าระวังและเตรียมพร้อมรั​บมือภัยคุกคามทางไซเบอร์ในช่วงวันหยุดเทศกาล​​​​

​วันที่ 27 มีนาคม 2568

• แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ Veeam Backup & Replication (CVE-2025-23120)
  

• ​แจ้งเตือน Malicious Open Authentication App. ข​โมยบัญชี Microsoft O365​

​​​​​วันที่ 6 มีนาคม 2568​​

​​​​วันที่ 26 กุมภาพันธ์ 2568​​

• ​แจ้งเตือน Botnet ขนาดใหญ่โจมตี Microsoft 365 โดยวิธี Pass​​word Spraying ผ่านช่องโหว่ Basic Authentication​​​​​​​

• แจ้งเตือน ช่องโหว่ระดับวิกฤตใน Juniper Session Smart Routers และช่องโหว่ระดับร้ายแรงใน Winzip​​

• แจ้งเตือน Palo Alto Networks แจ้งเตือนการโจมตีผ่านช่องโหว่ PAN-OS (CVE-2025-0108)​​

• แจ้งเตือน ​Microsoft ออก Security Patch เพื่อแก้ไขช่องโหว่ Zero Day หลายรายการ รวมทั้ง ประกาศยกเลิกฟีเจอร์ Privacy Protection VPN ใน Microsoft Defender​
  

• แจ้งเตือน ​ช่องโหว่ความปลอดภัยระดับวิกฤตใน Microsoft Outlook (CVE-2024-21413) ที่กำลังถูกใช้โจมตี​​​

• แจ้งเตือน ​การโจมตี หรือ การรบกวนการประชุ​มออนไลน์โดยไม่ได้​รับอนุญาต Zoom-Bombing Attacks​​
  

• แจ้งเตือน ​ช่องโหว่ความปลอดภัยระดับวิกฤ​ตในระบบ SonicWall (CVE-2025-23006)​​
  

วันที่ 17 มกราคม 2568

• แจ้งเตือน ช่องโหว่ร้ายแรงของผลิตภัณฑ์ Ivanti (CVE-2025-0282)