Deepfake เสียงและวิดีโอผู้บริหาร: ภัยหลอกโอนเงินที่โตเร็วที่สุดในปี 2026
มิจฉาชีพใช้ AI ปลอมเสียงและใบหน้าผู้บริหารเพื่อสั่งโอนเงินผ่านวิดีโอคอล องค์กรต้องเปลี่ยนขั้นตอนอนุมัติ ไม่ใช่แค่ฝึกให้พนักงานจับผิด
Insights
Category: ข่าวภัยคุกคาม
Ransomware ปี 2026: ไม่เข้ารหัสก็เรียกค่าไถ่ได้ด้วยการขู่เปิดเผยข้อมูล
กลุ่ม Ransomware หันมาขโมยข้อมูลแล้วขู่เปิดเผยหรือแจ้งหน่วยงานกำกับ โดยไม่จำเป็นต้องเข้ารหัสไฟล์ โรงพยาบาลและธุรกิจขนาดกลางยังเป็นเป้าหลัก
Firewall และ VPN กลายเป็นประตูหน้าของผู้โจมตี
ช่องโหว่ในอุปกรณ์ Edge อย่าง Firewall, VPN gateway และ Load balancer ถูกโจมตีภายในไม่กี่วันหลังประกาศ องค์กรต้องแพตช์เร็วขึ้นและเฝ้าระวังตัวอุปกรณ์เอง
ขโมย Session token ข้าม MFA: บัญชี Cloud ถูกยึดโดยไม่ต้องรู้รหัสผ่าน
มัลแวร์ Infostealer และหน้า Phishing แบบ Adversary-in-the-Middle ขโมย Cookie หลังล็อกอิน ทำให้ MFA แบบเดิมไม่พอ
Prompt injection: เมื่อ AI Agent ขององค์กรถูกหลอกให้ทำงานแทนแฮกเกอร์
องค์กรนำ AI Agent มาเชื่อมกับอีเมล เอกสาร และระบบภายในมากขึ้น คำสั่งแฝงในเว็บหรือไฟล์สามารถสั่งให้ Agent ส่งข้อมูลออกได้
Supply chain attack ผ่านแพ็กเกจ Open source และ CI/CD
แพ็กเกจปลอมและบัญชีนักพัฒนาที่ถูกยึดถูกใช้ฝังโค้ดอันตรายลงในซอฟต์แวร์ที่องค์กรใช้ทุกวัน
SMS ปลอมจากสถานีฐานเถื่อนและ QR Phishing ระบาดในไทย
มิจฉาชีพใช้อุปกรณ์ส่ง SMS แบบสถานีฐานปลอมและ QR code ในอีเมลหรือป้ายโฆษณา เพื่อหลอกให้กรอกข้อมูลธนาคารและติดตั้งแอปควบคุมเครื่อง
Harvest now, decrypt later: ถึงเวลาเตรียมย้ายสู่ Post-Quantum Cryptography
ข้อมูลที่ถูกดักเก็บวันนี้อาจถูกถอดรหัสได้ในอนาคตด้วยคอมพิวเตอร์ควอนตัม องค์กรที่เก็บข้อมูลระยะยาวควรเริ่มสำรวจการใช้การเข้ารหัส