สรุปข่าวประจำวัน
Microsoft PowerToys เพิ่มฟังก์ชันการสลับหน้าต่างแบบ Alt+Tab สำหรับแอปพลิเคชัน
บทสรุปข่าวในวันนี้ครอบคลุมถึงช่องโหว่การโจมตีเซิร์ฟเวอร์ Zimbra ที่กำลังเกิดขึ้น ช่องโหว่การเรียกใช้โค้ดในสมุดบันทึก Marimo และการอัปเกรดด้านความปลอดภัยสำหรับ WhatsApp
5 ข่าวอ่าน 1 นาที
กลุ่มผู้คุกคามกำลังโจมตีเซิร์ฟเวอร์ Zimbra Collaboration Suite อย่างต่อเนื่องด้วยการเรียกใช้โค้ดจากระยะไกล ซึ่งจำเป็นต้องได้รับการแก้ไขอย่างเร่งด่วนจากผู้ดูแลระบบโครงสร้างพื้นฐานและเซิร์ฟเวอร์อีเมล ในขณะเดียวกัน ทีมรักษาความปลอดภัยที่จัดการสภาพแวดล้อมด้านวิทยาศาสตร์ข้อมูลควรให้ความสำคัญกับการอัปเดตสมุดบันทึก Marimo เพื่อรับมือกับความเสี่ยงในการเรียกใช้โค้ดโดยพลการ
ช่องโหว่ใน Marimo Notebook อาจทำให้คำสั่ง MCP ทำงานก่อนที่เซลล์จะทำงานในโหมดแก้ไข
ช่องโหว่การแทรกโค้ดที่ระบุเป็น CVE-2026-75149 ในซอฟต์แวร์สมุดบันทึก Marimo เวอร์ชันก่อน 0.23.15 อนุญาตให้ผู้โจมตีสามารถเรียกใช้คำสั่ง MCP ของกระบวนการย่อยในเครื่องได้ เมื่อผู้ใช้เปิดสมุดบันทึกที่สร้างขึ้นในโหมดแก้ไข ก่อนที่เซลล์ใดๆ จะทำงาน
แฮกเกอร์เจาะระบบเซิร์ฟเวอร์ของ Zimbra กว่า 270 เครื่องในการโจมตีอย่างต่อเนื่อง
กลุ่มแฮกเกอร์ได้เจาะระบบ Zimbra Collaboration Suite มากกว่า 270 เครื่อง โดยใช้ช่องโหว่การเรียกใช้โค้ดจากระยะไกลที่มีความรุนแรงสูงในการโจมตีอย่างต่อเนื่อง
- ควรทำอย่างไร
- อัปเดต Zimbra Collaboration Suite เป็นเวอร์ชันล่าสุด และตรวจสอบบันทึกการโจมตีเพื่อหาช่องโหว่
Microsoft PowerToys เพิ่มฟังก์ชันการสลับหน้าต่างแบบ Alt+Tab สำหรับแอปพลิเคชัน
ไมโครซอฟต์ได้อัปเดตชุดยูทิลิตี้ Windows PowerToys ด้วยเครื่องมือใหม่ชื่อ Window Hopper ซึ่งช่วยให้ผู้ใช้สามารถสลับไปมาระหว่างหน้าต่างที่เปิดอยู่ของแอปพลิเคชันต่างๆ ได้อย่างมีประสิทธิภาพมากขึ้น
- ควรทำอย่างไร
- อัปเดต Windows PowerToys เพื่อเข้าถึงยูทิลิตี้ Window Hopper เวอร์ชันใหม่
WhatsApp เพิ่มรหัสผ่านหลายชุดเพื่อป้องกันการหลอกลวงในการเข้าสู่ระบบทั้งบน iOS และ Android
Meta ประกาศคุณสมบัติใหม่ด้านความปลอดภัยของบัญชี WhatsApp ซึ่งรวมถึงการรองรับการเพิ่มรหัสผ่านหลายชุดในบัญชีเดียวทั้งบน iOS และ Android ตัวเลือกการใช้รหัสผ่านแบบเต็มสำหรับการยืนยันตัวตนสองขั้นตอน และการเพิ่มบริบทของผู้โทรสำหรับหมายเลขที่ไม่รู้จัก
WhatsApp เพิ่มระบบยืนยันตัวตนสองขั้นตอนที่แข็งแกร่งขึ้น และเพิ่มรหัสผ่านหลายชุด
WhatsApp เริ่มทยอยเปิดใช้งานระบบรักษาความปลอดภัยบัญชีที่ได้รับการปรับปรุงใหม่ โดยเพิ่มการรองรับการลงทะเบียนรหัสผ่านหลายชุด และมีตัวเลือกการยืนยันตัวตนสองขั้นตอนที่แข็งแกร่งยิ่งขึ้น
ประเด็นสำคัญ
- โปรดอัปเดตเซิร์ฟเวอร์ Zimbra Collaboration Suite โดยทันที เพื่อลดผลกระทบจากการโจมตีการเรียกใช้โค้ดจากระยะไกลที่กำลังเกิดขึ้น ซึ่งส่งผลกระทบต่ออินสแตนซ์มากกว่า 270 เครื่อง
- ขณะนี้ผู้ใช้ WhatsApp สามารถลงทะเบียนรหัสผ่านหลายรหัสได้ทั้งบนระบบ iOS และ Android โดยไปที่ การตั้งค่า > บัญชี > รหัสผ่าน