แท็ก

#vulnerability

6 บทความ

JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว
งานวิจัย

JFrog แกะ CVE ระดับ Critical 6 ตัวของ SQLite แล้วพบว่าไม่มีอยู่จริง — ฟังก์ชันที่อ้างยังไม่ถูกเขียน เลขบรรทัดเกินความยาวไฟล์ และ PoC ไม่ทำให้แครชสักตัว

นักวิจัย JFrog ตรวจ CVE ของ SQLite 6 รายการที่ NVD ให้ระดับ Critical สูงสุด 9.8 แล้วพบว่าเป็นเอกสารที่แต่งขึ้น — ฟังก์ชันที่อ้างถึงยังไม่มีในเวอร์ชันนั้น เลขบรรทัดชี้เกินความยาวไฟล์จริง และ PoC ทุกตัวรันผ่าน AddressSanitizer โดยไม่แครช

· อ่าน 7 นาที
AI หาช่องโหว่ได้ 1,061 รายการในครึ่งปี แต่ถูกโจมตีจริงแค่ 14 — VulnCheck ชี้ Project Glasswing แจ้ง 23,019 เคส กลายเป็น CVE 126 และถูกใช้โจมตีจริง 1
งานวิจัย

AI หาช่องโหว่ได้ 1,061 รายการในครึ่งปี แต่ถูกโจมตีจริงแค่ 14 — VulnCheck ชี้ Project Glasswing แจ้ง 23,019 เคส กลายเป็น CVE 126 และถูกใช้โจมตีจริง 1

รายงาน State of Exploitation ครึ่งปีแรก 2026 ของ VulnCheck วัดผลลัพธ์จริงของกระแสให้ AI ล่าช่องโหว่ — 1,061 CVE ที่มาจากโปรแกรม AI มีเพียง 14 (1.3%) ที่พบการโจมตีจริง อัตราเท่ากับช่องโหว่ที่มนุษย์หา ขณะที่เวลาเฉลี่ยจากประกาศ CVE ถึงถูกโจมตีลดจาก 120 วันเหลือ 80 วัน

· อ่าน 6 นาที
Chrome แก้บั๊กความปลอดภัย 1,072 ตัวใน 2 มิลสโตนล่าสุด มากกว่า 23 มิลสโตนก่อนหน้ารวมกัน — ทีม Chrome เปิดสถาปัตยกรรม multi-agent ที่หา triage และ patch ด้วย AI ทั้งสาย
เครื่องมือนักพัฒนา

Chrome แก้บั๊กความปลอดภัย 1,072 ตัวใน 2 มิลสโตนล่าสุด มากกว่า 23 มิลสโตนก่อนหน้ารวมกัน — ทีม Chrome เปิดสถาปัตยกรรม multi-agent ที่หา triage และ patch ด้วย AI ทั้งสาย

ทีม Chrome Security เผยว่าใน Chrome 149 และ 150 แก้บั๊กความปลอดภัยไปแล้ว 1,072 ตัว มากกว่า 23 มิลสโตนก่อนหน้ารวมกัน โดยเล่าสถาปัตยกรรม agent ทั้งสายตั้งแต่การหาบั๊กด้วย Gemini ไปจนถึง fixing agent กับ critic agent ที่วนรีวิวกันเอง พร้อมกำลังนำร่องปล่อยแพตช์ความปลอดภัยสัปดาห์ละ 2 ครั้ง

· อ่าน 7 นาที
Anthropic ปล่อยปลั๊กอิน Claude Security — สแกนช่องโหว่ทั้งโค้ดเบสด้วยทีม AI agent จากใน Claude Code แล้วแปลงเป็นแพตช์ให้รีวิวเอง
เครื่องมือนักพัฒนา

Anthropic ปล่อยปลั๊กอิน Claude Security — สแกนช่องโหว่ทั้งโค้ดเบสด้วยทีม AI agent จากใน Claude Code แล้วแปลงเป็นแพตช์ให้รีวิวเอง

Anthropic เพิ่มปลั๊กอิน Claude Security เข้ามาใน Claude Code — ทีม AI agent ทำ threat model แล้วไล่หาช่องโหว่ทั้งรีโป/ดิฟ/คอมมิต โดยมี verifier agent อิสระตรวจทุกจุดที่พบก่อนเขียนรายงาน แล้วแปลงเฉพาะจุดที่เลือกเป็นไฟล์แพตช์ให้คุณ git apply เอง ไม่แก้อัตโนมัติ

· อ่าน 5 นาที
OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก
เครื่องมือนักพัฒนา

OpenAI ขยาย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว, GPT-5.5-Cyber ขึ้น GA (เฉพาะ defender) และโครงการ Patch the Planet ซ่อมโอเพนซอร์สระดับโลก

OpenAI ประกาศ (22–23 มิ.ย. 2026) ขยายโครงการความปลอดภัย Daybreak: ปลั๊กอิน Codex Security ที่หา–ยืนยัน–แพตช์ช่องโหว่ในตัว Codex (สแกนไปแล้วกว่า 30 ล้าน commit, ปิด finding กว่า 500,000 รายการ), ดัน GPT-5.5-Cyber จาก preview ขึ้น GA แบบจำกัดเฉพาะ defender ที่ผ่านการยืนยัน (CyberGym 85.6%) และเปิดโครงการ Patch the Planet ร่วมกับ Trail of Bits ช่วยซ่อมโอเพนซอร์สที่คนใช้ทั้งโลก

· อ่าน 5 นาที
Snyk ฝัง Claude เข้า AI Security Platform — auto-discovery + auto-fix สำหรับโค้ดที่ AI สร้าง, Evo จับ MCP server, agent supply chain, prompt injection
เครื่องมือนักพัฒนา

Snyk ฝัง Claude เข้า AI Security Platform — auto-discovery + auto-fix สำหรับโค้ดที่ AI สร้าง, Evo จับ MCP server, agent supply chain, prompt injection

8 พ.ค. — Snyk ฝัง Claude เข้า AI Security Platform — automate vulnerability discovery + prioritization + developer-ready fix ครอบคลุม code, dependencies, container, AI-generated artifact — Evo by Snyk ใช้ Claude reasoning ค้น MCP server, agent, dataset, third-party tool ทั่วองค์กร red-team prompt injection + data exfiltration พร้อม runtime tool call policy — Manoj Nair (Snyk CIO) + Jason Clinton (Anthropic Deputy CISO) แถลงร่วม

· อ่าน 4 นาที