谈到工作中的AI工具,多数讨论都围绕效率:哪个写得更好,哪个编码更快。2026年10月31日,Cisco Talos发布了对一款名为 VOLTA 的Windows信息窃取木马的分析,提醒我们这件事还有另一面:VOLTA把大语言模型(LLM)当作犯罪者的"分析师"来使用。

Continue reading “攻击者也在用AI工具:批准团队使用AI工具之前的10项检查清单” →

職場のAIツールの話題は、たいてい「どれが速いか、どれが文章に強いか」という生産性の話です。ところが2026年10月31日、Cisco Talosが公表した情報窃取マルウェア VOLTA の分析は、もう一つの側面を示しました。VOLTAは大規模言語モデル(LLM)を、犯罪者のための「分析担当者」として使います。

Continue reading “攻撃者もAIツールを使う時代:社内で使うAIツールを承認する前の10項目チェックリスト” →

บริษัทส่วนใหญ่คุยเรื่องเครื่องมือ AI ในแง่ "ช่วยให้ทำงานเร็วขึ้นไหม" แต่เมื่อวันที่ 31 ตุลาคม 2026 ทีม Cisco Talos ได้เผยแพร่รายงานมัลแวร์ขโมยข้อมูลชื่อ VOLTA ที่ใช้โมเดลภาษาขนาดใหญ่ (LLM) เป็น "นักวิเคราะห์" ให้ผู้ร้าย เรื่องนี้เป็นบทเรียนที่ตรงกับบริษัทขนาดกลางและเล็กในไทยมาก เพราะมันแสดงให้เห็นว่าเครื่องโน้ตบุ๊กของพนักงานธรรมดาๆ มีอะไรให้ผู้โจมตีหยิบไปได้บ้าง

Continue reading “แฮกเกอร์ก็ใช้ AI เหมือนกัน: เช็กลิสต์ 10 ข้อก่อนอนุมัติเครื่องมือ AI ให้ทีมงานใช้” →

Most conversations about AI tools at work are about productivity: which assistant writes better, which coding tool is faster. This week brought a reminder that the conversation has a second half. On 31 October 2026, Cisco Talos published an analysis of a Windows infostealer called VOLTA that uses a large language model as an analyst for the criminal operating it.

Continue reading “Attackers Now Use AI Tools Too: A 10-Point Checklist for Vetting the AI Tools Your Team Uses” →

2026年10月21日，PHP项目发布紧急安全版本（8.5.12、8.4.27、8.3.36和8.2.35），修复两个严重漏洞：CVE-2026-109618和CVE-2026-109619，业内称为PHP2Shell。两者的CVSS v4.0评分均为9.2，攻击者无需登录即可远程执行代码。多个国家的政府网站、银行和航空公司在更新期间临时暂停了部分服务。

Continue reading “PHP2Shell不会是最后一个：为下一次AI发现的零日漏洞，SOC要提前准备什么” →

2026年10月21日、PHPプロジェクトは緊急のセキュリティリリース（8.5.12、8.4.27、8.3.36、8.2.35）を公開しました。対象は、通称PHP2Shellと呼ばれる2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）です。いずれもCVSS v4.0で9.2、認証なしで遠隔からコードを実行される可能性があります。公開の前後には、国内でも金融機関、航空会社、通信事業者などがWebサービスの一部を一時停止しました。

Continue reading “PHP2Shellは最後ではない：AIが見つける次のゼロデイに備えて、SOCが整えておくべきこと” →

วันที่ 21 ตุลาคม 2569 ทีม PHP ออกอัปเดตฉุกเฉิน (8.5.12, 8.4.27, 8.3.36 และ 8.2.35) เพื่อแก้ช่องโหว่ร้ายแรงสองรายการ คือ CVE-2026-109618 และ CVE-2026-109619 หรือที่เรียกกันว่า PHP2Shell ทั้งคู่ได้คะแนน CVSS v4.0 ที่ 9.2 และเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน หน่วยงานรัฐ ธนาคาร และสายการบินในหลายประเทศต้องหยุดบริการชั่วคราวระหว่างอัปเดต

Continue reading “PHP2Shell ไม่ใช่ครั้งสุดท้าย: SOC ต้องพร้อมอะไรก่อนช่องโหว่ Zero-Day ที่ AI ค้นพบครั้งถัดไป” →

On 21 October 2026 the PHP project shipped emergency releases (8.5.12, 8.4.27, 8.3.36 and 8.2.35) for two critical flaws, CVE-2026-109618 and CVE-2026-109619, nicknamed PHP2Shell. Both score 9.2 on CVSS v4.0 and allow unauthenticated remote code execution. Government sites, banks and airlines in several countries paused services while teams patched.

Continue reading “PHP2Shell Won’t Be the Last: What a SOC Needs Ready Before the Next AI-Found Zero-Day” →