Category: Security

2026年10月11日夜间，攻击者进入了法国数百家超市的制冷控制器，把冷藏柜和冷冻柜的温度推高到最高50°C。周一早上，店长们到店后发现商品变质，有些门店的设备熔化甚至起火。零售商报告的食品损失达数百万欧元。

2026年10月11日の夜、攻撃者がフランスのスーパー数百店の冷凍冷蔵設備の制御機器に到達し、冷蔵庫・冷凍庫の温度を最高50℃まで引き上げました。翌朝、店長たちが出勤すると商品は傷み、店舗によっては設備が溶けたり発火したりしていました。小売各社は数百万ユーロ規模の食品ロスを報告しています。

คืนวันที่ 11 ตุลาคม 2026 ผู้โจมตีเข้าถึงตัวควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตในฝรั่งเศสหลายร้อยสาขา และสั่งให้ตู้เย็นกับตู้แช่แข็งร้อนขึ้นสูงถึง 50°C เช้าวันจันทร์ผู้จัดการร้านมาถึงพบสินค้าเสีย บางร้านอุปกรณ์หลอมละลายหรือเกิดไฟไหม้ ผู้ค้าปลีกรายงานความเสียหายของอาหารหลายล้านยูโร

On the night of 11 October 2026, attackers reached the refrigeration controllers of hundreds of French supermarkets and pushed fridge and freezer temperatures as high as 50°C. Managers arrived on Monday morning to spoiled stock and, in some stores, equipment that had melted or caught fire. Retailers reported millions of euros of lost food.

谈到工作中的AI工具,多数讨论都围绕效率:哪个写得更好,哪个编码更快。2026年10月31日,Cisco Talos发布了对一款名为 VOLTA 的Windows信息窃取木马的分析,提醒我们这件事还有另一面:VOLTA把大语言模型(LLM)当作犯罪者的"分析师"来使用。

職場のAIツールの話題は、たいてい「どれが速いか、どれが文章に強いか」という生産性の話です。ところが2026年10月31日、Cisco Talosが公表した情報窃取マルウェア VOLTA の分析は、もう一つの側面を示しました。VOLTAは大規模言語モデル(LLM)を、犯罪者のための「分析担当者」として使います。

บริษัทส่วนใหญ่คุยเรื่องเครื่องมือ AI ในแง่ "ช่วยให้ทำงานเร็วขึ้นไหม" แต่เมื่อวันที่ 31 ตุลาคม 2026 ทีม Cisco Talos ได้เผยแพร่รายงานมัลแวร์ขโมยข้อมูลชื่อ VOLTA ที่ใช้โมเดลภาษาขนาดใหญ่ (LLM) เป็น "นักวิเคราะห์" ให้ผู้ร้าย เรื่องนี้เป็นบทเรียนที่ตรงกับบริษัทขนาดกลางและเล็กในไทยมาก เพราะมันแสดงให้เห็นว่าเครื่องโน้ตบุ๊กของพนักงานธรรมดาๆ มีอะไรให้ผู้โจมตีหยิบไปได้บ้าง

Most conversations about AI tools at work are about productivity: which assistant writes better, which coding tool is faster. This week brought a reminder that the conversation has a second half. On 31 October 2026, Cisco Talos published an analysis of a Windows infostealer called VOLTA that uses a large language model as an analyst […]

2026年10月21日，PHP项目发布紧急安全版本（8.5.12、8.4.27、8.3.36和8.2.35），修复两个严重漏洞：CVE-2026-109618和CVE-2026-109619，业内称为PHP2Shell。两者的CVSS v4.0评分均为9.2，攻击者无需登录即可远程执行代码。多个国家的政府网站、银行和航空公司在更新期间临时暂停了部分服务。

2026年10月21日、PHPプロジェクトは緊急のセキュリティリリース（8.5.12、8.4.27、8.3.36、8.2.35）を公開しました。対象は、通称PHP2Shellと呼ばれる2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）です。いずれもCVSS v4.0で9.2、認証なしで遠隔からコードを実行される可能性があります。公開の前後には、国内でも金融機関、航空会社、通信事業者などがWebサービスの一部を一時停止しました。