Category: Security

谈到工作中的AI工具,多数讨论都围绕效率:哪个写得更好,哪个编码更快。2026年10月31日,Cisco Talos发布了对一款名为 VOLTA 的Windows信息窃取木马的分析,提醒我们这件事还有另一面:VOLTA把大语言模型(LLM)当作犯罪者的"分析师"来使用。

職場のAIツールの話題は、たいてい「どれが速いか、どれが文章に強いか」という生産性の話です。ところが2026年10月31日、Cisco Talosが公表した情報窃取マルウェア VOLTA の分析は、もう一つの側面を示しました。VOLTAは大規模言語モデル(LLM)を、犯罪者のための「分析担当者」として使います。

บริษัทส่วนใหญ่คุยเรื่องเครื่องมือ AI ในแง่ "ช่วยให้ทำงานเร็วขึ้นไหม" แต่เมื่อวันที่ 31 ตุลาคม 2026 ทีม Cisco Talos ได้เผยแพร่รายงานมัลแวร์ขโมยข้อมูลชื่อ VOLTA ที่ใช้โมเดลภาษาขนาดใหญ่ (LLM) เป็น "นักวิเคราะห์" ให้ผู้ร้าย เรื่องนี้เป็นบทเรียนที่ตรงกับบริษัทขนาดกลางและเล็กในไทยมาก เพราะมันแสดงให้เห็นว่าเครื่องโน้ตบุ๊กของพนักงานธรรมดาๆ มีอะไรให้ผู้โจมตีหยิบไปได้บ้าง

Most conversations about AI tools at work are about productivity: which assistant writes better, which coding tool is faster. This week brought a reminder that the conversation has a second half. On 31 October 2026, Cisco Talos published an analysis of a Windows infostealer called VOLTA that uses a large language model as an analyst […]

2026年10月21日，PHP项目发布紧急安全版本（8.5.12、8.4.27、8.3.36和8.2.35），修复两个严重漏洞：CVE-2026-109618和CVE-2026-109619，业内称为PHP2Shell。两者的CVSS v4.0评分均为9.2，攻击者无需登录即可远程执行代码。多个国家的政府网站、银行和航空公司在更新期间临时暂停了部分服务。

2026年10月21日、PHPプロジェクトは緊急のセキュリティリリース（8.5.12、8.4.27、8.3.36、8.2.35）を公開しました。対象は、通称PHP2Shellと呼ばれる2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）です。いずれもCVSS v4.0で9.2、認証なしで遠隔からコードを実行される可能性があります。公開の前後には、国内でも金融機関、航空会社、通信事業者などがWebサービスの一部を一時停止しました。

วันที่ 21 ตุลาคม 2569 ทีม PHP ออกอัปเดตฉุกเฉิน (8.5.12, 8.4.27, 8.3.36 และ 8.2.35) เพื่อแก้ช่องโหว่ร้ายแรงสองรายการ คือ CVE-2026-109618 และ CVE-2026-109619 หรือที่เรียกกันว่า PHP2Shell ทั้งคู่ได้คะแนน CVSS v4.0 ที่ 9.2 และเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน หน่วยงานรัฐ ธนาคาร และสายการบินในหลายประเทศต้องหยุดบริการชั่วคราวระหว่างอัปเดต

On 21 October 2026 the PHP project shipped emergency releases (8.5.12, 8.4.27, 8.3.36 and 8.2.35) for two critical flaws, CVE-2026-109618 and CVE-2026-109619, nicknamed PHP2Shell. Both score 9.2 on CVSS v4.0 and allow unauthenticated remote code execution. Government sites, banks and airlines in several countries paused services while teams patched.

中型企业往往面对同一个难题：防火墙、虚拟化平台和域控制器每天产生大量日志，却没人有时间逐条查看；而按告警数量或数据量计费的商业 SIEM，又让人觉得是为了看自己的数据而付过路费。

中堅規模の企業は、たいてい同じ課題を抱えています。ファイアウォール、仮想化基盤、ドメインコントローラーが大量のログを出しているのに、誰も読む時間がない。かといって、アラート数やデータ量で課金される商用SIEMは、自社のデータを見るために通行料を払っているような感覚になります。