พื้นที่เก็บข้อมูลที่เป็นอันตรายสองแห่งระบุว่าเป็นส่วนหนึ่งของการโจมตีที่กำลังดำเนินอยู่ Anthropic เปิดเผยซอร์สโค้ดของ Claude Code โดยไม่ตั้งใจผ่านแพ็คเกจ npm การรั่วไหลครั้งนี้มีโค้ด TypeScript ที่ไม่ซับซ้อนประมาณ 513,000 บรรทัดในไฟล์ 1,906 ไฟล์ โค้ดที่ถูกเปิดเผยแพร่กระจายอย่างรวดเร็วไปทั่ว GitHub ซึ่งผู้ใช้ทำการแยกและแจกจ่ายซ้ำอย่างกว้างขวาง ขนาดและการมองเห็นของการรั่วไหลทำให้เป็นเป้าหมายที่น่าสนใจสำหรับอาชญากรไซเบอร์ที่ต้องการใช้ประโยชน์จากความสนใจที่เกิดขึ้นอย่างกะทันหัน แฮกเกอร์สร้างอาวุธให้กับการรั่วไหลด้วยที่เก็บปลอม นักวิจัยด้านความปลอดภัยที่ Zscaler ระบุแคมเปญมัลแวร์ที่ใช้งานอยู่ซึ่งใช้ Claude Code ที่รั่วไหลออกมาเป็นเหยื่อล่อ ผู้โจมตีสร้างที่เก็บ GitHub ปลอมที่แอบอ้างเป็นโครงการและสัญญาว่าจะเข้าถึง “ฟีเจอร์ระดับองค์กรที่ปลดล็อค” พื้นที่เก็บข้อมูลเหล่านี้มีจุดมุ่งหมายเพื่อหลอกผู้ใช้ให้ดาวน์โหลดไฟล์ที่เป็นอันตรายโดยใช้ประโยชน์จากความอยากรู้อยากเห็นและความเร่งด่วน วิธีการนี้สะท้อนถึงแคมเปญก่อนหน้านี้อย่างใกล้ชิดซึ่งผู้โจมตีใช้เครื่องมือที่กำลังมาแรงหรือการรั่วไหลเพื่อกระจายมัลแวร์ การโจมตีทำงานอย่างไร การโจมตีเริ่มต้นขึ้นเมื่อผู้ใช้ดาวน์โหลดไฟล์เก็บถาวรที่เป็นอันตรายซึ่งปลอมตัวเป็นรหัส Claude ภายใน ผู้ที่ตกเป็นเหยื่อพบไฟล์ปฏิบัติการปลอมชื่อ ClaudeCode_x64.exe ซึ่งดูเหมือนถูกต้องตามกฎหมายเมื่อเห็นแวบแรก เมื่อเปิดตัวแล้ว โปรแกรมปฏิบัติการจะเรียกใช้หยดแบบ Rust ซึ่งจะติดตั้งเพย์โหลดเพิ่มเติมบนระบบโดยไม่ต้องแจ้งให้ทราบ ห่วงโซ่การติดไวรัสนำไปสู่การปรับใช้ Vidar infostealer ซึ่งกำหนดเป้าหมายข้อมูลประจำตัวและข้อมูลที่ละเอียดอ่อน พร้อมด้วยเครื่องมือพร็อกซี GhostSocks ที่ช่วยให้เข้าถึงระยะไกลและคงอยู่ได้ นักวิจัยตั้งข้อสังเกตว่าไฟล์เก็บถาวรที่เป็นอันตรายได้รับการอัปเดตบ่อยครั้ง ซึ่งบ่งชี้ว่าแคมเปญยังคงทำงานอยู่และยังคงพัฒนาต่อไป ที่เก็บหลายแห่งส่งสัญญาณกิจกรรมที่ประสานงานกัน Zscaler ยังตรวจพบพื้นที่เก็บข้อมูลที่สองโดยใช้เทคนิคเดียวกัน ซึ่งบ่งบอกถึงความพยายามในการประสานงานโดยผู้คุกคามคนเดียวกัน รูปแบบโดยรวมสอดคล้องกับแคมเปญการละเมิด GitHub ก่อนหน้านี้ ซึ่งผู้โจมตีใช้ประโยชน์จากหัวข้อไวรัลเพื่อเพิ่มการเข้าถึงให้สูงสุด กลยุทธ์นี้ไม่ใช่เรื่องใหม่ เนื่องจากแผนการที่คล้ายกันได้ใช้เครื่องมือติดตั้งปลอมเช่น OpenClaw เพื่อแพร่กระจายมัลแวร์ แคมเปญมัลแวร์ติดตามหัวข้อที่กำลังมาแรงมากขึ้น เหตุการณ์ Claude Code เน้นย้ำถึงแนวโน้มที่เพิ่มขึ้นด้านความปลอดภัยทางไซเบอร์ ขณะนี้ผู้โจมตีดำเนินการอย่างรวดเร็วเพื่อเตรียมข่าวยอดนิยม การรั่วไหล และเครื่องมือสำหรับนักพัฒนาซอฟต์แวร์เพื่อล่อลวงผู้ใช้ที่ไม่สงสัย

Microsoft กำลังทดสอบลักษณะการทำงานใหม่ใน Windows 11 ที่จะเริ่ม Microsoft Edge โดยอัตโนมัติเมื่อระบบบูท ขณะนี้คุณลักษณะนี้อยู่ในการทดสอบและยังไม่พร้อมใช้งานสำหรับผู้ใช้ทุกคน แต่ได้ก่อให้เกิดการวิพากษ์วิจารณ์แล้ว ตามรายงานก่อนหน้านี้ ผู้ใช้จะได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงและรับตัวเลือกในการยกเลิก อย่างไรก็ตาม หลายคนมองว่าพฤติกรรมที่เปิดใช้งานตามค่าเริ่มต้นนั้นรบกวน โดยเฉพาะอย่างยิ่งเมื่อส่งเสริม Edge โดยไม่คำนึงถึงการตั้งค่าเบราว์เซอร์ที่มีอยู่ นักวิจารณ์กล่าวว่าเป็นการบ่อนทำลายตัวเลือกเบราว์เซอร์ จากข้อมูลของ Neowin นั้น Browser Choice Alliance ได้วิพากษ์วิจารณ์การเคลื่อนไหวดังกล่าวอย่างเปิดเผย โดยอ้างว่าเป็นการทำให้เกิดความขัดแย้งที่ไม่จำเป็นสำหรับผู้ใช้ที่ชื่นชอบเบราว์เซอร์อื่น กลุ่มอ้างว่ารูปแบบการเลือกไม่รับจะเปลี่ยนการควบคุมจากผู้ใช้และกดดันให้พวกเขาใช้ Edge นักวิจารณ์ยังชี้ให้เห็นว่าแนวทางนี้ขัดแย้งกับความคาดหวังเกี่ยวกับการตั้งค่าเบราว์เซอร์เริ่มต้น แทนที่จะเคารพตัวเลือกของผู้ใช้ คุณลักษณะนี้อาจแทนที่ตัวเลือกเหล่านั้นเมื่อเริ่มต้นระบบ แม้ว่าจะเป็นการชั่วคราวก็ตาม ไม่ใช่ข้อโต้แย้งที่เกี่ยวข้องกับ Edge ครั้งแรก นี่ไม่ใช่ครั้งแรกที่ Microsoft เผชิญกับฟันเฟืองเกี่ยวกับกลยุทธ์การโปรโมต Edge เมื่อเร็วๆ นี้ บริษัทได้เปลี่ยนวิธีการเปิดลิงก์จากอีเมล Outlook โดยบังคับให้เปิดใช้ใน Edge ผ่านการผสานรวม Copilot Microsoft Teams ยังแสดงข้อความแจ้งให้ผู้ใช้เปิดลิงก์ใน Edge ซึ่งเพิ่มความกังวลเกี่ยวกับการส่งเสริมเบราว์เซอร์เชิงรุกทั่วทั้งระบบนิเวศ เนื่องจากคุณลักษณะนี้ยังคงอยู่ในการทดสอบ Microsoft จึงยังคงสามารถปรับหรือยกเลิกได้ตามข้อเสนอแนะ บริษัทยังไม่ยืนยันว่าลักษณะการทำงานดังกล่าวจะจัดส่งในการอัพเดต Windows 11 ในอนาคตหรือไม่ ในตอนนี้ ปฏิกิริยาดังกล่าวเน้นย้ำถึงความตึงเครียดอย่างต่อเนื่องระหว่างการควบคุมแพลตฟอร์มและตัวเลือกของผู้ใช้ โดยเฉพาะอย่างยิ่งเมื่อพูดถึงแอปเริ่มต้น *️⃣ ลิงค์ที่มา: เริ่ม Microsoft Edge โดยอัตโนมัติ Neowin เปิดตัวใน Edge ผ่านการผสานรวม Copilot กระตุ้นให้ผู้ใช้เปิดลิงก์ใน Edge

เมื่อปีที่แล้ว Microsoft ประกาศว่า Microsoft Publisher จะหยุดให้บริการในเดือนตุลาคม 2026 ขณะนี้บริษัทกำลังดำเนินการตามกระบวนการต่อไปเนื่องจากผู้ใช้ Microsoft 365 เห็นการแจ้งเตือนเกี่ยวกับการยุติการให้บริการ ในขณะที่ Microsoft ยุติการใช้งาน Publisher ผู้ใช้ก็ตอบโต้ด้วยการฟันเฟือง การแจ้งเตือนระบุว่าผู้เผยแพร่จะถูกลบออกจาก Microsoft 365 และผู้ใช้จะไม่สามารถเปิดไฟล์ผู้เผยแพร่ได้ ตามรายงานของ Neowin สิ่งนี้ต้องเผชิญกับฟันเฟืองครั้งใหญ่ ข้อร้องเรียนที่ใหญ่ที่สุดคือการไม่สามารถเปิดไฟล์ที่บันทึกไว้ก่อนหน้านี้ได้ อย่างไรก็ตาม Microsoft ได้จัดเตรียมวิธีแก้ไขปัญหาชั่วคราวในการส่งออกไฟล์ไปยังแอป Office อื่นๆ แล้ว เป็นที่น่าสังเกตว่าวิธีแก้ปัญหาเหล่านี้อาจติดตามได้ยาก โดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่ไม่เชี่ยวชาญด้านเทคโนโลยี แม้ว่า Microsoft จะเสนอทางเลือกอื่น แต่ผู้ใช้อ้างว่าแอปเหล่านี้ไม่เหมาะสำหรับการออกแบบสื่อสิ่งพิมพ์เนื่องจากไม่มีเครื่องมือการจัดตำแหน่งที่จำเป็น คนอื่นๆ ยังวิพากษ์วิจารณ์การที่ Microsoft มุ่งเน้นไปที่บริการคลาวด์ เนื่องจากทำให้บริษัทสามารถลบแอปทั้งหมดได้โดยไม่ต้องให้ทางเลือกอื่น เนื่องจากนี่คือบริการสมัครสมาชิก จึงไม่น่าแปลกใจเลยที่ผู้ใช้จะหงุดหงิดกับการตัดสินใจครั้งนี้ Publisher เป็นซอฟต์แวร์รุ่นเก่า และไม่ได้รับความนิยมเท่ากับเครื่องมือ Office อื่นๆ ดังนั้นจึงสันนิษฐานว่านี่คือเหตุผลในการถอดถอน น่าเสียดายที่ผู้ใช้ไม่สามารถทำอะไรได้มากเกี่ยวกับการตัดสินใจนี้ ยกเว้นการย้ายโปรเจ็กต์ของตนไปยังซอฟต์แวร์อื่น ในข่าวที่เกี่ยวข้อง Microsoft ได้เพิ่มฟีเจอร์ใหม่มากมายให้กับ Excel เมื่อเดือนที่แล้ว บริษัทยังวางแผนที่จะนำการค้นหาไฟล์มาสู่แอป Office ที่รวดเร็วยิ่งขึ้น *️⃣ ลิงค์ที่มา: Microsoft Publisher กำลังจะเลิกใช้แล้ว Neowin ฟีเจอร์ใหม่ใน Excel เมื่อเดือนที่แล้ว การค้นหาไฟล์ในแอป Office เร็วขึ้น

Microsoft ได้เริ่มผลักดันการอัปเดต Windows 11 ถัดไปอย่างจริงจังมากขึ้นอีกเล็กน้อย และในครั้งนี้ ผู้ใช้จำนวนมากไม่ได้พูดอะไรมากนัก อุปกรณ์ที่ใช้ Windows 11 24H2 Home และ Pro กำลังได้รับการอัปเกรดเป็นเวอร์ชัน 25H2 โดยอัตโนมัติ ซึ่งเป็นส่วนหนึ่งของการเปิดตัวในวงกว้างที่เริ่มเปิดตัวในสัปดาห์นี้ (ผ่าน Bleeping Computer) ในช่วงเวลาที่ความเหนื่อยล้าในการอัปเดตเป็นปัญหาอยู่แล้ว การเคลื่อนไหวนี้อาจทำให้ผู้ใช้บางรายเกิดความไม่มั่นใจ Microsoft กล่าวว่าการเปิดตัวนี้ขับเคลื่อนโดยระบบที่ใช้การเรียนรู้ของเครื่อง ซึ่งขณะนี้ได้ขยายให้ครอบคลุมอุปกรณ์ที่ไม่มีการจัดการทั้งหมดที่ทำงานตลอด 24H2 พูดง่ายๆ ก็คือ หากอุปกรณ์ของคุณไม่ได้ถูกควบคุมโดยผู้ดูแลระบบไอที คุณก็มีแนวโน้มที่จะได้รับการอัปเกรด เวลาไม่ได้สุ่ม Windows 11 24H2 ถูกตั้งค่าให้สิ้นสุดการสนับสนุนในวันที่ 13 ตุลาคม 2026 ซึ่งหมายความว่าอุปกรณ์ที่ใช้เวอร์ชันนั้นจะหยุดรับการอัปเดตความปลอดภัย การแก้ไขข้อบกพร่อง และแม้กระทั่งการเปลี่ยนแปลงโซนเวลาในเร็วๆ นี้ นั่นอาจเป็นเหตุผลว่าทำไม Microsoft จึงก้าวเข้ามาตั้งแต่เนิ่นๆ เพื่อขับเคลื่อนผู้ใช้ไปข้างหน้า เมื่อพูดถึงการอัปเดต Windows 11 25H2 ไม่ใช่การยกเครื่องครั้งใหญ่ เป็นเวอร์ชันขนาดเล็กที่จัดส่งผ่านแพ็คเกจการเปิดใช้งาน ซึ่งมีรายงานว่ามีขนาดต่ำกว่า 200 KB นั่นแสดงว่าการเปลี่ยนแปลงส่วนใหญ่อยู่ในระบบอยู่แล้ว เพียงรอการเปิดใช้งาน ดังที่กล่าวไปแล้ว ผู้ใช้ยังคงสามารถควบคุมจังหวะได้อยู่บ้าง คุณสามารถเลือกได้ว่าจะรีสตาร์ทอุปกรณ์เมื่อใดหรือเลื่อนการอัปเดตไปสักระยะหนึ่ง หากคุณไม่ต้องการรอ สามารถติดตั้งการอัปเดตด้วยตนเองผ่านทางส่วน Windows Update ในการตั้งค่า ในทางกลับกัน การเลื่อนเวลาออกไปนานเกินไปไม่ใช่ทางเลือกระยะยาว เมื่อการสนับสนุนในช่วง 24H2 สิ้นสุดลง การข้ามการอัปเดตอาจทำให้อุปกรณ์เสี่ยงต่อภัยคุกคามใหม่ๆ Microsoft ยังได้แชร์คำแนะนำสำหรับผู้ใช้ที่ประสบปัญหาระหว่างการอัพเกรด

Microsoft ยืนยันว่าจะรองรับ Exchange Server จนถึงปี 2035 แต่ Exchange Online กำลังประสบปัญหาด้านความน่าเชื่อถืออยู่ในขณะนี้ ขณะนี้บริษัทกำลังตรวจสอบปัญหาที่กำลังดำเนินอยู่ซึ่งส่งผลต่อการเข้าถึงกล่องจดหมายในหลายแพลตฟอร์ม ปัญหาเกิดขึ้นอีกครั้งหลังจากทำเครื่องหมายว่าได้รับการแก้ไขแล้ว ปัญหาส่งผลกระทบต่อผู้ใช้ที่พยายามเข้าถึงกล่องจดหมายผ่านแอป Outlook สำหรับอุปกรณ์เคลื่อนที่และ Outlook for Mac ใหม่ รายงานระบุว่าปัญหาเกิดขึ้นเป็นระยะๆ เป็นเวลาหลายสัปดาห์ ในตอนแรก Microsoft ติดตามการหยุดชะงักภายใต้รหัสเหตุการณ์ EX1256020 และทำเครื่องหมายว่าได้รับการแก้ไขแล้วในวันที่ 1 เมษายน อย่างไรก็ตาม ปัญหาดังกล่าวกลับมาอีกครั้งหลังจากนั้นไม่นาน และตอนนี้กำลังถูกติดตามอีกครั้งในชื่อ EX1268771 ซึ่งบ่งชี้ว่าสาเหตุที่แท้จริงยังไม่ได้รับการแก้ไขอย่างครบถ้วน ขั้นตอนการทดสอบการลดปัญหาของ Microsoft บริษัทเชื่อว่าปัญหาอาจเชื่อมโยงกับบัญชีเสมือนที่เพิ่งเปิดตัว เพื่อบรรเทาปัญหา Microsoft ได้เริ่มเริ่มบริการตัวรับการแจ้งเตือนใหม่ในส่วนของโครงสร้างพื้นฐานที่ได้รับผลกระทบ ความพยายามเหล่านี้มีเป้าหมายเพื่อรักษาเสถียรภาพในการเข้าถึงกล่องจดหมาย แต่ Microsoft ยังไม่ได้ยืนยันว่าการบรรเทาปัญหาสามารถแก้ไขปัญหาได้อย่างสมบูรณ์หรือไม่ ความล้มเหลวเป็นระยะๆ ยังคงดำเนินต่อไป ผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าวประสบความล้มเหลวในการเข้าถึงกล่องจดหมายเป็นระยะๆ ทำให้ตรวจสอบอีเมลได้ยาก ปัญหานี้ไม่ได้ส่งผลกระทบต่อผู้ใช้ทุกคนอย่างสม่ำเสมอ ซึ่งทำให้การแก้ไขปัญหาและการวิเคราะห์สาเหตุยุ่งยากซับซ้อน Microsoft ได้จัดสถานการณ์ดังกล่าวเป็นเหตุการณ์ด้านบริการ ซึ่งบ่งชี้ถึงการหยุดชะงักร้ายแรง และดำเนินการสอบสวนต่อไป บริษัทไม่ได้เปิดเผยรายละเอียดเกี่ยวกับระดับของการหยุดทำงานหรือภูมิภาคที่ได้รับผลกระทบมากที่สุด Microsoft กำลังทำงานเพื่อระบุสาเหตุที่แท้จริงและดำเนินการแก้ไขปัญหาระยะยาวเพื่อป้องกันปัญหาที่คล้ายกันในอนาคต จนกว่าจะถึงตอนนั้น ผู้ใช้อาจยังคงประสบปัญหาในการเข้าถึงเป็นครั้งคราว ในข่าวอื่นๆ เมื่อเร็วๆ นี้ Microsoft ได้จัดเตรียมวิธีแก้ไขปัญหาที่ทำให้ไม่สามารถส่งอีเมลใน Classic Outlook ได้ ผ่านทาง BleepingComputer *️⃣ ลิงค์ที่มา:

Microsoft กำลังอัปเดตแอป Windows Security เพื่อรวมข้อมูลโดยละเอียดเกี่ยวกับการอัปเดตใบรับรอง Secure Boot ทำให้ผู้ใช้มองเห็นสถานะความปลอดภัยในการบูตของอุปกรณ์ได้ชัดเจนยิ่งขึ้น ก่อนที่ใบรับรองจะหมดอายุในปี 2026 นอกเหนือจากการเปิดตัวแล้ว Microsoft ยังได้เผยแพร่คู่มือสองฉบับแยกกัน ฉบับหนึ่งสำหรับผู้ใช้ Windows Home และ Pro และอีกฉบับสำหรับผู้ดูแลระบบไอทีที่จัดการอุปกรณ์ระดับองค์กร การอัปเดตจะแสดงสถานะการบูตแบบปลอดภัยภายใต้ ความปลอดภัยของ Windows > ความปลอดภัยของอุปกรณ์ > บูตแบบปลอดภัย ซึ่งคุณสามารถตรวจสอบได้ว่าพีซีของคุณได้รับใบรับรองปี 2023 ที่ใหม่กว่าหรือไม่ ยังใช้ใบรับรองรุ่นเก่าอยู่หรือไม่ หรือต้องได้รับการดูแลเนื่องจากข้อจำกัดด้านความเข้ากันได้ ใบรับรองเหล่านี้ซึ่งออกครั้งแรกในปี 2554 มีกำหนดหมดอายุในปี 2569 และการอัปเดตจะถูกส่งโดยอัตโนมัติผ่าน Windows Update ตัวบ่งชี้สถานะจะเริ่มเปิดตัวในเดือนเมษายน 2026 โดยมีการแจ้งเตือนและการควบคุมเพิ่มเติมที่จะมาถึงในเดือนพฤษภาคม เพื่อแนะนำผู้ใช้ได้ชัดเจนยิ่งขึ้นหากจำเป็นต้องมีการแทรกแซงหรือเมื่อใด บางระบบประสบปัญหาในการใช้ใบรับรอง Secure Boot รุ่นใหม่เนื่องจากข้อจำกัดของเฟิร์มแวร์ และจนถึงขณะนี้ จำเป็นต้องมีการตรวจสอบด้วยตนเองหรือวิธีบรรทัดคำสั่ง โชคดีที่ตอนนี้แอป Windows Security แสดงข้อมูลนั้นโดยตรง อย่างไรก็ตาม ประสบการณ์การใช้งานนั้นไม่เหมือนกันในทุกอุปกรณ์ เนื่องจากผู้ใช้ Home และ Pro จะได้รับการมองเห็นนี้ตามค่าเริ่มต้น ในขณะที่ระบบที่จัดการโดยองค์กรจะจัดการสถานะ Secure Boot แตกต่างกันภายใต้การควบคุมของ IT สิ่งที่ผู้ใช้ Windows Home และ Pro จะเห็นใน Windows Security Microsoft กำลังเพิ่มสถานะใบรับรอง Secure Boot โดยตรงภายในแอป Windows Security ภายใต้ความปลอดภัยของอุปกรณ์ > Secure Boot ตอนนี้ส่วนนี้จะแสดงป้ายสถานะที่ชัดเจนพร้อมกับคำอธิบายสั้นๆ เกี่ยวกับสิ่งที่เกิดขึ้นบนอุปกรณ์ของคุณ