category · security

CVE-2026-119618: RCE ระดับ critical ใน Apache HTTP Server เจาะผ่าน mod_http2 ได้ยังไง และต้องแก้อะไร

ช่องโหว่ race condition ในฟังก์ชัน assign_headers() ของ mod_http2 ทำให้ผู้โจมตีระยะไกลไม่ต้องยืนยันตัวตนเขียนโค้ดบนเซิร์ฟเวอร์ได้ พบโดย Anthropic และ Google Cloud VRT มี 64% ของ cloud environment ที่มี resource เปราะ

Lock your GitHub Actions: กัน Supply-chain Attack ด้วย lockfile แทนการ pin SHA ไปมีอีกทาง

GitHub Actions รองรับ workflow lockfile แล้ว ใช้ gh actions-lock เก็บ commit SHA ไว้ในไฟล์ actions.lock แก้ปัญหา tag ที่ถูกแอบย้ายปลายทาง พร้อม zizmor v1.32.0 ที่รองรับ lockfile และ Renovate/Dependabot ที่อัปเดตให้อยู่

Security Best Practices for OpenClaw: Hardening Your Self-Hosted AI Agent

A comprehensive guide to securing your OpenClaw deployment — from environment variable management and network isolation to API key rotation and container hardening.

Axios ถูกฝังมัลแวร์: บทเรียนด้านความปลอดภัยสำหรับนักพัฒนา

เจาะลึกเหตุการณ์ Axios ถูกแฮกและฝังมัลแวร์ พร้อมวิธีป้องกันและตรวจสอบโปรเจกต์ของคุณ