Threats Update

​Vodafone โปรตุเกสถูกโจมตีกระทบบริการ 4G และ 5G

อะไรๆก็กลายเป็นดิจิทัลเสียหมด ซึ่งบริการโครงข่ายก็เช่นกันที่ Infrastructure สำคัญมาก วันนี้มีข่าวของผู้ให้บริการเครือข่ายโทรศัพท์อย่าง Vodafone ในประเทศโปรตุเกสที่โดนภัยทางไซเบอร์จนกระทบการให้บริการ 4G, 5G, SMS แม้กระทั่งบริการสัญญาณโทรทัศน์และเสียงรอสาย

Read More »

CISA ประกาศเพิ่ม Microsoft Win32k ลงในรายการช่องโหว่แล้ว

CISA ประกาศเพิ่ม Microsoft Win32k ลงในรายการช่องโหว่แล้ว เร่งให้หน่วยงานรัฐบาลรีบทำการแพทช์ทันที เนื่องจากพบการโจมตีเป็นจำนวนมาก

Read More »

เตือนช่องโหว่บน ESET Antivirus เสี่ยงถูกแฮ็กเข้าสิทธิ์ SYSTEM

ESET ผู้ให้บริการซอฟต์แวร์ Antivirus ชื่อดัง ออกมาแจ้งเตือนถึงช่องโหว่ Local Privilege Escalation ความรุนแรงระดับสูงบนหลายผลิตภัณฑ์ที่รันบน Windows 10, Windows Server 2016 และเวอร์ชันที่ใหม่กว่านั้น แนะนำให้ผู้ใช้รีบอัปเดตแพตช์เพื่ออุดช่องโหว่ทันที

Read More »

Delta Electronics โดนแรนซัมแวร์เข้าโจมตี เรียกค่าไถ่ 15 ล้านเหรียญสหรัฐฯ

Delta Electronics บริษัทผลิตชิ้นส่วนอิเล็กทรอนิกส์รายใหญ่ของไต้หวันที่มีคู่ค้ารายใหญ่อย่าง Apple, Tesla, HP และ Dell ได้ออกมาเปิดเผยว่าตกเป็นเหยื่อของการโจมตี

Read More »

VMware เตือนให้ผู้ดูแลเร่งอัปเดตแพตช์ Log4j ใน Horizon Server

VMware ได้ประกาศย้ำเตือนให้ผู้ใช้งาน VMware Horizon เร่งอัปเดตแพตช์แก้ไขช่องโหว่ Log4j หลังมีการโจมตีอย่างกว้างขวาง

Read More »

ผู้เชี่ยวชาญเผย VirusTotal กลายเป็นศูนย์รวมข้อมูลที่ถูกขโมยมา

นักวิจัยจาก SafeBreach ได้เผยว่าข้อมูลต่างที่ถูกอัปโหลดเข้ามาบน VirusTotal จำนวนมากมีข้อมูลของเหยื่ออยู่ภายใน

Read More »

Europol จับมือ 10 ประเทศทลายเซิร์ฟเวอร์บริการ VPN ที่อยู่เบื้องหลังการโจมตีมากมาย

ถือเป็นผลงานดีๆของ Europol และประเทศต่างๆ ที่ช่วยกันปิดการให้บริการ VPNLab.net ที่ถูกใช้ในทางไม่ดี ซึ่งมีลูกค้าเป็นกลุ่มอาชญากรทางไซเบอร์มากมาย

Read More »

รายงานพบจำนวนมัลแวร์บน Linux เพิ่มขึ้น 35%

  CrowdStrike ได้เผยรายงานการตรวจพบมัลแวร์ที่ออกแบบมาทำหรับทำงานบน Linux พบว่ามีสัดส่วนเพิ่มขึ้นกว่า 35% ในปี 2021 เมื่อเทียบกับปี 2020 เป็นผลมาจากการมุ่งเป้าในการโจมตีอุปกรณ์ IoT ส่วนใหญ่ที่ใช้งาน Linux เป็นระบบปฏิบัติการหลัก โดยมัลแวร์ XorDDoS, Mirai และ Mozi นั้นถูกพบเป็นสัดส่วนมากที่สุดถึง 22%

Read More »

กลุ่มแฮกเกอร์ถูกผู้เชี่ยวชาญเปิดโปงแผนการหลังทำมัลแวร์ติดเครื่องตัวเอง

คนร้าย APT ที่ก่อเหตุทางไซเบอร์ได้พลาดท่าเอาง่ายๆ หลังติดมัลแวร์ตัวเองจนผู้เชี่ยวชาญของ Malwarebytes สามารถเข้าไปรู้ถึงปฏิบัติการได้

Read More »

VMware ออก Security Patch สำคัญบน Workstation, Fusion และ ESXi

VMware ออก Security Patch สำคัญบน Workstation, Fusion และ ESXi อุดช่องโหว่ Heap-overflow  

Read More »

Microsoft เตือน การโจมตี Ransomware กำลังพัฒนาไปสู่ Human-operated Ransomware

จากการศึกษาล่าสุดในปี 2021 นี้ Microsoft พบว่าการโจมตี Ransomware กำลังพัฒนาไปสู่การโจมตีแบบ Human-operated Ransomware ที่มีมนุษย์เป็นผู้นำปฏิบัติการ พร้อมการขู่กรรโชกหลากหลายแบบ และมุ่งเป้าสร้างความเสียหายทั้งข้อมูลและชื่อเสียงขององค์กร คาดการณ์ว่า Ransomware จะสร้างความเสียหายสูงถึง 8.9 ล้านล้านบาทภายในปี 2031

Read More »

ผลสำรวจเผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

ผลสำรวจจาก Redscan Cyber Security เผย จำนวนช่องโหว่ในปี 2021 ทำสถิติสูงสุด

Read More »

ข้อมูลลูกค้า GoDaddy รั่วไหลกว่า 1.2 ล้านรายการ

ข้อมูลลูกค้า GoDaddy ผู้ให้บริการ WordPress hosting และรับจดโดเมนรั่วไหลกว่า 1.2 ล้านรายการ

Read More »

พบ Malware Packages บน PyPl ถูกดาวน์โหลดแล้วกว่า 40,000 ครั้ง

นักวิจัยทางด้านความปลอดภัยจาก JFrog พบ Malware Packages บน PyPl ถูกดาวน์โหลดแล้วกว่า 40,000 ครั้ง

Read More »

[Video Webinar] รู้ทัน Phishing ปี 2022 – คุณพร้อมรับมือแล้วหรือยัง?

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “รู้ทัน Phishing ปี 2022 – คุณพร้อมรับมือแล้วหรือยัง?” พร้อมแนะนำเทคนิคในการป้องกัน Phishing ที่ทุกองค์กรสามารถนำไปปรับใช้ได้จริง ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

Google เผยข้อมูลการโจมตี Watering hole ใน macOS

Google เผยรายละเอียดจากโจมตี Watering hole ผ่านช่องโหว่บน macOS

Read More »

พบมัลแวร์ BotenaGo พุ่งเป้าโจมตี Router และอุปกรณ์ IoT

พบมัลแวร์ BotenaGo พุ่งเป้าโจมตี Router และอุปกรณ์ IoT

Read More »

HPE เผยแฮ็กเกอร์สามารถเข้าถึงข้อมูลบน Aruba Central

HPE ได้ประกาศพบเหตุการณ์ที่แฮ็กเกอร์สามารถเข้าถึงข้อมูลในบริการ Aruba Central โดยใช้คีย์ที่ขโมยได้ลอบเข้ามา

Read More »

นักวิจัยเผยวิธีการใหม่ ‘Trojan Source’ เสริมศักยภาพการทำ Supply Chain Attack

Ross Anderson และ Nicholas Boucher นักวิจัยจากมหาวิทยาลัย Cambridge ได้ตีพิมพ์งานวิจัยเผยถึงวิธีการใหม่ที่สามารถช่วยให้คนร้ายสร้างช่องโหว่ในโค้ดอย่างตรวจจับได้ยาก

Read More »

[Guest Post] ผลลัพธ์จากการศึกษาผู้ใช้งาน Deep Instinct ในองค์กรธุรกิจ

จากจำนวนเหตุการณ์ภัยคุกคามที่เพิ่มขึ้นอย่างน่าเป็นห่วงจาก Unknown Malware (มัลแวร์นิรนาม) หรือ ภัย Zero-Day ที่มีความรุนแรงมากขึ้น ในกรณีศึกษาจากผู้ใช้งาน Deep Instinct จริงในองค์กรธุรกิจ จะเห็นความแตกต่างอย่างชัดเจน ในการเพิ่มความสามารถในการทำ Prevention นำไปสู่การลดค่าใช้จ่าย และลดระยะเวลาในการบริหารจัดการ

Read More »