Threats Update

HPE ได้ประกาศพบเหตุการณ์ที่แฮ็กเกอร์สามารถเข้าถึงข้อมูลในบริการ Aruba Central โดยใช้คีย์ที่ขโมยได้ลอบเข้ามา

Ross Anderson และ Nicholas Boucher นักวิจัยจากมหาวิทยาลัย Cambridge ได้ตีพิมพ์งานวิจัยเผยถึงวิธีการใหม่ที่สามารถช่วยให้คนร้ายสร้างช่องโหว่ในโค้ดอย่างตรวจจับได้ยาก

จากจำนวนเหตุการณ์ภัยคุกคามที่เพิ่มขึ้นอย่างน่าเป็นห่วงจาก Unknown Malware (มัลแวร์นิรนาม) หรือ ภัย Zero-Day ที่มีความรุนแรงมากขึ้น ในกรณีศึกษาจากผู้ใช้งาน Deep Instinct จริงในองค์กรธุรกิจ จะเห็นความแตกต่างอย่างชัดเจน ในการเพิ่มความสามารถในการทำ Prevention นำไปสู่การลดค่าใช้จ่าย และลดระยะเวลาในการบริหารจัดการ

Menlo Security ได้ออกมาเตือนถึงแคมเปญการล่อลวงเหยื่อจากคนร้ายแรนซัมแวร์ ด้วยการทำ SEO poisoning

VirusTotal ซึ่งอยู่ภายใต้การบริหารของ Google นั้นได้ออกรายงานเกี่ยวกับผลวิเคราะห์ตัวอย่างของแรนซัมแวร์จะทุกมุมโลกกว่า 80 ล้านตัวอย่าง

ผู้เชี่ยวชาญจาก Zimperium zLabs ได้ออกเตือนถึงโทรจัน GriftHorse ที่มีเหยื่อแล้วกว่า 10 ล้านเครื่องใน 70 ประเทศ

Microsoft ได้ออกมาจับตาเกี่ยวกับขบวนการที่ให้บริการ Phishing-as-a-Service โดยมีความน่ากังวลในหลายประเด็น

กลุ่มคนร้ายเบื้องหลัง Lockbit 2.0 ได้อ้างว่าตนประสบความสำเร็จในการเข้าโจมตีสายการบิน Bangkok Airways ซึ่งสามารถขโมยข้อมูลลูกค้าออกมาได้กว่า 103 GB และได้มีการขู่ว่าจะเปิดเผยข้อมูลในเว็บไซต์แล้ว

คนร้ายเบื้องหลัง LockBit 2.0 ได้ข่มขู่เปิดเผยข้อมูล หลังสามารถเข้าโจมตีบริษัท IT ชื่อดังอย่าง Accenture

Synology PSIRT (Product Security Incident Response Team) ได้เตือนให้ผู้ใช้งานระมัดระวังตัว เพิ่มระดับการป้องกันหลังพบกิจกรรมการโจมตีแบบ Brute-force ที่เชื่อมโยงกับ StealthWorker