Tag Archives: lateral movement

Tailscale ปล่อย Tailscale v1.104.4 แก้ช่องโหว่ 4 รายการ รวมถึงช่องโหว่บน Tailscale SSH ที่ถูกเปิดเผยในรายงาน Tailworm ซึ่งเปิดโอกาสให้ผู้โจมตีซึ่งยึดอุปกรณ์ใน tailnet ได้แล้ว ยกระดับสิทธิ์ไปยังเครื่องอื่นในเครือข่ายเดียวกันได้

Microsoft เปิดตัวความสามารถใหม่ใน Defender for Endpoint ที่สามารถแยกอุปกรณ์ที่ถูกบุกรุกออกจากเครือข่ายโดยอัตโนมัติ เพื่อป้องกันไม่ให้ผู้โจมตีเคลื่อนย้ายภายในระบบได้ โดยขณะนี้อยู่ในสถานะ Preview

กลุ่มแฮกเกอร์ TeamPCP โจมตี Supply Chain บนแพ็กเกจ LiteLLM ที่เป็นที่นิยมบน PyPI โดยฝัง Infostealer เข้าไปในเวอร์ชัน 1.82.7 และ 1.82.8 เพื่อขโมย Credentials และ Authentication Tokens จากเครื่องที่ติดตั้ง