Tag Archives: ransomware

Microsoft เปิดเผยว่ากลุ่ม Storm-2603 กำลังใช้ช่องโหว่ SharePoint ในการติดตั้ง Warlock ransomware หลังพบการโจมตีเพิ่มขึ้นตั้งแต่วันที่ 18 กรกฎาคม โดยมีองค์กรที่ถูกโจมตีแล้วกว่า 400 แห่ง

Microsoft ประกาศเพิ่มความสามารถใหม่ให้กับ Defender for Office 365 ที่สามารถตรวจจับและป้องกันการโจมตีแบบ Email Bombing ได้โดยอัตโนมัติ ช่วยป้องกันองค์กรจากภัยคุกคามที่มีแนวโน้มเพิ่มขึ้น

“ข้อมูลคุณถูกเข้ารหัสแล้ว… หากต้องการกลับคืน โปรดจ่ายเงินใน 72 ชั่วโมง” ประโยคสั้นๆ นี้ กลายเป็นฝันร้ายของเจ้าของธุรกิจทั่วโลก ไม่เว้นแม้แต่ในประเทศไทย เมื่อ Ransomware หรือ “มัลแวร์เรียกค่าไถ่” กลายเป็นภัยไซเบอร์อันดับต้นๆ ที่สร้างความเสียหายระดับหลายหมื่นล้านบาทต่อปี และมีแนวโน้มรุนแรงขึ้นเรื่อยๆ โดยเฉพาะกับธุรกิจที่ยังไม่มีมาตรการป้องกันที่เพียงพอ

Zscaler ประกาศเปิดตัวชุดโซลูชันใหม่สำหรับขยายการใช้งาน Zero Trust ให้ครอบคลุมทั้งสาขา สภาพแวดล้อม multi-cloud และการทำงานระยะไกล พร้อมให้บริการแล้ว

MathWorks ผู้พัฒนาซอฟต์แวร์คำนวณทางคณิตศาสตร์และการจำลองชั้นนำอย่าง MATLAB ได้เปิดเผยว่าสาเหตุที่ทำให้ไม่สามารถใช้งานเครื่องมือได้ก่อนหน้านี้ เป็นเพราะถูกแรนซัมแวร์โจมตี

Synology ชี้แรนซัมแวร์ก้าวสู่ภัยคุกคามเศรษฐกิจโลก หลัง Casio บริษัทชั้นนำถูกโจมตีจนระบบล่มข้อมูลรั่วไหลกระตุ้นองค์กรเร่งลงทุนระบบปกป้องข้อมูล ผลตรวจสอบพบกว่า 50% ขององค์กรยังไม่พร้อมรับมือภัยทางไซเบอร์เนื่องจากขาดทรัพยากร IT ขณะที่กฎหมาย PDPA ในไทยเร่งองค์กรทุกขนาดจัดทำแผนป้องกันข้อมูลอย่างครอบคลุม หน่วยงานภาครัฐและเอกชนอาจถูกปรับสูงสุดถึง 5 ล้านบาท หากละเมิด PDPA ด้าน Synology เปิดตัว ActiveProtect โซลูชันใหม่ อุปกรณ์จัดเก็บข้อมูลที่จะปกป้องข้อมูลจากแรมซัมแวร์และช่วยให้การจัดการข้อมูลสำรองเป็นไปอย่างมีประสิทธิภาพ เข้ากับแนวทาง Cyber Security ระดับองค์กร

Veeam เปิดตัวฟีเจอร์ใหม่ช่วยให้ระบบ AI เข้าถึงข้อมูลสำรองได้แบบปลอดภัย ด้วยการรองรับ Model Context Protocol จาก Anthropic พร้อมใช้งานใน Veeam Data Cloud เร็วๆ นี้

IBM เผยแนวโน้มภัยคุกคามประจำปี 2025 พบการโจมตีด้านข้อมูลประจำตัวเพิ่มขึ้น 84% ขณะที่ Ransomware ลดลง โดยโครงสร้างพื้นฐานสำคัญเป็นเป้าหมายหลักถึง 70% ของเหตุการณ์โจมตีทั้งหมด

Microsoft เปิดตัวแพตช์ความปลอดภัยประจำเดือนเมษายน 2025 แก้ไขช่องโหว่ทั้งหมด 134 รายการ รวมถึงช่องโหว่ Zero-day ที่กำลังถูกโจมตีอยู่ 1 รายการ และช่องโหว่ประเภท Critical อีก 11 รายการ

ช่องโหว่ Authentication Bypass ระดับ Critical บนซอฟต์แวร์ CrushFTP กำลังถูกโจมตี หลังจากมีการเผยแพร่โค้ด Proof-of-Concept ออกมา โดยทาง Shadowserver ตรวจพบการโจมตีเซิร์ฟเวอร์ CrushFTP ที่เข้าถึงจากอินเทอร์เน็ตได้จำนวนมาก

Cisco Talos เปิดเผยรายงานประจำปี 2024 พบว่าการโจมตีผ่านช่องทาง Identity มีสัดส่วนสูงถึง 60% ของเหตุการณ์ทั้งหมด

Broadcom ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรงใน VMware Tools for Windows ที่อาจถูกใช้เพื่อยกระดับสิทธิ์การใช้งานบน Virtual Machine

ผู้เชี่ยวชาญด้านความปลอดภัยค้นพบมัลแวร์เรียกค่าไถ่ตัวใหม่ชื่อ VanHelsing ที่ออกแบบมาให้ทำงานได้หลายแพลตฟอร์มทั้ง Windows, Linux, BSD, ARM และ ESXi โดยเป็นการให้บริการในรูปแบบ Ransomware-as-a-Service (RaaS)

Veeam ปล่อยแพตช์แก้ไขช่องโหว่ Remote Code Execution ที่มีความรุนแรงระดับ Critical ใน Backup & Replication ซึ่งกลุ่มแรนซัมแวร์มักใช้เป็นเป้าหมายโจมตีในการขโมยข้อมูลและลบไฟล์สำรอง

เปิดสถิติ ไทยเจอโจมตีไซเบอร์ถี่สุดในอาเซียน แรนซัมแวร์พุ่ง 109,315 ครั้งต่อปี หวั่นองค์กรและหน่วยงานรัฐเสี่ยงข้อมูลรั่ว สอดคล้องกับผลสำรวจในไต้หวัน พบว่า 50% ขององค์กรไม่สามารถฟื้นฟูระบบได้เต็มที่หลังถูกโจมตี เพราะขาดแคลนทรัพยากรด้านไอทีแนะธุรกิจไทยเร่งเสริมเกราะป้องกันข้อมูล Synology เปิดตัว ActiveProtect โซลูชันป้องกันข้อมูลครบวงจร ใช้งานง่าย ลดต้นทุน โดดเด่นด้วยการลดภาระเครือข่ายถึง 99% และช่วยประหยัดพื้นที่จัดเก็บข้อมูล 50% 

CISA และ FBI ได้ออกมาแจ้งเตือนถึงกิจกรรมที่เป็นอันตรายของแรนซันแวร์ Ghost หรือที่รู้จักกันว่า Cring ซึ่งพุ่งเป้าไปยังโครงสร้างพื้นฐานองค์กรและธุรกิจในกว่า 70 ประเทศทั่วโลก ไม่ว่าจะเป็นโครงสร้างพื้นฐานหรือเน็ตเวิร์กในองค์กร โรงเรียน สาธารณสุข ภาครัฐ ซึ่งทำไปเพื่อผลประโยชน์ทางการเงิน

บริษัทวิเคราะห์บล็อกเชน Chainalysis รายงานว่าการจ่ายค่าไถ่ให้กับกลุ่มแรนซัมแวร์ทั่วโลกในปี 2024 ลดลง 35% เมื่อเทียบกับปีก่อน โดยมีมูลค่ารวม 813.55 ล้านดอลลาร์ จากเดิม 1.25 พันล้านดอลลาร์ในปี 2023