ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

ซอฟต์แวร์แชร์ไฟล์แบบโอเพนซอร์ส ownCloud เตือนถึงช่องโหว่ด้านความปลอดภัยระดับ critical 3 รายการ รวมถึงช่องโหว่ที่อาจเปิดเผยรหัสผ่านของผู้ดูแลระบบและข้อมูลรับรองเซิร์ฟเวอร์อีเมล ownCloud เป็นโซลูชันการซิงค์และแบ่งปันไฟล์แบบโอเพนซอร์สที่ออกแบบมาสำหรับบุคคลและองค์กรที่ต้องการจัดการและแบ่งปันไฟล์ผ่านแพลตฟอร์มที่โฮสต์ด้วยตนเอง OwnCloud ถูกใช้งานโดยธุรกิจและองค์กร สถาบันการศึกษา หน่วยงานราชการ และบุคคลที

แคมเปญการอัปเดตเบราว์เซอร์ปลอม 'Clear Fake' ได้ขยายไปยัง macOS โดยกำหนดเป้าหมายคอมพิวเตอร์ Apple ที่มีมัลแวร์ Atomic Stealer (AMOS) แคมเปญ Clear Fake เริ่มต้นในเดือนกรกฎาคมปีนี้เพื่อกำหนดเป้าหมายผู้ใช้ Windows ด้วยการแจ้งเตือนการอัปเดต Chrome ปลอมที่ปรากฏบนไซต์ที่ถูกละเมิดผ่านการแทรก JavaScript ในเดือนตุลาคม ปี 2023 Guardio Labs ได้ค้นพบการพัฒนาที่สำคัญสำหรับการดำเนินการที่เป็นอันตราย ซึ่งใช้ประโย

พบมัลแวร์หลายแพลตฟอร์มเวอร์ชันใหม่ที่เรียกว่า 'SysJoker' ซึ่งมีการเขียนโค้ดใหม่ทั้งหมดในภาษาการเขียนโปรแกรม Rust SysJoker เป็นมัลแวร์ Windows, Linux และ macOS ที่ลักลอบบันทึกข้อมูลครั้งแรกโดย Intezer เมื่อต้นปี 2022 ซึ่งเป็นผู้ค้นพบและวิเคราะห์เวอร์ชัน C++ ในขณะนั้น แบ็คดอร์มีการโหลดเพย์โหลดในหน่วยความจำ กลไกการคงอยู่มากมาย คำสั่ง "การใช้ชีวิตนอกพื้นที่" และการขาดการตรวจจับโดยสิ้นเชิงสำหรับระบบปฏิ

มัลแวร์ Kinsing ได้ดำเนินการใช้ประโยชน์จากช่องโหว่ CVE-2023-46604 (มีระดับความรุนแรง Critical) ใน Apache ActiveMQ เป็นโปรแกรม open-source message broker เพื่อโจมตี Linux Systems. มีการใช้ remote code execution และได้รับการแก้ไขในปลายเดือนตุลาคม การเปิดเผยของApacheอธิบายว่าปัญหานี้ทำให้สามารถ รัน shell commands และใช้ประโยชน์จาก serialization class types ในโปรโตคอล Open Wire นักวิจัยพบว่า มี server