ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

Microsoft ประกาศยกระดับความปลอดภัยให้ระบบล็อกอินของ Entra ID ด้วยนโยบาย Content Security Policy (CSP) ที่เข้มงวดขึ้น เพื่อป้องกันการโจมตีแบบ External script injection / XSS โดยอนุญาตให้รันเฉพาะสคริปต์จากโดเมน CDN ที่ Microsoft ไว้ใจ และจำกัด Inline Script ให้ทำงาน ได้เฉพาะแหล่งที่ Microsoft อนุญาตเท่านั้น เพื่อลดโอกาสที่สคริปต์อันตรายจะแทรกเข้ามาขโมยข้อมูลหรือฝังมัลแวร์ขณะผู้ใช้ล็อกอินได้โดยตรงมาต

นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ที่ชื่อว่า CodeBreach ซึ่งเกิดจากการตั้งค่า Regular Expression ผิดพลาดเพียงเล็กน้อยในระบบ CI/CD Pipeline ของ AWS โดยปัญหาอยู่ที่ตัวกรองซึ่งใช้ตรวจสอบ ผู้ที่สามารถเรียกใช้งาน Build ได้ ตัวกรองดังกล่าวใช้รายการ ID ที่คั่นด้วยเครื่องหมาย Pipe (เช่น 123|456|789) และถูกตีความเป็น Regular Expression แต่ขาด anchor เริ่มต้น ^ และสิ้นสุด $ ส่งผลให้ผู้ใช้ GitHub ที่มี

กลุ่มอาชญากรไซเบอร์ Payload Ransomware ได้ออกมาประกาศอ้างความสำเร็จในการเจาะระบบรักษาความปลอดภัยของโรงพยาบาล Royal Bahrain Hospital (RBH) ซึ่งเป็นสถานพยาบาลเอกชนชั้นนำในประเทศบาห์เรน โดยทางกลุ่มระบุว่าสามารถโจรกรรมข้อมูลสำคัญออกไปได้รวมกว่า 110 กิกะไบต์ พร้อมทั้งมีการนำภาพถ่ายหน้าจออินเทอร์เฟซของระบบภายในและฐานข้อมูลผู้ป่วยมาเผยแพร่บน Dark Web เพื่อเป็นหลักฐานยืนยันการโจมตี ทั้งนี้กลุ่มแฮกเกอร์ได้

พบผู้ไม่ประสงค์ดีใช้ Phishing Kit ชื่อ Tycoon 2FA ที่มีลักษณะเป็น Platform ของ Phishing-as-a-Service ที่ถูกออกแบบมาเพื่อหลีกเลี่ยง Two-factor และ Multifactor Authentication พบว่า Tycoon 2FA ได้แพร่กระจายใน Microsoft 365 และ Gmailความเสี่ยงและผลกระทบ ผู้ไม่ประสงค์ดีสามารถแอบอ้างตัวเป็นผู้ใช้ (Session Hijacking) เพื่ออ่านหรือขโมยประวัติการสนทนา, ส่งข้อความปลอม, เรียกดูไฟล์ผ่าน Microsoft Graph ตามสิท

หน่วยงานบังคับใช้กฎหมายนำโดย Europol ร่วมกับ Microsoft และพันธมิตรภาคอุตสาหกรรม ประสบความสำเร็จในการทลายโครงสร้างพื้นฐานของ Tycoon 2FA แพลตฟอร์มอาชญากรรมไซเบอร์รูปแบบ Phishing-as-a-Service (PhaaS) ที่ถูกใช้ส่งอีเมลหลอกลวงนับสิบล้านฉบับไปยังองค์กรกว่า 500,000 แห่งทั่วโลก ข้อมูลระบุว่าในช่วงกลางปี 2025 บริการนี้มีสัดส่วนสูงถึง 62% ของความพยายามฟิชชิงทั้งหมดที่ Microsoft ตรวจพบและสกัดกั้นได้ โดยในบาง

พบช่องโหว่ CVE-2025-27821 (Out-of-Bounds Write) บน Apache Hadoop โดยได้รับการเปิดเผยช่องโหว่ด้านความปลอดภัยในส่วน HDFS Native Client ที่อาจถูกผู้ไม่ประสงค์ดีใช้เพื่อทำให้ระบบล่ม หรือก่อให้เกิดความเสียหายต่อข้อมูลใน Environment และเกิดจากข้อผิดพลาดในส่วน URI Parser ทำให้การอินพุตที่ไม่เชื่อถือสามารถเขียนข้อมูลเกินขอบเขตหน่วยความจำที่จัดสรรไว้ ส่งผลให้เกิดความเสียหายต่อหน่วยความจำของระบบ อาจนำไปสู่ก

เว็บไซต์ Recorded Future News รายงานเมื่อ 28 ม.ค.69 กรณีคณะกรรมาธิการร่วมด้านยุทธศาสตร์ความมั่นคงแห่งชาติของสหราชอาณาจักร แถลงต่อรัฐสภาว่ามาตรการรักษาความปลอดภัยไซเบอร์ ยังไม่เพียงพอ สำหรับต่อต้านภัยคุกคามจากการจารกรรม การแพร่ข้อมูลบิดเบือน และการก่อวินาศกรรมต่อโครงสร้างพื้นฐานสำคัญ โดยจำเป็นต้องพัฒนาศักยภาพในการปฏิบัติการทางไซเบอร์เชิงรุก เพื่อบั่นทอนศักยภาพของผู้ก่อเหตุ เนื่องจากภัยคุกคามทางไซเบ

เว็บไซต์ Cybersecurity Insiders รายงานเมื่อ 27 ม.ค.69 ว่า กลุ่มแฮ็กเกอร์ Lazarus ที่ได้รับการสนับสนุนจากเกาหลีเหนือ แทรกซึมอยู่ในระบบของบริษัทผุ้ผลิตโดรนในยุโรป เพื่อจารกรรมข้อมูลเทคโนโลยี อากาศยานไร้คนขับ (Unmanned Aerial Vehicle - UAV) ปฏิบัติการดังกล่าวใช้เทคนิคการโจมตีที่หลากหลาย เพื่อเข้าถึงข้อมูลเชิงเทคนิคของโดรนรบ (Combat drones) ซึ่งมีขีดความสามารถใกล้เคียงกับโดรนรุ่น MQ-9 Reaper และ RQ-4

โดยอาศัยการหลอกให้ผู้ใช้ยอมเปิดทางให้ระบบของตนเองถูกโจมตี Malware ตัวนี้ถูกตั้งชื่อว่า MonetaStealer โดยปลอมตัวเป็น File Windows นามสกุล .exe ใช้ชื่อว่า Portfolio_Review.exe เพื่อหลอกผู้ใช้ Mac ให้เข้าใจว่า File ดังกล่าวไม่สามารถทำงานบน MacOS ได้เมื่อถูกเรียกใช้งาน MonetaStealer จะตรวจสอบก่อนว่า Run อยู่บน Darwin MacOS หรือไม่ จากนั้นจึงเริ่มขโมยข้อมูลที่มีมูลค่าสูง เช่น รหัสผ่าน คุกกี้ และประวัติ

ช่องโหว่นี้ทำให้ GitHub Repository หลักของ AWS ตกอยู่ในความเสี่ยงต่อการถูกควบคุมทั้งหมด โดยเฉพาะ AWS JavaScript SDK ซึ่งเป็น Library ที่ใช้งานบน AWS Console เองจากการวิเคราะห์พบว่า 66% ของสภาพแวดล้อม Cloud มีการใช้งาน JavaScript SDK หากเกิดการโจมตี Supply Chain สำเร็จ อาจส่งผลให้ AWS Console ของผู้ใช้ทุกคนถูกเจาะ เพื่อป้องกันเหตุการณ์ในอนาคต AWS ได้เปิดตัว Pull Request Comment Approval build gate

มัลแวร์ชนิดนี้เป้นแบบ Self-Replicating Worm ที่มีชื่อว่า Shai-Hulud ซึ่งแพร่กระจายผ่านระบบนิเวศของ NPM โดยมีอย่างน้อย 187 แพ็กเกจที่ติดมัลแวร์ รวมถึง 25 แพ็กเกจของ CrowdStrike ที่ได้รับผลกระทบ เมื่อผู้พัฒนาติดตั้งแพ็กเกจที่ถูกฝังมัลแวร์ มัลแวร์จะค้นหาข้อมูลสำคัญภายในเครื่องและขโมยข้อมูลสำหรับการเข้าถึง เช่น API Tokens, Keys ของแพลตฟอร์มคลาวด์ (AWS, Azure, GCP) รวมถึง Github และ npm เพื่อใช้ขยายการ

ช่องโหว่ใน CVE-2025-32433 ซึ่งเป็นช่องโหว่ Remote Code Execution (RCE) ช่องโหว่นี้อยู่ในระบบ SSH ของ Erlang/OTP ที่ถูกใช้งานในหลายผลิตภัณฑ์ของ Cisco สำหรับการสื่อสารแบบปลอดภัย ช่องโหว่เกิดจากความผิดพลาดในการจัดการข้อความของโปรโตคอล SSH ที่ทำให้ผู้ไม่ประสงค์ดีสามารถส่งข้อความก่อนการยืนยันตัวตน เพื่อเข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตนCisco ยืนยันว่า ผลิตภัณฑ์ที่ได้รับผลกระทบได้แก่ ConfD และ ConfD Ba