ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

Microsoft เตือนเกี่ยวกับช่องโหว่ Zero-Day หมายเลข CVE-2025-29824 ซึ่งพบใน Windows Common Log File System โดยช่องโหว่นี้เป็นช่องโหว่ประเภท Elevation of Privilege ที่เปิดทางให้ผู้ไม่ประสงค์ดีสามารถยกระดับสิทธิ์จาก Standard User เป็นระดับ SYSTEM ได้ ช่องโหว่นี้ถูกใช้ในการโจมตีโดยกลุ่มผู้ไม่ประสงค์ดีที่ใช้ชื่อว่า Storm-2460 ซึ่งมีความเชื่อมโยงกับแรนซัมแวร์ตระกูล RansomEXXMicrosoft เปิดเผยว่า ผู้โจมตีใ

มัลแวร์ Konni RAT เวอร์ชันใหม่ ที่มีความสามารถในการฝังตัวลง Windows Explorer โดยไม่ถูกตรวจจับ ซึ่งส่งผลให้ระบบรักษาความปลอดภัยแบบเดิมมีโอกาสตรวจจับได้น้อยลง ทำให้ผู้ไม่ประสงค์ดีสามารถดักจับข้อมูล หรือติดตั้งมัลแวร์ เพื่อเข้าควบคุมเครื่องของเหยื่อได้Konni RAT ใช้ Spear Phishing ในการโจมตี โดยแนบไฟล์เอกสารที่ดูเหมือนไม่เป็นอันตรายไปกับอีเมล แต่เมื่อเหยื่อเปิดไฟล์ ระบบจะเริ่มกระบวนการติดตั้งมัลแวร์ โ

Earth Kurma ได้เริ่มปฏิบัติการโจมตีแบบต่อเนื่อง (APT) ตั้งแต่กลางปี 2024 โดยมุ่งเป้าหมายไปที่หน่วยงานรัฐบาลและภาคโทรคมนาคมในประเทศแถบเอเชียตะวันออกเฉียงใต้ เช่น ฟิลิปปินส์ เวียดนาม ไทย และมาเลเซีย จุดเด่นของกลุ่มนี้คือการใช้มัลแวร์เฉพาะทาง, rootkit ระดับ kernel และบริการคลาวด์อย่าง Dropbox และ OneDrive เพื่อขโมยข้อมูลสำคัญขององค์กรในกระบวนการโจมตี ใช้เทคนิค Living-off-the-Land (LotL) ซึ่งอาศัยเครื

Microsoft ได้สร้างโฟลเดอร์เปล่าชื่อ inetpub ขึ้นในไดเรกทอรีของระบบ Windows เพื่อแก้ไขช่องโหว่ CVE-2025–21204 ซึ่งผู้ใช้หลายคนไม่เข้าใจวัตถุประสงค์จึงลบโฟลเดอร์นี้ออกไป ภายหลัง Microsoft ออกมาชี้แจงว่า โฟลเดอร์นี้จำเป็นต่อการทำงานของระบบ Windows Update และหากลบออก จะทำให้ไม่สามารถติดตั้งอัปเดตความปลอดภัยได้อีก แม้จะสร้างโฟลเดอร์ขึ้นใหม่ก็ไม่สามารถแก้ไขได้ เนื่องจากต้องมีสิทธิ์การเข้าถึงที่เฉพาะเจาะ

Microsoft แจ้งเตือน IT admins ว่า Domain Controllers บางเครื่องที่ใช้ Windows Server 2025 อาจไม่สามารถเข้าถึงได้หลังจากการรีสตาร์ท ส่งผลให้แอปพลิเคชันและบริการบางรายการไม่สามารถทำงานได้หรือไม่สามารถเข้าถึงได้ตามปกติสาเหตุของปัญหานี้เกิดจากการที่ servers loading Standard Firewall Profile แทนที่จะเป็น Domain Firewall Profile หลังจากการ rebooting Windows Server 2025 domain controllers อาจไม่สามารถจัด

พบมัลแวร์ตัวใหม่ชื่อ TsarBot กำลังมุ่งเป้าไปที่แอปพลิเคชันกว่า 750 แอปทั่วโลก ซึ่งรวมไปถึงแอปธนาคาร, การเงิน, Crypto และอีคอมเมิร์ซ จากรายงานพบว่า TsarBot ใช้เทคนิคการโจมตีแบบ Overlay Attack และ Phishing เพื่อดักจับข้อมูล Credentials และการดำเนินธุรกรรมต่างๆ โดย TsarBot จะหลอกให้เหยื่อติดตั้ง dropper ซึ่งเป็นแอปปลอมคล้าย Google Play Services และทำหน้าที่ติดตั้งมัลแวร์ลงในอุปกรณ์ของเหยื่อ เมื่อมัลแ

ผู้ไม่ประสงค์ดีใช้ DNS mail exchange (MX) records เพื่อสร้างหน้าเข้าสู่ระบบปลอมที่ถูกออกแบบให้เหมาะกับเหยื่อ โดยเป็นลักษณะการโจมตีด้วยอีเมลสแปมที่มีลิงก์อันตราย เพื่อนำพาเหยื่อเข้าสู่ระบบที่ถูกปลอมแปลงขึ้น อีเมลเหล่านี้มักใช้ข้อความเร่งด่วนเพื่อชวนให้สนใจ เช่น การปิดใช้งานบัญชี หรือการจัดส่งเอกสาร เพื่อกระตุ้นให้เหยื่อกดลิงก์ที่แนบมา โดยลิงก์อันตรายส่วนใหญ่มักถูกสร้างด้วย WordPress หรือใช้ช่องโหว่

พบผู้ไม่ประสงค์ดีใช้ช่องโหว่ Server-Side Request Forgery (SSRF) หรือ CVE-2024-27564 ของ ChatGPT ที่พัฒนาโดย OpenAI ได้มีการจัดระดับความรุนแรงเป็นปานกลาง ต่อมาถูกนำไปใช้โจมตีผู้ที่ใช้บริการ ChatGPT อย่างแพร่หลาย ซึ่งแสดงให้เห็นว่าผู้ไม่ประสงค์ดีสามารถใช้ประโยชน์จากช่องโหว่ที่ทำลายระบบ AI ที่ซับซ้อนเพื่อโจมตีผู้ใช้บริการได้จากงานวิจัยพบว่ามีการโจมตีมากกว่า 10,479 ครั้งจาก IP ที่เป็นอันตรายในเวลาเพีย

GitLab ได้ปล่อยการอัปเดตความปลอดภัยสำหรับ Community Edition (CE) และ Enterprise Edition (EE) โดยแก้ไขช่องโหว่ทั้งหมด 9 รายการซึ่งรวมถึงช่องโหว่ระดับ Critical 2 รายการในไลบรารี ruby-saml ที่สามารถข้ามการยืนยันตัวตนได้ ช่องโหว่ทั้งหมดได้รับการแก้ไขในเวอร์ชัน GitLab CE/EE 17.7.7, 17.8.5, และ 17.9.2 ซึ่งเวอร์ชันก่อนหน้านั้นยังคงมีช่องโหว่คำแนะนำควรตรวจสอบให้แน่ใจว่าผู้ใช้ทั้งหมดใน GitLab ที่ใช้การติดต

กลุ่มผู้ไม่ประสงค์ดี Lazarus จากเกาหลีเหนือได้เผยแพร่แพ็กเกจที่เป็นอันตรายจำนวน 6 รายการบน npm (Node package manager) ซึ่งถูกดาวน์โหลดไปแล้ว 330 ครั้ง โดยแพ็กเกจเหล่านี้ถูกออกแบบมาเพื่อขโมยข้อมูลบัญชีผู้ใช้, ติดตั้ง backdoors ในระบบที่ถูกโจมตี, และดึงข้อมูลคริปโตเคอเรนซีกลุ่ม Lazarus เคยใช้แคมเปญการโจมตีในลักษณะเดียวกันมาก่อนในโครงการ Supply Chain และพบแคมเปญที่คล้ายคลึงกันบน GitHub และ PyPI มักใช

นักวิจัยได้เปิดเผยถึงเป้าหมายของ Mustang Panda กลุ่มผู้ไม่ประสงค์ดีจากจีนที่กำหนดเป้าหมายโจมตีไปยังกองบัญชาการตำรวจแห่งชาติไทย การโจมตีนี้ใช้เอกสารที่ถูกดัดแปลงเพื่อส่งไฟล์ Shortcut ที่นำไปสู่การติดตั้ง Malware Yokai Backdoor ขั้นการทำงานของเริ่มต้นจากที่เอกสาร Excel ที่เป็นอันตรายเรียกใช้มาโคร VBA ซึ่งมาโคร VBA จะทำการรันไฟล์ DLL ที่ถูกฝังมาเพื่อโหลดมัลแวร์เพิ่มเติมผ่าน rundll32.exe โดยการคงอยู่ข

Microsoft แก้ไขช่องโหว่ใน Search Engine ของ Bing ซึ่งถูกระบุเป็น CVE-2025-21355 ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีที่ไม่ได้รับอนุญาตสามารถดำเนินการรหัสที่เป็นอันตรายจากระยะไกลได้ช่องโหว่ CVE-2025-21355 เกิดจากการขาดกลไกการยืนยันตัวตนในส่วนประกอบสำคัญของบริการ Bing ที่ช่วยให้ผู้ไม่ประสงค์ดีสามารถใช้ประโยชน์จากช่องโหว่นี้ในการดำเนินการเรียกใช้ Code ที่เป็นอันตรายโดยไม่ต้องมีการยืนยันตัวตน ซึ่งการช่องโหว่นี