ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

กลุ่มแฮกเกอร์ได้ออกแถลงการณ์เกี่ยวกับการโจมตีอุปกรณ์ระบบควบคุมอุตสาหกรรม (ICS) แต่ทางผู้เชี่ยวชาญด้านอุตสาหกรรมได้ตั้งข้อสงสัยต่อคำกล่าวอ้างของพวกเขา กลุ่มแฮกเกอร์ที่รู้จักกันในนามว่า GhostSec ซึ่งการโจมตีล่าสุดมุ่งเน้นไปที่ 'punishing' รัสเซียที่ทำการรุกรานยูเครน ได้อ้างว่าทำการโจมตีแรนซัมแวร์ครั้งแรกที่ remote terminal unit (RTU) บนอุปกรณ์ ICS ประเภทหนึ่งที่ใช้สำหรับการสื่อสารระหว่าง อุปกรณ์ภาคส

แฮกเกอร์กำลังสร้างเว็บไซต์ปลอมสำหรับดาวน์โหลดซอฟต์แวร์ฟรี เพื่อส่งเสริมการดาวน์โหลดที่เป็นอันตรายผ่านการค้นหาของ Google มีผู้ใช้งานที่รู้จักกันดีในวงการคริปโตเคอเรนซีตกเป็นเหยื่อของแคมเปญนี้ โดยอ้างว่าแฮกเกอร์อนุญาตให้แฮกเกอร์ขโมยสินทรัพย์ดิจิทัลทั้งหมดของพวกเขาพร้อมกับควบคุมบัญชีและข้อมูลส่วนตัวของพวกเขา และเมื่อสุดสัปดาห์ที่ผ่านมา อเล็กซ์ ผู้มีอิทธิพลด้านคริปโตหรือที่รู้จักกันดีในชื่อ NFT God ออ

บริษัทด้านความปลอดภัย Orca รายงานเกี่ยวกับช่องโหว่ SSRF เป็นการ การปลอมแปลง request ฝั่งเซิร์ฟเวอร์ ซึ่งมีผลกระทบต่อ Azure service ต่างๆ รวมถึง bug 2 ตัวซึ่งอาจเป็นการหาผลประโยชน์โดยไม่ผ่านการยืนยันตัวตน Orca ได้อธิบายเกี่ยวกับ SSRF ว่า เป็นการอนุญาตให้ผู้โจมตีสามารถเข้าถึง Host’s IMDS (Cloud Instance Metadata Service) ซึ่งสามารถเห็นข้อมูลเช่น hostname, MAC address, และ security groups. นอกจากนี้

แฮกเกอร์ได้เจาะเข้าระบบของ CircleCi ในเดือนธันวาคมที่ผ่านมาหลังจากที่วิศวกรคนนึงได้ติดตั้งมัลแวร์ขโมยข้อมูล จึงทำให้แฮกเกอร์สามารถเข้าถึงระบบภายในของบริษัทได้ ซึ่งเมื่อต้นเดือนที่ผ่านมาทาง CircleCi ได้ออกมาเปิดเผยเกี่ยวกับเรื่องดังกล่าว พร้อมออกเตือนลูกค้าทุกรายให้ทำการเปลี่ยน token และ secret ในตอนแรกนั้นทาง CircleCi บอกว่าพวกเขาทราบว่ามีการเข้าถึงระบบโดยไม่ได้รับอนุญาตหลังจากที่ทางลูกค้าได้รายงา

แฮ็กเกอร์กำลังโจมตีช่องโหว่สำคัญที่แพตช์ล่าสุดใน Control Web Panel (CWP) ซึ่งเป็นเครื่องมือสำหรับจัดการเซิร์ฟเวอร์ที่เดิมเรียกว่า CentOS Web Panel ปัญหาด้านความปลอดภัยถูกระบุว่าเป็น CVE-2022-44877 และได้รับคะแนนความรุนแรงขั้นวิกฤตที่ 9.8 เต็ม 10 เนื่องจากช่วยให้ผู้โจมตีเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีการตรวจสอบสิทธิ์ เมื่อวันที่ 3 มกราคม นักวิจัย Numan Türle จาก Gais Cyber Security ซึ่งรายงานปัญ

AWS ได้ประกาศว่าการเข้ารหัสฝั่ง Server (SSE-S3) เปิดใช้งานตามค่า Default สำหรับ Simple Storage Service (S3) Buckets ทั้งหมดแล้ว โดยเปิดตัวครั้งแรกในปี 2554 ซึ่งจะคอยจัดการทั้ง Encryption และ Decryption พร้อมกับจัดการเรื่อง Key ซึ่ง Feature ที่เลือกใช้จนถึงปัจจุบันเป็นมาตรฐานการเข้ารหัสขั้นสูง (AES) ด้วยตัวจัดการ Key 256-bit ของ AWS ซึ่งตัว S3 Buckets ที่ไม่ได้ใช้การเข้ารหัส Default ตอนนี้จะใช้ SSE

Scattered Spider ถูกสังเกตว่าพยายามปรับใช้ไดรเวอร์ Intel Ethernet ในการโจมตี BYOVD (Bring Your Own Vulnerable Driver) เพื่อหลบเลี่ยงการตรวจจับจากผลิตภัณฑ์รักษาความปลอดภัย EDR (Endpoint Detection and Response) เทคนิค BYOVD เกี่ยวข้องกับผู้คุกคามที่ใช้โปรแกรมควบคุมโหมดเคอร์เนลซึ่งทราบกันดีว่าเสี่ยงต่อการถูกโจมตีซึ่งเป็นส่วนหนึ่งของการโจมตีเพื่อรับสิทธิ์ที่สูงขึ้นใน Windows เนื่องจาก ดีไวซ์ไดรเวอร์มี

ผู้พัฒนาระบบออกมาเตือนเกี่ยวกับมัลแวร์ Dridex Banking รูปแบบใหม่ที่กำหนดเป้าหมายระบบที่ใช้ระบบปฏิบัติการ macOS ทางผู้เชี่ยวชาญของ Trend Micro ค้นพบรูปแบบใหม่ของมัลแวร์ Dridex Banking ซึ่งกำหนดเป้าหมายไปที่แพลตฟอร์ม MacOS และใช้เทคนิคใหม่ในการรันคำสั่งในรูปแบบส่งเอกสารที่ฝังด้วย Micro ที่เป็นอันตราย Drivedex Banking Trojan มีมาตั้งแต่ปี 2014 และในช่วงหลายปีที่ผ่านมาก็มีส่วนร่วมในกิจกรรมมากมายที่มุ่

นักวิจัยด้านความปลอดภัยได้เตือนเรื่องการแพทช์ช่องโหว่ความรุนแรงสูงมาก เรื่องการเข้าถึงเครือข่ายนั้นยังไม่พอที่จะป้องกันการโจมตีจาก ransomware กลุ่มบางกลุ่มนั้นใช้ช่องโหว่เพื่อวาง backdoor ในขณะที่ยังมีโอกาส เพื่อกลับเข้าสู่ระบบของเหยื่อได้อีกครั้งถึงแม้ว่าจะลงแพทช์รักษาความปลอดภัยใหม่แล้ว หนึ่งในเคสเรื่องนี้คือในกรณีของ Lorenz ransomware ที่กลับเข้าไปยังระบบของเหยื่อได้อีกหลายเดือนหลังจากที่แฮกเกอ

บริษัทนี้ได้จดทะเบียนในตลาดหลักทรัพย์ Toronto (โตรอนโต) และเป็นเจ้าของเหมืองทองแดงขนาดใหญ่ ตั้งอยู่ทางตอนใต้ของรัฐบริติชโคลัมเบีย ผลิตทองแดงเทียบเท่าโดยเฉลี่ย 100 ล้านปอนด์ต่อปี CMMC ประกาศแจ้งเตือนเหตุการณ์ทางไซเบอร์ที่เผยแพร่บนเว็บไซต์ของ CMMC ว่าได้ปิดระบบบางส่วนรวมถึงโรงงานหลังจากถูกโจมตีด้วย Ransomware เมื่อวันที่ 27 ธันวาคม 2022 ทาง CMMC กล่าวไว้ว่า “บริษัทได้ดำเนินงานโดยเปลี่ยนไปใช้กระบวนกา

แพ็คเกจ PyPI ที่เป็นอันตรายจำนวน 6 แพ็คเกจ ใน Python Package Index พบว่ามีการติดตั้งตัวขโมยข้อมูล และ RAT (Remote Access Trojan) มัลแวร์ ในขณะที่ใช้ Cloudflare Tunnel ในการบายพาสกฎของ firewall สำหรับ remote access แพ็คเกจที่เป็นอันตรายดังกล่าวจะทำการขโมยข้อมูล ที่ถูกจัดเก็บอยู่ในบราวเซอร์, สั่งรัน shell command, และใช้ keylogger ในการขโมยความลับที่พิมพ์ แพ็คเกจที่เป็นอันตรายทั้ง 6 ตัว ถูกค้นพบโดย

ผู้โจมตีที่อยู่เบื้องหลังการใช้มัลแวร์ครั้งล่าสุด ได้ทำการใช้ข้อมูลลูกค้าของธนาคารในโคลัมเบียที่ขโมยมาในการทำ phishing ที่ออกแบบมาให้มีการฝัง BitRAT remote access trojan ลงไปในเครื่องของเหยื่อ อ้างอิงจากการรายงานของ Qualys ได้มีการพบว่าโครงสร้างพื้นฐานของธนาคารสหกรณ์โคลอมเบียไม่เปิดเผยชื่อ ได้ถูกโจมตีในขณะที่กำลังทำการสืบสวนเรื่อง phishing ของ BitRAT ข้อมูลที่ถูกขโมยไปมีทั้งหมด 418,777 รายการ มีทั