ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

เมื่อเร็วๆ นี้องค์กรที่ใช้ตัวควบคุมที่ผลิตโดย Rockwell Automation ได้รับแจ้งว่ามีช่องโหว่ร้ายแรงหลายรายการ สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) เผยแพร่รายงาน 3 ฉบับเมื่อเมื่อที่ผ่านมา รวมถึง 4 ช่องโหว่ที่มีความรุนแรงสูง Rockwell Automation ได้ออกมาให้คําแนะนําสําหรับช่องโหว่ในด้านความปลอดภัย ข้อบกพร่องส่วนหนึ่งของ CVE-2022-3156 ซึ่งส่งผลกระทบต่อซอฟต์แวร์จำลอ

Lake Charles Memorial Health System (LCMHS) กำลังประกาศเกี่ยวกับการถูกละเมิดข้อมูลที่ส่งผลกระทบต่อผู้คนเกือบ 270,000 คนที่ได้รับการดูแลที่ศูนย์การแพทย์แห่งหนึ่ง LCMHS เป็นศูนย์การแพทย์ที่ใหญ่ที่สุดในเลกชาร์ลส์ รัฐลุยเซียนา ประกอบด้วยโรงพยาบาลขนาด 314 เตียง โรงพยาบาลสตรีขนาด 54 เตียง โรงพยาบาลสุขภาพจิตขนาด 42 เตียง และคลินิกสำหรับพลเมืองที่ไม่มีประกันตามประกาศที่โพสต์บนเว็บไซต์ LCMHS เหตุการณ์ภัยคุ

ทีมนักวิจัยได้พัฒนาการโจมตีแบบดักฟังสำหรับอุปกรณ์ Android ที่สามารถรับรู้ตัวตนของผู้โทรในระดับต่างๆ และแม้แต่แยกแยะคำพูดส่วนตัว EarSpy มีจุดมุ่งหมายการโจมตีเพื่อสำรวจความเป็นไปได้ใหม่ๆ ในการดักฟังผ่านการอ่านข้อมูลเซ็นเซอร์ตรวจจับการเคลื่อนไหวที่เกิดจากการสะท้อนกลับจากลำโพงในอุปกรณ์พกพา EarSpy เป็นความพยายามทางวิชาการของนักวิจัยจากมหาวิทยาลัยในอเมริกา 5 แห่ง (Texas A&M University, New Jersey Instit

การโจมตีทางไซเบอร์ไปยัง Port of Lisbon Administration (APL) ที่เป็นท่าเรือใหญ่อันดับสามของโปรตุเกส เกิดขึ้นเมื่อคริสมาสต์ที่ผ่านมา ซึ่งผลงานเป็นของกลุ่ม LockBit ransomware ท่าเรือของ Lisbon นั้นถือเป็นส่วนนึงของโครงสร้างที่สำคัญต่อโปรตุเกส และถือเป็นท่าเรือที่มีการเข้าถึงของเรือใหญ่อันดับต้นๆ ของยุโรป เนื่องจากเป็นพื้นที่ยุทธศาสตร์สำคัญต่อการเดินเรือ และส่งของ จากการรายงานของบริษัทที่แชร์ออกมาให้ส

ALPHV ransomware เป็นกลุ่มที่ริเริ่มวิธีการเรียกค่าไถ่แนวใหม่หลายแบบ และล่าสุดคือการโคลนเว็บไซต์ของเหยื่อเพื่อปล่อยข้อมูลที่ขโมยมาลงสู่สาธารณะ กลุ่ม ALPHV รู้กันในอีกชื่อนึงคือ BlackCat ransomware นั้นเอง และแม้ว่าวิธีเรียกค่าไถ่แหวกแนวต่างๆ อาจจะไม่ได้ผล แต่พวกเขาก็พยายามหาวิธีใหม่ๆ เพื่อกดดันเหยื่อมากขึ้นกว่าเดิมเพื่อจ่ายค่าไถ่ ในวันที่ 26 ธันวาคม ผู้โจมตีได้แจ้งข่าวบนเว็บไซต์บน Tor ว่าพวกเขานั้

ผู้โจมตีได้นำข้อมูลที่เป็นทั้งสาธารณะและส่วนตัวของผู้ใช้งาน 400 ล้านรายมาขาย ซึ่งเป็นข้อมูลที่ถูกเก็บมาตั้งแต่ 2021 โดยการใช้ช่องโหว่ของ API ที่ปัจจุบันได้รับการแก้ไขแล้ว ข้อมูลถูกขายแบบพิเศษในราคา 200,000 ดอลลาร์ ข้อมูลขนาดใหญ่ถูกขายโดยผู้โจมตีที่ชื่อว่า ‘Ryushi’ บนเว็บฟอรั่มชื่อดังอย่าง Breached ซึ่งทางผู้โจมตีได้อ้างว่าข้อมูลผู้ใช้งานกว่า 400 ล้านรายนั้นเป็นข้อมูลที่ไม่ซ้ำกัน และยังเตือน Elon M

แก๊ง Play Ransomware ได้อ้างความรับผิดชอบในการโจมตีทางไซเบอร์ใน H-Hotels (h-hotels.com) ซึ่งส่งผลให้การสื่อสารในบริษัทขัดข้อง ซึ่ง H-Hotels เป็นธุรกิจการบริการโดยมีโรงแรม 60 แห่งใน 50 แห่งทั่วประเทศเยอรมนี ออสเตรีย และสวิตเซอร์แลนด์ โดยให้บริการห้องพักรวม 9,600 ห้อง เครือโรงแรมมีพนักงาน 2,500 คน และเป็นหนึ่งในเครือข่ายที่ใหญ่ที่สุดในภูมิภาค DACH ซึ่งดำเนินงานภายใต้ 'H-Hotels' และแบรนด์ย่อย Hyperio

บอตเน็ต Zerobot ได้รับการอัปเกรดเพื่อแพร่เชื้อไปยังอุปกรณ์ใหม่โดยใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อเซิร์ฟเวอร์ Apache ที่เปิดเผยอินเทอร์เน็ตและไม่ได้แพตช์ ทีมวิจัย Microsoft Defender for IoT ยังสังเกตเห็นว่าเวอร์ชันล่าสุดนี้เพิ่มความสามารถการปฏิเสธการให้บริการแบบกระจาย (DDoS) ใหม่ Zerobot อยู่ภายใต้การพัฒนาอย่างแข็งขันตั้งแต่อย่างน้อยเดือนพฤศจิกายน โดยมีเวอร์ชันใหม่เพิ่มโมดูลและ

Play ransomware ใช้ช่องโหว่ใหม่ในการเจาะระบบ bypass ProxyNotShell URL rewrite mitigations เพื่อทำการ remote code execution ในการเข้าถึง Outlook Web Access บริษัท Cybersecurity อย่าง CrowdStrike ตรวจพบการเจาะระบบที่ชื่อว่า OWASSRF ระหว่างที่ Play ransomware โจมตี ช่องโหว่ Microsoft Exchange servers เพื่อแทรกซึมเข้าระบบ Network ในการเรียกคำสั่งเพื่อเจาะเข้าระบบ ผู้ให้บริการ ransomware ใช้งาน Remote

แฮกเกอร์กำลังใช้ช่องโหว่ระดับความรุนแรงสูงมากใน YITH WooCommerce Gift Cards Premium ซึ่งเป็น Plug-in ของ WordPress ที่สามารถทำให้เจ้าของเว็บไซต์สามารถขาย Gift Card ที่เกี่ยวกับร้านค้าของตัวเองได้ ช่องโหว่ถูกติดตามในเลข CVE-2022-45359 (CVSS v3:9.8) เป็นช่องโหว่ที่ทำให้อัพโหลดไฟล์ไปยังเว็บได้โดยไม่ต้องยืนยันตัวตน ซึ่งรวมถึง web shell ด้วย จึงทำให้เข้าถึงเว็บไซต์ได้อย่างเต็มรูปแบบ ช่องโหว่ดังกล่าวถูก

แพลตฟอร์มการจัดการลูกค้า (CRM) ของร้านอาหารชื่อดัง SevenRooms ได้ออกมายืนยันด้วยตัวเองว่าโดนเจาะข้อมูลหลังจากผู้โจมตีได้นำข้อมูลที่ขโมยมาได้ไปวางขายในฟอรั่ม SevenRoom ถูกใช้งานโดยร้านอาหารระดับอินเตอร์หลายราย และรวมถึงพนักงานบริการด้วย ร้านอาหารที่ใช้เช่น MGM Resorts, Bloomin’ Brands, Mandarin Oriental, Wolfgang Punk และอื่นๆ อีกมากมาย ในวันที่ 15 ธันวาคม ผู้โจมตีได้ทำการโพสต์ตัวอย่างข้อมูลที่ได้ข

พบบัญชี Email ของกระทรวงกลาโหมยูเครนที่ถูกบุกรุก ซึ่งส่ง Phishing Emails และ Instant Message ไปยังผู้ใช้โปรแกรม 'DELTA' situational awareness เพื่อกระจายตัวในระบบด้วยมัลแวร์ขโมยข้อมูล ซึ่งแคมเปญดังกล่าวได้รับการรายงานโดย CERT-UA (ทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของยูเครน) โดย DELTA เป็นระบบรวบรวม และจัดการข่าวกรองที่สร้างขึ้นโดยยูเครนด้วยความช่วยเหลือจากพันธมิตรเพื่อช่วยกองทัพในการติดตามความเคลื