ข่าวสารด้านความมั่นคงปลอดภัยทางไซเบอร์

มีรายงานว่าแฮกเกอร์ที่แอบอ้างเป็น CEO ของสถาบันการเงินแห่งหนึ่งอ้างว่าสามารถเข้าถึงฐานข้อมูลกว่า 80,000 ล้านฐานข้อมูลของ InfraGard ซึ่งเป็นโครงการประชาสัมพันธ์ที่ดำเนินการโดย FBI เพื่อแบ่งปันข้อมูลที่ละเอียดอ่อนเกี่ยวกับภัยคุกคามด้านความมั่นคงของชาติและความมั่นคงทางไซเบอร์กับเจ้าหน้าที่รัฐและภาคเอกชนที่ดำเนินงานโครงสร้างพื้นฐานที่สำคัญของสหรัฐอเมริกา เมื่อสุดสัปดาห์ที่ผ่านมาแฮกเกอร์ได้โพสต์ตัวอย่า

Apple ได้ทำการแก้ไขช่องโหว่ที่เปิดโอกาศให้ผู้โจมตีสามารถใช้ช่องโหว่ในการปล่อยมัลแวร์บนอุปกรณ์ผ่านทางแอพพลิเคชั่นที่ไม่น่าเชื่อถือ ทำให้สามารถ bypass ตัว Gatekeeper ไปได้ บนอุปกรณ์ที่ใช้ macOS ช่องโหว่ดังกล่าวถูกพบโดยนักวิจัยของ Microsoft ชื่อ Jonathan Bar Or และตั้งชื่อช่องโหว่ว่า “Achilles” ติดตามในเลข CVE-2022-42821 ซึ่งในปัจจุบันทาง Apple ได้ทำการแก้ไขแล้วใน macOS13 (Ventura), macOS (Monterey),

Okata บริษัทที่ให้บริการเรื่องการยืนยันตัวตน และ Identity and Access Management (IAM) ออกมาบอกว่าที่เก็บของ GitHub ถูกแฮกไปในเดือนนี้ ตามอีเมล์ลับที่ส่งมาจาก Okta มายัง bleepingComputer ซึ่งเป็นอีเมล์เกี่ยวกับผู้โจมตีที่ขโมยซอสโค้ดของ Okata ไป อีเมล์แจ้งเกี่ยวกับเรื่องความปลอดภัยซึ่งทาง BleepingComputer ได้รับการยืนยันถึงเรื่องดังกล่าวจากหลายแหล่ง เมื่อต้นเดือนที่ผ่านมาทาง GitHub ได้แจ้งเตือนไปยัง

หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ได้เพิ่มข้อบกพร่อง 2 รายการที่ส่งผลต่อผลิตภัณฑ์สำรองข้อมูลและจำลองข้อมูลของ Veeam ลงในแค็ตตาล็อกช่องโหว่ที่เป็นที่รู้จัก CISA รวมถึงข้อบกพร่องที่ส่งผลกระทบต่อผลิตภัณฑ์ Veeam, Fortinet, Microsoft และ Citrix ช่องโหว่ด้านความปลอดภัย 2 ช่องโหว่ที่ส่งผลกระทบต่อโซลูชันการสำรองข้อมูลระดับองค์กรของ Veeam's Backup & Replication ได้ถูกเพิ

บริษัทพลังงานของโคลอมเบีย Empresas Públicas de Medellín (EPM) โดนโจมดีด้วย BlackCat/ALPHV Ransomware โจมตีเมื่อวันจันทร์ที่ผ่านมา ทำให้การดำเนินงานของบริษัทหยุดชะงัก และหยุดให้บริการออนไลน์ ซึ่ง EPM เป็นหนึ่งในผู้ให้บริการพลังงาน น้ำ และแก๊ซรายใหญ่ที่สุดของโคลอมเบีย โดยให้บริการแก่เทศบาล 123 แห่ง โดยบริษัทสร้างรายได้กว่า 2.5 หมื่นล้านดอลลาร์ในปี 2565 และมีเทศบาล Medellin ของโคลอมเบียเป็นเจ้าของและ

มัลแวร์ Glupteba botnet กลับมาระบาดอีกครั้ง ทำให้หลายอุปกรณ์ทั่วโลกติดมัลแวร์ หลัวจากที่การระบาดถูกสกัดโดย Google เมื่อปีที่แล้ว ในเดือนธันวาคม 2021 Google หาทางที่จะสกัดกั้นการระบาดของ botnet ที่เป็น blockchain-enabled และรับคำสั่งศาลให้ทำการเข้าควบคุม infrastructure ของ botnet และให้ทำการฟ้องร้องไปยังโอเปอร์เรเตอร์ของรัสเซีย 2 ราย ทาง Nozomi ได้รายงานว่าจากการถอด ธุรกรรมของ Blockchain, การลงทะเบ