Author: admin

เมื่อวันพุธที่ผ่านมา SonicWall ออกมาขอให้ลูกค้าที่ใช้ซอฟต์แวร์จัดการไฟร์วอลล์ Global Management System (GMS) และเอนจิ้นทำรีพอร์ตเครือข่าย Analytics รีบติดตั้งแพ็ตช์ตัวล่าสุดที่แก้ไขช่องโหว่ด้านความปลอดภัยมากถึง 15 รายการ ซึ่งล้วนเป็นช่องโหว่ที่เปิดให้ข้ามการยืนยันตนและเข้าถึงข้อมูลความลับได้ เป็นช่องโหว่รหัสตั้งแต่ CVE-2023-34123 ไล่ไปจนถึง CVE-2023-34137 ในกลุ่มนี้มี 4 รายการที่ร้ายแรงในระดับวิกฤติ อีกสี่รายการร้ายแรงระดับสูง ที่เหลืออยู่ในระดับกลาง […]

ไมโครซอฟท์ออกแพ็ตช์อุดช่องโหว่ประจำเดือนที่รู้จักกันในชื่อ Patch Tuesday ตามประเพณี ครั้งนี้แพ็ตช์ CVE ถึง 130 รายการบนผลิตภัณฑ์ของตัวเอง แต่ที่ต้องกลัวกันคือ ในจำนวนนี้มี Zero-day ที่แฮ็กเกอร์เอาไปเล่นในวงกว้างก่อนแล้วถึง 5 รายการ ผลิตภัณฑ์ที่มีแพ็ตช์ชุดใหญ่ออกมาครอบคลุมครั้งนี้มีหลายตัวมาก ไล่ตั้งแต่ตัวระบบปฏิบัติการวินโดวส์เอง, โปรแกรมออฟฟิศ, .NET และ Visual Studio,

ไมโครซอฟท์ออกแพ็ตช์ประจำเดือน แก้ปัญหากว่า 130 รายการ โดยมี 5 รายการเป็น Zero-DayRead More »

ซิสโก้ออกมาเตือนช่องโหว่ร้ายแรงบนสวิตช์ดาต้าเซ็นเตอร์ที่เปิดให้ผู้โจมตีเข้าถึงทราฟิกที่เข้ารหัสได้ อยู่ภายใต้รหัส CVE-2023-20185 ซึ่งครั้งนี้ซิสโก้ระบุว่าเป็นการถูกตรวจพบระหว่างการทดสอบภายในบริษัทเอง เป็นช่องโหว่ของฟีเจอร์เข้ารหัส ACI Multi-Site CloudSec บนสวิตช์ดาต้าเซ็นเตอร์ Cisco Nexus 9000 Series Fabric เฉพาะรุ่น 9332C, 9364C, และ 9500 ที่ใส่การ์ด Cisco Nexus

Cisco เตือนบั๊กเจาะทราฟิกเข้ารหัสบนสวิตช์ตระกูล NexusRead More »

รู้ไหมว่า Fujitsu มีบริการคลาวด์ของตัวเองด้วยชื่อ “FENICS” ที่เมื่อกุมภาพันธ์ต้นปีได้ออกมายอมรับว่า พบการตั้งค่าเครือข่ายที่ผิดพลาดจนเปิดให้คนอื่นเข้าถึงได้จากระยะไกลโดยไม่ต้องยืนยันตัวตนเมื่อธันวาคมปีก่อน และล่าสุดเมื่อวันศุกร์ที่แล้ว กระทรวงมหาดไทยและการสื่อสารของญี่ปุ่นก็ออกมาชี้แจงปัญหาพบช่องโหว่บนเซิร์ฟเวอร์เมลจนเป็นเหตุให้ข้อมูลรั่วไหลในช่วงพฤษภาคมถึงมิถุนายน 2022 แน่นอนว่าต้องใช้คลาวด์ FENICS ขวัญใจคนประเทศเดียวกัน หลังประกาศดังกล่าว Fujitsu ออกมาประกาศสัญญาจะปรับปรุงตัวเอง แล้วกระทรวงก็โพสข่าวอัพเดทขึ้นหน้าเว็บสำทับทันทีว่าช่วยปรับปรุงด้านความปลอดภัยทางไซเบอร์อย่างเร่งด่วน แบบที่หายากที่จะทำแบบนี้กับซัพเจ้าไหนอื่น เรียกร้องโดยเฉพาะผู้บริหารต้องออกโรงอย่างจริงจัง เรียกว่าคดีเก่าที่บาดเลือดแค้นหน่วยงานภาครัฐทั้งในและนอกญี่ปุ่นยังไม่จางหาย ไม่ว่าจะประเด็นระบบปริ๊นท์มายนัมเบอร์ตามร้านสะดวกซื้อที่คนจะพิมพ์บัตรตัวเองแต่ได้บัตรข้อมูลส่วนตัวคนอื่นขึ้นมาแทน หรือมหากาพย์เคสแพลตฟอร์ม Horizon

ทางการญี่ปุ่นตำหนิคลาวด์ Fujitsu ว่าล้มเหลวด้านความปลอดภัยRead More »

ไมโครซอฟท์ออกมาปฏิเสธคำกล่าวอ้าง ของกลุ่มแฮ็กเกอร์ที่เคลื่อนไหวทางการเมืองชื่อ “Anonymous Sudan” ที่ว่าได้เจาะเข้าเซิร์ฟเวอร์บริษัทพร้อมดูดข้อมูลลูกค้ากว่า 30 ล้านรายเป็นผลสำเร็จ แก๊งนี้ก่อนหน้าก็ขึ้นชื่อเรื่องยิง DDoS บริษัทตะวันตกล่มรัวๆ เมื่อไม่กี่เดือนก่อนด้วย แก๊งนี้เคยออกมายอมรับว่ามีความสัมพันธ์อันดูดดื่มกับกลุ่มแฮ็กเพื่อชาติที่โปรรัสเซียเหมือนกันอย่าง Killnet ทั้งนี้เมื่อเดือนก่อน ไมโครซอฟท์เคยยอมรับว่า Anonymous Sudan นี้อยู่เบื้องหลังระบบคลาวด์ตัวเองล่มเมื่อมิถุนา ทั้ง Azure, Outlook, และ

ไมโครซอฟท์ ออกมาปฏิเสธข่าวในประเด็นข้อมูลลูกค้า 30 ล้านรายรั่ว!Read More »

นักวิจัยจากบริษัทด้านความปลอดภัยทางไซเบอร์ Bishop Fox ออกมากล่าวว่า ถ้าแม้ช่องโหว่บน FortiOS เสี่ยงมาก กระทบกับธุรกิจจำนวนมาก แต่ก็ยากที่จะจัดการแก้ไข เห็นได้จากอัตราการติดตั้งแพ็ตช์บนไฟร์วอลล์ Fortigate ที่ช้ามาก โดยตอนนี้มีไฟร์วอลล์ Fortigate ที่ยังไม่ได้แพ็ตช์ช่องโหว่ร้ายแรง CVE-2023-27997 นี้มากถึง 69 เปอร์เซ็นต์ คิดเป็นจำนวนมากกว่า 336,000 เครื่อง

ช่องโหว่ในตัวไฟร์วอลล์ของ Fortinet ยังถือว่ามีปัญหาอยู่ แนะนำให้รีบแพ็ตช์!Read More »

นักวิเคราะห์จาก Zscaler ออกมาเผยว่า มีการโจมตีแบบแรนซั่มแวร์เพิ่มขึ้น 40% ในช่วงปีที่ผ่านมา ซึ่งพบว่ามีการใช้เทคนิคใหม่ที่เรียกว่า Encryption-less ที่ได้รับความนิยมมากขึ้นเรื่อยๆ ในหมู่อาชญากรไซเบอร์ คู่กันมากับเทคนิคไถสองชั้น/หลายชั้น (Double/Multi Extortion) แรนซั่มแวร์แบบไม่ล็อกไม่เข้ารหัสไฟล์นี้เริ่มมาจากกลุ่มอย่าง Babuk และ SnapMC จากนั้นก็นิยมใช้กันมามากขึ้นอย่างกลุ่ม RansomHouse, BianLian และ Karakurt

เทรนด์ใหม่มาแรง “แรนซั่มแวร์ที่ไมล็อกไฟล์ ไถเงินจากการขู่ปล่อยข้อมูลอย่างเดียว”Read More »

จากรายงานมัลแวร์เรียกค่าไถ่และการขู่กรรโชกประจำปี 2566 จาก Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ ระบุว่า อุตสาหกรรมการผลิตตกเป็นเป้าหมายหลักในปี 2565 โดยมีบริษัทที่ตกเป็นเหยื่อถึง 447 แห่ง ถูกเปิดเผยข้อมูลบนเว็บไซต์ และสำหรับในประเทศไทย บริการเฉพาะด้านและบริการทางกฎหมาย รวมถึงอุตสาหกรรมการผลิต ยังคงเป็นเป้าหมายหลัก  ในยุคอุตสาหกรรม 4.0 ภาคอุตสาหกรรมการผลิตปรับเปลี่ยนเข้าสู่ระบบดิจิทัล และยกระดับสู่โรงงานอัจฉริยะ มีการนำระบบอัตโนมัติ อุปกรณ์ IoT และ IIoT เข้ามาใช้ในโรงงานเพื่อเพิ่มประสิทธิภาพในการจัดการระบบไอทีในองค์รวมทั้งหมดของโรงงาน

พาโล อัลโต ระบุมีบริษัทที่ตกเป็นเหยื่อถึง 447 แห่ง ถูกเปิดเผยข้อมูลบนเว็บไซต์Read More »

Schneider Electric กล่าวว่ากำลังสืบสวนหลังพบชื่อตัวเองอยู่บนดาร์กเว็บของกลุ่มอาชญากรไซเบอร์ Clop แก๊งที่ใช้ภาษารัสเซีย ที่อ้างว่าอยู่เบื้องหลังการเจาะระบบองค์กรนับสิบผ่านช่องโหว่บนซอฟต์แวร์เคลื่อนย้ายไฟล์ MOVEit ซึ่งนี่เป็นเทคนิคของแก๊งแรนซั่มแวร์สุดโฉด Clop ที่ใช้การโพสต์ชื่อเหยื่อประจานบนดาร์กเว็บ เพื่อกดดันให้ยอมจ่ายค่าไถ่ก่อนที่จะถูกเปิดเผยข้อมูลที่โดนจารกรรมออกมา การโจมตีของแก๊งนี้พบกระจายเป็นวงกว้างมาก ครั้งนี้เป็นการใช้ช่องโหว่ร้ายแรงบน MOVEit ทูลโอนย้ายไฟล์ที่กำลังป็อปจากบริษัท Progress ซึ่ง Clop ลิสต์องค์กรที่ตกเป็นเหยื่อครั้งนี้นับร้อยองค์กร อ้างอิงข้อมูลจากนักวิเคราะห์ด้านอันตรายไซเบอร์ของ Emsisoft คุณ

ชื่อ Schneider Electric โผล่บนเว็บมืดในฐานะเหยื่อที่โดนเล่นผ่านช่องโหว่บนแอพ MOVEitRead More »

บริษัทโซลูชั่นความปลอดภัย Fortinet อัปเดตโซลูชั่นควบคุมการเข้าถึงแบบ Zero-Trust อย่าง Fortinet เพื่ออุดช่องโหว่ที่ร้ายแรงระดับวิกฤติ ซึ่งเปิดให้ผู้โจมตีใช้ประโยชน์ในการรันโค้ดและคำสั่งที่เป็นอันตรายบนระบบได้ FortiNAC เป็นผลิตภัณฑ์สำหรับให้องค์กรจัดการโพลิซีการเข้าถึงทั่วทั้งเครือข่าย ให้การมองเห็นทั้งอุปกรณ์และผู้ใช้ต่างๆ และรักษาความปลอดภัยเครือข่ายจากการเข้าถึงที่ไม่ได้รับอนุญาต และอันตรายอื่นๆ สำหรับช่องโหว่นี้อยู่ภายใต้รหัส CVE-2023-33299 เป็นช่องโหว่ที่ได้คะแนนความร้ายแรงสูงถึง 9.6 เต็ม 10 ตามสเกล CVSS จากการทำ

Fortinet แก้ไขช่องโหว่ร้ายแรงบน FortiNAC ที่เปิดช่องรันคำสั่งอันตรายจากระยะไกลRead More »