ข่าว ThreatsDay ฉบับนี้รวบรวมเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่สำคัญประจำสัปดาห์ โดยเน้นย้ำถึงวิวัฒนาการอย่างรวดเร็วของวิธีการโจมตี ช่องโหว่ที่ถูกมองข้ามซึ่งนำไปสู่ความเสี่ยงใหญ่หลวง และการนำเครื่องมือเก่ามาใช้ในรูปแบบใหม่เพื่อการบุกรุก ข่าวเด่นได้แก่ การโจมตีด้วยการโคลนเสียง AI, ช่องโหว่ร้ายแรงใน Redis และ PLC, การโจมตีแบบปฏิเสธการให้บริการ (DoS) ใน Wi-Fi, การแฮกเงินคริปโต 26 ล้านดอลลาร์…
MonetaStealer เป็นมัลแวร์ขโมยข้อมูลชนิดใหม่ที่มุ่งเป้าโจมตีผู้ใช้ macOS โดยใช้กลวิธีหลอกลวงผ่านไฟล์ปลอมและการใช้หลักวิศวกรรมสังคม (Social Engineering) ถูกค้นพบครั้งแรกเมื่อวันที่ 6 มกราคม 2026 โดยนักวิจัยด้านความปลอดภัยจาก Iru มัลแวร์นี้ถูกปลอมแปลงเป็นไฟล์ปฏิบัติการของ Windows ชื่อ Portfolio_Review.exe แต่แท้จริงแล้วเป็นไบนารี Mach-O สำหรับ macOS…
ข่าวนี้เน้นย้ำว่าความเสี่ยงด้านความปลอดภัยของ AI กำลังเปลี่ยนจากการปกป้องตัวโมเดล AI ไปสู่การปกป้อง “เวิร์กโฟลว์” (Workflow) ที่อยู่รอบๆ โมเดลเหล่านั้น เหตุการณ์ล่าสุด เช่น ส่วนเสริม Chrome ที่เป็นอันตรายขโมยข้อมูลแชทจากผู้ใช้กว่า 900,000 ราย และการใช้ Prompt Injection เพื่อหลอก…
บทความนี้ระบุถึง 4 นิสัยที่ล้าสมัยในศูนย์ปฏิบัติการความปลอดภัย (SOC) ที่กำลังขัดขวางประสิทธิภาพในการตอบสนองต่อเหตุการณ์ (MTTR) และเวลาในการตรวจจับ (MTTD) ได้แก่ การตรวจสอบตัวอย่างที่น่าสงสัยด้วยตนเอง, การพึ่งพาการสแกนแบบคงที่และการตรวจสอบชื่อเสียงเพียงอย่างเดียว, การใช้เครื่องมือที่ไม่เชื่อมโยงกัน, และการส่งต่อการแจ้งเตือนที่น่าสงสัยมากเกินไป โดยนำเสนอโซลูชันที่ทันสมัย เช่น การวิเคราะห์มัลแวร์แบบอัตโนมัติบนคลาวด์ การวิเคราะห์พฤติกรรมเชิงลึก การบูรณาการเครื่องมือต่างๆ และการให้ข้อมูลเชิงลลึกที่ครอบคลุมแก่ผู้ดูแลระบบ Tier…
ช่องโหว่การยกระดับสิทธิ์แบบไม่ผ่านการยืนยันตัวตนระดับวิกฤต (unauthenticated privilege escalation) ในปลั๊กอิน Modular DS WordPress ได้ถูกใช้ในการโจมตีจริง ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ผู้ดูแลระบบได้ทันที ช่องโหว่นี้ส่งผลกระทบต่อเว็บไซต์กว่า 40,000 แห่งในเวอร์ชัน 2.5.1 และต่ำกว่า ซึ่งทำให้ Patchstack และผู้พัฒนาต้องออกแพตช์และมาตรการบรรเทาผลกระทบอย่างเร่งด่วน การโจมตีเริ่มขึ้นตั้งแต่วันที่ 13…
Microsoft ได้ดำเนินการทางกฎหมายร่วมกับหน่วยงานบังคับใช้กฎหมายในสหรัฐอเมริกาและสหราชอาณาจักร เพื่อจัดการกับ RedVDS ซึ่งเป็นบริการสมัครสมาชิกอาชญากรรมไซเบอร์ที่อำนวยความสะดวกในการฉ้อโกงมูลค่านับล้านดอลลาร์ โดยเฉพาะอย่างยิ่งการหลอกลวงแบบฟิชชิ่งและการฉ้อโกง BEC (Business Email Compromise) ซึ่งส่งผลให้เกิดความเสียหายประมาณ 40 ล้านดอลลาร์สหรัฐฯ และมีองค์กรกว่า 191,000 แห่งทั่วโลกได้รับผลกระทบ Microsoft ได้ยึดโครงสร้างพื้นฐานที่เป็นอันตรายและทำให้บริการ RedVDS.com ออฟไลน์แล้ว…
คณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC) ของสหรัฐฯ ได้อนุมัติคำสั่งขั้นสุดท้ายกับ General Motors (GM) และ OnStar ซึ่งเป็นบริษัทในเครือ เพื่อยุติข้อกล่าวหาที่ว่าพวกเขาได้รวบรวมและขายข้อมูลตำแหน่งและข้อมูลพฤติกรรมการขับขี่จากผู้ขับขี่หลายล้านคนโดยไม่ได้รับความยินยอม โดยคำสั่งดังกล่าวสั่งห้าม GM แบ่งปันข้อมูลดังกล่าวกับบริษัทรายงานข้อมูลผู้บริโภคเป็นเวลาห้าปี และกำหนดให้ GM ต้องได้รับความยินยอมโดยชัดแจ้งจากผู้บริโภคก่อนที่จะรวบรวม ใช้ หรือแบ่งปันข้อมูลรถยนต์ที่เชื่อมต่อเป็นเวลา 20…
กลุ่มผู้คุกคามทางไซเบอร์จากจีนได้สร้างเครือข่ายเซิร์ฟเวอร์ Command-and-Control (C2) ขนาดใหญ่กว่า 18,000 แห่ง ซึ่งกระจายอยู่ทั่วผู้ให้บริการโฮสติ้ง 48 ราย การดำเนินการนี้แสดงให้เห็นถึงปัญหาที่ร้ายแรงในการซ่อนโครงสร้างพื้นฐานที่เป็นอันตรายภายในเครือข่ายและบริการคลาวด์ที่น่าเชื่อถือ ซึ่งทำให้วิธีการตรวจจับแบบดั้งเดิมที่เน้น IP หรือโดเมนเดี่ยวไม่สามารถตรวจจับได้ การวิจัยพบว่าเซิร์ฟเวอร์ C2 เหล่านี้คิดเป็นประมาณ 84% ของกิจกรรมที่เป็นอันตรายทั้งหมดที่ตรวจพบในสภาพแวดล้อมโฮสติ้งของจีน โดยมีฟิชชิ่งคิดเป็น 13%…
Microsoft ร่วมกับ Europol และหน่วยงานเยอรมนี ประกาศว่าได้ทำการหยุดชะงัก RedVDS ซึ่งเป็นแพลตฟอร์มอาชญากรรมไซเบอร์ขนาดใหญ่ที่เชื่อมโยงกับการสูญเสียอย่างน้อย 40 ล้านดอลลาร์สหรัฐฯ ในสหรัฐอเมริกาเพียงแห่งเดียวตั้งแต่เดือนมีนาคม 2025 เป็นต้นมา โดย Microsoft ได้ยื่นฟ้องทางแพ่งทั้งในสหรัฐอเมริกาและสหราชอาณาจักร พร้อมยึดโครงสร้างพื้นฐานที่เป็นอันตรายและปิดตลาด รวมถึงพอร์ทัลลูกค้าของ RedVDS แพลตฟอร์ม RedVDS…
OpenAI กำลังทดสอบฟีเจอร์ใหม่ภายในชื่อ “Agora” ซึ่งอาจเกี่ยวข้องกับคุณสมบัติข้ามแพลตฟอร์มที่ทำงานแบบเรียลไทม์ หรือผลิตภัณฑ์ใหม่บางอย่าง มีการพบการอ้างอิงถึง “is agora iOS”, “is agora Android” และ “is agora client” ในการอัปเดตแอปพลิเคชัน ซึ่งชี้ให้เห็นถึงความเป็นไปได้ของแอปพลิเคชันหรืออุปกรณ์ข้ามแพลตฟอร์ม ชื่อ “Agora”…