Identity Dark Matter หมายถึงกลุ่มของข้อมูลประจำตัว (Identity) ทั้งของมนุษย์และไม่ใช่ของมนุษย์ที่ไม่ได้รับการจัดการอย่างเหมาะสม ซึ่งกระจัดกระจายอยู่ในสภาพแวดล้อม IT ที่หลากหลาย เช่น แอปพลิเคชัน SaaS, ระบบ On-premise, IaaS, PaaS, แอปพลิเคชันที่พัฒนาขึ้นเอง และ Shadow Apps…
นักวิจัยด้านภัยคุกคามไซเบอร์ได้เปิดเผยถึงแคมเปญมัลแวร์ที่ซับซ้อน โดยใช้โหลดเดอร์เชิงพาณิชย์ (commodity loader) ที่มีการใช้งานร่วมกันในกลุ่มผู้ก่อภัยคุกคามหลายกลุ่ม การโจมตีนี้พุ่งเป้าไปที่องค์กรภาคการผลิตและภาครัฐในอิตาลี ฟินแลนด์ และซาอุดีอาระเบีย มีเป้าหมายเพื่อดึงข้อมูลอุตสาหกรรมและขโมยข้อมูลประจำตัวผู้ดูแลระบบที่ละเอียดอ่อน แคมเปญนี้ใช้กลยุทธ์การหลบเลี่ยงการตรวจจับหลายชั้น รวมถึงการใช้เอกสาร Office ที่มีช่องโหว่ CVE-2017-11882, ไฟล์ SVG ที่เป็นอันตราย และไฟล์ ZIP ที่มีทางลัด…
แคมเปญมัลแวร์ PHALTBLYX ได้ถูกค้นพบ โดยใช้การหลอกลวงทางสังคมควบคู่กับเทคนิคการหลบเลี่ยงขั้นสูงเพื่อเจาะเข้าสู่องค์กรในภาคธุรกิจโรงแรม การโจมตีเริ่มต้นด้วยอีเมลฟิชชิงที่แอบอ้างเป็น Booking.com ซึ่งหลอกให้เหยื่อคลิกไปยังเว็บไซต์ Booking.com ปลอม เมื่อเหยื่อเข้าสู่เว็บไซต์ปลอมดังกล่าว จะมีการแสดงผลหน้าจอ Blue Screen of Death (BSOD) ของ Windows แบบปลอมเพื่อสร้างความตกใจและหลอกให้เหยื่อปฏิบัติตามคำแนะนำบนหน้าจอ ซึ่งรวมถึงการคัดลอกและรันคำสั่ง…
กลุ่มผู้ไม่หวังดีในชื่อ ‘RedTeam’ ได้เริ่มโฆษณาเครื่องมือโจมตีแบบ Brute-Force ใหม่ชื่อ ‘Brutus’ บน Dark Web โดยมีราคา 1,500 ดอลลาร์สหรัฐฯ เครื่องมือนี้มุ่งเป้าไปที่บริการของ Fortinet ซึ่งรวมถึง SSH, RDP, VNC และการเชื่อมต่อแบบ shell-based…
บริษัทชั้นนำระดับโลกหลายสิบแห่งถูกโจมตีโดยใช้ข้อมูลประจำตัวที่ถูกขโมยจากมัลแวร์ Infostealer ผู้โจมตีภายใต้นามแฝง “Zestix” และ “Sentap” ได้เข้าถึงแพลตฟอร์มจัดเก็บข้อมูลบนคลาวด์ขององค์กรอย่าง ShareFile, Nextcloud และ OwnCloud ขององค์กรระหว่างประเทศประมาณ 50 แห่ง การโจมตีครอบคลุมภาคส่วนที่สำคัญ เช่น การบิน หุ่นยนต์ป้องกันประเทศ การดูแลสุขภาพ การเงิน…
พบช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.9) ใน n8n แพลตฟอร์ม Workflow Automation แบบโอเพนซอร์ส ช่องโหว่ CVE-2025-68668 นี้เกิดจากการบายพาสแซนด์บ็อกซ์ (sandbox bypass) ใน Python Code Node ที่ใช้ Pyodide…
บริษัทอัจฉริยะด้านบล็อกเชน TRM Labs ตรวจพบว่าคริปโทเคอร์เรนซีที่ถูกขโมยไปกว่า 35 ล้านดอลลาร์สหรัฐฯ มีความเชื่อมโยงกับการละเมิดข้อมูล LastPass ในปี 2022 ซึ่งเผยให้เห็นถึงปฏิบัติการฟอกเงินของอาชญากรไซเบอร์ชาวรัสเซียที่ยังคงดำเนินอยู่จนถึงปี 2025 แฮกเกอร์ได้เจาะ LastPass และขโมย Password Vaults ที่เข้ารหัส ซึ่งบรรจุข้อมูลรับรองของผู้ใช้ประมาณ 30…
GravityRAT เป็น Remote Access Trojan (RAT) ที่กำหนดเป้าหมายหน่วยงานรัฐบาลและองค์กรทางทหารมาตั้งแต่ปี 2016 มัลแวร์นี้เริ่มต้นจากการเป็นภัยคุกคามเฉพาะ Windows แต่ได้พัฒนาเป็นเครื่องมือข้ามแพลตฟอร์มที่สามารถโจมตีระบบ Windows, Android และ macOS ได้ มัลแวร์แพร่กระจายโดยใช้แอปพลิเคชันปลอมและอีเมลหลอกลวง ทำให้ผู้ใช้ทั่วไปยากที่จะตรวจจับอันตราย GravityRAT มีเทคนิคการหลีกเลี่ยงการตรวจจับขั้นสูง…
นักแสดงภัยคุกคามชื่อ Zestix กำลังเสนอขายข้อมูลองค์กรที่ถูกขโมยมาจากบริษัทหลายสิบแห่ง ซึ่งคาดว่าเป็นการเข้าถึงระบบ ShareFile, Nextcloud และ OwnCloud ขององค์กรเหล่านั้น การโจมตีเริ่มต้นจากการที่มัลแวร์ขโมยข้อมูล (info-stealing malware) เช่น RedLine, Lumma และ Vidar ติดตั้งอยู่บนอุปกรณ์ของพนักงาน ซึ่งมัลแวร์เหล่านี้มักจะถูกกระจายผ่านแคมเปญโฆษณาที่เป็นอันตราย (malvertising)…
โปรโตคอลการเข้ารหัสแบบหลายอุปกรณ์ของ WhatsApp มีช่องโหว่ในการรั่วไหลของข้อมูลเมตามานาน ทำให้ผู้โจมตีสามารถระบุระบบปฏิบัติการของอุปกรณ์ผู้ใช้งานได้ ซึ่งเป็นประโยชน์ในการส่งมัลแวร์แบบกำหนดเป้าหมาย งานวิจัยล่าสุดเผยว่า Meta ได้ทำการแก้ไขบางส่วนแล้ว แต่ปัญหาสภาวะการขาดความโปร่งใสยังคงอยู่ โดยเฉพาะอย่างยิ่งการขาดการแจ้งเตือนนักวิจัย, การให้รางวัล Bug Bounty, หรือการจัดสรร CVE. Severity: สูง System Impact: WhatsApp…