Social Engineering และ Information Operations

กลุ่มผู้ไม่หวังดีที่ทำงานในนามของ IRGC (Islamic Revolutionary Guard Corps) สามารถเข้าถึงบัญชีส่วนบุคคล และบัญชีธุรกิจของเหยื่อ โดยใช้วิธีการ Social Engineering โดยส่วนใหญ่จะปลอมเป็นผู้เชี่ยวชาญ และทำการติดต่อผ่านแพลตฟอร์มการส่งอีเมล หรือข้อความ นอกจากนี้กลุ่มผู้ไม่หวังดียังปลอมเป็นผู้ให้บริการอีเมลเพื่อขอข้อมูลด้านความปลอดภัยจากผู้ใช้บนแฟลตฟอร์มอีเมล หรือการส่งข้อความ เป้าหมายส่วนใหญ่มักจะมีความสัมพันธ์ใกล้ชิดกิจการของอิหร่าน และตะวันออกกลาง เช่น เจ้าหน้าที่รัฐบาลระดับสูงในปัจจุบัน หรืออดีต, ผู้เชี่ยวชาญระดับสูงในองค์กรวิจัย, นักข่าว, นักเคลื่อนไหว และนักล็อบบี้ (Lobbyists) เมื่อไม่นานมานี้ FBI ได้พบว่ากลุ่มผู้ไม่หวังดีได้มุ่งเป้าหมายไปที่บุคคลที่เกี่ยวกับการเลือกตั้งทางการเมืองในสหรัฐฯ (more…)

แอปที่ใช้ในการขโมยคริปโตซึ่งเลียนแบบโปรเจ็กต์ 'WalletConnect' ได้ถูกเผยแพร่บน Google Play มาเป็นเวลากว่า 5 เดือน โดยมียอดดาวน์โหลดไปแล้วมากกว่า 10,000 ครั้ง (more…)

ช่องโหว่ระดับ critical ใน NVIDIA Container Toolkit ส่งผลกระทบกับแอปพลิเคชัน AI ทั้งหมดในระบบคลาวด์หรือระบบ on-premise ในองค์กรที่ต้องใช้ Toolkit เพื่อเข้าถึง GPU (more…)

พบช่องโหว่ใน CUPS open-source printing system ที่ Hacker ต้องอยู่ภายใต้เงื่อนไขบางประการ เพื่อที่จะสามารถโจมตีโดยการเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล (RCE) บนระบบ Linux ที่มีช่องโหว่ (more…)

เปอร์เซ็นต์ของช่องโหว่ในแอนดรอยด์ที่เกิดจากปัญหาด้านความปลอดภัยของหน่วยความจำลดลงจาก 76% ในปี 2019 เหลือเพียง 24% ในปี 2024 ซึ่งแสดงถึงการลดลงอย่างมากกว่า 68% ในระยะเวลา 5 ปี (more…)

ผู้บริหารระดับสูงของ CrowdStrike แสดงตัวต่อรัฐสภาในวันที่ 22 กันยายน 2024 เพื่อหารือเกี่ยวกับปัญหา service outage ครั้งใหญ่ของบริษัทในเดือนกรกฎาคมที่ผ่านมา และขั้นตอนที่ดำเนินการตั้งแต่นั้นเป็นต้นมา (more…)

Patchwork หรือที่รู้จักในชื่อ Dropping Elephant เป็นกลุ่ม APT (Advanced Persistent Threat) ที่มีการเคลื่อนไหวอย่างต่อเนื่อง และได้มีส่วนร่วมในปฏิบัติการโจมตีทางไซเบอร์มาตั้งแต่ปี 2009 โดยเชื่อว่ากลุ่มนี้มีฐานอยู่ในประเทศอินเดีย ซึ่งมุ่งเป้าการโจมตีไปยังองค์กรที่มีชื่อเสียงสูง เช่น รัฐบาล, หน่วยงานด้านกลาโหม และหน่วยงานทางการทูตในภูมิภาคเอเชียใต้ และเอเชียตะวันออกเฉียงใต้ (more…)

โรงบำบัดน้ำเป็นส่วนสำคัญของโครงสร้างสาธารณะ โดยมีระบบน้ำสาธารณะมากกว่า 148,000 ระบบที่ดำเนินงานอยู่ในสหรัฐอเมริกา ความสำคัญของโรงบำบัดน้ำเหล่านี้ได้รับการเน้นย้ำจากการที่พวกเขาต้องเผชิญกับการโจมตีทางไซเบอร์เพิ่มมากขึ้น เนื่องจากขาดมาตรการความปลอดภัยทางไซเบอร์ที่เข้มงวดเมื่อเปรียบเทียบกับอุตสาหกรรมอื่น ๆ ในเหตุการณ์การโจมตีครั้งล่าสุดในเดือนกันยายน 2024 ผู้ไม่หวังดีได้โจมตีโรงบำบัดน้ำของเมืองอาร์คันซอซิตี ส่งผลให้โรงงานต้องเปลี่ยนไปใช้การดำเนินงานแบบแมนนวลแทน (more…)

HPE Aruba Networking ได้แก้ไขช่องโหว่ระดับ Critical 3 รายการ ใน Command Line Interface (CLI) ในส่วนของ Aruba Access Points ซึ่งเป็นช่องโหว่ที่อาจทำให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนสามารถเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลบนอุปกรณ์ที่มีช่องโหว่ได้ (more…)

รายงานข่าวระบุว่าบริษัท Walt Disney กำลังยกเลิกใช้งาน Slack หลังจากเกิดเหตุการณ์ข้อมูลรั่วไหลในเดือนกรกฎาคม 2024 โดยส่งผลให้ข้อมูล และไฟล์ที่สำคัญมากกว่า 1TB ที่อยู่บนช่องทางการสื่อสารภายในองค์กรถูกเปิดเผย (more…)