CISA แจ้งเตือนการพบกลุ่ม Hacker กำลังพยายามโจมตีระบบเครือข่ายโครงสร้างพื้นฐานที่สำคัญ ด้วยการกำหนดเป้าหมายไปยังอุปกรณ์ด้านอุตสาหกรรมที่เข้าถึงได้จากอินเทอร์เน็ตโดยใช้วิธีการที่ไม่ซับซ้อน เช่น brute force attack และ default credentials โดยมุ่งเป้าหมายการโจมตีไปยังอุปกรณ์โครงสร้างพื้นฐานที่สำคัญ เช่น อุปกรณ์ operational technology (OT) และ industrial control systems (ICS) รวมถึง Water and Wastewater Systems (WWS) (more…)

Dell ได้ยืนยันกับทาง BleepingComputer ว่า บริษัทกำลังดำเนินการตรวจสอบข้อกล่าวหาที่ระบุว่าบริษัทประสบปัญหาการละเมิดข้อมูล หลังจากผู้โจมตีได้อ้างว่ามีข้อมูลของพนักงานกว่า 10,000 ราย (more…)

องค์กรไม่แสวงหาผลกำไรด้านความเป็นส่วนตัวที่ตั้งอยู่ในเวียนนา ชื่อ NOYB (None Of Your Business) ได้ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของออสเตรีย (DPA) ต่อ Mozilla ผู้สร้าง Firefox เนื่องจากได้เปิดใช้งานฟีเจอร์ใหม่ที่เรียกว่า Privacy Preserving Attribution (PPA) (more…)

AutoCanada ออกคำเตือนว่าข้อมูลของพนักงานอาจถูกเปิดเผยในเหตุการณ์โจมตีทางไซเบอร์เมื่อเดือนสิงหาคมที่ผ่านมา ซึ่งกลุ่มแรนซัมแวร์ Hunters International เป็นผู้อ้างความรับผิดชอบในการโจมตี (more…)

The Indian Computer Emergency Response Team (CERT-In) ได้แจ้งเตือนผู้ใช้เกี่ยวกับช่องโหว่ที่มีความรุนแรงระดับ High จำนวน 5 รายการในแพลตฟอร์มซื้อขายหุ้นผ่านโทรศัพท์มือถือ และระบบหลังบ้านของ Apex Softcell (more…)

บริษัท Kaspersky ผู้ให้บริการซอฟต์แวร์ป้องกันไวรัส ได้เริ่มถอนตัวจากการให้บริการในสหรัฐฯ อย่างเป็นทางการแล้ว โดยย้ายผู้ใช้งานปัจจุบันไปยัง UltraAV ซึ่งมีผลตั้งแต่วันที่ 19 กันยายน 2567 ก่อนที่จะถอนตัวออกอย่างเป็นทางการในสิ้นเดือนนี้ (more…)

ผู้ไม่หวังดีที่มีแรงจูงใจด้านการเงินกำลังมุ่งเป้าไปที่บริษัทด้านการขนส่ง และโลจิสติกส์ในอเมริกาเหนือ โดยใช้มัลแวร์ขโมยข้อมูล และวิธีการใหม่ที่ชาญฉลาด (more…)

CISA ระบุถึงช่องโหว่ด้านความปลอดภัยระดับ Critical ของ Ivanti อีกหนึ่งรายการ ที่ทำให้ Hacker สามารถสร้างบัญชีผู้ดูแลระบบ บนอุปกรณ์ Virtual Traffic Manager (vTM) ที่มีช่องโหว่ได้ โดยพบว่ากำลังถูกใช้ในการโจมตีอย่างต่อเนื่อง (more…)

นักวิจัยด้านความปลอดภัยทางไซเบอร์ พบมัลแวร์ตัวใหม่ที่เกี่ยวข้องกับแอปธนาคารบนระบบ Android ที่มีชื่อว่า Octo ซึ่งถูกพัฒนาให้มีความสามารถในการเข้าควบคุมอุปกรณ์ (Device Takeover หรือ DTO) และการทำธุรกรรมที่เป็นการหลอกลวงได้ดียิ่งขึ้น (more…)

นักพัฒนามัลแวร์ Infostealer ได้ปล่อยอัปเดตที่อ้างว่าสามารถ bypass ฟีเจอร์ App-Bound Encryption ซึ่งถูกเพิ่มเข้ามาเมื่อไม่นานนี้ ซึ่งถูกนำมาใช้ใน Google Chrome เพื่อป้องกันข้อมูลสำคัญอย่างเช่นคุกกี้ (more…)