นักวิจัยด้านความปลอดภัยได้รับการแจ้งเตือนมาเป็นระยะเวลาหนึ่งเกี่ยวกับหน้าเว็บตรวจสอบยืนยันตัวตนปลอมที่หลอกผู้ใช้ Windows ให้ติดตั้งมัลแวร์โดยไม่ได้ตั้งใจ โดยแคมเปญนี้เพิ่งถูกเปิดเผยเมื่อไม่นานนี้ (more…)

เขตการศึกษาทางตะวันออกเฉียงเหนือของรัฐเทนเนสซีสูญเงินมากกว่า 3 ล้านดอลลาร์เมื่อต้นปีนี้ หลังจากที่พนักงานคนหนึ่งถูกหลอกให้โอนเงินทุนสำหรับจัดทำเนื้อหาหลักสูตรออนไลน์ไปให้ผู้ที่ไม่หวังดี

ในเดือนมีนาคมผู้อำนวยการฝ่ายการเงินของคณะกรรมการการศึกษา Johnson County ซึ่งมีนักเรียนประมาณ 4,500 คน ได้รับอีเมลจากบุคคลที่อ้างเป็นตัวแทนของ Pearson บริษัทที่ให้บริการหลักสูตรออนไลน์และสื่ออื่น ๆ สำหรับการเรียนรู้แบบดิจิทัล โดยผู้ส่งใช้ที่อยู่อีเมลที่ลงท้ายด้วย pearson.

The Cyble Global Sensor Intelligence Network (CGSI) ได้ดำเนินการติดตาม และรวบรวมข้อมูลการโจมตีแบบเรียลไทม์ผ่านเครือข่าย Honeypot ของ Cyble และได้ตรวจพบการพยายามโจมตีจำนวนมาก เช่น การโจมตีด้วยมัลแวร์, การหลอกลวงทางการเงิน และการโจมตีแบบ Brute-Force (more…)

Ivanti ออกมาแจ้งเตือนการพบกลุ่ม Hacker กำลังใช้ช่องโหว่ของ Cloud Services Appliance (CSA) อีกหนึ่งรายการ เพื่อทำการโจมตีไปยังเป้าหมาย

CVE-2024-8963 (คะแนน CVSS 9.4/10 ความรุนแรงระดับ Critical) เป็นช่องโหว่จาก path traversal ซึ่งทำให้ Hacker ที่ไม่ผ่านการยืนยันตัวตน สามารถเข้าถึงฟังก์ชันการทำงานที่ถูกจำกัด (more…)

CISA ได้อัปเดตช่องโหว่ลงในแคตตาล็อกช่องโหว่ที่กำลังถูกใช้ในการโจมตี (KEV) โดยการเพิ่มช่องโหว่ใหม่สามรายการ ช่องโหว่เหล่านี้มีความเสี่ยงด้านความปลอดภัยที่สำคัญ และกำลังถูกใช้ในการโจมตี

ช่องโหว่ที่เพิ่มเข้ามาใหม่ประกอบด้วย

CVE-2016-3714 ช่องโหว่ที่ส่งผลกระทบกับ ImageMagick ที่เกิดจากการตรวจสอบการนำเข้าข้อมูลที่ไม่ถูกต้อง
CVE-2017-1000253 ช่องโหว่ในเคอร์เนลของ Linux ที่เกี่ยวข้องกับ stack buffer corruption ใน position-independent executables (PIE)
CVE-2024-40766 เป็นช่องโหว่การควบคุมการเข้าถึง (access control) ใน SonicWall SonicOS

ช่องโหว่เหล่านี้ตกเป็นเป้าหมายบ่อยครั้งสำหรับการโจมตีทางไซเบอร์ และมีความเสี่ยงมากกับองค์กรภาครัฐ และภาคเอกชน ทาง CISA ได้แจ้งให้ทุกองค์กรให้ความสำคัญกับการแก้ไขช่องโหว่เหล่านี้

รายละเอียดของช่องโหว่

CVE-2016-3714 หรือที่รู้จักกันในชื่อ “ImageTragick” ส่งผลกระทบต่อเวอร์ชันของ ImageMagick เวอร์ชันก่อน 6.9.3-10 และ 7.x ก่อน 7.0.1-1 ช่องโหว่นี้เกิดจากการตรวจสอบข้อมูลอินพุตที่ไม่เหมาะสม ซึ่งส่งผลกระทบต่อตัวเข้ารหัส หรือโปรเซสเซอร์หลาย ๆ ตัวภายใน ImageMagick

การใช้ประโยชน์จากช่องโหว่นี้ทำให้ผู้โจมตีสามารถรันโค้ดที่กำหนดเองได้ผ่านการใช้อักขระพิเศษของเชลล์ในภาพที่ออกแบบมาเป็นพิเศษ ซึ่งอาจนำไปสู่การรันโค้ดที่เป็นอันตรายจากระยะไกล เพื่อลดความเสี่ยงนี้ผู้ใช้ควรตรวจสอบไฟล์ภาพให้มีการตรวจสอบ “magic bytes” อย่างถูกต้อง และกำหนดค่าไฟล์ policy ของ ImageMagick เพื่อปิดการใช้งานตัวเข้ารหัสที่มีช่องโหว่

CVE-2017-1000253 ส่งผลกระทบต่อหลายเวอร์ชันของเคอร์เนล Linux รวมถึงเวอร์ชันที่ใช้ใน RedHat Enterprise Linux และ CentOS ช่องโหว่นี้เกี่ยวข้องกับ stack buffer corruption ในฟังก์ชัน load_elf_binary() ซึ่งสามารถถูกใช้โดยผู้โจมตีที่มีสิทธิ์เข้าถึงระบบในระดับ local เพื่อยกระดับสิทธิ์ผ่านปัญหาเกี่ยวกับ position-independent executables (PIE) ผู้ใช้ควรเร่งอัปเดตแพตช์เพื่อแก้ไขช่องโหว่ buffer corruption นี้

CVE-2024-40766 เป็นช่องโหว่ระดับ critical ซึ่งส่งผลกระทบต่ออุปกรณ์ SonicWall Firewalls รุ่น Gen 5, Gen 6, และ Gen 7 ที่ใช้ SonicOS 7.0.1-5035 หรือเวอร์ชันที่เก่ากว่า ช่องโหว่นี้อยู่ในระบบการจัดการ SonicOS และ SSLVPN ของ SonicWall ซึ่งอนุญาตให้ผู้โจมตีที่ไม่ได้ผ่านการยืนยันตัวตน สามารถเข้าถึงอินเทอร์เฟซการจัดการได้ ซึ่งอาจนำไปสู่การเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต หรือแม้กระทั่งการหยุดการทำงานของไฟร์วอลล์

เพื่อลดผลกระทบจากช่องโหว่นี้ ควรจำกัดการจัดการไฟร์วอลล์ให้เฉพาะต้นทางที่เชื่อถือได้ หรือปิดการจัดการผ่าน WAN และการเข้าถึง SSLVPN จากอินเทอร์เน็ต โดยผู้ใช้ควรดาวน์โหลด และติดตั้งแพตช์ล่าสุดจากเว็บไซต์อย่างเป็นทางการของ SonicWall

การลดผลกระทบ และคำแนะนำ

อัปเดตซอฟต์แวร์ และระบบ ตรวจสอบให้แน่ใจว่าซอฟต์แวร์, เฟิร์มแวร์ และระบบทั้งหมดได้รับการอัปเดตด้วยแพตช์ล่าสุด
จำกัดการเข้าถึงระบบที่สำคัญให้กับผู้ใช้ที่ได้รับอนุญาตเท่านั้น และเปิดใช้การยืนยันตัวตนโดยใช้หลายปัจจัย (MFA)
ตรวจสอบระบบอย่างต่อเนื่องเพื่อหาพฤติกรรมที่ผิดปกติ และทำการตรวจสอบด้านความปลอดภัย และการประเมินช่องโหว่เป็นประจำ
อัปเดตแผนตอบสนองเหตุการณ์อย่างสม่ำเสมอ เพื่อจัดการกับการละเมิดความปลอดภัยที่อาจเกิดขึ้นได้อย่างมีประสิทธิภาพ
ใช้วิธีการ network segmentation เพื่อปกป้องระบบที่สำคัญจากการถูกเข้าถึงจากอินเทอร์เน็ต

Ref : cyble

CISA ได้เพิ่มช่องโหว่ห้ารายการใน Known Exploited Vulnerabilities (KEV) แคตตาล็อก ซึ่งหนึ่งในนั้นเป็นช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) ที่ส่งผลกระทบต่อ Apache HugeGraph-Server

ช่องโหว่หมายเลข CVE-2024-27348 (คะแนน CVSS: 9.8) ความรุนแรงระดับ critical เป็นช่องโหว่ในการควบคุมการเข้าถึงที่ไม่เหมาะสม ซึ่งส่งผลกระทบต่อ HugeGraph-Server เวอร์ชันตั้งแต่ 1.0.0 ขึ้นไป (แต่ไม่รวมถึง 1.3.0)

Apache แก้ไขช่องโหว่นี้เมื่อวันที่ 22 เมษายน 2024 โดยการปล่อยเวอร์ชัน 1.3.0 นอกจากการอัปเกรดเป็นเวอร์ชันล่าสุดแล้ว ผู้ใช้ยังได้รับคำแนะนำให้ใช้ Java 11 และเปิดใช้งานระบบการตรวจสอบสิทธิ์ (Auth system)

นอกจากนี้ ยังมีการเสนอให้เปิดใช้งานฟังก์ชัน "Whitelist-IP/port" เพื่อเพิ่มความปลอดภัยในการดำเนินการ RESTful-API ซึ่งเกี่ยวข้องกับการโจมตีอื่น ๆ ที่อาจเกิดขึ้น

ขณะนี้ CISA ได้แจ้งเตือนว่ามีการใช้ช่องโหว่ CVE-2024-27348 อย่างต่อเนื่องในโลกออนไลน์ โดยกำหนดให้หน่วยงานรัฐบาลกลาง และองค์กร infrastructure ต่าง ๆ มีเวลาจนถึงวันที่ 9 ตุลาคม 2024 เพื่อดำเนินการป้องกัน หรือเลิกใช้ผลิตภัณฑ์ดังกล่าว

Apache HugeGraph-Server เป็นส่วนประกอบหลักของโปรเจ็กต์ Apache HugeGraph ซึ่งเป็นฐานข้อมูลกราฟแบบโอเพ่นซอร์สที่ออกแบบมาเพื่อจัดการข้อมูลกราฟขนาดใหญ่ที่มีประสิทธิภาพสูง และความสามารถในการปรับขยายได้, รองรับการดำเนินการที่ซับซ้อนที่จำเป็นในการวิเคราะห์ความสัมพันธ์เชิงลึก, การจัดกลุ่มข้อมูล และ Path searches (more…)

CISA ได้เพิ่มช่องโหว่ที่มีผลกระทบกับแพลตฟอร์ม MSHTML ของ Microsoft Windows และโซลูชันการตรวจสอบเครือข่าย Progress WhatsUp Gold ลงในแคตตาล็อกช่องโหว่ที่กำลังถูกใช้ในการโจมตี (KEV) หลังจากที่มีการเปิดเผยหลักฐานว่าพบเครื่องมือที่ใช้สำหรับทดสอบการโจมตี (PoCs) และนักวิจัยด้านความปลอดภัยได้พบการโจมตีจากช่องโหว่เหล่านี้อย่างต่อเนื่อง

(more…)

Google ประกาศว่าจะเปิดตัวฟีเจอร์ใหม่ในเบราว์เซอร์ Chrome ซึ่งจะช่วยให้ผู้ใช้สามารถควบคุมข้อมูลของตนเองได้มากขึ้นในขณะที่กำลังท่องอินเทอร์เน็ตอยู่ และป้องกันภัยคุกคามออนไลน์ได้

โดยทาง Google ระบุว่า Chrome เวอร์ชันล่าสุดสามารถใช้ประโยชน์จากฟีเจอร์ Safety Check ที่ได้รับการอัปเกรดแล้ว ซึ่งสามารถเลือกที่จะไม่รับการแจ้งเตือนเว็บไซต์ที่ไม่ต้องการได้ง่ายขึ้น และสามารถเลือกให้สิทธิ์การเข้าถึงกับบางเว็บไซต์ได้ครั้งเดียวเท่านั้น

(more…)

เมื่อไม่นานมานี้ CERT-In (Indian Computer Emergency Response Team) ได้ออกคำแนะนำเกี่ยวกับช่องโหว่หลายรายการในผลิตภัณฑ์ QNAP ต่าง ๆ

QNAP เป็นที่รู้จักในด้านระบบ Network-Attached Storage (NAS) ที่ใช้กันอย่างแพร่หลายในองกรค์ต่าง ๆ ช่องโหว่เหล่านี้ส่งผลกระทบหลักต่อระบบปฏิบัติการ QTS และ QuTS Hero ซึ่งเป็นส่วนสำคัญของ QNAP

(more…)

ภูมิภาคเอเชียกลาง กำลังตกเป็นเป้าหมายของแคมเปญที่เป็นอันตรายใหม่ที่แพร่กระจายมัลแวร์บน Android ชื่อ “Ajina.