Google ประกาศว่าจะเปิดตัวฟีเจอร์ใหม่ในเบราว์เซอร์ Chrome ซึ่งจะช่วยให้ผู้ใช้สามารถควบคุมข้อมูลของตนเองได้มากขึ้นในขณะที่กำลังท่องอินเทอร์เน็ตอยู่ และป้องกันภัยคุกคามออนไลน์ได้

โดยทาง Google ระบุว่า Chrome เวอร์ชันล่าสุดสามารถใช้ประโยชน์จากฟีเจอร์ Safety Check ที่ได้รับการอัปเกรดแล้ว ซึ่งสามารถเลือกที่จะไม่รับการแจ้งเตือนเว็บไซต์ที่ไม่ต้องการได้ง่ายขึ้น และสามารถเลือกให้สิทธิ์การเข้าถึงกับบางเว็บไซต์ได้ครั้งเดียวเท่านั้น

(more…)

เมื่อไม่นานมานี้ CERT-In (Indian Computer Emergency Response Team) ได้ออกคำแนะนำเกี่ยวกับช่องโหว่หลายรายการในผลิตภัณฑ์ QNAP ต่าง ๆ

QNAP เป็นที่รู้จักในด้านระบบ Network-Attached Storage (NAS) ที่ใช้กันอย่างแพร่หลายในองกรค์ต่าง ๆ ช่องโหว่เหล่านี้ส่งผลกระทบหลักต่อระบบปฏิบัติการ QTS และ QuTS Hero ซึ่งเป็นส่วนสำคัญของ QNAP

(more…)

ภูมิภาคเอเชียกลาง กำลังตกเป็นเป้าหมายของแคมเปญที่เป็นอันตรายใหม่ที่แพร่กระจายมัลแวร์บน Android ชื่อ “Ajina.

วันนี้ กระทรวงการคลังของสหรัฐฯ ได้ประกาศมาตรการคว่ำบาตรผู้บริหาร 5 คน และองค์กรหนึ่งที่เกี่ยวข้องกับ Intellexa Consortium เนื่องจากเกี่ยวข้องกับการพัฒนา และจัดจำหน่ายสปายแวร์เชิงพาณิชย์ที่ชื่อ Predator

Intellexa Consortium เป็นเครือข่ายของบริษัทที่พัฒนา และจำหน่ายผลิตภัณฑ์สปายแวร์ระดับสูง ซึ่งทำการตลาดภายใต้แบรนด์ "Predator"

Predator Spyware ช่วยให้ลูกค้าของ Intellexa ทั่วโลก ซึ่งส่วนใหญ่เป็นรัฐบาล หรือถูกสนับสนุนโดยรัฐบาล สามารถเข้าถึงข้อมูลที่มีความสำคัญบนสมาร์ทโฟนของเหยื่อได้ รวมถึงภาพถ่าย, ข้อมูล, ตำแหน่งที่ตั้ง, ข้อความส่วนตัว และบันทึกเสียงไมโครโฟนผ่านการโจมตีด้วยการคลิกเพียงครั้งเดียว หรือไม่จำเป็นต้องคลิก

เครื่องมือสปายแวร์ของ Intellexa ถูกใช้ในการโจมตีเจ้าหน้าที่รัฐบาล, นักข่าว, ผู้เชี่ยวชาญด้านนโยบาย, ผู้บริหารด้านเทคโนโลยี และนักการเมืองฝ่ายค้าน เพื่อข่มขู่ศัตรูทางการเมือง, จำกัดเสรีภาพในการแสดงความคิดเห็น, กดดันความคิดเห็นที่แตกต่าง และตรวจสอบกิจกรรมนักข่าวทั่วโลก และในสหรัฐฯ

ในเดือนมีนาคม Mandiant ซึ่งเป็นบริษัทในเครือ Google และ Threat Analysis Group (TAG) ของ Google เปิดเผยว่าผู้ให้บริการการเฝ้าระวังเชิงพาณิชย์อยู่เบื้องหลังการโจมตีแบบ zero-day ที่ใช้ในการโจมตีผลิตภัณฑ์ของ Google และอุปกรณ์ Android ถึง 50% ในปี 2023

มาตรการคว่ำบาตรใหม่ที่ประกาศเมื่อวันจันทร์มีดังนี้ :

Felix Bitzios - ผู้จัดการของ Intellexa S.A. และเจ้าของบริษัท Intellexa Consortium ที่จัดหาให้กับลูกค้ารัฐบาลต่างประเทศด้วยสปายแวร์ Predator
Andrea Nicola Constantino Hermes Gambazzi - เจ้าของ Thalestris Limited และ Intellexa Limited ที่เป็นสมาชิกของ Intellexa Consortium
Merom Harpaz - ผู้จัดการของ Intellexa S.A และผู้บริหารระดับสูงของ Intellexa Consortium
Panagiota Karaol - กรรมการของหน่วยงาน Intellexa Consortium หลายแห่ง
Artemis Artemiou - ผู้จัดการทั่วไป และสมาชิกบอร์ดของ Cytrox Holdings (สมาชิกของ Intellexa Consortium)
Aliada GroupInc - บริษัทในหมู่เกาะบริติชเวอร์จิน และสมาชิก Intellexa Consortium ที่ทำให้สามารถทำธุรกรรมมูลค่าหลายสิบล้านดอลลาร์ที่เกี่ยวข้องกับเครือข่ายสปายแวร์ได้

Matthew Miller โฆษกกระทรวงการต่างประเทศระบุว่า "สหรัฐฯ จะไม่ยอมให้มีการนำเทคโนโลยีไปใช้ในทางที่ผิด ซึ่งเป็นการบ่อนทำลายความมั่นคงของชาติของสหรัฐฯ หรือของพันธมิตรของเรา และเราจะไม่ทนต่อการนำเทคโนโลยีไปใช้ในทางที่ผิดเพื่อละเมิดสิทธิมนุษยชน หรือบ่อนทำลายเสรีภาพในการแสดงออก"

"วันนี้ สหรัฐฯ กำลังบังคับใช้การคว่ำบาตรกับบุคคล 5 คน และองค์กรหนึ่งที่เกี่ยวข้องกับ Intellexa Consortium สำหรับบทบาทของพวกเขาในการพัฒนา ดำเนินการ และแจกจ่ายเทคโนโลยีสปายแวร์เชิงพาณิชย์ ซึ่งถูกนำไปใช้อย่างผิดวัตถุประสงค์เพื่อโจมตีชาวอเมริกัน รวมถึงเจ้าหน้าที่รัฐบาลสหรัฐ นักข่าว และผู้เชี่ยวชาญด้านนโยบาย"

เครือข่ายสปายแวร์เชิงพาณิชย์นี้ถูกก่อตั้งโดย Tal Jonathan Dilian (Dilian) ซึ่งถูกคว่ำบาตรโดยสำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังในเดือนมีนาคม พร้อมกับองค์กรอื่น ๆ อีก 5 แห่ง รวมถึง Cytrox AD (มาซิโดเนียเหนือ), Cytrox Holdings ZRT (ฮังการี), Intellexa Limited (ไอร์แลนด์), Intellexa S.A. (กรีซ), และ Thalestris Limited (ไอร์แลนด์)

เมื่อต้นปีนี้ กระทรวงการต่างประเทศได้ประกาศนโยบายจำกัดวีซ่าฉบับใหม่ ที่จะอนุญาตให้สามารถห้ามผู้ที่เกี่ยวข้องกับสปายแวร์เชิงพาณิชย์เข้าประเทศสหรัฐอเมริกา ซึ่งต่อมาได้ใช้นโยบายดังกล่าวเพื่อห้ามบุคคล 13 ราย ที่เกี่ยวข้องกับการดำเนินการสปายแวร์เชิงพาณิชย์ (และครอบครัวใกล้ชิดของพวกเขา) เข้าประเทศ

ในเดือนกรกฎาคม 2023 กระทรวงพาณิชย์ของสหรัฐฯ ได้เพิ่มผู้ขายสปายแวร์เชิงพาณิชย์ของ Intellexa ลงในรายชื่อองค์กรความเสี่ยงต่อความมั่นคงของชาติสหรัฐ และผลประโยชน์ด้านนโยบายต่างประเทศ นอกจากนี้กระทรวงพาณิชย์ของสหรัฐฯ ยังคว่ำบาตรบริษัทอื่น ๆ อีกสี่แห่งจากอิสราเอล รัสเซีย และสิงคโปร์ (รวมถึงผู้ผลิตสปายแวร์อิสราเอล NSO Group และ Candiru) ในเดือนพฤศจิกายน 2021 เนื่องจากมีส่วนเกี่ยวข้องในการพัฒนาสปายแวร์หรือขายเครื่องมือแฮ็กที่ใช้โดยกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาล

บุคคล และองค์กรที่อยู่ในรายชื่อ Specially Designated Nationals (SDN) ของ OFAC กำลังเผชิญกับผลทางกฎหมาย และทางการเงินที่ร้ายแรง การรวมบุคคล และนิติบุคคลเหล่านี้เข้าไว้ด้วยกันหมายความว่าสินทรัพย์ที่อยู่ในสหรัฐฯ ทั้งหมดที่เชื่อมโยงกับบุคคล และนิติบุคคลเหล่านี้จะถูกอายัด และบุคคล และบริษัทที่อยู่ในสหรัฐฯ จะถูกห้ามทำธุรกรรมใด ๆ กับบุคคล และบริษัทเหล่านี้ โดยมีความเสี่ยงที่จะได้รับโทษร้ายแรง และจำคุก

ที่มา : bleepingcomputer.

Broadcom ได้แก้ไขช่องโหว่ระดับ Critical ใน VMware vCenter Server ที่ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกลบน server ที่มีช่องโหว่ผ่านทาง network packet ได้

vCenter Server เป็น central management hub สำหรับ vSphere ของ VMware ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการ และตรวจสอบ virtualized infrastructure ได้

CVE-2024-38812 (คะแนน CVSS 9.8/10 ความรุนแรงระดับ Critical) เป็นช่องโหว่ heap overflow ในการใช้งาน DCE/RPC protocol ของ vCenter โดยการส่ง network packet ที่ถูกสร้างขึ้นมาเป็นพิเศษ ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล โดยส่งผลกระทบต่อผลิตภัณฑ์ที่มี vCenter รวมถึง VMware vSphere และ VMware Cloud Foundation ช่องโหว่ถูกค้นพบโดย นักวิจัยด้านความปลอดภัยของ TZL ระหว่างการแข่งขัน Hack รายการ Matrix Cup 2024 ของจีน

ปัจจุบันทาง VMware ได้ออกอัปเดตผ่าน vCenter Server update แล้ว จึงแนะนำให้ผู้ดูแลทำการอัปเดตโดยด่วน

ยังไม่พบการโจมตีช่องโหว่ CVE-2024-38812

Broadcom ระบุว่า ยังไม่พบหลักฐานว่าช่องโหว่ CVE-2023-34048 ได้ถูกนำไปใช้ในการโจมตีในปัจจุบัน

แต่ทั้งนี้ผู้ดูแลระบบที่ไม่สามารถทำการอัปเดตด้านความปลอดภัยได้ทันที ควรควบคุมการเข้าถึง network perimeter ไปยัง vSphere management interfaces อย่างเข้มงวด รวมถึง storage และ network components เนื่องจากยังไม่มีแนวทางแก้ไขเบื้องต้นอย่างเป็นทางการสำหรับช่องโหว่นี้

รวมถึง VMware ได้ออกอัปเดตเพื่อแก้ไขช่องโหว่ privilege escalation ความรุนแรงระดับ High (CVE-2024-38813) ที่ทำให้ Hacker สามารถใช้ในการโจมตีเพื่อรับสิทธิ์ root บน server ที่มีช่องโหว่ผ่าน network packet ที่ถูสร้างขึ้นมาเป็นพิเศษ

ในเดือนมิถุนายน 2024 ได้มีการแก้ไขช่องโหว่ vCenter Server remote code execution ในลักษณะคล้ายกัน (CVE-2024-37079) ซึ่งสามารถถูกใช้โจมตีผ่าน network packet ที่ถูกสร้างขึ้นมาเป็นพิเศษได้

ในเดือนมกราคม 2024 Broadcom ได้เปิดเผยว่ากลุ่ม Hacker ชาวจีนได้ใช้ช่องโหว่ vCenter Server (CVE-2023-34048) ในการโจมตีแบบ zero-day มาตั้งแต่ช่วงปลายปี 2021 เป็นอย่างน้อย

กลุ่ม Hacker ชาวจีน (ถูกติดตามโดยบริษัทด้านความปลอดภัย Mandiant ในชื่อ UNC3886) ใช้ช่องโหว่นี้เพื่อเจาะ vCenter server ที่มีช่องโหว่เพื่อติดตั้ง VirtualPita และ VirtualPie backdoors บนโฮสต์ ESXi ผ่านทาง vSphere Installation Bundles (VIB) ที่สร้างขึ้น

ที่มา : bleepingcomputer.

 

แคมเปญมัลแวร์ใช้วิธีการที่ไม่ปกติโดยการล็อกผู้ใช้ไว้ในโหมด kiosk ของเบราว์เซอร์ เพื่อบังคับให้ผู้ใช้กรอกข้อมูล credentials ของ Google จากนั้นก็จะใช้มัลแวร์ทำการขโมยข้อมูลออกไป (more…)

 

D-Link แก้ไขช่องโหว่ระดับ Critical ใน wireless router models ยอดนิยม 3 รายการ ที่ทำให้ Hacker สามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล หรือเข้าถึงอุปกรณ์โดยใช้ข้อมูล credentials แบบ hardcoded ได้ (more…)

พบช่องโหว่ Windows MSHTML spoofing หมายเลข CVE-2024-43461 กำลังถูกกลุ่ม APT Void Banshee นำไปใช้ในการโจมตีแบบ Zero-Day attack (more…)

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ค้นพบแคมเปญมัลแวร์ใหม่ที่มุ่งเป้าการโจมตีไปยังระบบปฏิบัติการ Linux เพื่อใช้ทำการขุดเหรียญคริปโต และแพร่กระจาย botnet (more…)

 

Ivanti ออกมายืนยันช่องโหว่ระดับ High ในโซลูชัน Cloud Services Appliance (CSA) หมายเลข CVE-2024-8190 ว่าขณะนี้กำลังถูกกลุ่ม Hacker นำไปใช้ในการโจมตีอย่างต่อเนื่อง

Ivanti Cloud Services Appliance (CSA) เป็นผลิตภัณฑ์ด้านความปลอดภัยที่ทำหน้าที่เป็น gateway เพื่อให้ผู้ใช้งานภายนอกสามารถเข้าถึงทรัพยากรภายในองค์กรได้อย่างปลอดภัย

Ivanti มีพันธมิตรมากกว่า 7,000 รายทั่วโลก และผลิตภัณฑ์ของบริษัทถูกใช้โดยบริษัทมากกว่า 40,000 แห่งในการจัดการระบบ และ IT asset ของพวกเขา

CVE-2024-8190 เป็นช่องโหว่ที่ทำให้ Hacker ที่ผ่านการยืนยันตัวตนด้วยสิทธิ์ของผู้ดูแลระบบ สามารถเรียกใช้คำสั่งที่เป็นอันตรายได้จากระยะไกลบนอุปกรณ์ที่มีช่องโหว่ที่ใช้ Ivanti CSA 4.6 ด้วยวิธีการ command injection

แม้ว่าทาง Ivanti จะยังไม่ทราบว่ามีลูกค้ารายใดที่ถูกโจมตีด้วยช่องโหว่ดังกล่าว แต่ได้มีการยืนยันการใช้ช่องโหว่ในการโจมตี หลังจากมีการเปิดเผยช่องโหว่ออกสู่สาธารณะ

โดย Ivanti แนะนำให้ลูกค้าทำการอัปเกรดจาก CSA 4.6.x (ซึ่งถึงสถานะสิ้นสุดการสนับสนุนแล้ว End-of-Life) ไปเป็น CSA 5.0 (ซึ่งยังอยู่ภายใต้การสนับสนุน)

หน่วยงาน CISA สั่งแก้ไขภายในวันที่ 4 ตุลาคม 2024

CISA ได้เพิ่มช่องโหว่ Ivanti CSA หมายเลข CVE-2024-8190 ลงใน Known Exploited Vulnerabilities catalog ตามที่กำหนดไว้ในคำสั่ง Binding Operational Directive (BOD) 22-01 หน่วยงานฝ่ายบริหารพลเรือนของรัฐบาลกลาง (FCEB) จะต้องรักษาความปลอดภัยอุปกรณ์ที่มีความเสี่ยงภายในสามสัปดาห์ คือภายในวันที่ 4 ตุลาคม 2024

ก่อนหน้านี้ทาง Ivanti ได้แก้ไขช่องโหว่ระดับ Critical ในซอฟต์แวร์ Endpoint Management (EPM) ซึ่งทำให้ Hacker ที่ไม่จำเป็นต้องผ่านการยืนยันตัวตน สามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกลบนเซิร์ฟเวอร์ได้ รวมถึงยังได้แก้ไขช่องโหว่ระดับ High และระดับ Critical อื่น ๆ อีกเกือบ 24 รายการใน Ivanti EPM, Workspace Control (IWC) และ Cloud Service Appliance (CSA)

ทั้งนี้ Ivanti ระบุว่า บริษัทได้มีการเพิ่มศักยภาพในการสแกน และทดสอบภายในในช่วงไม่กี่เดือนที่ผ่านมา ขณะเดียวกันก็ทำงานเพื่อปรับปรุงกระบวนการเปิดเผยข้อมูลอย่างรับผิดชอบเพื่อแก้ไขปัญหาความปลอดภัยที่อาจเกิดขึ้นได้รวดเร็วยิ่งขึ้น ทำให้มีการค้นพบ และเปิดเผยข้อมูลช่องโหว่เพิ่มมากขึ้น

ที่มา : bleepingcomputer