Acronis ออกแจ้งเตือนลูกค้าให้ทำการอัปเดตช่องโหว่ใน Acronis Cyber Infrastructure (ACI) ที่ทำให้ Hacker สามารถ bypass การยืนยันตัวตนบนเซิร์ฟเวอร์ที่มีช่องโหว่โดยใช้ default credentials ได้ (more…)

Meta ได้ทำการลบบัญชีผู้ใช้งานกว่า 63,000 บัญชีจากไนจีเรียที่พบว่ามีส่วนเกี่ยวข้องกับการขู่กรรโชกทางเพศ โดยรวมไปถึงความเกี่ยวข้องกับบัญชีผู้ประสานงานกว่า 2,500 บัญชี ที่เชื่อมโยงไปยัง 20 บุคคลซึ่งส่วนใหญ่เป็นชายวัยกลางคนในสหรัฐฯ

โดย Instagram ระบุว่า บัญชีดังกล่าวมีส่วนเกี่ยวข้องกับองค์กรของกลุ่มผู้ก่ออาชญากรรมทางไซเบอร์ ชื่อ ‘Yahoo Boys’ ซึ่งได้ดำเนินการขยายฐานปฏิบัติการเมื่อไม่นานมานี้

นอกเหนือจากการกวาดล้างบัญชีผู้ใช้งาน Instagram ทาง Meta ได้ลบบัญชีผู้ใช้งาน Facebook กว่า 1,300 บัญชี, Page Facebook กว่า 200 pages และกลุ่ม Facebook กว่า 5,700 กลุ่มที่มีฐานอยู่ในประเทศไนจีเรีย ซึ่งถูกใช้เพื่อดำเนินการอบรมในการปฏิบัติการการหลอกลวงในรูปแบบต่าง ๆ

ยิ่งไปกว่านั้น ยังมีการใช้มาตรการในการป้องกันแบบอัตโนมัติหากทางมิจฉาชีพพยายามสร้างบัญชีผู้ใช้งานใหม่บนแพลตฟอร์ม Social media หลังจากถูกลบบัญชีไปแล้ว

กลุ่มมิจฉาชีพที่หลอกลวงเหยื่อเพื่อขู่กรรโชกทางเพศคืออีกรูปแบบหนึ่งของการก่ออาชญากรรมทางไซเบอร์ โดยทางมิจฉาชีพจะบีบบังคับให้เหยื่อส่งภาพ หรือวิดิโอเปลือยเพื่อนำมาข่มขู่ว่าจะเปิดเผยต่อสาธารณะหากไม่จ่ายค่าไถ่ หรือส่งภาพ หรือวิดิโอเพิ่มเติม

กลุ่มมิจฉาชีพเหล่านี้ จะดำเนินการโดยอาศัยการแอบอ้างตัวตนที่ปลอมแปลงขึ้นมา โดยจะพยายามเข้าถึงถึงเหยื่อในเชิงชู้สาวเพื่อสร้างความสัมพันธ์ และสร้างความเชื่อใจ โดยหลังจากนั้นมิจฉาชีพจะพยายามโน้มน้าวให้เหยื่อส่งรูปภาพ หรือคลิปวิดิโอลับ ซึ่งหากเหยื่อหลงเชื่อส่งไป ทางมิจฉาชีพจะนำรูป หรือคลิปที่ได้มาข่มขู่ว่าจะเผยแพร่ข้อมูลดังกล่าวกับเพื่อนของเหยื่อ ครอบครัวของเหยื่อ หรือแม้กระทั่งสาธารณะถ้าหากเหยื่อไม่จ่ายเงิน

กลุ่มมิจฉาชีพที่หลอกลวงเหยื่อเพื่อขู่กรรโชกทางเพศสามารถสร้างความเสียหายอย่างร้ายแรง และมีผลระยะยาวต่อเหยื่อ ดังนั้นแพลตฟอร์ม Social media ที่ถูกใช้เป็นเครื่องมือของการก่ออาชญากรรมนี้ จึงต้องทำงานอย่างหนักในการระบุตัวตนของมิจฉาชีพ และลบบัญชีดังกล่าว

Meta ระบุว่า ความสำเร็จครั้งนี้ดีขึ้นกว่าเดิมจากการเพิ่มการสืบสวนสอบสวนโดยใช้บุคคลจริง พร้อมกับการใช้งานข้อมูลสัญญาณเทคนิคใหม่ซึ่งสามารถระบุการกระทำที่ต้องสงสัยได้ดียิ่งขึ้น

ระบบป้องกันของ Meta และมาตรการต่อต้านการขู่กรรโชก :

ป้องกันภาพเปลือย(เบลออัตโนมัติ) ในการสื่อสารผ่านกล่องข้อความ ซึ่งรวมถึงแชทที่มีการเข้ารหัสจากต้นทางถึงปลายทางด้วย
เพิ่มความเข้มงวดในการใช้งานแชทกับผู้ใช้งานที่ยังไม่บรรลุนิติภาวะ โดยจะบล็อครายชื่อผู้ติดต่อที่ไม่ต้องการ และดำเนินการแจ้งเตือนเพื่อป้องกันการหลอกลวงที่อาจเกิดขึ้น
ซ่อนโปรไฟล์ผู้ใช้งานที่ยังไม่บรรลุนิติภาวะจากมิจฉาชีพที่เข้าข่าย หรือซ่อนปุ่ม “ข้อความ”
ข้อความป๊อปอัปถึงผู้ใช้งานที่มีปฏิสัมพันธ์กับมิจฉาชีพ ซึ่งจะแสดงข้อความให้พวกเขาศึกษาข้อมูลเพิ่มเติม เช่น Stop Sextortion Hub portals
เปิดเผยข้อมูลบัญชีที่เกี่ยวข้องกับขบวนการขู่การโชกกับบริษัทเทคโนโลยีอื่น ๆ ผ่านช่องทาง Lantern เพื่อขัดขวางปฏิบัติการต่าง ๆ บนแพลตฟอร์มหลักทั้งหมด

FBI ได้รายงานเมื่อไม่นานมานี้ว่าการก่ออาชญากรรมในรูปแบบนี้ได้มุ่งเป้าไปที่ชายหนุ่มหลายคนซึ่งพบว่ามีเหยื่อหลายรายหลงเชื่อจำนวนมาก โดยในบางเคสได้ส่งผลให้เหยื่อทำร้ายตัวเอง หรือกระทั่งฆ่าตัวตาย

คำแนะนำ

ผู้เสียหายจากการขู่กรรโชกทางเพศ ควรรายงานต่อเจ้าหน้าที่รักษากฏหมายโดยทันที รวมถึงสามารถปรึกษา หรือหาข้อมูลเพิ่มเติมที่เกี่ยวข้องกับการขู่กรรโชกทางเพศ และวิธีการป้องกันจากทาง webpage ได้

ที่มา: bleepingcomputer

X ได้เริ่มใช้โพสต์สาธารณะของสมาชิก X ในการฝึกแพลตฟอร์มแชท Grok AI โดยไม่แจ้งให้ทราบล่วงหน้า และถูกตั้งเป็นค่าเริ่มต้น

ในขณะที่แพลตฟอร์ม AI ต่าง ๆ กำลังแข่งขันกันเพื่อความเป็นผู้นำ ผู้ให้บริการมักมองหาข้อมูลเพื่อฝึกฝนให้กับ large language models (LLMs) ข้อมูลของผู้ใช้งานจึงมีค่าเป็นอย่างมาก ทำให้ส่วนใหญ่แพลตฟอร์มจะใช้ข้อมูลของผู้ใช้งานโดยไม่แจ้งให้ทราบ ดังนั้นเพื่อไม่ให้ตกกระแส X จึงเริ่มฝึกแพลตฟอร์ม Grok AI โดยใช้โพสต์ของผู้ใช้ X โดยไม่ขออนุญาต หรือประกาศเกี่ยวกับการเปลี่ยนแปลงนี้

จนกระทั่งวันพฤหัสบดีที่ 25 กรกฎาคม 2024 ผู้ใช้งานสังเกตเห็นการตั้งค่าใหม่ในการตั้งค่าความเป็นส่วนตัวของเว็บไซต์ที่อนุญาตให้แพลตฟอร์มใช้ข้อมูลของผู้ใช้งานได้ และการตั้งค่านี้เปิดใช้งานเป็นค่าเริ่มต้น แทนที่จะเป็น Option ในการเลือกใช้ โดยบัญชี Safety ของ X ยืนยันการตั้งค่าใหม่นี้โดยระบุว่า ขณะนี้การตั้งค่านี้ยังมีเฉพาะเวอร์ชันบนเว็บไซต์เท่านั้น และกำลังจะเปิดใช้งานเวอร์ชันบนมือถือเร็ว ๆ นี้

ทวีตของบัญชี Safety ของ X ระบุว่า “ผู้ใช้งาน X ทุกคนสามารถควบคุมได้ว่าโพสต์สาธารณะของตนอนุญาตให้นำไปใช้เพื่อฝึก Grok และผู้ช่วย AI ได้หรือไม่ ตัวเลือกนี้เป็นส่วนเพิ่มเติมจากการควบคุมที่มีอยู่ของผู้ใช้งานว่าสามารถใช้การโต้ตอบ อินพุต และผลลัพธ์ที่เกี่ยวข้องกับ Grok ได้หรือไม่ การตั้งค่านี้เริ่มใช้งานเวอร์ชันบนเว็บไซต์ และจะเปิดใช้งานเวอร์ชันบนมือถือเร็ว ๆ นี้ ตัวเลือกความเป็นส่วนตัวนี้มีให้ใช้งานภายใต้การตั้งค่าความเป็นส่วนตัวเดียวกันที่ผู้ใช้ X ทุกคนสามารถเข้าถึงได้ง่าย"

หน้า About ของ Grok ระบุไว้ในตอนนี้ว่า “เพื่อพัฒนาประสบการณ์ของผู้ใช้งานอย่างต่อเนื่อง แพลตฟอร์มอาจใช้โพสต์ของผู้ใช้งานบน X รวมถึงการโต้ตอบบทสนทนา อินพุต และผลลัพธ์ของผู้ใช้งานกับ Grok เพื่อการฝึกสอน และปรับแต่ง”

เนื่องจากการตั้งค่านี้เปิดใช้งานเป็นค่าเริ่มต้น จึงเป็นไปได้ว่า X อาจได้ทำการฝึกแพลตฟอร์ม AI ด้วยข้อมูลของผู้ใช้งานมาพอสมควร อย่างไรก็ตาม ตัวเลือกใหม่นี้ให้ผู้ใช้สามารถเลือกไม่เข้าร่วมได้

วิธีการเลือกไม่ให้ข้อมูลของผู้ใช้งานถูกใช้ในการฝึก Grok

หากไม่ต้องการให้ X ใช้โพสต์ในการฝึก Grok มี 2 ตัวเลือก:

ตัวเลือกแรก คือการทำให้บัญชีเป็นแบบส่วนตัว ซึ่งอาจจำกัดประสบการณ์การใช้งานบน X พอสมควร จึงอาจไม่ใช่ทางเลือกที่ดีนัก
ตัวเลือกที่ดีกว่า คือการเข้าสู่ระบบ X ผ่านเว็บไซต์บนเดสก์ท็อปของคุณแล้วคลิกปุ่ม “เพิ่มเติม” ที่มุมล่างของหน้าจอ

จากนั้นให้คลิกที่ การตั้งค่าและความเป็นส่วนตัว เลือก Grok ภายใต้ การแชร์ข้อมูล และการปรับแต่ง และยกเลิกการเลือกการตั้งค่า “อนุญาตให้โพสต์ของคุณรวมถึงการโต้ตอบ ข้อมูลนำเข้า และผลลัพธ์ของคุณกับ Grok ถูกใช้สำหรับการฝึกสอน และการปรับแต่ง” ตามที่แสดงด้านล่าง

เมื่อการตั้งค่านี้ถูกเปิดใช้งาน X จะไม่ใช้ข้อมูลของคุณในการฝึก Grok อีกต่อไป และจะไม่ถูกแชร์กับบริษัท AI ของ Musk และ xAI

ที่มา: bleepingcomputer

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อกล่าวหาแฮ็กเกอร์ชาวเกาหลีเหนือฐานโจมตีโรงพยาบาลด้วยแรนซัมแวร์

กระทรวงยุติธรรมของสหรัฐฯ (DoJ) ได้เปิดเผยคำฟ้องต่อเจ้าหน้าที่หน่วยข่าวกรองทางทหารของเกาหลีเหนือเมื่อวันพฤหัสบดีที่ผ่านมา โดยกล่าวหาว่าได้ดำเนินการโจมตีด้วยแรนซัมแวร์ต่อสถานพยาบาลในประเทศ และนำเงินที่ได้จากการเรียกค่าไถ่ไปใช้ในการโจมตีเพิ่มเติมต่อหน่วยงานด้านการป้องกันประเทศ เทคโนโลยี และหน่วยงานของรัฐทั่วโลก

(more…)

พบช่องโหว่ RCE ระดับ Critical ใน ServiceNow กำลังถูกใช้เพื่อขโมยข้อมูล Credential

พบกลุ่ม Hacker กำลังใช้ช่องโหว่ RCE ความรุนแรงระดับ Critical ใน ServiceNow ในการโจมตีระบบของหน่วยงานรัฐ และบริษัทเอกชนเพื่อขโมยข้อมูล Credential

แคมเปญการโจมตีดังกล่าวถูกเผยแพร่โดย Resecurity ซึ่งหลังจากเฝ้าติดตามเป็นเวลา 1 สัปดาห์ ก็สามารถระบุเหยื่อได้หลายราย รวมถึงหน่วยงานของรัฐ, Data center, ผู้ให้บริการพลังงาน และบริษัทพัฒนาซอฟต์แวร์ แม้ว่า ServiceNow จะทำการออกอัปเดตเพื่อแก้ไขช่องโหว่แล้วเมื่อวันที่ 10 กรกฎาคม 2024 แต่ยังพบว่ามี ServiceNow กว่าหมื่นรายการที่มีความเสี่ยงในการถูกโจมตีช่องโหว่
(more…)

SolarWinds แก้ไขช่องโหว่ระดับ Critical 8 รายการในซอฟต์แวร์ Access Rights Manager (ARM)

SolarWinds ได้ทำการแก้ไขช่องโหว่ระดับ Critical 8 รายการในซอฟต์แวร์ Access Rights Manager (ARM) โดยที่ 6 จาก 8 ช่องโหว่ทำให้ผู้โจมตีสามารถเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) บนอุปกรณ์ของเป้าหมายได้

(more…)

ความเชี่ยวชาญด้าน Cloud Security, PowerShell กำลังจะกลายเป็นทักษะสำคัญของนักวิเคราะห์ความปลอดภัยทางไซเบอร์

นักวิเคราะห์ความปลอดภัยทางไซเบอร์ควรจะมีทักษะในหลาย ๆ ด้าน เช่น ทักษะการรับมือ และตอบสนองต่อภัยคุกคามทางไซเบอร์ (Incident handling and response), ทักษะการตรวจจับภัยคุกคามเชิงรุก (Threat hunting), ทักษะการจัดเก็บรวบรวม และวิเคราะห์หลักฐานทางดิจิตอล (Digital forensics), ทักษะการใช้งานภาษาคอมพิวเตอร์ทั้ง Python และ Bash scripting

(more…)

ช่องโหว่ใน Cisco SSM On-Prem ทำให้ Hacker สามารถเปลี่ยนรหัสผ่านของผู้ใช้ได้

Cisco ออกแพตซ์แก้ไขช่องโหว่ระดับ Critical ซึ่งทำให้ Hacker สามารถเปลี่ยนรหัสผ่านของผู้ใช้บน Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem) license servers ที่มีช่องโหว่ รวมถึงรหัสผ่านของผู้ดูแลระบบ

(more…)

กลุ่มแฮ็กเกอร์ CRYSTALRAY โจมตีเหยื่อกว่า 1,500 รายโดยใช้ Network Mapping Tool

กลุ่มแฮ็กเกอร์ที่เคยถูกพบว่าใช้ network mapping tool แบบ open-source ได้ขยายการโจมตีจนมีผู้ตกเป็นเหยื่อมากกว่า 1,500 ราย

(more…)

AT&T ยืนยันเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลกระทบต่อลูกค้าบริการไร้สายเกือบทั้งหมด

ผู้ให้บริการโทรคมนาคมของอเมริกา AT&T ยืนยันว่ากลุ่มแฮ็กเกอร์สามารถเข้าถึงข้อมูลของลูกค้าที่ใช้เครือข่ายแบบไร้สายได้เกือบทั้งหมดของบริษัท รวมถึงลูกค้าของผู้ให้บริการ mobile virtual network operators (MVNO) ที่ใช้เครือข่ายไร้สายของ AT&T

(more…)