Orbit Chain ประสบกับเหตุการณ์การถูกโจมตีทางไซเอบร์ ซึ่งส่งผลให้สูญเสียสกุลเงินดิจิทัลมูลค่ากว่า 86 ล้านดอลลาร์ โดยเฉพาะ Ether, Dai, Tether และ USD Coin

Orbit Chain เป็นแพลตฟอร์มบล็อกเชนที่ออกแบบมาเพื่อทำหน้าที่เป็นศูนย์กลางรองรับการทำงานร่วมกันระหว่างบล็อกเชนต่าง ๆ, decentralized applications (DApps) และบริการต่าง ๆ ซึ่งนักลงทุนไม่ได้ใช้แพลตฟอร์มนี้โดยตรงในการซื้อสินทรัพย์ หรือบริการ แต่ใช้เป็นโครงการโครงสร้างพื้นฐานบล็อคเชนเพื่อสนับสนุนระบบที่กว้างขึ้น

(more…)

บัญชี Official ของ Netgear และ Hyundai บนแพลตฟอร์ม X ถูกแฮ็ก เพื่อใช้หลอกลวงทางด้านคริปโตเคอร์เรนซี

บัญชี Twitter/X อย่างเป็นทางการของ Netgear และ Hyundai MEA (รวมมีผู้ติดตามมากกว่า 160,000 คน) ถือเป็นบัญชีบนแพลตฟอร์ม X ล่าสุดที่ถูกโจมตีเพื่อแพร่กระจายมัลแวร์ขโมยเงินจากคริปโตเคอร์เรนซี wallet (crypto drainers)

(more…)

loanDepot เป็นหนึ่งในสถาบันสินเชื่อรายย่อยที่ไม่ใช่ธนาคารที่ใหญ่ที่สุดในสหรัฐอเมริกา มีพนักงานประมาณ 6,000 ราย และให้บริการสินเชื่อกว่า 140,000 ล้านเหรียญสหรัฐ ยืนยันเหตุการณ์การถูกโจมตีทางไซเบอร์ ส่งผลให้บริษัทต้องออฟไลน์ระบบไอที เพื่อป้องกันการชำระเงินออนไลน์กับสินเชื่อ (more…)

เจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์ของยูเครนเปิดเผยว่า Sandworm กลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ได้แฝงตัวอยู่ในระบบของผู้ให้บริการโทรคมนาคม Kyivstar มาตั้งแต่เดือนพฤษภาคม 2023 เป็นอย่างน้อย โดยเหตุการณ์ดังกล่าวได้รับการรายงานครั้งแรกโดยสำนักข่าวรอยเตอร์

(more…)

Microsoft ประกาศกำหนดสิ้นสุดการสนับสนุนสำหรับซอฟแวร์ Exchange Server 2019 on-premises ในวันที่ 9 มกราคม 2024

ตั้งแต่วันที่ 9 มกราคม 2024 เป็นต้นไป Microsoft จะไม่รับคำขอแก้ไข Bug และคำขอเปลี่ยนแปลงการออกแบบ Design Change Requests (DCR) อีกต่อไป แต่จะยังคงออกแพตช์เพื่อแก้ไขปัญหาด้านความปลอดภัย หรือช่องโหว่ที่ถูกพบต่อไป

(more…)

นักวิจัยด้านความปลอดภัยทางไซเบอร์พบ backdoor ตัวใหม่บน macOS ชื่อ SpectralBlur ซึ่งมีความเชื่อมโยงกับมัลแวร์ที่เป็นที่รู้จักกันดี ซึ่งเชื่อมโยงกับผู้โจมตีชาวเกาหลีเหนือ

(more…)

สถาบันวิจัยของจีนที่ได้รับการสนับสนุนจากรัฐบาล อ้างว่าสามารถถอดรหัสไฟล์ Logs จากอุปกรณ์สำหรับฟีเจอร์ AirDrop ของ Apple ได้ ซึ่งทำให้รัฐบาลสามารถระบุเบอร์โทรศัพท์ หรืออีเมลของผู้ส่ง และผู้รับไฟล์ได้

(more…)

นักวิจัยด้านความปลอดภัยตรวจพบ IP addresses หลายร้อยรายการในแต่ละวันได้ทำการสแกน หรือพยายามโจมตีช่องโหว่ของ Apache RocketMQ ที่มีความเสี่ยงต่อการเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล RCE ที่มีหมายเลข CVE-2023-33246 และ CVE-2023-37582 โดยช่องโหว่ทั้ง 2 รายการมีความรุนแรงระดับ Critical ซึ่งยังพบการโจมตีอยู่ในปัจจุบัน แม้ว่าจะมีการออกอัปเดตเพื่อแก้ไขช่องโหว่มาแล้วในเดือนพฤษภาคม 2023

(more…)

บัญชี Twitter ของบริษัท Mandiant ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์สัญชาติอเมริกัน และเป็นบริษัทในเครือของ Google ถูกแฮ็กในวันนี้ (3 มกราคม 2024) และถูกใช้ในการแอบอ้างว่าเป็น Phantom crypto wallet เพื่อหลอกลวงผู้ใช้งานคริปโตเคอร์เรนซี
(more…)

DLL Search Order Hijacking รูปแบบใหม่ Bypass การป้องกันบน Windows 10 และ 11 ได้

นักวิจัยด้านความปลอดภัยเปิดเผยรายละเอียดเกี่ยวกับเทคนิคการโจมตีในลักษณะ DLL Search Order Hijacking รูปแบบใหม่ ซึ่งผู้โจมตีใช้เพื่อ bypass มาตรการด้านความปลอดภัย และสั่งรันโค้ดที่เป็นอันตรายบนระบบที่ใช้ Microsoft Windows 10 และ Windows 11

(more…)