Apple ออกแพตซ์อัปเดตด้านความปลอดภัยเร่งด่วน เพื่อแก้ไขช่องโหว่ Zero-day ใหม่ 3 รายการที่กำลังถูกใช้ในการโจมตี โดยมุ่งเป้าหมายการโจมตีไปยังผู้ใช้ iPhone และ Mac ซึ่งในปี 2023 ทาง Apple ได้ออกแพตซ์อัปเดตความปลอดภัยมาแล้ว 16 รายการ

ช่องโหว่ 2 รายการแรกเป็นช่องโหว่ใน WebKit browser engine (CVE-2023-41993) และ Security framework (CVE-2023-41991) ที่ทำให้ Hacker สามารถหลบเลี่ยงการตรวจสอบสิทธิ์ โดยใช้แอปที่เป็นอันตราย หรือการเรียกใช้โค้ดผ่านหน้าเว็บที่ออกแบบมาเพื่อการโจมตี

ช่องโหว่รายการที่ 3 เป็นช่องโหว่ใน Kernel Framework (CVE-2023-41992) ซึ่งมี API และการสนับสนุน kernel extensions และ kernel-resident device drivers ที่ทำให้ Hacker สามารถยกระดับสิทธิ์ได้

ซึ่งช่องโหว่ทั้ง 3 รายการ ถูกค้นพบ และรายงานโดย Bill Marczak จาก Citizen Lab ที่ Munk School ของมหาวิทยาลัยโตรอนโต และ Maddie Stone จาก Threat Analysis Group ของ Google

ขณะนี้ทาง Apple ยังไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีโดยใช้ช่องโหว่ดังกล่าว แต่นักวิจัยด้านความปลอดภัย Citizen Lab และ Google Threat Analysis Group มักจะเปิดเผยช่องช่องโหว่ Zero-day ที่ถูกใช้ในการโจมตีด้วยสปายแวร์แบบกำหนดเป้าหมาย ซึ่งมุ่งเป้าไปที่บุคคลระดับสูง รวมถึงนักข่าว นักการเมืองฝ่ายค้าน และผู้ต่อต้าน (more…)

อาเซอร์ไบจานถูกระบุว่าเป็นส่วนหนึ่งของแคมเปญการโจมตีครั้งใหม่ ที่ออกแบบมาเพื่อติดตั้งมัลแวร์ Rust-based บนระบบที่ถูกโจมตี

Deep Instinct บริษัทรักษาความปลอดภัยไซเบอร์กำลังติดตามการดําเนินการภายใต้ชื่อ Operation Rusty Flag

นักวิจัยด้านความปลอดภัย Simon Kenin, Ron Ben Yizhak, และ Mark Vaitzman ระบุในรายงานการวิเคราะห์ที่ได้เผยแพร่เมื่อสัปดาห์ที่แล้วว่า หนึ่งในสิ่งที่ใช้ในการการปฏิบัติการคือไฟล์เอกสารที่ถูกดัดแปลง ที่เคยถูกใช้โดยกลุ่ม Storm-0978 ซึ่งอาจเป็นการจงใจหลอกว่าเป็นการพยายามโจมตีของกลุ่ม Storm-0978 และการดําเนินการนี้มี Attack Vector อย่างน้อยสองรูปแบบ

การโจมตีจะใช้ประโยชน์จากไฟล์ LNK ชื่อ 1.KARABAKH.jpg.

แฮ็กเกอร์ที่มุ่งเน้นไปที่การจารกรรมข้อมูลของจีนถูกติดตามในชื่อ 'Earth Lusca' กำลังมุ่งเป้าการโจมตีไปที่หน่วยงานรัฐบาลในหลายประเทศ โดยใช้ backdoor Linux ตัวใหม่ที่ชื่อว่า 'SprySOCKS'

รายงานการวิเคราะห์ backdoor ของ Trend Micro แสดงให้เห็นว่า ตัวมัลแวร์มีต้นกำเนิดมาจากมัลแวร์บนระบบ Windows ที่ชื่อ Trochilus โดยมีฟังก์ชันการทำงานมากมายที่สามารถทำงานบนระบบ Linux ได้ (more…)

Microsoft ออกมาเปิดเผยว่าพบกลุ่ม Hacker ที่ได้รับการสนับสนุนจากรัฐบาลอิหร่านในชื่อ APT33 ได้มุ่งเป้าหมายการโจมตีไปยังองค์กรหลายพันแห่งในสหรัฐอเมริกา และทั่วโลกด้วยวิธีการ Password Spray Attack ตั้งแต่เดือนกุมภาพันธ์ 2566 โดยได้ขโมยข้อมูลที่มีความสำคัญจากองค์กรภาคการป้องกัน ดาวเทียม และเภสัชกรรม

APT33 ได้ถูกติดตามในชื่อ APT33 (Peach Sandstorm, HOLMIUM หรือ Refined Kitten) เป็นกลุ่ม Hacker จากอิหร่านที่ถูกพบตั้งแต่ปี 2013 ซึ่งพบว่าได้มุ่งเป้าหมายการโจมตีไปยังหน่วยงานจากอุตสาหกรรมต่าง ๆ (รวมถึงรัฐบาล การป้องกัน การวิจัย การเงิน และวิศวกรรม) ในสหรัฐฯ ซาอุดีอาระเบีย และเกาหลีใต้ (more…)

พบ Juniper SRX firewall และ EX switch มีความเสี่ยงต่อการถูกโจมตีจากช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลแบบ fileless (RCE) ซึ่ง Hacker ไม่จำเป็นต้องผ่านการตรวจสอบสิทธิ์ก่อน

โดยในเดือนสิงหาคม 2023 ทาง Juniper เปิดเผยการค้นพบช่องโหว่ 'PHP environment variant manipulation' (CVE-2023-36844/CVE-2023-36845) และช่องโหว่ 'Missing Authentication for Critical Function' (CVE-2023-36846/CVE-2023-36847) ซึ่งช่องโหว่ทั้งหมดนี้มีระดับความรุนแรงอยู่ที่ปานกลาง และมีคะแนน CVSS 5.0/10 แต่เมื่อนำช่องโหว่ทั้งหมดมารวมกัน ก็จะกลายเป็นช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล ที่มีคะแนน CVSS 9.8/10 ความรุนแรงระดับ Critical (more…)

ชุดสาธิตการโจมตี หรือ Proof-of-concept exploit code (PoC) สำหรับช่องโหว่ Windows Themes หมายเลข CVE-2023-38146 ที่ทำให้ Hacker สามารถเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล ถูกเปิดเผยออกสู่สาธาณะแล้ว

CVE-2023-38146 (คะแนน CVSS 8.8/10 ความรุนแรงระดับสูง) เป็นช่องโหว่บน Windows Themes ที่เรียกว่า ‘ThemeBleed’ ที่สามารถถูกโจมตีได้หากผู้ใช้งานที่เป็นเป้าหมายเปิดไฟล์ .THEME ที่เป็นอันตรายซึ่งถูกสร้างขึ้นโดย Hacker

โดย PoC ถูกเผยแพร่จาก Gabe Kirkpatrick หนึ่งในนักวิจัยที่รายงานช่องโหว่นี้ให้ Microsoft ในวันที่ 15 พฤษภาคม 2023 และได้รับเงิน 5,000 ดอลลาร์สำหรับการแจ้งช่องโหว่ ซึ่งช่องโหว่ดังกล่าวได้รับการแก้ไขแล้วในการอัปเดตประจำเดือนกันยายน 2023 ของ Windows

รายละเอียดของ PoC

นักวิจัยได้ค้นพบช่องโหว่ในขณะที่ทำการตรวจสอบ "Windows file formats ที่ไม่ปกติ" ซึ่งหนึ่งในนั้นคือ .THEME สำหรับไฟล์ที่ใช้ในการปรับแต่งรูปลักษณ์ของระบบปฏิบัติการ โดยพบว่าไฟล์เหล่านี้มีการอ้างอิงถึงไฟล์ '.msstyles' ซึ่งไม่ควรมีโค้ด แต่ควรมีเพียง graphical resources ที่โหลดเมื่อเปิด theme file ที่เรียกใช้งานเท่านั้น

รวมถึงนักวิจัยยังได้สังเกตเห็นว่าเมื่อใช้หมายเลขเวอร์ชัน “999” ในการจัดการไฟล์ .MSSTYLES จะมีความแตกต่างที่สำคัญระหว่าง DLL’s (“_vrf.

Trend Micro ได้แก้ไขช่องโหว่ Zero-day ที่เป็นช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกลใน Apex One Endpoint ของ Trend Micro ที่กำลังถูกนำมาใช้ในการโจมตีอย่างต่อเนื่อง

Apex One เป็นโซลูชัน endpoint security ของ Trend Micro ที่รองรับธุรกิจทุกขนาด และชุดโปรแกรม 'Worry-Free Business Security' ได้รับการออกแบบมาสำหรับบริษัทขนาดเล็กถึงขนาดกลาง ที่มีผู้ใช้งานทั่วโลก (more…)

พบช่องโหว่ใหม่ใน GitHub อาจทำให้ repositories หลายพันรายการเสี่ยงต่อการถูกโจมตีด้วยวิธีการ Repojacking

จากรายงานของ Elad Rapoport นักวิจัยด้านความปลอดภัยของ Checkmarx ที่แชร์กับ The Hacker News ระบุว่า ช่องโหว่นี้อาจทำให้ผู้โจมตีสามารถใช้ประโยชน์จาก race condition ในการดำเนินการสร้าง repository และเปลี่ยนชื่อผู้ใช้ของ GitHub
(more…)

อุตสาหกรรมการธนาคาร และโลจิสติกส์ กําลังอยู่ภายใต้การโจมตีของมัลแวร์ที่ชื่อว่า Chaes ที่ได้รับการปรับปรุงใหม่

Morphisec ให้ข้อมูลกับ The Hacker News ว่า "มัลแวร์ได้รับการยกเครื่องครั้งใหญ่ จากการเขียนใหม่ทั้งหมดด้วย Python ซึ่งส่งผลให้อัตราการถูกตรวจจับได้โดยระบบการป้องกันแบบดั้งเดิมลดลง ไปจนถึงการออกแบบใหม่ที่ครอบคลุมโปรโตคอลการติดต่อสื่อสารระหว่างมัลแวร์กับผู้โจมตีก็ได้รับการปรับปรุงเช่นเดียวกัน" (more…)

Microsoft ออกแพตซ์อัปเดตประจำเดือนกันยายน 2023 โดยมีการอัปเดตช่องโหว่ด้านความปลอดภัย 59 รายการ รวมถึงช่องโหว่แบบ Zero-day สองรายการ ที่พบว่าถูกนำมาใช้ในการโจมตีอย่างต่อเนื่อง

ในช่องโหว่ที่ได้รับการแก้ไข เป็นช่องโหว่การเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) 24 รายการ โดยในทั้งหมด 59 รายการ มีถึง 5 รายการที่ได้รับคะแนน CVSS ว่าเป็นช่องโหว่ที่มีความรุนแรงระดับ Critical โดยเป็นช่องโหว่ในการเรียกใช้โค้ดที่เป็นอันตรายจากระยะไกล (RCE) 4 รายการ และช่องโหว่ในการยกระดับสิทธิ์ในบริการ Azure Kubernetes 1 รายการ (more…)