นักวิจัยด้านความปลอดภัย John Page (hyp3rlinx) ได้ออกมาเปิดเผยถึงการค้นพบ LOLBAS ใหม่ในวินโดวส์ของโปรแกรม finger.

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ออกประกาศรหัส AA20-258A ล่าสุดภายใต้หัวข้อซึ่งมีการพูดถึงแคมเปญการโจมตีทางไซเบอร์ซึ่งมีกระทรวงความมั่นคงของจีน (Ministry of State Security - MSS) หนุนหลัง โดยได้มีการเผยแพร่ช่องโหว่ซึ่งแฮกเกอร์จีนมักจะใช้ในการโจมตีและพฤติกรรมของแฮกเกอร์จีนด้วย

รายการช่องโหว่ทั้งหมดที่ถูกใช้เพื่อโจมตีล้วนแล้วอยู่ในช่วง "สัปดาห์นรก" ของวงการ Security ที่มีการประกาศการค้นพบช่องโหว่ในอุปกรณ์เครือข่ายและระบบสำคัญหลายช่องโหว่ โดยมีรายการดังนี้

ช่องโหว่ใน F5 Big-IP รหัส CVE-2020-5902 รันคำสั่งอันตรายในอุปกรณ์ได้จากระยะไกล
ช่องโหว่ใน Citrix VPN Appliance รหัส CVE-2019-19781 รันคำสั่งอันตรายในอุปกรณ์ได้จากระยะไกล
ช่องโหว่ใน Pulse Secure VPN รหัส CVE-2019-11510 รันคำสั่งอันตรายเพื่ออ่านข้อมูลในระบบได้จากระยะไกล
ช่องโหว่ใน Microsoft Exchange รหัส CVE-2020-0688 ใช้รันคำสั่งอันตรายเพื่อขโมยอีเมลได้

ช่องโหว่ทั้งหมดมีโค้ดสำหรับโจมตีเผยแพร่ในอินเตอร์เน็ตแล้ว และมักถูกใช้โดยกลุ่ม Ransomware เพื่อโจมตีและเรียกค่าไถ่ด้วย ขอให้องค์กรทำการตรวจสอบและลดความเสี่ยงที่จะถูกโจมตีด้วยช่องโหว่เหล่านี้โดยด่วน

ที่มา: zdnet.

รัฐบาลสหราชอาณาจักรออกแนวทางใหม่ในการช่วยให้องค์กรจัดการกระบวนการรายงานช่องโหว่ให้มีประสิทธิภาพมากยิ่งขึ้น และเพื่อเป้าหมายในการลดความเสี่ยงอย่างแท้จริง

คู่มือดังกล่าวมีการพูดถึง 3 องค์ประกอบหลักที่องค์กรจำเป็นต้องมีคือการสื่อสารอย่างมีประสิทธิภาพ (Communcation), กระบวนการที่ครอบคลุม (Policy), และช่องทางในการติดต่อ โดย NCSC ซึ่งเป็นหน่วยงานที่ออกคู่มือนั้นยังได้มีการพูดถึงการทำไฟล์ Security.

Jimmy Bayne นักวิจัยด้านความปลอดภัยจาก Weekend Security ได้เปิดเผยถึงการโจมตีแบบ Pass-the-Hash โดยการใช้ Windows Theme ที่ออกแบบมาเป็นพิเศษซึ่งจะทำให้ผู้โจมตีสามารถขโมยข้อมูล Credential และสามารถเข้าสู่ระบบ Windows ได้

เทคนิคการโจมตีแบบ Pass-the-Hash นั้นจะใช้เพื่อทำการขโมยข้อมูลบัญชีผู้ใช้และแฮชรหัสผ่านของ Windows โดยหลอกให้ผู้ใช้เข้าถึง SMB share จากระยะไกลที่ต้องมีการตรวจสอบสิทธิ์ เมื่อมีการพยายาม Remote เพื่อเข้าถึง Windows จะเข้าสู่ระบบโดยอัตโนมัติ โดยจะส่งชื่อบัญชีล็อกอินของผู้ใช้ Windows และแฮช NTLM ของรหัสผ่านกลับไปและจะทำให้ผู้โจมตีสามารถรวบรวมข้อมูล Credential และสามารถเข้าสู่ระบบ Windows ได้

เพื่อเป็นการป้องกันไฟล์ Theme ที่เป็นอันตราย Bayne ได้แนะนำให้ผู้ใช้ทำการปิดส่วนที่เกี่ยวข้องกับ Extensions ของ theme เช่น .theme, .themepack และ .desktopthemepackfile และโปรแกรมอื่นๆที่เกี่ยวข้อง ซึ่งการปิดส่วนนี้จะทำให้ฟีเจอร์ Windows 10 Themes ไม่สามาารถใช้งานได้ผู้ใช้ต้องทำการพิจารณาในการปิดใช้งานฟีเจอร์นี้ ทั้งนี้ผู้ใช้ Windows สามารถกำหนดค่า group policy ที่ชื่อ ‘Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers’ และตั้งค่าเป็น ' Deny All ' เพื่อป้องกันไม่ให้ส่ง NTLM Credential ไปยัง Remote host และเพื่อป้องกันการรั่วไหลของ Credential บัญชีผู้ใช้

ที่มา: bleepingcomputer.

Malwarebytes ได้ออกรรายงานถึงกลุ่มเเฮกเกอร์ Malsmoke ซึ่งดำเนินการปฏิบัติการอาชญาทางกรรมไซเบอร์โดยใช้เครือข่ายโฆษณาที่เป็นอันตรายทำการเเพร่กระจายมัลแวร์บนเว็ปไซต์สำหรับผู้ใหญ่ โดยการใช้ประโยชน์จากช่องโหว่ใน Adobe Flash Player หรือ Internet Explorer เวอร์ชันเก่า

นักวิจัยกล่าวว่ากลุ่มเเฮกเกอร์ Malsmoke ได้ใช้โฆษณาที่เป็นอันตรายและการใช้ JavaScript ทำการรีไดเร็คผู้ใช้จากเว็บไซต์สำหรับผู้ใหญ่ไปยังไซต์ที่เป็นอันตรายของกลุ่มเเฮกเกอร์จากนั้นจะใช้ช่องโหว่ใน Adobe Flash Player หรือ Internet Explorer ในการติดตั้งมัลแวร์และเพย์โหลด Smoke Loader, Raccoon Stealer, และ ZLoader บนเครื่องคอมพิวเตอร์ของผู้ใช้

ทั้งนี้ถึงเเม้ Microsoft ได้ประกาศยุติการสนับสนุน Adobe Flash Player บน Microsoft Edge และ Internet Explorer 11 ในสิ้นปี 2020 เเต่ก็ยังพบว่ามีผู้ใช้งานจำนวนหนึ่งยังไม่ได้ย้ายไปใช้เบราว์เซอร์ที่ทันสมัย ดังนั้นผู้ใช้ควรทำการระมัดระวังเป็นอย่างมากในการเข้าเว็ปไซต์สำหรับผู้ใหญ่เพื่อเป็นการป้องกันไม่ให้ตกเป็นเยื่อของมัลแวร์

ที่มา: zdnet.

ทีมตอบสนองการโจมตีและภัยคุกคาม (Intelligent Response) ตรวจพบการประกาศขายชุดข้อมูลในลักษณะ CSV ในเว็บบอร์ดซื้อขายข้อมูลซึ่งมีข้อมูลเกี่ยวกับรถยนต์และผู้ขับขี่ในไทยเมื่อกลางดึกที่ผ่านมา จากการวิเคราะห์และตรวจสอบ เรายังไม่สามารถระบุแหล่งที่มาของข้อมูลได้ในขณะนี้

อ้างอิงข้อมูลจากผู้ขาย ข้อมูลชุดนี้มีจำนวนกว่า 2 ล้านบรรทัด โดยประกอบไปด้วยข้อมูลของเจ้าของรถ เช่น ชื่อ ข้อมูลสำหรับติดต่อ หมายเลขโทรศัพท์ อีเมลและที่อยู่ และข้อมูลเกี่ยวกับรถยนต์ เช่น ข้อมูลรหัสอะไหล่ เลขทะเบียนรถ รุ่นของรถยนต์ ข้อมูลแสดงการซื้อขายอะไหล่ เป็นต้น

เนื่องจากยังไม่สามารถระบุแหล่งที่มาได้ การติดต่อประสานงานเพื่อแจ้งเหตุจึงยังไม่สามารถดำเนินการได้ในขณะนี้

ค้นพบและวิเคราะห์โดย I-SECURE Intelligent Response team

กลุ่ม Netwalker Ransomware ประกาศการโจมตีเครือโรงแรม Red Planet Hotels วันนี้ โดยกลุ่ม Netwalker เป็นกลุ่มของมัลแวร์เรียกค่าไถ่ที่มีการข่มขู่เอาเงินเพื่อแลกกับการไม่ปล่อยข้อมูลออกมาสู่สาธารณะ และการถอดรหัสไฟล์

Netwalker กำหนดเส้นตายในการจ่ายค่าไถ่เป็นเวลา 6 วัน โดยหากไม่ปฏิบัติจะมีการเผยแพร่ไฟล์ออกมา

เครือ Red Planet Hotels ถือเป็นเหยื่อรายที่ 3 ของประเทศไทยที่ตกเป็นเป้าหมายของ Human-operated Ransomware

Twitter : @ransomleaks

Zoom ได้ประกาศเพิ่มการรองรับการตรวจสอบสิทธิ์แบบ Two-Factor Authentication (2FA) ให้กับผู้ใช้ทุกบัญชีเพื่อเป็นการรักษาความปลอดภัยจากการละเมิดความปลอดภัยและการโจรกรรมข้อมูลส่วนบุคคล

ด้วยการตรวจสอบสิทธิ์แบบ 2FA ผู้ใช้ Zoom จะสามารถบล็อกผู้โจมตีไม่ให้เข้าควบคุมบัญชีได้จากการการเดารหัสผ่านหรือใช้ข้อมูล Credential จากบัญชีที่ถูกบุกรุก

สำหรับการใช้ 2FA นั้นผู้ใช้งาน Zoom ต้องป้อนรหัสแบบ One-time code จากแอปพลิเคชันที่รองรับโปรโตคอล Time-Based One-Time Password (TOTP) เช่น Google Authenticator, Microsoft Authenticator และ FreeOTP หรือรับรหัสผ่านทาง SMS หรือโทรศัพท์ ก่อนทำการใช้รหัสผ่านของบัญชีลงชื่อเข้าใช้เว็บพอร์ทัล Zoom , Desktop client, Mobile app หรือ Zoom Room ซึ่งฟีเจอร์ใหม่ของ Zoom จะรองรับการตรวจสอบสิทธิ์ผ่านทาง SAML, OAuth หรือ Password-based ได้ด้วย

ทั้งนี้ผู้ใช้ Zoom ควรทำการเปิดใช้งาน 2FA เพื่อป้องกันผู้ประสงค์ร้ายที่ได้รับข้อมูล Credential จากบัญชีที่ถูกบุกรุกทำการยึดครองบัญชี Zoom นอกจากนี้ผู้ใช้สามารถดูรายละเอียดการเปิดใช้งาน 2FA ในบัญชีผู้ใช้ได้ที่: https://support.

Razer ผู้ผลิตฮาร์ดแวร์สำหรับเกมมิ่งสัญชาติสิงคโปร์ - อเมริกันกำลังประสบปัญหาข้อมูลรั่วไหลหลังจากฐานข้อมูลของ Razer online store ทำการคอนฟิกผิดพลาดทำให้สามารถเข้าถึงฐานข้อมูลได้จากทางออนไลน์

Bob Diachenko นักวิจัยด้านความปลอดภัยได้เปิดเผยถึงการพบฐานข้อมูลของผู้ใช้ Razer online store จำนวน 100,000 คนที่ซื้อสินค้าจาก Razer online store โดยฐานข้อมูลที่ถูกพบนั้นประกอบไปด้วย ชื่อของลูกค้า, อีเมล, เบอร์โทรศัพท์, หมายเลขการสั่งซื้อ, รายละเอียดการสั่งซื้อ, รายละเอียดบิลและที่อยู่ในการจัดส่งสินค้า ซึ่งหลังจากค้นพบนักวิจัยได้ทำการเเจ้งต่อ Razer แล้ว ซึ่ง Razer ได้ทำการแก้ไขเพื่อไม่ให้สามารถเข้าถึงข้อมูลได้จากอินเตอร์เน็ตแล้ว

ทั้งนี้หากผู้ประสงค์ร้ายสามารถเข้าถึงฐานข้อมูลจาก Razer online store ได้ก่อนที่จะมีการแก้ไข ผู้ประสงค์ร้ายสามารถรวบรวมข้อมูลเพื่อทำฟิชชิ่งได้ ผู้ใช้งาน Razer online store จึงควรระมัดระวังแคมเปญฟิชชิงเพื่อรวบรวมข้อมูลที่ละเอียดอ่อนมากขึ้นเช่นรหัสผ่านและรายละเอียดบัตรเครดิต เช่นหากพบอีเมลใดๆ ที่ระบุว่ามาจากบริษัทเกมหรืออีเมลที่อ้างว่ามาจาก Razer ให้ทำการตรวจสอบก่อนทำการเข้าสู่ระบบที่เข้าใช้ซึ่งก็คือ razer.

ในปี 2018 นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ที่สำคัญใน Bitcoin Core ซึ่งเป็นซอฟต์แวร์หลักของ Bitcoin blockchain แต่หลังจากรายงานปัญหาและทำการแก้ไขช่องโหว่แล้วนักวิจัยได้เลือกที่จะเก็บรายละเอียดไว้เป็นส่วนตัวเพื่อหลีกเลี่ยงไม่ให้แฮกเกอร์ใช้ประโยชน์จากช่องโหว่นี้

ช่องโหว่ที่ถูกค้นพบนั้นถูกเรียกว่า INVDoS ถูกติดตามด้วยรหัส CVE-2018-17145 ช่องโหว่ดังกล่าวเป็นการโจมตี denial-of-service (DoS) ช่องโหว่ถูกค้นพบโดย Braydon Fuller วิศวกรโปรโตคอล Bitcoin ซึ่งช่องโหว่จะทำให้ผู้โจมตีวามารถสร้างทรานแซคชั่นที่ผิดรูปแบบและเมื่อทรานแซคชั่นถูกนำไปประมวลผลโดย blockchain node ช่องโหว่จะนำไปสู่การใช้ Memory ที่ผิดปกติบนเซิร์ฟเวอร์ ซึ่งจะทำให้ระบบเกิด crash และเกิดความเสียหายในที่สุด

นอกจากนี้ INVDoS ยังส่งผลกระทบกับ Bitcoin node (เซิร์ฟเวอร์) ที่รันซอฟต์แวร์ Bitcoin Core ซึ่ง Bitcoin node ที่ใช้ Bcoin และ Btcd ก็จะได้รับผลกระทบจากช่องโหว่เช่นเดียวกันส่วน Cryptocurrencies อื่นๆ ที่ถูกสร้างขึ้นบนโปรโตคอล Bitcoin เช่น Litecoin และ Namecoin ก็จะได้รับผลกระทบจากช่องโหว่เช่นกัน

ทั้งนี้ผู้สนใจรายละเอียดเพิ่มเติมสามารถอ่านได้ที่: https://invdos.