นักวิจัยด้านความปลอดภัยจากบริษัท Searchlight Cyber ได้นำช่องโหว่ขนาดเล็กหลายจุดในฟีเจอร์ประมวลผลรูปภาพของ Cloudflare มาเชื่อมโยงเข้าด้วยกัน จนสามารถสั่งรันโค้ด JavaScript บนเว็บไซต์ที่ตั้งค่าความปลอดภัยเพื่อบล็อกการทำงานดังกล่าวได้สำเร็จ (more…)
นักวิจัยใช้ช่องโหว่ด้านความปลอดภัยของ Cloudflare หลายช่องโหว่ร่วมกันเพื่อ Bypass ระบบป้องกัน CSP และรันโค้ด JavaScript ที่เป็นอันตราย
Cloudflare แก้ไขช่องโหว่ที่ทำให้ Container หนึ่งสามารถอ่านข้อมูล Disk ที่เหลือจากลูกค้ารายอื่นได้
ช่องโหว่ใน Cloudflare Containers ทำให้ลูกค้าสามารถอ่านข้อมูลที่ Container ของลูกค้ารายอื่นทิ้งไว้บน Server เดียวกันได้ โดย Cloudflare และนักวิจัยด้านความปลอดภัยที่ค้นพบช่องโหว่เปิดเผยเรื่องนี้เมื่อวันพฤหัสบดีที่ผ่านมา (more…)
โครงสร้างพื้นฐาน Registry ของ Coder ถูกเจาะระบบเพื่อส่งผ่านโมดูลที่เป็นอันตราย
ผู้โจมตีได้ทำการเจาะระบบโครงสร้างพื้นฐาน Cloudflare ของ Coder และเพิ่มเซิร์ฟเวอร์ Registry ที่ไม่ได้รับอนุญาตเข้าไป ซึ่งเซิร์ฟเวอร์เหล่านี้ได้ทำการส่งโมดูล Terraform ที่เป็นอันตรายที่แฝงโค้ดขโมยข้อมูล Credentials (more…)
TerminalFix ใช้ CAPTCHA ปลอมของ Cloudflare ในการติดตั้ง Backdoor แบบ Reverse-tunnel
Microsoft ได้เปิดเผยรายละเอียดของ ClickFix สายพันธุ์ใหม่ที่ถูกเรียกว่า TerminalFix ซึ่งมีเป้าหมายเพื่อหลอกให้ผู้ใช้งานรันคำสั่งที่เป็นอันตรายบน Windows Terminal หรือ PowerShell
(more…)
สถิติการโจมตีด้วย DDoS ขนาดเกิน 1 Tbps พุ่งสูงขึ้น 5 เท่าในไตรมาสที่สอง
Cloudflare ระบุว่า บริษัทได้ทำการรับมือ และยับยั้งการโจมตีแบบ Distributed Denial-of-Service (DDoS) ในระดับเครือข่าย (Network-layer) ที่มีขนาดเกิน 1 Tbps และมีจำนวนมากกว่า 800 ครั้งในไตรมาสที่สองของปี
(more…)
CPUID ถูกแฮ็กเพื่อปล่อยมัลแวร์ผ่านลิงก์ดาวน์โหลดโปรแกรม CPU-Z และ HWMonitor
แฮ็กเกอร์สามารถโจมตีเข้าถึง API ของโปรเจกต์ CPUID และได้ทำการเปลี่ยนลิงก์ดาวน์โหลดบนเว็บไซต์ Official เพื่อปล่อยไฟล์ Executables ที่เป็นอันตรายแทนที่โปรแกรมยอดนิยมอย่าง CPU-Z และ HWMonitor (more…)
Cloudflare ล่ม! ส่งผลกระทบต่อบริการต่าง ๆ ทั่วโลก
Cloudflare กำลังตรวจสอบปัญหาระบบล่ม ที่ส่งผลกระทบต่อบริการต่าง ๆ ทั่วโลก โดยผู้ใช้งานจะพบข้อความ "internal server error" เมื่อพยายามเข้าถึงเว็บไซต์ และแพลตฟอร์มออนไลน์ที่ได้รับผลกระทบ
เครือข่ายของ Cloudflare คือโครงสร้างพื้นฐานของเซิร์ฟเวอร์ และศูนย์ข้อมูลทั่วโลก โดยตั้งอยู่ในกว่า 330 เมือง ครอบคลุมกว่า 120 ประเทศ ให้บริการด้าน content, รักษาความปลอดภัย และเพิ่มประสิทธิภาพการทำงาน (more…)
Cloudflare ป้องกันการโจมตี DDoS ครั้งใหญ่ที่สุด ซึ่งมีปริมาณสูงสุดถึง 11.5 Tbps
บริษัท Cloudflare เปิดเผยว่าเพิ่ง Block การโจมตีแบบ DDoS ขนาดใหญ่ที่สุดที่เคยบันทึกไว้ ซึ่งมีปริมาณการโจมตีพุ่งสูงถึง 11.5 terabits per second (Tbps)
(more…)
ผู้โจมตีใช้บริการ link-wrapping เพื่อขโมยข้อมูลการเข้าสู่ระบบของ Microsoft 365
กลุ่มผู้โจมตีได้ใช้บริการ link wrapping จากบริษัทเทคโนโลยีชื่อดัง เพื่อซ่อนลิงก์ที่เป็นอันตรายให้นำไปสู่หน้าเว็บไซต์ phishing ของ Microsoft 365 ซึ่งมีเป้าหมายเพื่อขโมยข้อมูลการล็อกอินของเหยื่อ (more…)
ChatGPT Agent สามารถ Bypass ระบบตรวจสอบ “I am not a robot” ของ Cloudflare ได้สำเร็จ
ChatGPT Agents ถูกพบว่าสามารถ bypass ระบบ CAPTCHA ของ Cloudflare ได้ โดยเฉพาะช่องทำเครื่องหมาย “I am not a robot” ซึ่งเป็นระบบตรวจสอบที่ใช้กันอย่างแพร่หลาย (more…)