Logs จากมัลแวร์ Infostealer เผยให้เห็น AI Token ที่สามารถนำกลับมาใช้ซ้ำเพื่อ Bypass MFA ได้

 

อาชญากรไซเบอร์กำลังใช้ข้อมูลจาก Infostealer Logs เพื่อยึดบัญชีผู้ใช้งานบริการ AI และสร้างสิ่งที่เรียกว่า “Stolen Keys” ซึ่งสามารถนำไปใช้เข้าถึงเครื่องมือ และบริการจากผู้ให้บริการโมเดล AI เช่น Google, Anthropic และผู้ให้บริการรายอื่น ๆ ได้โดยไม่ได้รับอนุญาต

(more…)

ข่าวข้อมูลรั่วไหลของบัญชีผู้ใช้งานจำนวน 16,000 ล้านรายการ ไม่ใช่เหตุการณ์การโจมตีครั้งใหม่

มีรายงานข่าวในช่วงนี้เกี่ยวกับเหตุการณ์การละเมิดข้อมูลครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ ทำให้เกิดการรายงานข่าวในสื่อต่าง ๆ ที่เต็มไปด้วยคำเตือน และความตื่นตระหนก อย่างไรก็ตาม จากการตรวจสอบข้อมูล ดูเหมือนว่าเหตุการร์นี้จะเป็นการรวบรวมข้อมูลส่วนบุคคลที่รั่วไหลออกมาก่อนหน้านี้ ซึ่งถูกขโมยโดย infostealers malware, เหตุการณ์ data breaches และผ่านการโจมตีแบบ credential stuffing (more…)