รายงาน FortiBleed 2.0 ซึ่งเผยแพร่เมื่อวันที่ 27 ตุลาคม เปิดเผยว่าพบข้อมูลลับในรูปแบบข้อความธรรมดา (Plaintext) จำนวน 40,573 รายการ จากไฟล์การตั้งค่า (Configuration files) ของ FortiGate ที่หลุดออกสู่สาธารณะ ข้อมูลดังกล่าวประกอบด้วยรหัสผ่านของผู้ใช้งานภายในระบบ 37,076 รายการ และข้อมูลการเชื่อมต่อ LDAP ของระบบ Active Directory อีก 1,576 รายการ ซึ่งเกี่ยวข้องโดยตรงกับการเข้าถึงไฟร์วอลล์ บริการ VPN และระบบระบุตัวตนภายในองค์กร

(more…)

เหตุการณ์ AWS ล่มครั้งใหญ่ ส่งผลให้เว็บไซต์ และแพลตฟอร์มยอดนิยมจำนวนมากไม่สามารถใช้งานได้ รวมถึง Amazon.

ผู้เชี่ยวชาญแจ้งเตือนว่า พบการสแกนจากที่อยู่ IP ที่น่าสงสัย มุ่งเป้าไปยังพอร์ทัลล็อกอินของ Palo Alto Networks ซึ่งแสดงให้เห็นถึงความพยายามในการหาข้อมูลอย่างชัดเจน (more…)

กลุ่ม ShinyHunters ได้เปิดตัวเว็บไซต์ Salesforce Data Leak เพื่อเรียกค่าไถ่บริษัทที่ได้รับผลกระทบจากการโจมตี Salesforce กว่า 39 ราย โดยเว็บไซต์ดังกล่าวได้เผยแพร่ตัวอย่างข้อมูลที่ขโมยมาจาก Salesforce instances ของเหยื่อ โดยกำหนดเส้นตายจนถึง 10 ตุลาคม 2025 ก่อนที่ข้อมูลจะถูกเปิดเผยออกสู่สาธารณะ (more…)