กลุ่มผู้โจมตีด้วย Ransomware กำลังโจมตีช่องโหว่ใน Palo Alto Networks GlobalProtect VPN เพื่อ Bypass MFA และเข้าสู่เครือข่ายองค์กร โดยในกรณีหนึ่งที่มีการตรวจสอบพบว่า ผู้โจมตีสามารถเข้าถึงระบบจัดการ VMware และขโมย Credential โดยตรงจาก Virtual Disk ของ Domain Controller เพื่อหลีกเลี่ยงเครื่องมือรักษาความปลอดภัยที่ทำงานอยู่ภายใน Virtual Machine (more…)