ทีม Security ของ Tailscale กำลังเร่งออกแพตช์แก้ไขช่องโหว่ด้านความปลอดภัยเกือบสิบรายการ ซึ่งอาจถูกนำไปใช้โจมตีในการขโมยข้อมูล Credentials, ทำให้เซิร์ฟเวอร์หยุดทำงาน (Crash), ยกระดับสิทธิ์เป็น Root และอื่น ๆ (more…)

กลุ่มผู้โจมตีด้วย Ransomware กำลังโจมตีช่องโหว่ใน Palo Alto Networks GlobalProtect VPN เพื่อ Bypass MFA และเข้าสู่เครือข่ายองค์กร โดยในกรณีหนึ่งที่มีการตรวจสอบพบว่า ผู้โจมตีสามารถเข้าถึงระบบจัดการ VMware และขโมย Credential โดยตรงจาก Virtual Disk ของ Domain Controller เพื่อหลีกเลี่ยงเครื่องมือรักษาความปลอดภัยที่ทำงานอยู่ภายใน Virtual Machine (more…)

กลุ่มผู้โจมตีด้วย Ransomware กำลังใช้ประโยชน์จากช่องโหว่หมายเลข CVE-2026-0257 ซึ่งเป็นช่องโหว่ประเภท Authentication bypass ที่ส่งผลกระทบต่อ Palo Alto Networks PAN-OS GlobalProtect และ Prisma Access (more…)

Surfshark เปิดเผยว่า แฮ็กเกอร์ได้ลักลอบเข้าถึงหนึ่งในเซิร์ฟเวอร์ Internal test ของบริษัท หลังจากเกิดข้อผิดพลาดในการกำหนดค่าที่ทำให้เซิร์ฟเวอร์ดังกล่าวถูกเชื่อมต่อ และสามารถเข้าถึงได้จากอินเทอร์เน็ต

ผู้ให้บริการ VPN รายนี้ระบุว่า เหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อลูกค้า และไม่ได้ลุกลามไปยังส่วนอื่น ๆ ของโครงสร้างพื้นฐาน แต่ทำให้ข้อมูล Service configurations และข้อมูล Credentials ที่เกี่ยวข้องกับ Build-related รั่วไหลออกไป

Surfshark อธิบายบนเว็บไซต์ว่า “เนื่องจากความผิดพลาดของบุคคล (Human error) เซิร์ฟเวอร์ Internal test ที่ทีม Engineering ของเราใช้งานจึงถูกตั้งค่าผิดพลาด ส่งผลให้ระบบสามารถถูกเข้าถึงได้ผ่านอินเทอร์เน็ต”

Environment ของระบบที่หลุดรอดออกไปยังมีบางส่วนของ System binaries และ Code history รวมอยู่ด้วย

Surfshark ระบุเพิ่มเติมว่า มีผู้ที่ไม่ได้รับอนุญาตได้เข้าถึงเซิร์ฟเวอร์อีกเครื่องหนึ่งที่แยกส่วนออกมา ซึ่งใช้สำหรับการปรับแต่งประสิทธิภาพการเข้าถึง Content โดยเครื่องดังกล่าวทำหน้าที่เป็น Proxy และไม่สามารถเข้าถึงข้อมูลที่สำคัญใด ๆ ได้ เช่น ข้อมูล User identity, IP addresses, Encryption keys หรือ Browsing traffic

ทางบริษัทไม่ได้ระบุชัดเจนว่า Binaries, Configurations, Services, ข้อมูล Credentials หรือไฟล์เฉพาะเจาะจงใดบ้างที่รั่วไหล แต่ยืนยันว่าโครงสร้างพื้นฐาน VPN ในระดับ Production และข้อมูลของลูกค้าไม่ได้รับผลกระทบจากเหตุการณ์นี้

ผู้ให้บริการ VPN ให้ความมั่นใจว่า “ข้อมูลส่วนบุคคลไม่เคยถูกจัดเก็บ และไม่สามารถเข้าถึงได้จากเซิร์ฟเวอร์ที่ถูกเจาะ, VPN traffic และกิจกรรมการเข้าเว็บไม่ได้ถูกบันทึก หรือเก็บรักษาไว้ตั้งแต่ต้น และแอปพลิเคชันรวมถึง Browser extensions บนอุปกรณ์ของคุณก็ไม่ได้รับการดัดแปลงใด ๆ ทั้งสิ้น”

บริษัทตรวจพบกิจกรรมที่น่าสงสัยเมื่อวันที่ 31 สิงหาคม และสามารถระงับเหตุการณ์ได้ในวันที่ 2 กันยายน โดยสามวันหลังจากนั้น บริษัทได้ดำเนินกระบวนการแก้ไข และฟื้นฟูระบบจนเสร็จสมบูรณ์

บริษัทยังระบุด้วยว่า ไม่มีหลักฐานที่แสดงให้เห็นว่าข้อมูล Credentials ที่หลุดออกไปนั้นถูกนำไปใช้ในการโจมตี หรือการเจาะระบบครั้งนี้ได้ลุกลามไปยังระบบอื่น ๆ

เพื่อเป็นการรับมือกับเหตุการณ์ดังกล่าว Surfshark ได้ทำการ Rotated ชุดข้อมูล Internal Credentials ใหม่ทั้งหมดที่อาจได้รับผลกระทบ, เพิกถอน Tokens ที่หลุดออกไป, และได้นำมาตรการต่าง ๆ มาใช้เพิ่มเติม เช่น การตรวจจับภัยคุกคาม, การตรวจสอบกิจกรรมในระบบ, และการเสริมความปลอดภัยให้กับระบบ (System hardening)

มาตรการเหล่านี้ครอบคลุมไปถึงการนำระบบควบคุมความปลอดภัยในระดับ Production มาใช้กับ Test environments, การปรับปรุงการจัดการข้อมูล Credential ในกระบวนการ Build-process, และการมอบหมายให้หน่วยงานอิสระ (Independent audit) เข้ามาตรวจสอบโครงสร้างพื้นฐานในวงกว้างของบริษัท

Surfshark สัญญาว่าจะแจ้งความคืบหน้าให้ทราบต่อไป หากการสืบสวนที่กำลังดำเนินอยู่พบข้อเท็จจริงสำคัญเพิ่มเติม

จากข้อมูลที่เผยแพร่ออกมา ผู้ใช้งาน Surfshark ไม่จำเป็นต้องดำเนินการใด ๆ เพื่อปกป้องบัญชีของตน อย่างไรก็ตาม ทางบริษัทยังคงแนะนำให้ผู้ใช้เฝ้าระวังกิจกรรมที่น่าสงสัย หรือการติดต่อสื่อสารที่ไม่พึงประสงค์

ที่มา : bleepingcomputer.

พบข้อมูลรั่วไหลในชื่อแคมเปญ "FortiBleed" ที่มีการเปิดเผยข้อมูล Credentials ของ Fortinet และ FortiGate VPN ในองค์กรต่าง ๆ ทั่วโลกจำนวนกว่า 73,932 firewall URLs

(more…)

ผู้ไม่หวังดีได้ทำการ Brute-force VPN และ Bypass ผ่านระบบการยืนยันตัวตนแบบ MFA บนอุปกรณ์ SonicWall Gen6 SSL-VPN เพื่อนำไปสู่การติดตั้งเครื่องมือที่ใช้ในการโจมตีด้วยแรนซัมแวร์ได้ (more…)

กลุ่มแฮ็กเกอร์ที่ถูกติดตามในชื่อ Storm-2561 กำลังเผยแพร่โปรแกรม enterprise VPN ปลอม ที่แอบอ้างว่าเป็นของ Ivanti, Cisco และ Fortinet เพื่อขโมยข้อมูล Credential ของ VPN จากผู้ใช้ที่ไม่ทันระวังตัว

(more…)

พบแคมเปญโจมตีพอร์ทัล Palo Alto GlobalProtect ด้วยการพยายามเข้าสู่ระบบ และแคมเปญการสแกนอุปกรณ์ SonicOS API endpoints ของ SonicWall

(more…)

อุตสาหกรรมการก่อสร้างได้กลายเป็นเป้าหมายที่สร้างผลกำไรมหาศาลสำหรับกลุ่ม APT และเครือข่ายอาชญากรไซเบอร์ที่รวมตัวกันอย่างต่อเนื่อง ซึ่งมุ่งเป้าหาช่องทางการเข้าถึงระบบขององค์กรโดยไม่ได้รับอนุญาต (more…)

นักวิจัยออกมาเตือนว่า ผู้ไม่หวังดีได้โจมตีบัญชี SonicWall SSL-VPN ไปแล้วมากกว่า 100 บัญชีในแคมเปญการโจมตีขนาดใหญ่ที่ใช้ข้อมูล credentials ที่ถูกขโมยมา

แม้ว่าในบางกรณีผู้โจมตีจะตัดการเชื่อมต่อออกไปหลังจากเข้ามาได้ไม่นาน แต่ในกรณีอื่น ๆ พวกเขาได้ทำการสแกนเครือข่าย และพยายามเข้าถึงบัญชี Windows บนเครื่องภายในเครือข่ายนั้นต่อ (more…)