Blog (บทความ)

Interbank ธนาคารชั้นนำในเปรูยืนยันเหตุข้อมูลลูกค้ารั่วไหล หลังจากผู้ก่อภัยคุกคามแฮ็กระบบและพยายามกรรโชกข้อมูล โดยข้อมูลลูกค้ากว่า 3 ล้านรายถูกนำไปขายในฟอรัมแฮ็กเกอร์ ข้อมูลที่รั่วไหลรวมถึงชื่อ ที่อยู่ หมายเลขบัญชี หมายเลขบัตรเครดิต และข้อมูลการทำธุรกรรม ทั้งนี้ Interbank ยืนยันว่าได้เพิ่มมาตรการรักษาความปลอดภัยและระบบส่วนใหญ่กลับมาใช้งานได้ปกติแล้ว

ทีม SOCRadar เปิดเผยภัยคุกคามทางไซเบอร์จากเว็บมืดที่รวมถึงการรั่วไหลของฐานข้อมูล LoyLap ซึ่งเผยข้อมูลลูกค้าจำนวนมาก การเปิดตัวเครื่องมือแฮ็กระยะไกล Jason RAT ที่มีความสามารถสูง การขายข้อมูลบัตรเครดิตชาวสหรัฐฯ และช่องโหว่ Zero-day ของเกม Supercell ที่ถูกเสนอขายให้ผู้สนใจ

การแข่งขัน Pwn2Own Ireland 2024 เป็นตัวอย่างที่ชัดเจนว่า นักวิจัยด้านความปลอดภัยมีความสามารถในการค้นพบช่องโหว่ในผลิตภัณฑ์ที่เราใช้งานกันอยู่ทุกวัน การแข่งขันนี้ไม่เพียงแต่ช่วยให้ผู้ผลิตสามารถแก้ไขปัญหาความปลอดภัยได้อย่างทันท่วงที แต่ยังเป็นการกระตุ้นให้ผู้บริโภคตระหนักถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอีกด้วย

ผู้ปฏิบัติการแรนซัมแวร์ Fog และ Akira กำลังโจมตีเครือข่ายองค์กรผ่านช่องโหว่ CVE-2024-40766 ของ SonicWall VPN แม้ช่องโหว่จะถูกแก้ไขในเดือนสิงหาคม 2024 แต่กลุ่มโจมตียังคงใช้มันในการเข้าถึงระบบ พบว่าทั้งสองกลุ่มบุกรุกเครือข่ายอย่างน้อย 30 ครั้ง โดย 75% เกี่ยวข้องกับ Akira การโจมตีมักเกิดขึ้นอย่างรวดเร็ว ใช้เวลาเฉลี่ย 10 ชั่วโมงในการเข้ารหัสข้อมูล องค์กรที่ถูกโจมตีมักไม่มีการตรวจสอบปัจจัยหลายประการและไม่ได้อัปเดตระบบให้ปลอดภัย Fog ransomware เริ่มต้นในเดือนพฤษภาคม 2024 และใช้ข้อมูลรับรอง VPN ที่ถูกขโมยมาสำหรับการเข้าถึง ขณะที่ Akira กลับมาออนไลน์หลังจากประสบปัญหาในการเข้าถึงเว็บไซต์ Tor.

ช่องโหว่ใหม่ในระบบ Fortinet ถูกค้นพบ และมีการใช้งานในรูปแบบการโจมตีตั้งแต่เดือนมิถุนายน 2024 โดยมีผู้โจมตีเข้าถึงระบบมากกว่า 50 เซิร์ฟเวอร์ ตามรายงานของ Mandiant

การค้นพบช่องโหว่ FortiJump เป็นการเตือนให้เห็นถึงความสำคัญของการรักษาความปลอดภัยของระบบไอที การอัปเดตซอฟต์แวร์ให้ทันสมัย และการตรวจสอบระบบอย่างสม่ำเสมอเป็นสิ่งจำเป็นในการป้องกันการโจมตีทางไซเบอร์

ผู้โจมตีใช้ข้อมูลประจำตัวผู้ดูแลระบบที่ถูกขโมยมาล็อกอินและติดตั้งปลั๊กอินในลักษณะอัตโนมัติ ซึ่งอาจเกิดจากการโจมตีแบบ brute force หรือ phishing

หากคุณเป็นผู้ดูแลเว็บไซต์ WordPress ควรตรวจสอบปลั๊กอินที่ติดตั้งและลบปลั๊กอินที่ไม่รู้จัก รวมถึงรีเซ็ตรหัสผ่านของผู้ดูแลระบบให้เป็นรหัสที่ไม่ซ้ำกันเพื่อป้องกันการโจมตีเพิ่มเติม

บริษัท Sophos จากอังกฤษประกาศแผนเข้าซื้อกิจการ Secureworks คู่แข่งในราคา 859 ล้านดอลลาร์ ซึ่งจะทำให้ Dell พอใจ เนื่องจากเคยเป็นเจ้าของ Secureworks มาตั้งแต่ปี 2011 แต่ไม่ประสบความสำเร็จในการเปิดตัวหุ้นในปี 2016 ข้อตกลงนี้จะทำให้ราคาหุ้นของ Secureworks เพิ่มขึ้น 28% โดยมีราคาเสนอซื้อ 8.50 ดอลลาร์ต่อหุ้น

Palo Alto Networks บริษัทชั้นนำด้านความปลอดภัยไซเบอร์ ได้เข้าร่วมเป็นหนึ่งในบริษัทแรกๆ ที่ลงนามใน EU AI Pact หรือ ข้อตกลงปัญญาประดิษฐ์ของสหภาพยุโรป ซึ่งมีเป้าหมายเพื่อส่งเสริมการพัฒนาและใช้งานปัญญาประดิษฐ์ (AI) อย่างปลอดภัยและรับผิดชอบ
การที่ Palo Alto Networks เข้าร่วม EU AI Pact นับเป็นก้าวสำคัญในการสร้างอนาคตที่ AI มีบทบาทสำคัญในการพัฒนาสังคม โดยที่ทุกฝ่ายมั่นใจได้ว่า AI จะถูกนำมาใช้ในทางที่ถูกต้องและปลอดภัย

Acronis Cyber Protect Cloud มอบการสำรองข้อมูลและการป้องกันทางไซเบอร์ในโซลูชันเดียว รวมถึงการปกป้องข้อมูลอย่างต่อเนื่อง โปรแกรมแอนตี้มัลแวร์และแอนตี้ไวรัส ทำให้คุณสามารถรักษาความปลอดภัยของข้อมูลลูกค้าได้อย่างครบถ้วน