Niconico ถูกโจมตี ระงับให้บริการกว่า 6 วันแล้ว คาดใช้เวลากู้ระบบนานกว่าหนึ่งเดือน

By natt_han Contributor on Tag: Nico Nico Douga, Ransomware, Cybersecurity, Kadokawa, Service Outage
Nico Nico Douga

Niconico เว็บไซต์วีดีโอสตรีมมิ่งอันดับสองของญี่ปุ่น ถูกโจมตีทางไซเบอร์ตั้งแต่เมื่อวันเสาร์ที่ผ่านมา และต้องระงับการให้บริการต่างๆ ในเครือจนถึงตอนนี้

Niconico ออกแถลงการณ์เมื่อวันจันทร์ว่า เมื่อเช้าวันเสาร์มีการตรวจพบว่าระบบต่างๆ ทำงานผิดพลาด หลังจากการตรวจ พบว่าเกิดจากการโจมตีทางไซเบอร์ขนาดใหญ่ รวมถึง ransomware จากนั้นจึงทำการตัดการเชื่อมต่อและปิดเซิร์ฟเวอร์ และระงับการให้บริการต่างๆ ชั่วคราว การโจมตียังลามไปถึงระบบเครือข่ายภายในด้วย บริษัทจึงปิดระบบภายในและปิดสำนักงานเป็นการชั่วคราวแล้ว

Read more

TTC-CERT แจ้งเตือนแคมเปญฟิชชิ่งที่กำหนดเป้าหมายต่อผู้ใช้งานบริการโทรคมนาคมและไปรษณีย์ทั่วโลก

By TTC-CERT Contributor on Tag: TTC-CERT, Phishing, Cybersecurity, In-Depth
TTC-CERT

ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม (ศูนย์ TTC-CERT) ได้ติดตามและวิเคราะห์แคมเปญการหลอกลวงขนาดใหญ่ผ่านช่องทาง SMS หลอกลวง (Smishing) อีเมล์หลอกลวง (Phishing Email) และเว็บไซต์หลอกลวง เพื่อขโมยข้อมูลส่วนบุคคลและ/หรือข้อมูลทางการเงินของผู้ใช้บริการด้านไปรษณีย์และโทรคมนาคมทั่วโลก แคมเปญดังกล่าวเริ่มตั้งแต่เดือนพฤษภาคม 2566 โดยใช้โดเมนหลอกลวงมากกว่า 300 โดเมน ปลอมแปลงเป็นบริษัทภาคบริการไปรษณีย์ บริษัทโทรคมนาคม และองค์กรต่างๆ กว่า 50 แห่งทั่วโลก ซึ่งจากชื่อโดเมนหลอกลวงที่พบ ศูนย์ TTC-CERT มีความมั่นใจในระดับสูง (High Level of Confidence) ว่ากลุ่มมิจฉาชีพกลุ่มนี้มุ่งเป

Read more

CyberArk ซื้อกิจการ Venafi บริษัท Machine Identity Management มูลค่าดีล 1.54 พันล้านดอลลาร์

By arjin Writer on Tag: Cybersecurity, CyberArk, Acquisition
Cybersecurity

CyberArk บริษัทด้านความปลอดภัยทางไซเบอร์ ประกาศบรรลุข้อตกลงซื้อกิจการ Venafi ผู้พัฒนาระบบยืนยันตัวตนอุปกรณ์หรือ Machine Identity Management เพื่อนำมาเสริมระบบยืนยันตัวตนที่สมบูรณ์ครบถ้วนสำหรับลูกค้าองค์กร

ดีลนี้ CyberArk ซื้อกิจการ Venafi จากบริษัทการลงทุน Thoma Bravo ที่เป็นเจ้าของ Venafi อยู่ในปัจจุบัน โดยให้มูลค่ากิจการที่ 1,540 ล้านดอลลาร์ ซึ่ง CyberArk จ่ายเป็นเงินสด 1,000 ล้านดอลลาร์ และหุ้นของบริษัทมูลค่า 540 ล้านดอลลาร์

Read more

ขนาด LastPass ยังเจอ - ถูกคนร้ายปลอมเสียงเป็นซีอีโอหวังเจาะระบบ

By arjin Writer on Tag: LastPass, Security, Cybersecurity, Social Engineering, Deepfake
LastPass

LastPass รายงานเหตุการณ์ที่เกิดขึ้นกับบริษัท จากการที่คนร้ายใช้โปรแกรมปลอมเสียง Deepfake โดยพนักงานคนหนึ่งของบริษัทได้รับการติดต่อทั้งในรูปแบบโทรศัพท์เสียง ข้อความ และวอยซ์เมล ผ่าน WhatsApp โดยทั้งหมดปลอมตัวเป็นซีอีโอของ LastPass

อย่างไรก็ตามพนักงานคนดังกล่าวก็ไม่ได้เชื่อว่าเป็นซีอีโอตัวจริง เนื่องจากมีลักษณะแปลกหลายอย่าง เช่น ติดต่อนอกเวลางาน ไม่ได้ใช้ช่องทางติดต่อทางการของบริษัท พยายามแจ้งสถานการณ์ที่มีความเร่งด่วนสูง เพื่อหวังใช้ Social Engineering สุดท้ายพนักงานก็ไม่ได้สนใจข้อความ และรายงานเหตุการณ์ให้กับฝ่ายความปลอดภัยของบริษัทตามขั้นตอน

Read more

Wiz รายงานช่องโหว่บน Hugging Face สามารถส่งโมเดลเพื่อเจาะ AI ผู้ใช้งานคนอื่นได้

By arjin Writer on Tag: Hugging Face, Wiz, Cybersecurity, Artificial Intelligence
Hugging Face

Wiz บริษัทความปลอดภัยบนคลาวด์ รายงานปัญหาช่องโหว่ร้ายแรงที่พบบน Hugging Face แพลตฟอร์มโมเดล AI ซึ่งทำให้สามารถเข้าถึงข้อมูลโมเดล AI ของผู้ใช้งานคนอื่นได้

โดยทีมวิศวกรความปลอดภัยของ Wiz ได้ใช้วิธีวิศวกรรมย้อนกลับ อัปโหลดโมเดลที่เป็นอันตรายของตนเองขึ้นไปบน Hugging Face แล้วใช้โมเดลนั้นเจาะไปที่ระบบปฏิบัติการในระดับ container ทำให้สามารถเข้าถึงข้อมูลโมเดลผู้ใช้งานคนอื่นบน Hugging Face ได้

Read more

Palo Alto ออกรายงาน ransomware ปี 2023 มีโจมตีเพิ่มขึ้น, อุตสาหกรรมก่อสร้างโดนเยอะสุด

By nismod Writer on Tag: Palo Alto Networks, Ransomware, Cybersecurity
Palo Alto Networks

Unit 42 ทีมวิจัยด้านความปลอดภัยไซเบอร์ของ Palo Alto ออกรายงานเหตุการณ์ ransomware ในปี 2023 จากโพสต์ในตลาดมืดที่ขายข้อมูลกว่า 3,998 โพสต์ ซึ่งเพิ่มขึ้นจาก 2,679 ปี 2022 ที่ราว 49%

ransomware ที่เยอะที่สุดคือกลุ่ม LockBit 3.0 เป็นสัดส่วนถึง 23% ซึ่งในไทยก็เป็นมัลแวร์ที่สร้างปัญหามากที่สุดด้วย โดยมีเหยื่อ 19 ราย (ก่อนสมาชิกกลุ่มจะโดนจับและเซิร์ฟเวอร์ถูกปิดเมื่อต้นปี 2024)

Read more

CSA ประกาศมาตรฐานความปลอดภัยอุปกรณ์ IoT และสมาร์ทโฮม เวอร์ชัน 1.0

By arjin Writer on Tag: CSA, Internet of Things, Cybersecurity, Security, Standard, Smart Home
CSA

CSA หน่วยงานกำหนดมาตรฐานอุปกรณ์ Internet of Things หรือ IoT ที่เป็นผู้ออกมาตรฐาน Matter ประกาศรายละเอียดความปลอดภัยอุปกรณ์ IoT เวอร์ชัน 1.0 (IoT Device Security Specification 1.0) ซึ่งเป็นเวอร์ชันแรกด้านความปลอดภัย เพื่อให้ผู้ผลิตได้มาตรฐานเดียวกันในการกำกับดูแล ตลอดจนการขอรับการรับรองอุปกรณ์ สร้างความเชื่อมั่นให้กับผู้ซื้อ

มาตรฐานความปลอดภัยเวอร์ชันแรกนี้ CSA ได้ทำงานและออกแบบร่วมกับสมาชิกกว่า 200 หน่วยงาน ซึ่งรวมทั้งรายใหญ่อย่าง Amazon, Arm, Comcast, Google, NXP Semiconductors, Schneider Electric, Signify (Philips Hue กับ WiZ) และอื่น ๆ

Read more

Microsoft Copilot for Security จะเปิดให้ใช้งาน 1 เมษายนนี้ คิดไลเซนส์ตามปริมาณใช้งาน

By arjin Writer on Tag: Microsoft Copilot, Microsoft, Cybersecurity, Artificial Intelligence
Microsoft Copilot

ไมโครซอฟท์ประกาศว่า Microsoft Copilot for Security ระบบวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ด้วย AI ที่เปิดตัวเมื่อปีที่แล้ว ตอนนี้จะเปิดให้ใช้งานทั่วไปแล้วตั้งแต่ 1 เมษายน เป็นต้นไป

Microsoft Copilot for Security มีความสามารถช่วยตรวจสอบเหตุการณ์ให้ผู้ดูแลความปลอดภัย เรียนรู้จากสัญญาณความผิดต่าง ๆ มากกว่า 78 ล้านล้านรูปแบบโดยทีมความปลอดภัยของไมโครซอฟท์ โดยไมโครซอฟท์อ้างผลสำรวจจากการทดสอบใช้งานก่อนหน้านี้ ผู้ดูแลบอกว่าทำงานได้เร็วขึ้น 22% และส่วนใหญ่บอกว่าจะใช้ Copilot ช่วยในครั้งถัดไป

Read more

CrowdStrike ประกาศซื้อกิจการ Flow Security ผู้พัฒนาเครื่องมือมาตรการจัดการความปลอดภัยของข้อมูล

By arjin Writer on Tag: CrowdStrike, Cybersecurity, Acquisition
CrowdStrike

CrowdStrike ประกาศบรรลุข้อตกลงเพื่อซื้อกิจการ Flow Security ผู้พัฒนาเครื่องมือมาตรการจัดการความปลอดภัยของข้อมูล (DSPM - data security posture management) ซึ่งมีจุดเด่นคือเป็นผู้พัฒนาระบบความปลอดภัยบนคลาวด์

CrowdStrike บอกว่าดีลนี้จะเป็นการสร้างมาตรฐานใหม่ของความปลอดภัยบนคลาวด์ ที่มีระบบป้องกันข้อมูลแบบเรียลไทม์ ตั้งแต่ระดับ end-point จนถึงคลาวด์ ซึ่งปัจจุบันการโจมตีข้อมูล นิยมใช้ช่องทางของการโอนย้ายข้อมูลระหว่างระดับ end-point กับคลาวด์มากขึ้น

Read more

ปัญหาโมเดล AI แอบฝังโค้ดมัลแวร์เริ่มแพร่ระบาด เจอบน Hugging Face ราว 100 ตัวแล้ว

By mk Founder on Tag: Hugging Face, JFrog, Artificial Intelligence, Cybersecurity, Malware
Hugging Face

JFrog บริษัทผู้ให้บริการซอฟต์แวร์ด้าน CI/CD ออกรายงานความปลอดภัย เตือนปัญหาการแพร่กระจายโมเดล LLM ที่แอบฝังมัลแวร์หรือ backdoor เผยแพร่ผ่านเว็บไซต์กลางอย่าง Hugging Face

Read more

GitHub เจอปัญหาแฮ็กเกอร์สร้าง repository ปลอมเป็นหลักแสน แอบฝังมัลแวร์ ล่อให้ดาวน์โหลด

By mk Founder on Tag: GitHub, Cybersecurity
GitHub

บริษัทความปลอดภัย Apiiro รายงานปัญหาว่า GitHub กำลังถูกโจมตีด้วยวิธีการสร้าง repository ปลอมที่ฝังมัลแวร์เอาไว้ มีจำนวนมากกว่า 100,000 repository

รูปแบบการโจมตีเป็นการโคลน repository ของจริง ฝังไฟล์มัลแวร์ไว้ แล้วอัพโหลดกลับเข้า GitHub โดยใช้ชื่อ repository เดียวกันเป๊ะ (แต่อยู่ในคนละบัญชีโครงการ) แล้วนำไปโปรโมทตามเว็บบอร์ดและโซเชียลต่างๆ พยายามทำให้นักพัฒนาซอฟต์แวร์สับสน (repo confusions) เพื่อหลอกให้ดาวน์โหลดโค้ดมัลแวร์ไปรันต่อ

Read more

CrowdStrike ออกรายงานเทรนด์การโจมตีไซเบอร์ การสวมรอย และโจมตีแบบข้ามโดเมนเพิ่มสูงขึ้น

By arjin Writer on Tag: CrowdStrike, Cybersecurity
CrowdStrike

CrowdStrike บริษัทโซลูชันความปลอดภัยทางไซเบอร์ ออกรายงาน 2024 Global Threat เพื่อให้ข้อมูล และให้ระมัดระวังแนวโน้มที่เกิดขึ้นในการโจมตีทางไซเบอร์

รายงานมีทั้งหมด 61 หน้า ให้รายละเอียดรูปแบบการโจมตี วิธีการที่เป็นที่นิยม และจำนวนการถูกโจมตีในบางช่องทางที่เพิ่มสูงขึ้นมาก มีประเด็นสำคัญดังนี้

Read more

OpenAI และ Microsoft เผยแพร่รายงาน พบกลุ่มแฮกเกอร์ใช้ AI พัฒนาวิธีการโจมตีทางไซเบอร์กันมากขึ้น

By arjin Writer on Tag: OpenAI, Microsoft, Hacking, Artificial Intelligence, Chatbot, ChatGPT, Cybersecurity
OpenAI

OpenAI และ Microsoft Threat Intelligence หน่วยงานความปลอดภัยของไมโครซอฟท์ เปิดเผยผลการศึกษา พบว่ามีหน่วยงานที่มุ่งหวังโจมตีทางไซเบอร์ ได้ประยุกต์ใช้เครื่องมือ AI เพื่อปรับปรุงประสิทธิภาพการโจมตีให้มีโอกาสประสบความสำเร็จมากขึ้น

ทั้งนี้ OpenAI และไมโครซอฟท์บอกว่าการเผยแพร่รายงานนี้ เพื่อแสดงถึงความโปร่งใสของข้อมูล และรายงานความก้าวหน้าของการปรับปรุงบริการ เพื่อไม่ให้เกิดการนำมาใช้งานประเภทนี้ในอนาคต

Read more

พบ Trishul RAT (ตรี-ศูล-แรท) ใช้โจมตีเหยื่อไทยโดยเฉพาะใต้แคมเปญ BangkokShell

By TTC-CERT Contributor on Tag: TTC-CERT, Malware, Cybersecurity, In-Depth
TTC-CERT

ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม (TTC-CERT) ได้ทำการตรวจสอบไฟล์ต้องสงสัยจำนวนหลายรายการซึ่งได้รับมอบมาจากหน่วยงานด้านความมั่นคงแห่งหนึ่งในประเทศไทยและพบว่าไฟล์เหล่านั้นเป็นไฟล์อันตรายซึ่งมีวัตถุประสงค์เพื่อใช้ในการควบคุมเครื่องคอมพิวเตอร์เป้าหมายจากระยะไกล (Remote Access Control) และจากข้อมูลที่พบในการวิเคราะห์ครั้งนี้ ศูนย์ TTC-CERT มีความเชื่อมั่นในระดับสูง (High Level of Confidence) ว่าการโจมตีในครั้งนี้เป็นส่วนหนึ่งของแคมเปญการโจมตีทางไซเบอร์ BangkokShell (อ้างอิง 1,

Read more

AnyDesk ยืนยันปัญหาการโจมตีระบบ แนะนำอัพเดตซอฟต์แวร์และเปลี่ยนรหัสผ่านทันที

By arjin Writer on Tag: AnyDesk, Enterprise, Hacking, Cybersecurity
AnyDesk

AnyDesk บริการโซลูชันสำหรับรีโมทคอมพิวเตอร์และเซิร์ฟเวอร์ ยืนยันปัญหาการถูกโจมตีในระบบ Production โดยบอกว่าได้ร่วมทำการตรวจสอบกับ CrowdStrike และแจ้งผู้เกี่ยวข้องที่ได้รับผลกระทบแล้ว ซึ่งปัญหานี้ไม่เกี่ยวกับ ransomware

AnyDesk บอกว่าได้ถอนสิทธิ์ใบยืนยันตัวตนที่เกี่ยวกับความปลอดภัยและระบบที่เกี่ยวข้องกับปัญหาทั้งหมดแล้ว รวมถึงถอนโค้ดยืนยันตัวตนในอดีตทันที และทั้งหมดจะแทนที่ด้วยใบยืนยันตัวตนใหม่ ทั้งนี้ระบบของ AnyDesk ไม่มีการเก็บกุญแจส่วนตัว, โทเค็นความปลอดภัย หรือรหัสผ่าน อย่างไรก็ตามเพื่อความปลอดภัย AnyDesk ก็รีเซตรหัสผ่านทั้งหมด และให้ผู้ใช้งานเปลี่ยนรหัสผ่านทุกการเข้าถึงทันที

Read more

Check Point เผย 6 เดือนที่ผ่านมา ไทยโดนโจมตีไซเบอร์สูงกว่าค่าเฉลี่ยทั่วโลก ภาครัฐ/ทหาร โดนเยอะสุด

By Exfreedom Contributor on Tag: Check Point, Thailand, Cybersecurity, Security
Check Point

Check Point Software Technology ผู้ให้บริการด้านโซลูชันการรักษาความปลอดภัยทางไซเบอร์ เปิดเผยว่า องค์กรในประเทศไทยถูกโจมตีทางไซเบอร์มากถึง 1,892 ครั้งต่อสัปดาห์ในช่วงครึ่งปีที่ผ่านมา ซึ่งถือว่าอยู่ในระดับที่สูงมากเมื่อเทียบกับค่าเฉลี่ยทั่วโลกที่ระดับ 1,040 ครั้ง โดยหน่วยงานภาครัฐ/ทหาร อุตสาหกรรมการผลิต และการเงิน/การธนาคาร โดนโจมตีเยอะสุดถึง 5,789 ครั้งในช่วงหกเดือนที่ผ่านมา

Read more

Palo Alto Networks ซื้อกิจการ Talon สตาร์ทอัพพัฒนาเบราว์เซอร์ความปลอดภัยสูงจากอิสราเอล

By arjin Writer on Tag: Palo Alto Networks, Acquisition, Cybersecurity, Browser
Palo Alto Networks

Palo Alto Networks ประกาศบรรลุข้อตกลงซื้อกิจการ Talon Cyber Security สตาร์ทอัพจากอิสราเอล โดยไม่ได้เปิดเผยมูลค่าในการซื้อ ทำให้เป็นดีลลำดับที่ 2 ภายในเดือนเดียวของ Palo Alto Networks ที่ซื้อกิจการสตาร์ทอัพเกี่ยวกับความปลอดภัย ซึ่งต่างมีสำนักงานใหญ่อยู่ในอิสราเอล โดยก่อนหน้าคือ Dig Security

Read more

Discord เตรียมใช้ระบบลิงก์ชั่วคราวมีเวลาหมดอายุ สำหรับการแชร์ไฟล์ หวังลดปัญหา Malware

By arjin Writer on Tag: Discord, Cybersecurity
Discord

Discord เปิดเผยกับ BleepingComputer ถึงการเปลี่ยนรูปแบบของลิงก์สำหรับแชร์ไฟล์บนเซิร์ฟเวอร์ เพื่อป้องกันผู้ไม่หวังดีฝากไฟล์ไว้กระจายมัลแวร์ผ่านเครือข่าย

สิ่งที่เปลี่ยนแปลงคือ URL ที่สร้างขึ้นเพื่้อลิงก์มาไฟล์ที่ฝากบนเซิร์ฟเวอร์จะมีอายุ 24 ชั่วโมง ผลกระทบนี้จะไม่เกิดกับผู้ใช้ Discord ทั่วไป เพราะสามารถแชร์ลิงก์ที่รีเฟรชใหม่ได้ตลอดผ่านไคลเอนต์ แต่จะกระทบกับผู้ใช้งานที่ต้องการใช้ Discord เพื่อใช้ฝากและแชร์ไฟล์ ซึ่ง Discord ก็แนะนำตรง ๆ ว่าควรไปใช้บริการอื่นที่เหมาะสมมากกว่า ส่วนนักพัฒนาอาจได้รับผลกระทบบ้าง แต่ Discord จะตรวจสอบและอัพเดตกับชุมชนนักพัฒนาถึงผลกระทบต่อไป

Read more

Palo Alto Networks ซื้อกิจการ Dig Security สตาร์ทอัพระบบเสริมความปลอดภัยข้อมูลบนคลาวด์จากอิสราเอล

By arjin Writer on Tag: Palo Alto Networks, Acquisition, Cybersecurity
Palo Alto Networks

Palo Alto Networks ประกาศทำข้อตกลงเพื่อซื้อกิจการ Dig Security สตาร์ทอัพผู้พัฒนาเครื่องมือความปลอดภัยบนคลาวด์ ดีลดังกล่าวไม่มีการเปิดเผยมูลค่า แต่แหล่งข่าวของ TechCrunch บอกว่าอยู่ที่ประมาณ 400 ล้านดอลลาร์

Read more

รัฐบาลสหรัฐเปิดตัวตราสัญลักษณ์ U.S. Cyber Trust Mark บอกว่าอุปกรณ์ IoT ปลอดภัย

By mk Founder on Tag: FCC, USA, Cybersecurity, Internet of Things, Security, NIST, Whitehouse
FCC

รัฐบาลสหรัฐอเมริกา นำโดยประธานาธิบดีไบเดน เปิดตัวตราสัญลักษณ์รูปโล่ U.S. Cyber Trust Mark เพื่อบ่งชี้ว่าอุปกรณ์ IoT มีความปลอดภัยไซเบอร์มากเพียงพอ ไม่กลายเป็นช่องโหว่ให้ถูกโจมตี

โครงการตราสัญลักษณ์ U.S. Cyber Trust Mark ริเริ่มโดย FCC หรือ กสทช. สหรัฐ จะใช้งานกับอุปกรณ์ทุกรูปแบบที่เชื่อมต่อเครือข่าย เช่น สมาร์ททีวี, ตู้เย็นอัจฉริยะ, เตาไมโครเวฟ, ฟิตเนสแทร็คเกอร์, สมาร์ทมิเตอร์ ฯลฯ โดยมีแบรนด์สินค้าบางราย เช่น Amazon, Best Buy, Google, LG, Logitech, Samsung Electronics ประกาศเข้าร่วมโครงการแล้ว โครงการจะเริ่มดำเนินการจริงในปีหน้า 2024

แบรนด์ที่จะได้ตราสัญลักษณ์ U.S. Cyber Trust Mark จำเป็นต้องผ่านเกณฑ์ด้านความปลอดภัยที่กำหนดโดย National Institute of Standards and Technology (NIST) ซึ่งยังไม่เปิดเผยรายละเอียดในตอนนี้

Read more
Subscribe to Cybersecurity