CISA ออกคำเตือนช่องโหว่ RCE ใน Sitecore ที่อาจทำให้แฮกเกอร์เข้าถึงระบบระยะไกล; การโจมตีที่เกิดขึ้นกับ Next.js และอุปกรณ์ DrayTek ในปัจจุบันความปลอดภัยทางไซเบอร์กลายเป็นเรื่องที่ต้องให้ความสำคัญมากยิ่งขึ้น โดยเฉพาะเมื่อช่องโหว่ในซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายถูกค้นพบและอาจถูกโจมตีได้ในเวลาที่ไม่นาน ล่าสุด Cybersecurity and Infrastructure Security Agency (CISA) ได้ออกคำเตือนเกี่ยวกับช่องโหว่...

การเปิดเผยช่องโหว่ใน NetApp SnapCenter อาจทำให้ผู้ใช้งานสามารถเข้าถึงระบบแบบผู้ดูแลระยะไกลได้ ในโลกของการรักษาความปลอดภัยข้อมูล ช่องโหว่ของซอฟต์แวร์ถือเป็นหนึ่งในความเสี่ยงที่ต้องได้รับการจัดการอย่างรวดเร็วและมีประสิทธิภาพ ล่าสุดพบช่องโหว่ใน NetApp SnapCenter ซึ่งเป็นเครื่องมือที่ใช้สำหรับการจัดการการสำรองข้อมูลของแอปพลิเคชัน ฐานข้อมูล และระบบไฟล์ต่างๆ ในองค์กร ช่องโหว่นี้สามารถทำให้ผู้ใช้ที่ได้รับการยืนยันตัวตนแล้วสามารถเพิ่มสิทธิ์ตัวเองเป็นผู้ดูแลระบบบนระบบที่ติดตั้ง SnapCenter plug-in ได้ ซึ่งอาจทำให้เกิดความเสี่ยงด้านความปลอดภัยที่ร้ายแรง ข้อมูลเกี่ยวกับช่องโหว่ใน SnapCenter...

แฮกเกอร์ใช้เครื่องมืออาชญากรรมไซเบอร์ Atlantis AIO สำหรับการโจมตี Credential Stuffing บน 140+ แพลตฟอร์ม ในยุคที่เทคโนโลยีเชื่อมต่อกันอย่างแพร่หลาย การโจมตีด้วยวิธีการ Credential Stuffing กลายเป็นภัยคุกคามที่ใหญ่หลวงสำหรับทั้งผู้ใช้และองค์กรทั่วโลก การโจมตีประเภทนี้มีเป้าหมายหลักคือการขโมยข้อมูลประจำตัวของผู้ใช้งาน โดยเฉพาะในกรณีที่ผู้ใช้งานใช้รหัสผ่านเดียวกันในหลายๆ บัญชี ข่าวที่ออกมาล่าสุดเกี่ยวกับ เครื่องมืออาชญากรรมไซเบอร์ Atlantis...

การแฮ็กครั้งใหญ่ที่ส่งผลกระทบต่อความมั่นคงของเทคโนโลยี ในช่วงไม่กี่ปีที่ผ่านมา การแฮ็ก เป็นหนึ่งในภัยคุกคามที่สร้างความวิตกกังวลในโลกไซเบอร์ โดยเฉพาะอย่างยิ่งเมื่อมีการแฮ็กที่เกิดขึ้นในองค์กรสำคัญที่เกี่ยวข้องกับความมั่นคงของข้อมูลและการสื่อสารระดับโลก ล่าสุด มีรายงานว่า แฮกเกอร์ชาวจีน ได้ทำการแฮ็กระบบของบริษัทโทรคมนาคมในเอเชียและสามารถหลบเลี่ยงการตรวจจับได้เป็นเวลานานกว่า 4 ปี นับว่าเป็นการแฮ็กที่มีขนาดใหญ่และมีผลกระทบสูงต่อหลายประเทศ การแฮ็กที่เกิดขึ้นครั้งนี้ไม่เพียงแค่เป็นภัยคุกคามต่อข้อมูลส่วนบุคคลของผู้ใช้บริการ แต่ยังมีผลกระทบต่อระบบโทรคมนาคมในหลายประเทศในภูมิภาคเอเชีย ทำให้เราต้องตั้งคำถามเกี่ยวกับ ความปลอดภัยทางไซเบอร์ และมาตรการที่องค์กรต่างๆ ควรนำมาใช้เพื่อป้องกันไม่ให้เกิดเหตุการณ์แบบนี้ขึ้นอีก การแฮ็กที่หลบเลี่ยงการตรวจจับได้ยาวนาน หนึ่งในข้อที่น่าสนใจจากเหตุการณ์นี้คือ...

การโจมตีโครงสร้างพื้นฐานสำคัญในไต้หวัน: การใช้ Web Shells และเครื่องมือ Open-Source ในการเข้าถึงระบบ ในช่วงเดือนมีนาคม 2025 ที่ผ่านมา ได้มีรายงานการโจมตีที่สำคัญจากกลุ่มแฮกเกอร์ UAT-5918 ซึ่งได้ใช้เทคนิคการเจาะระบบที่ค่อนข้างซับซ้อนเพื่อเจาะโครงสร้างพื้นฐานที่สำคัญของไต้หวัน ผ่านการใช้ Web Shells และเครื่องมือ Open-Source ซึ่งเป็นกลยุทธ์ที่ได้รับความนิยมในหมู่นักแฮกเกอร์และกลุ่มที่ต้องการเข้าถึงข้อมูลสำคัญภายในองค์กรหรือรัฐบาล กลยุทธ์นี้ไม่เพียงแค่สะท้อนถึงความเสี่ยงที่เกี่ยวข้องกับการใช้เครื่องมือที่ไม่ได้รับการป้องกันอย่างเพียงพอ...

การโจมตี Supply Chain ผ่าน GitHub Actions: Coinbase ถูกโจมตีและข้อมูล CI/CD ถูกเปิดเผย เมื่อเร็ว ๆ นี้ Coinbase, หนึ่งในแพลตฟอร์มการแลกเปลี่ยนคริปโตที่ใหญ่ที่สุดในโลก, ได้ตกเป็นเป้าหมายในเหตุการณ์การโจมตีที่เกิดขึ้นใน GitHub Actions, ซึ่งเป็นเครื่องมือที่นักพัฒนาใช้ในการอัตโนมัติการทดสอบและการเปิดตัวโค้ด สถานการณ์นี้ไม่เพียงแต่กระทบต่อความปลอดภัยของ...