March 3, 2026

Security Corner

สหรัฐฯ ตั้งค่าหัว 330 ล้านบาท ล่าแก๊งค์แรนซัมแวร์ Hive

กระทรวงการต่างประเทศสหรัฐฯ เสนอเงินสูงถึง 10 ล้านดอลลาร์หรือประมาณ 328 ล้านบาท สำหรับผู้ที่สามารถให้ข้อมูลที่สามารถช่วยเชื่อมโยงกลุ่มแรนซั่มแวร์ Hive ได้ ทั้งนี้ FBI เปิดเผยว่า ตั้งแต่เดือนมิถุนายน 2564 แรนซัมแวร์…

VMware ออกแพตช์อุดช่องโหว่ร้ายแรงใน vRealize

VMware ออกแพตช์ความปลอดภัยเมื่อวันอังคารเพื่อแก้ไขช่องโหว่ ใน vRealize Log Insight ร้ายแรงระดับ 9.8/10 ซึ่งอาจทำให้ผู้โจมตีสามารถสั่งการระยะไกลบนอุปกรณ์ที่ไม่ได้แพตช์ได้

พบช่องโหว่ด้านความปลอดภัยในเราเตอร์ที่สิ้นสุดการสนับสนุน 2 รุ่นของ TP-Link

ศูนย์ประสานงาน CERT Coordination Center ของมหาวิทยาลัย Carnegie Mellon เปิดเผยช่องโหว่ด้านความปลอดภัยที่ยังไม่มีการแก้ไข 2 รายการที่ส่งผลกระทบต่อเราเตอร์ที่สิ้นสุดการสนับสนุนไปแล้วของ TP-Link ได้แก่ TP-Link WR710N-V1-151022 และ…

อุปกรณ์ไฟร์วอลล์ Sophos กว่า 4,000 เครื่อง ยังคงเสี่ยงต่อการถูกโจมตี รีบแก้ไขด่วน!!!

พบอุปกรณ์ไฟร์วอลล์ Sophos กว่า 4,000 เครื่อง ยังคงไม่ได้รับการแก้ไขข้อบกพร่องที่สำคัญ Remote Code Execution (RCE) ที่เปิดโอกาสให้ผู้ไม่ประสงค์ดี โจมตีด้วยการแอบรันโค้ดอันตรายได้ โดย Sophos เปิดเผยข้อบกพร่องนี้…

ชัดแล้ว!!! ลงแอปปลอมฝังมัลแวร์ ต้นเหตุถูกดูดเงินเกลี้ยงบัญชี ไม่ได้มาจากสายชาร์จปลอมแต่อย่างใด

ธนาคารแห่งประเทศไทยและสมาคมธนาคารไทย ออกมาแถลงล่าสุด ตามที่ปรากฎข่าวพบผู้เสียหายจากการใช้งานสายชาร์จปลอมแล้วถูกดูดข้อมูลและโอนเงินออกจากบัญชีนั้น ธนาคารแห่งประเทศไทย (ธปท.) ได้หารือสมาคมธนาคารไทย เพื่อตรวจสอบกรณีดังกล่าวแล้ว พบว่ามิได้เกิดจากการใช้งานสายชาร์จปลอม แต่เกิดจากผู้เสียหายถูกมิจฉาชีพหลอกลวงให้ติดตั้งแอปพลิเคชันปลอมที่แฝงมัลแวร์ ทำให้มิจฉาชีพล่วงรู้ข้อมูลการทำธุรกรรมของลูกค้า และควบคุมเครื่องโทรศัพท์เพื่อสวมรอยทำธุรกรรมแทนจากระยะไกล เพื่อโอนเงินออกจากบัญชี โดยอาจเลือกทำธุรกรรมในช่วงเวลาที่ผู้เสียหายไม่ได้ใช้งานโทรศัพท์ ปัจจุบัน มิจฉาชีพมีวิธีหลอกลวงหลายรูปแบบ…

Zoom เผยเทรนด์ความปลอดภัยด้านไซเบอร์ปี 66

เมื่อเทรนด์การทำงานในองค์กรต่างๆทั่วโลกเปลี่ยนเป็นแบบไฮบริด เกิดการเพิ่มขึ้นของดิจิทัลฟุตพริ้นมากมาย นำไปสู่การคุกคามและโจมตีทางไซเบอร์ เมื่อเร็วๆนี้ Cyber Security Agency (CSA) ของประเทศสิงคโปร์ประกาศว่ามีบริษัทสิงคโปร์ ที่ตกเป็นเหยื่อของการโจมตีจากมัลแวร์เรียกค่าไถ่ในปีที่แล้วมากขึ้นถึง 54% 

Cisco เตือนช่วงโหว่ความปลอดภัยในเราเตอร์ VPN รุ่นเก่า ที่สิ้นสุดการสนับสนุน

Cisco เตือนลูกค้าถึงช่องโหว่ที่ทำให้สามารถบายพาสการตรวจสอบสิทธิ์ที่สำคัญ ในเราเตอร์ VPN รุ่นเก่าที่สิ้นสุดการสนับสนุน (EoL : En of Life) ไปแล้วหลายรุ่น ที่อาจส่งผลให้แฮกเกอร์หรือผู้ไม่ประสงค์ดีสามารถโจมตีจากระยะไกลโดยการส่งคำขอ HTTP ไปยังอินเทอร์เฟซการจัดการบนเว็บของเราเตอร์ที่มีช่องโหว่เพื่อข้ามการตรวจสอบสิทธิ์

แฮกเกอร์กลุ่มใหม่ ใช้เทคนิคจู่โจมขั้นสูง พุ่งเป้าไปที่รัฐบาลและกองทัพในภูมิภาคอาเซียน

Group-IB บริษัทผู้ให้บริการรักษาความปลอดภัยไซเบอร์ เปิดเผยว่า ค้นพบแฮกเกอร์กลุ่มใหม่ใช้ชื่อว่า Dark Pink ตั้งขึ้นโดยมีเป้าหมายที่หน่วยงานรัฐบาลและและกองทัพในภูมิภาคอาเซียนเป็นหลัก ความน่ากลัวของ Dark Pink คือการใช้ APT (Advanced Persistent Threats)…

ดีเอ็กซ์ซี เทคโนโลยี เผย 5 เทรนด์ความปลอดภัยทางไซเบอร์ที่จะส่งผลต่อชีวิตและธุรกิจในปี 2566 เป็นต้นไป

ดีเอ็กซ์ซี เทคโนโลยี (DXC Technology) (NYSE: DXC) บริษัทผู้ให้บริการเทคโนโลยีชั้นนำระดับโลกที่ติดทำเนียบฟอร์จูน 500 (Fortune 500) ได้คาดการณ์ 5 แนวทางที่ความปลอดภัยดิจิทัลจะส่งผลต่อชีวิตและธุรกิจในปี 2566 และหลังจากนี้

“วีเมด” จับมือกับ “เซอร์ติก” บริษัทรักษาความปลอดภัยบล็อกเชนระดับโลก

วีเมด (Wemade) ลงนามในบันทึกความเข้าใจ (MOU) กับเซอร์ติก (CertiK) ซึ่งเป็นผู้นำระดับโลกด้านโซลูชันรักษาความปลอดภัยและการตรวจสอบบล็อกเชน เซอร์ติกก่อตั้งขึ้นในปี 2561 โดยศาสตราจารย์ที่มหาวิทยาลัยเยลและโคลัมเบีย ปัจจุบันเซอร์ติกครองส่วนแบ่งตลาดส่วนใหญ่ในตลาดการตรวจสอบ Web3 ทั่วโลก