กองทัพเรือสหรัฐฯ สั่งห้ามใช้ DeepSeek “ทุกกรณี” หวั่นปัญหาความปลอดภัย-จริยธรรม

กองทัพเรือสหรัฐฯ ส่งอีเมลแจ้งเตือน “เพื่อนทหารเรือ” เมื่อวันศุกร์ที่ผ่านมา (24 ม.ค.) โดยระบุว่าไม่อนุญาตให้ใช้ AI ของ DeepSeek “ในทุกกรณี” เนื่องจากมี “ข้อกังวลด้านความปลอดภัยและจริยธรรม ทั้งในแง่แหล่งที่มาและการนำโมเดลไปใช้งาน”

เหนือเมฆ ! แฮกเกอร์ซ่อนมัลแวร์ไว้ในไฟล์รูปภาพ ลักลอบเข้าขโมยข้อมูลเครื่องเหยื่อ

จากรายงานโดยเว็บไซต์ The Hacker News ได้รายงานถึงการตรวจพบเทคนิคการซ่อนมัลแวร์รูปแบบใหม่ที่แฮกเกอร์นำเอามาใช้คู่กับการหลอกลวงเหยื่อแบบ Phishing เพื่อแพร่กระจายมัลแวร์ VIP Keylogger และ 0bj3ctivity Stealer โดยทีมวิจัยจาก HP Wolf Security ที่ได้มีการรายงานการตรวจพบดังกล่าวบนตัวรายงาน Threat Insights Report for Q3 2024

UnitedHealth เผย 190 ล้านคนได้รับผลกระทบจากเหตุข้อมูลรั่วไหลครั้งใหญ่ในปี 2024

UnitedHealth Group เปิดเผยว่าข้อมูลส่วนบุคคลและข้อมูลสุขภาพของประชาชนกว่า 190 ล้านคน ที่ถูกขโมยจากเหตุการณ์โจมตีทางไซเบอร์ต่อ Change Healthcare ซึ่งเป็นบริษัทในเครือถือและเป็นการรั่วไหลข้อมูลที่ใหญ่ที่สุดในประวัติศาสตร์สหรัฐฯ โดยตัวเลขเพิ่มขึ้นจากที่เคยรายงานไว้ก่อนหน้านี้เพียง 100 ล้านคน

แฮกเกอร์ใช้ไฟล์ Microsoft Silent Installer และไฟล์ PNG ส่งมัลแวร์แบบหลายระลอกเข้าสู่เครื่องเป้าหมาย

กลยุทธ์ใหม่ของแฮกเกอร์ในการแพร่กระจายมัลแวร์ Valey RAT ซึ่งเป็นมัลแวร์ประเภทเข้าควบคุมเครื่องจากทางไกล (Remote Access Trojan หรือ RAT) ด้วยวิธีการที่ซับซ้อน เกี่ยวพันไปถึงไฟล์ 2 ประเภท นั่นคือ MSI (Microsoft Silent Installer เป็นไฟล์สำหรับการรันเพื่อติดตั้งซอฟต์แวร์ประเภทหนึ่ง) และ ไฟล์ PNG

สวีเดนยึดเรือต้องสงสัยก่อวินาศกรรมสายเคเบิลในทะเลบอลติก

อัยการสวีเดน เปิดเผยว่า การสอบสวนเบื้องต้นชี้ไปที่การก่อวินาศกรรม โดยมีการสอบสวนร่วมกับตำรวจ ทหาร และหน่วยยามชายฝั่ง ขณะที่บริษัทเดินเรือบัลแกเรียแจ้งว่า เป็นอุบัติเหตุสมอเรือตกลงสู่พื้นทะเลขณะมีลมแรง และไม่ได้มีเจตนาร้าย แต่ในวันอาทิตย์ กองทัพลัตเวียรายงานว่าพบเรือสามลำในพื้นที่ที่เกิดความเสียหาย

พบแฮกเกอร์ใช้ช่องโหว่ Zero-Day ของ Windows Common Log File อัปเกรดสิทธิ์ในระดับยึดครองระบบได้

Cyber Security News ได้รายงานถึงการตรวจพบช่องโหว่ Zero-Day บน Windows 11 23H2 ซึ่งช่องโหว่ดังกล่าวนี้ถูกตรวจพบโดยทีมวิจัย Advanced Research Team ซึ่งเป็นหน่วยงานย่อยของบริษัท CrowdStrike ผู้เชี่ยวชาญด้านการพัฒนาโซลูชันด้านความปลอดภัยไซเบอร์สำหรับองค์กร