Google ได้ออกมายืนยันอย่างเป็นทางการว่า ขณะนี้มีข้อมูลขององค์กรธุรกิจกว่า 200 แห่งที่จัดเก็บอยู่บนระบบ Salesforce ถูกขโมยออกไป ซึ่งเหตุการณ์นี้ถือเป็นการโจมตีห่วงโซ่อุปทาน (Supply Chain Hack) ครั้งรุนแรง โดยคนร้ายอาศัยช่องทางผ่านแอปพลิเคชันของ Gainsight ผู้ให้บริการแพลตฟอร์มบริหารความสัมพันธ์ลูกค้า เพื่อเข้าถึงข้อมูลสำคัญ
CrowdStrike ปลดพนักงาน “ภายใน” ที่ถูกกล่าวหาว่าส่งรูปภาพหน้าจอระบบภายในให้กับกลุ่มแฮกเกอร์ Scattered Lapsus$ Huntersภาพที่แฮกเกอร์โพสต์ใน Telegram แสดงหน้าแดชบอร์ดของ CrowdStrike รวมถึง Okta ที่พนักงานใช้ล็อกอินแอปภายใน
นักวิจัยจากเปิดเผยปฎิบัติการโจมตีทางไซเบอร์ ในชื่อ Operation WrtHug ที่มุ่งเป้าโจมตีเราเตอร์ ASUS รุ่นเก่าและใกล้หมดอายุการสนับสนุน (End-of-Life) มากกว่า 50,000 เครื่องทั่วโลก โดยมีเป้าหมายหลักในไต้หวัน สหรัฐอเมริกา และรัสเซีย เพื่อสร้างเครือข่ายบอตเน็ตขนาดใหญ่
จากการประกาศบนเว็บไซต์มืด (Dark Web) ของกลุ่ม แฮกเกอร์อ้างว่าได้ขโมยข้อมูลภายในบริษัท ข้อมูลลูกค้า และบันทึกของพนักงานไปประมาณ 343 GB แม้ว่า Under Armour จะยังไม่ได้ออกมายืนยันคำกล่าวอ้างดังกล่าว แต่จากข้อมูลตัวอย่างที่กลุ่มได้เปิดเผยออกมา ชี้ให้เห็นว่าหากเหตุการณ์นี้เป็นเรื่องจริง อาจก่อให้เกิดความเสี่ยงร้ายแรงต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้งาน
สำนักงานดิจิทัลแห่งชาติของอิสราเอล (Israel National Digital Agency : INDA) ได้เปิดเผยรายงานการค้นพบปฏิบัติการจารกรรมข้อมูล (Espionage) ครั้งใหม่ในชื่อ ‘SpearSpecter’ ซึ่งดำเนินการโดยกลุ่มแฮกเกอร์ APT42 ที่ได้รับการสนับสนุนจากรัฐบาลอิหร่านและมีความเชื่อมโยงกับกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC)
Logitech บริษัทผู้ผลิตอุปกรณ์คอมพิวเตอร์ชื่อดัง ได้ยื่นเอกสารต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) เพื่อยืนยันเหตุการณ์การละเมิดข้อมูล (Data Breach) โดยระบุว่ามีการขโมยข้อมูลออกไปจริง ซึ่งทางบริษัทชี้แจงว่าเหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อการผลิต การดำเนินธุรกิจ หรือความปลอดภัยของผลิตภัณฑ์แต่อย่างใด และหลังจากตรวจพบปัญหา ทางบริษัทได้เร่งประสานงานกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เพื่อตรวจสอบและแก้ไขสถานการณ์ทันที
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว
