รู้จักกับช่องโหว่ใน MOVEit Transfer ที่สร้างความเสียหายให้ผู้คนกว่า 60 ล้าน

ช่องโหว่ใน MOVEit Transfer ซอฟต์แวร์ส่งไฟล์ตัวเดียวจะทำให้มีผู้เสียหายมากถึง 60 ล้านคนทั่วโลก ในระดับการแฮ็กที่ยิ่งใหญ่ที่สุดแห่งปี เขย่าองค์กรในหลายภาคส่วนทั่วโลก ตั้งแต่หน่วยงานของรัฐ โรงพยาบาล โรงเรียน ไปจนถึงบริษัทการเงิน ต้องหันมาทบทวนมาตรการรักษาความปลอดภัยกันยกใหญ่

ชาร์จมือถือที่สนามบินอย่างไรให้ปลอดภัย ต้องระวังอะไรบ้าง?

ชาร์จมือถือที่สนามบินอย่างไรให้ปลอดภัย หากคุณลืมชาร์จหรือระดับแบตเตอรี่บนมือถือเหลือน้อย แบตใกล้หมดละก็ ที่สถานีชาร์จของสนามบินหลายแห่งในต่างจังหวัด หรือทั่วโลก สามารถช่วยได้ แต่คิดให้รอบคอบก่อนที่จะเสียบโทรศัพท์ของคุณเข้ากับสถานีชาร์จแบบ USB เพราะมีความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นที่คุณอาจไม่ทราบ

“แอร์แคนาดา” ยกระดับความปลอดภัย หลังถูกแฮ็กระบบภายใน ยันไม่กระทบลูกค้า

สายการบินแอร์แคนาดา (Air Canada) เปิดเผยเมื่อวันพุธ (20 ก.ย.) ว่า มีกลุ่มที่ไม่ได้รับอนุญาตได้เข้ามาจำกัดการเข้าถึงระบบภายในของแอร์แคนาดาในระยะเวลาสั้น ๆ โดยระบบดังกล่าวมีข้อมูลส่วนบุคคลของพนักงานบางส่วน และบันทึกบางรายการ

ศาลอาญาระหว่างประเทศถูกแฮ็กเกอร์โจมตีทางไซเบอร์

เมื่อ 19 ก.ย.66 ศาลอาญาระหว่างประเทศ (The International Criminal Court – ICC) สำนักงานใหญ่ ในกรุงเฮก เนเธอร์แลนด์ เปิดเผยว่า ระบบคอมพิวเตอร์ของ ICC ถูกโจมตีทางไซเบอร์ โดยตรวจพบ “กิจกรรมผิดปกติบนเครือข่ายคอมพิวเตอร์ที่ส่งผลต่อระบบข้อมูลของตน” เมื่อปลายสัปดาห์ที่แล้ว

ข้อมูลเจ้าหน้าที่ตำรวจ Greater Manchester ของอังกฤษถูกแฮ็กจากการโจมตีทางไซเบอร์

เมื่อ 14 ก.ย.66 กองกำลังตำรวจเขตเกรตเทอร์แมนเชสเตอร์ (Greater Manchester Police – GMP) แถลงระบุว่า ข้อมูลส่วนบุคคลของเจ้าหน้าที่ตำรวจและเจ้าหน้าที่อื่น ๆ จำนวนหลายพันคนของ GMP ถูกแฮ็กจากบริษัทผลิตบัตรประจำตัวของเจ้าหน้าที่ด้วยการโจมตีด้วยแรนซัมแวร์

เซิร์ฟเวอร์อีเมลของรัฐบาลสหรัฐฯ ถูกแฮ็กจากการโจมตีช่องโหว่ Zero-day

  ภาพ Bleepingcomputer   เว็บไซต์ Bleepingcomputer รายงานเมื่อ 29 ส.ค.66 อ้างรายงานของ Mandiant ระบุว่า แฮ็กเกอร์ชาวจีน ในปฏิบัติการที่ชื่อว่า UNC4841 ต้องสงสัยว่า แฮ็กระบบรักษาความปลอดภัยอีเมลและเครือข่าย (Email Security Gateway-ESG) ของ Barracuda บริษัทผู้ให้บริการด้านการป้องกันอีเมลและการรักษาความปลอดภัยเครือข่าย ด้วยการโจมตีช่องโหว่ Zero-day ซึ่งกำหนดเป้าหมายต่อหน่วยงานของรัฐและองค์กรทั่วโลกที่เชื่อมโยงกับรัฐบาล โดยมุ่งเน้นที่ประเทศสหรัฐอเมริกา   แผนที่ของลูกค้า Barracuda ที่ได้รับผลกระทบ (Mandiant)   การละเมิดเกิดขึ้นอย่างน้อย 7 เดือน ส่วนใหญ่อยู่ในห้วง ต.ค. ถึง ธ.ค.65 ซึ่งเกือบหนึ่งในสามของอุปกรณ์ที่ถูกแฮ็กเป็นของหน่วยงานรัฐบาลทั้งในระดับรัฐ มณฑล เมือง และในท้องถิ่น แฮ็กเกอร์ยังจงใจจารกรรมข้อมูลเจ้าหน้าที่ระดับสูงที่มีชื่อเสียงในภาครัฐจากการค้นหาผู้ใช้ในระบบ   ปฏิบัติการ UNC4841 (Mandiant)   Barracuda ออกมาประกาศเมื่อ 20 พ.ค.66 ว่า…