มหาวิทยาลัยเพนซิลเวเนียถูกแฮกเกอร์เจาะระบบ อ้างขโมยข้อมูลผู้บริจาคกว่า 1.2 ล้านรายการ

นักศึกษาวิจัยด้านความมั่นคงปลอดภัยไซเบอร์เปิดเผยว่า มหาวิทยาลัยเพนซิลเวเนีย (University of Pennsylvania) หรือ Penn ถูกโจมตีทางไซเบอร์ โดยกลุ่มแฮกเกอร์อ้างว่าสามารถขโมยข้อมูลผู้บริจาคกว่า 1.2 ล้านราย พร้อมเอกสารภายในมหาวิทยาลัย หลังจากเหตุการณ์ที่ศิษย์เก่าและนักศึกษาจำนวนมากได้รับอีเมลจากโดเมน “@upenn.edu” ซึ่งมีเนื้อหาดูหมิ่นมหาวิทยาลัยเมื่อวันที่ 1 พฤศจิกายน 2025

ผู้เชี่ยวชาญแนะนำ ให้บริษัทเตรียมแผนฉุกเฉินจดใส่กระดาษไว้เสมอ เพื่อรับมือการถูกโจมตีทางไซเบอร

การจัดการความเสี่ยงนั้นเป็นเรื่องสำคัญสำหรับการลงทุน และการทำธุรกิจ แต่ความเสี่ยงอย่างหนึ่งที่หลากบริษัทมักจะประเมินค่าน้อยเกินไปจนเสียหายหนักหลังเกิดขึ้นนั่นคือ ความเสี่ยงจากการถูกโจมตีทางไซเบอร์

SideWinder ใช้เทคนิคใหม่ ClickOnce โจมตีทางไซเบอร์ มุ่งเป้าไปที่สถานทูตเอเชียใต้

นักวิจัยจาก Trellix เปิดเผยว่ากลุ่มแฮกเกอร์ SideWinder ได้พัฒนาการโจมตีใหม่ โดยใช้ไฟล์ PDF และ ClickOnce-based infection chain แทนที่เทคนิคเอกสาร Word แบบเดิม เพื่อแพร่กระจายมัลแวร์ในแคมเปญฟิชชิ่งที่พุ่งเป้าไปยังสถานทูตยุโรปในอินเดีย รวมถึงหน่วยงานในศรีลังกา ปากีสถาน และบังกลาเทศ ตลอดช่วงเดือนมีนาคมถึงกันยายน 2025

Safepay Ransomware Group อ้างแฮก Xortec ผู้ให้บริการกล้องวงจรปิดในเยอรมนี

กลุ่มแรนซัมแวร์ Safepay ได้อ้างความรับผิดชอบต่อเหตุการณ์โจมตีทางไซเบอร์ที่สามารถเจาะเข้าระบบของ Xortec GmbH ซึ่งเป็นบริษัทผู้ให้บริการระบบกล้องวงจรปิดและโซลูชันด้านความปลอดภัยในเยอรมนี พร้อมกับนำชื่อบริษัทขึ้นเว็บไซต์ Data Leak Site โดยกำหนดวันจ่ายค่าไถ่ในวันที่ 27 ตุลาคม 2025 โดย Xortec มีสำนักงานใหญ่ที่แฟรงก์เฟิร์ตและมีสำนักงานหลายแห่งทั่วประเทศเยอรมนี เป็น Value-Added Distributor และ System Integrator

หน่วยงานกำกับดูแลความปลอดภัยอาหารของรัสเซียถูกโจมตี DDoS ส่งผลให้การขนส่งสินค้าเกษตรทั่วประเทศล่าช้า

หน่วยงานความปลอดภัยด้านอาหารของรัสเซีย (Federal Service for Veterinary and Phytosanitary Surveillance) ภายใต้กระทรวงเกษตรของรัสเซีย ถูกโจมตีแบบ DDoS ครั้งใหญ่ ส่งผลให้ระบบติดตามสินค้าเกษตรและสารเคมี VetIS และ Saturn ใช้งานไม่ได้ชั่วคราว กระบวนการขนส่งอาหารทั่วประเทศหยุดชะงัก โดยเฉพาะระบบย่อยที่ชื่อ Mercury ซึ่งใช้สำหรับออกใบรับรองสัตวแพทย์อิเล็กทรอนิกส์ ที่จำเป็นสำหรับการขนส่งผลิตภัณฑ์เนื้อ นม และอาหารสำหรับทารก ทำให้ผู้ผลิตรายใหญ่หลายแห่งประสบความล่าช้าในการจัดส่งสินค้า

แฮ็กเกอร์แฝงตัวโจมตี ฟีเจอร์ ‘ScreenConnect’

นักวิจัยพบการโจมตีทางไซเบอร์และกลุ่มภัยคุกคามขั้นสูง (APT) เพิ่มขึ้นโดยการใช้ประโยชน์จากเครื่องมือตรวจสอบและจัดการระยะไกลที่เรียกว่า Remote Monitoring and Management (RMM) อย่าง AnyDesk, ScreenConnect และ Atera เพื่อควบคุมระบบโดยไม่ได้รับอนุญาต