บีทีเอส แจงพบข้อมูล พนง. 6,000 รายการ บน Dark Web ได้รับการแก้ไขแล้ว

บริษัท ระบบขนส่งมวลชนกรุงเทพ จำกัด (มหาชน) ผู้ให้บริการรถไฟฟ้าบีทีเอส ได้ตรวจสอบพบว่ามีเหตุการณ์การละเมิดข้อมูลส่วนบุคคลของพนักงานที่เข้ารับการฝึกอบรมภายในบริษัทฯ ประมาณ 6,000 รายการโดยข้อมูลดังกล่าวได้ถูกนำไปเผยแพร่บน Dark Web ประกอบด้วย ชื่อ-นามสกุล ตำแหน่งงาน สังกัด และอีเมลของพนักงาน

“พาโล อัลโต้ “ เผยพบทราฟฟิก GenAI พุ่งสูงขึ้น 890%

แม้ว่าการเติบโตของ AI จะให้ประโยชน์ด้านประสิทธิภาพการทำงานอย่างมีนัยสำคัญ แต่รายงานฉบับนี้ย้ำเตือนว่า การใช้งานโดยไม่ได้รับอนุญาต ภัยคุกคามรูปแบบใหม่ และการขาดการกำกับดูแล ได้ขยายจุดเปราะบางขององค์กร (Attack Surface) เพิ่มมากขึ้นไปอีกระดับ โดยเฉพาะในภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น

เจาะระบบ Cloudflare ป้องกันโรงพยาบาลไทยจากภัยไซเบอร์

ภัยคุกคามทางไซเบอร์กลายเป็นศัตรูที่มองไม่เห็นของทุกองค์กร โรงพยาบาลในประเทศไทยกำลังเผชิญกับสถานการณ์อันตราย ข้อมูลผู้ป่วยที่มีค่ามหาศาลในตลาดมืดกลายเป็นเป้าหมายหลักของแฮกเกอร์ระดับโลก ส่งผลให้ประเทศไทยติดอันดับ 5 ของโลกที่ถูกโจมตีทางไซเบอร์มากที่สุด

Cloudflare สามารถป้องกันการโจมตี DDoS ครั้งใหญ่ที่สุด ขนาดกว่า 7.3 Tbps

เมื่อเดือนพฤษภาคม พ.ศ. 2568 บริษัท Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานเว็บและความปลอดภัยไซเบอร์ เปิดเผยว่าได้ป้องกันการโจมตีแบบ Distributed Denial of Service (DDoS) ที่มีขนาดใหญ่ที่สุดในประวัติการณ์ โดยการโจมตีดังกล่าวพุ่งเป้าไปยังผู้ให้บริการโฮสติ้งรายหนึ่ง และมีปริมาณทราฟิกสูงถึง 7.3 เทราบิตต่อวินาที (Tbps) หรือมากกว่าสถิติเดิมถึง 12% ภายในระยะเวลาเพียง 45 วินาที

แฮกเกอร์รัสเซียหลอกเหยื่อผ่าน “รหัสเฉพาะแอป” เจาะ Gmail ข้ามระบบยืนยันตัวตนสองขั้น

ทีมแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลรัสเซีย ถูกตรวจพบว่าใช้กลวิธีฟิชชิ่งแบบแนบเนียนใหม่ ที่สามารถเลี่ยงระบบยืนยันตัวตนสองขั้นของ Gmail ได้ โดยอาศัยฟีเจอร์ที่ไม่เป็นที่รู้จักมากนักอย่าง “รหัสเฉพาะแอป” (App-Specific Password หรือ ASP) ของ Google รายงานจาก Google Threat Intelligence Group ระบุว่าการโจมตีดำเนินมาตั้งแต่เดือนเมษายนถึงต้นเดือนมิถุนายน

พบมัลแวร์ตัวใหม่ EDDIESTEALER มีความสามารถในการฝ่าระบบเข้ารหัสของ Chrome เพื่อขโมยข้อมูลบนเบราว์เซอร์

จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงการตรวจพบมัลแวร์ตัวใหม่อย่าง EDDIESTEALER ที่มีความสามารถในการฝ่าระบบการเข้ารหัสแบบผูกกับแอปพลิเคชัน (App-Bound Encryption) เช่น ข้อมูลการเข้าชมเว็บไซต์ต่าง ๆ, รหัสผ่านต่าง ๆ ที่ถูกบันทึกไว้บนเว็บเบราว์เซอร์