กูเกิลปิดบัญชีแฮกเกอร์เชื่อมโยงจีน หลังพบประวัติเจาะระบบองค์กรกว่า 53 แห่งทั่วโลก

กลุ่มแฮกเกอร์ “ยูเอ็นซี2814” และ “แกลเลียม” มีประวัติการเจาะระบบองค์กรภาครัฐ และบริษัทโทรคมนาคมนานเกือบ 10 ปี กูเกิลและพันธมิตรที่ไม่เปิดเผยชื่อยุติโครงการ “กูเกิล คลาวด์” ซึ่งควบคุมโดยกลุ่มแฮกเกอร์ เพื่อให้สามารถระบุ และปิดใช้งานโครงสร้างพื้นฐานอินเทอร์เน็ตที่กลุ่มดังกล่าวใช้ รวมถึงปิดการใช้งานบัญชีกูเกิล ชีตส์ ซึ่งใช้กำหนดเป้าหมาย และขโมยข้อมูล ที่กลุ่มแฮกเกอร์ใช้เพื่อหลบเลี่ยงการตรวจจับ และกลมกลืนไปกับการรับส่งข้อมูลในเครือข่ายปกติ

พบ Ad Blocker Extension ปลอม ทำให้เบราว์เซอร์หยุดการทำงาน เพื่อเปิดช่องการโจมตีแบบ ClickFix

การโจมตีแบบ ClickFix การโจมตีรูปแบบนี้ถูกตรวจพบเมื่อต้นเดือนที่ผ่านมา โดยแฮ็กเกอร์จะฉวยโอกาสปล่อยมัลแวร์ตัวใหม่ที่ชื่อว่า “ModeloRAT” ที่เขียนด้วย Python เข้าสู่เครื่องของเหยื่อ ซึ่งเป้าหมายหลักของแคมเปญนี้คือการโจมตีระบบในระดับองค์กร

พบช่องโหว่ Critical บน Fortinet FortiSIEM ถูกแฮกเกอร์ใช้โจมตีจริงแล้ว

Fortinet เตือนช่องโหว่ระดับ Critical บน FortiSIEM ที่ทำให้แฮกเกอร์สามารถรันคำสั่งในระดับ root ได้ ซึ่งขณะนี้พบว่าถูกใช้โจมตีจริงแล้วหลังมีการเผยแพร่ proof-of-concept exploit code

OKX Wallet เตือนฟิชชิ่งรูปแบบใหม่ที่มุ่งโจมตีผู้ใช้ Solana

OKX Wallet ได้แชร์คำเตือนบน X โดยระบุว่า “มีฟิชชิ่งรูปแบบใหม่กำลังแพร่กระจายในระบบนิเวศของ Solana” ผู้ใช้วอลเล็ตจึงถูกขอให้ระมัดระวัง คำเตือนระบุว่า แฮกเกอร์กำลังหลอกผู้ใช้ให้เซ็นชื่อในการทำธุรกรรมที่พวกเขาไม่เข้าใจเต็มที่ ซึ่งลายเซ็นเหล่านี้อาจนำไปสู่การสูญเสียสินทรัพย์โดยตรง

ESA องค์การอวกาศยุโรป ยอมรับถูกโจมตีทางไซเบอร์ แฮกเกอร์อ้างขโมยข้อมูลวิศวกรรมกว่า 200GB

องค์การอวกาศยุโรป (European Space Agency หรือ ESA) ออกมายืนยันอย่างเป็นทางการผ่านแถลงการณ์ทางอีเมล ถึงเหตุการณ์ความไม่มั่นคงปลอดภัยทางไซเบอร์ โดยระบุว่าเซิร์ฟเวอร์ด้านวิทยาศาสตร์นอกเครือข่ายหลักจำนวนหนึ่งถูกบุกรุก โดยข้อมูลที่รั่วไหลเกี่ยวข้องกับระบบ Engineering Solution ซึ่งใช้สำหรับการประสานงานภายในชุมชนวิทยาศาสตร์ และเป็นข้อมูลประเภทที่ไม่ใช่ความลับ (Unclassified)