หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) ออกเตือนถึงช่องโหว่ร้ายแรง ที่หมายเลข CVE-2025-1727 ซึ่งส่งผลกระทบต่อระบบ End-of-Train (EoT) และ Head-of-Train (HoT) ซึ่งเป็นระบบสื่อสารไร้สายที่ใช้ควบคุมการทำงานของเบรกขบวนรถไฟ โดยระบุว่าช่องโหว่นี้เกิดจากจุดอ่อนด้านการพิสูจน์ตัวตน
Office of the Comptroller of the Currency (OCC) ซึ่งเป็นหน่วยงานในสังกัดกระทรวงการคลังสหรัฐฯ ได้ออกแถลงการณ์ยืนยันว่าเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์จากการละเมิดข้อมูลอีเมล (Email Security Breach) ซึ่งมีความร้ายแรง โดยตรวจพบว่ามีการเข้าถึงอีเมลของเจ้าหน้าที่จำนวนกว่า 103 บัญชี ผ่านบัญชีผู้ดูแลระบบ (Administrator Account)
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) ออกคำเตือนเกี่ยวกับ Ghost Ransomware ซึ่งเป็นกลุ่มแรนซัมแวร์มีแหล่งที่มาเชื่อมโยงกับประเทศจีน และกำลังแพร่ระบาดในกว่า 70 ประเทศทั่วโลก กลุ่มนี้มีลักษณะพิเศษคือสามารถเปลี่ยนจากการเข้าถึงเครือข่ายเป้าหมายไปสู่การโจมตีเต็มรูปแบบภายในเวลาเพียงวันเดียว ซึ่งเร็วกว่ากลุ่มแรนซัมแวร์ทั่วไปอย่างมาก
หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เพิ่มช่องโหว่ CVE-2025-0994 ของ Trimble Cityworks ลงในรายการ Known Exploited Vulnerabilities (KEV) โดย Trimble Cityworks เป็นซอฟต์แวร์บริหารจัดการสินทรัพย์และการออกใบอนุญาตที่ใช้ระบบ GIS สำหรับหน่วยงานท้องถิ่น บริการสาธารณูปโภค และองค์กรด้านสาธารณูปการ
หน่วยงานของรัฐบาลกลางสหรัฐฯ เรียกร้องให้บริษัทโทรคมนาคมเพิ่มมาตรการความปลอดภัยของเครือข่าย หลังพบปฏิบัติการโจมตีทางไซเบอร์ขนาดใหญ่จากแฮกเกอร์ชาวจีนที่ทำให้เจ้าหน้าที่ของจีนสามารถเข้าถึงข้อความส่วนตัวและการสนทนาทางโทรศัพท์ของชาวอเมริกันจำนวนหนึ่งได้
ก่อนหน้านี้ Techhub เคยนำเสนอข่าวว่า มีแฮกเกอร์จีนกลุ่มหนึ่ง ได้เจาะเข้าระบบ เจาะระบบผู้ให้บริการอินเทอร์เน็ต (ISP) รายใหญ่ 3 รายในสหรัฐฯ โดยสามารถเข้าถึงข้อมูลสำคัญได้ แต่ตอนนี้ ยังไม่รายละเอียดอะไรมากนัก
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว