ปัจจุบันมีการลงทุนในระบบรักษาความปลอดภัยทางไซเบอร์ทั้งในภาครัฐและเอกชนโดยเฉพาะอย่างยิ่งในประเทศที่พัฒนาแล้ว มีการจัดสรรงบเฉพาะในด้านไซเบอร์ซิเคียวริตี้อย่างชัดเจนและเป็นรูปธรรม เพื่อการคัดเลือกบุคลากรที่มีความรู้ความเชี่ยวชาญให้เข้ามารับผิดชอบดูแลงานต่างๆ ที่มีความเสี่ยง รวมถึงจุดที่มีความสำคัญภายในองค์กรเพื่อหลีกเลี่ยงผลกระทบและจัดการกับช่องโหว่ที่อาจตรวจพบได้
หลังจากที่เราเคยนำเสนอข่าว Google ถูกกลุ่มแฮกเกอร์ UNC6040 หรือ ShinyHunters ใช้เทคนิค Social Engineering เจาะระบบ Saleforce ขององค์กรได้สำเร็จ ทำให้ข้อมูลรายชื่อธุรกิจและข้อมูลการติดต่อของผู้ใช้นับพันล้านรายรั่วไหลออกมา และถือเป็นหนึ่งในการละเมิดข้อมูลครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Google
“กลุ่มแฮกเกอร์” ในนาม เซเบอร์ (Saber) และไซบอร์ก (cyb0rg) สร้างความฮือฮาในวงการความปลอดภัยทางไซเบอร์ ด้วยการอ้างว่าสามารถเจาะเข้าถึงคอมพิวเตอร์ของแฮกเกอร์ (Kimsuky) กลุ่มแฮกเกอร์ที่คาดว่ามีเกาหลีเหนือให้การสนับสนุน และได้นำข้อมูลลับออกมาเผยแพร่ทางออนไลน์ โดยอ้างว่าพบหลักฐานกลุ่มแฮกเกอร์ (Kimsuky) ร่วมมือกับจีน
มีรายงานว่าผู้ใช้นามแฝง Chucky_BF ได้โพสต์ขายฐานข้อมูลที่อ้างว่าเป็นข้อมูลล็อกอิน PayPal ขนาดมหาศาลบนฟอรั่มอาชญากรรมไซเบอร์ โดยข้อมูลดังกล่าวถูกระบุว่าเป็น “Global PayPal Credential Dump 2025” มีขนาดกว่า 1.1 GB
รายงาน 2025 Threat Hunting Report ล่าสุดจาก CrowdStrike เปิดเผยว่า กลุ่มแฮกเกอร์ทั่วโลก ทั้งที่เป็นกลุ่มได้รับการสนับสนุนจากรัฐ และกลุ่มอาชญากรรมไซเบอร์ (eCrime) กำลังหันมาใช้ประโยชน์จากเทคโนโลยี Generative AI (GenAI) หรือปัญญาประดิษฐ์เชิงสร้างสรรค์ เพื่อพัฒนาปฏิบัติการโจมตีให้มีความซับซ้อนและมีประสิทธิภาพมากขึ้น โดยพบว่าการโจมตีที่ใช้ AI นั้นขยายวงกว้างขึ้นทั้งด้านวิศวกรรมสังคม (social engineering), การสร้างมัลแวร์, การปลอมแปลงตัวตน
Personar แพลตฟอร์มเฝ้าระวังความปลอดภัยทางไซเบอร์ สรุปสงครามไซเบอร์ไทย-กัมพูชา ระบุไทยโดนโจมตีไซเบอร์ 438 ระบบใน 3 เดือน พุ่งเป้าหน่วยงานรัฐ-การศึกษา ขณะที่กัมพูชาถูกโจมตีมากกว่า 500 ระบบ
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว