Cybersecurity

ภาพประกอบอาจไม่เกี่ยวข้องหรือไม่ใช่เหตุการณ์จริงตามบทความ GitHub ออกมายืนยันแล้วว่าถูกแฮกจริง หลังมีแฮกเกอร์นำข้อมูลจาก repo ภายในบริษัทไปประกาศขายบนเว็บใต้ดิน รอบนี้ไม่ใช่ข้อมูลเล็ก ๆ ด้วย เพราะมี repo ภายในถูกเข้าถึงเกือบ 4,000 รายการ ต้นเรื่องมาจากพนักงานคนหนึ่งติดตั้ง extension อันตรายใน VS Code โดยไม่รู้ตัว หลังจากนั้นแฮกเกอร์ก็ใช้ช่องทางนี้เข้าถึงระบบภายในต่อ GitHub ระบุว่า ตอนนี้ยังไม่พบหล.. ดูเพิ่ม

ภาพประกอบอาจไม่เกี่ยวข้องหรือไม่ใช่เหตุการณ์จริงตามบทความ มีรายงานว่ามิจฉาชีพกำลังใช้ช่องโหว่บางอย่างในระบบของ Microsoft เพื่อส่งอีเมลสแปมหรือ phishing ออกไป โดยใช้อีเมลที่ดูเหมือนมาจากระบบจริงของ Microsoft จุดที่น่ากลัวคือ อีเมลเหล่านี้ดูเหมือนของจริงมาก เพราะถูกส่งมาจากบัญชี msonlineservicesteam@microsoftonline.com ซึ่งปกติ Microsoft ใช้ส่งรหัส OTP แจ้งเตือนความปลอดภัย หรืออีเมลเกี่ยวกับบัญชีผู.. ดูเพิ่ม

Europol กับ FBI ร่วมกันปิดบริการ VPN ตัวหนึ่งชื่อ FirstVPN หลังพบว่าแก๊ง ransomware ใช้กันจำนวนมาก ไม่ใช่แค่แก๊งเดียวด้วย มีข้อมูลว่าอย่างน้อย 25 กลุ่ม ใช้บริการนี้เพื่อซ่อนตัวระหว่างก่อเหตุไซเบอร์ พวกนี้ใช้ VPN เพื่อซ่อน IP ซ่อนโครงสร้างพื้นฐาน สแกนหาช่องโหว่ ยิง DDoS หรือหลอกคนผ่านเว็บปลอม FirstVPN เองก็ไม่ได้ทำตัวเหมือน VPN ทั่วไปนัก เพราะมีการโฆษณาในเว็บสายแฮกเกอร์แบบตรง ๆ ว่า “ไม่เก็บ .. ดูเพิ่ม

ไฟล์ .zip ที่คุณโหลดทุกวัน… อาจไม่ปลอดภัยอย่างที่คิด ล่าสุดมีรายงานจากสื่อด้านความปลอดภัยไซเบอร์ว่า พบเทคนิคใหม่ชื่อ “Zombie Zip” ที่แฮกเกอร์ใช้ซ่อนมัลแวร์ในไฟล์ .zip ได้แนบเนียน จนโปรแกรมแอนตี้ไวรัสจำนวนมาก “มองไม่เห็น” เทคนิคนี้ไม่ได้ซับซ้อนอย่างที่คิด แต่ใช้การ “แก้ไข Header ของไฟล์ Zip เพียงไม่กี่ไบต์” 👉 ทำให้ระบบเข้าใจว่าไฟล์ “ไม่ต้องแตก (Extr.. ดูเพิ่ม