Data Leak

นักวิจัยค้นพบแอพจำนวน 1,859 รายการทั้งบนแพลตฟอร์ม iOS และแอนดรอยด์ ที่มีรหัสเข้าระบบของ Amazon Web Services (AWS) แบบฮาร์ดโค้ดฝังตายตัว ซึ่งถือเป็นช่องโหว่ด้านความปลอดภัยที่ร้ายแรงมาก

Zerto เป็นโซลูชั่นที่พัฒนาขึ้นให้เป็นแพลตฟอร์มปกป้องข้อมูลแบบต่อเนื่องหรือ CDP ที่เป็นการรวมเอาการกู้คืนระบบจากภัยพิบัติ, การสำรองข้อมูล, และการรองรับโมบิลิตี้ระหว่าง Cloud ภายใต้การจัดการข้อมูลเดียวกัน ที่ใช้งานได้ง่ายและสะดวก เป็นโซลูชั่นปกป้องข้อมูลที่ครอบคลุมระบบทั้งฝั่ง On-Premises, Hybrid Cloud, และmulti-cloud

นักวิจัยจากบริษัทด้านความปลอดภัยทางไซเบอร์ Mitiga พบขบวนการโจมตีด้วยอีเมลทางธุรกิจหรือ BEC จ้องเล่นงานองค์กรที่ใช้ Microsoft 365 เพื่อแฮ็กบัญชีผู้บริหารบริษัท แล้วโอนเงินเข้าตัวเองอีกทอดหนึ่ง โดยใช้ช่องโหว่บนระบบต่างๆ ที่เกี่ยวข้อง

มีรายงานว่าในช่วงเวลาที่เกิดโรคระบาด การโจมตีทางไซเบอร์ก็เพิ่มขึ้นอย่างรวดเร็ว ไม่ว่าจะเป็น มัลแวร์ แรนซัมแวร์ และการโจมตีแบบ DDoS ผู้คุกคามไม่เพียงพยายามขัดขวางการใช้บริการในชีวิตประจำวันที่ผู้คนต้องใช้งาน

พบกลุ่มอาชญากรไซเบอร์ที่มีแรงจูงใจด้านการเงินที่เชื่อมโยงว่าเกี่ยวข้องกับขบวนการโจมตีที่พุ่งเป้าไปที่ธุรกิจบริการ การโรงแรม และบริษัทนำเที่ยวต่างๆ ในภูมิภาคละตินอเมริกา ด้วยเป้าหมายที่ต้องการติดตั้งมัลแวร์บนระบบของเหยื่อที่แฮ็กได้

เราท์เตอร์มากกว่า 200,000 เครื่องที่ผลิตโดย DrayTek กำลังพบกับช่องโหว่ร้ายแรงที่อาจเปิดให้เครือข่ายองค์กรรั่วได้ โดยเครื่อง DrayTek Vigor 3910 ถือว่ามีความเสี่ยงที่จะโดนผู้ไม่หวังดีเข้าควบคุมอย่างสมบูรณ์ โดยเฉพาะถ้าเปิดอินเทอร์เฟซสำหรับเข้าจัดการออกสู่อินเทอร์เน็ต

นักวิจัยด้านความปลอดภัย ค้นพบวิธีใหม่ในการขโมยข้อมูลจากระบบที่ตัดขาดการเชื่อมต่อหรือ Air-Gapped โดยใช้สายเคเบิล Serial ATA (SATA) ที่มีอยู่บนคอมพิวเตอร์ส่วนใหญ่มาใช้เป็นเสาอากาศปล่อยสัญญาณไร้สาย เพื่อส่งข้อมูลออกมาทางสัญญาณวิทยุได้

Marriott International ออกมาเผยว่า มีแฮ็กเกอร์เจาะเข้ามาในเครือข่ายเพื่อดูดข้อมูลเมื่อช่วงเดือนก่อน จนได้ข้อมูลออกไปกว่า 20GB ที่รวมถึงข้อมูลบัตรเครดิต และข้อมูลความลับที่สำคัญอื่นๆ ไปด้วย อ้างอิงแหล่งข่าวจาก DataBreaches

มีนักวิจัยด้านความปลอดภัยทางไซเบอร์ออกมาเผยข้อมูลของมัลแวร์บนวินโดวส์ตัวใหม่ที่มีความสามารถเหมือนเวิร์ม แพร่กระจายผ่านอุปกรณ์ต่อพ่วงยูเอสบี ใช้ชื่อว่า “Raspberry Robin” ใช้ช่องโหว่บนตัว Windows Installer

A10 Networks ได้พบว่ามีอาวุธไซเบอร์ที่ใช้โจมตีแบบ DDoS เกิดขึ้นมากกว่า 15.4 ล้านรายการ นอกจากนี้ข่าวกรองด้านภัยคุกคามของ A10 Networks ให้รายละเอียดเกี่ยวกับการใช้การโจมตีแบบ DDoS ว่า เกิดขึ้นเพื่อขัดขวางโครงสร้างพื้นฐานและการสื่อสารในยูเครนเมื่อเดือนกุมภาพันธ์ พ.ศ 2565 ที่ผ่านมา