Hacker

Schneider Electric  บริษัทยักษ์ใหญ่วงการจัดการพลังงานและระบบอัตโนมัติ ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ Cactus Ransomware ส่งผลให้ข้อมูลของบริษัทถูกขโมยไป ตามรายงานจากแหล่งข่าวภายใน

ไมโครซอฟท์เปิดเผยในวันศุกร์ว่า แฮกเกอร์ที่สงสัยว่ามีการเชื่อมโยงกับรัสเซียนั้นสามารถขโมยอีเมลจากสมาชิกในทีมผู้บริหารระดับสูงของบริษัท รวมถึงพนักงานในทีมด้านความปลอดภัยไซเบอร์และกฎหมายไปได้

บัญชีผู้ใช้ของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งสหรัฐฯ (SEC) บนแพลตฟอร์มโซเชียล X ถูกโจมตี ส่งผลให้มีการโพสต์ประกาศปลอมเกี่ยวกับการอนุมัติ Bitcoin ETF บนตลาดหลักทรัพย์

Bangkok MSP ยังได้เปิดเผยถึงโซลูชั่นใหม่ล่าสุดที่เตรียมนำเข้ามาให้บริการลูกค้าชื่อว่า "Securonix" ซึ่งเป็นผลิตภัณฑ์ผู้นำใน Gartner Leader ด้านระบบ SIEM (Security Information and Event Management) ในแบบที่เรียกว่าเป็น Next-Gen SIEM 

ไมโครซอฟท์ได้ปิดการใช้งานตัวจัดการโปรโตคอล MSIX ms-appinstaller อีกครั้ง หลังจากที่กลุ่มผู้คุกคามทางการเงินหลายกลุ่มได้เข้ามาโจมตีพร้อมแพร่กระจายมัลแวร์ให้กับผู้ใช้ Windows

กลุ่ม ransomware ที่ชื่อว่า Akira อ้างว่า ได้เจาะเข้าไปในเครือข่ายของ Nissan Australia ซึ่งเป็นแผนกในออสเตรเลียของผู้ผลิตรถยนต์ Nissan จากญี่ปุ่น Akira กล่าวในบล็อกของพวกเขาเมื่อวันที่ 22 ธันวาคม ว่า พวกเขาสามารถขโมยเอกสารได้ประมาณ 100GB จากระบบของผู้ผลิตรถยนต์รายนี้

Nissan กำลังตรวจหาสาเหตุการถูกโจมตีทางไซเบอร์ ซึ่งมีเป้าหมายการโจมตีไปที่สาขาฝั่งประเทศออสเตรเลียและนิวซีแลนด์ ซึ่งคาดการณ์กันว่าแฮ็กเกอร์น่าจะเข้าถึงข้อมูลส่วนตัวได้

องค์การสำรวจอวกาศญี่ปุ่น หรือ JAXA ถูกโจมตีจากภัยคุกคามทางไซเบอร์ ซึ่งเป็นสาเหตุให้ข้อมูลด้านเทคโนโลยีที่มึความสัมพันธ์ที่เกี่ยวกับอวกาศนั้นต้องตกอยู่ในความเสี่ยง ช่องโหว่ด้านความปลอดภัยนี้ถูกเปิดเผยในช่วงฤดูใบไม้ผลินี้เอง เมื่อเจ้าหน้าที่ผู้ดูแลกฏหมายได้แจ้งเตือนไปยังตัวแทนของทาง JAXA ว่าระบบนั้นมีความไม่ปลอดภัย

เจเนอเรทีฟ เอไอ สามารถนำมาประยุกต์เพื่อการใช้งานในโลกของระบบไซเบอร์ซีเคียวริตี้ได้ด้วย มันสามารถที่จะใช้ป้องกันภัยคุกคามหลายๆ อย่างเช่น มัลแวร์, การทำฟิชชิ่ง และการตรวจสอบช่องโหว่ของข้อมูล เป็นต้น

Citrix ยังคงเตือนแอดมินว่า พวกคุณจะต้องเพิมมาตรการที่เข้มงวดเข้าไปอีก หลังที่มีการแพ็ตช์อุปกรณ์ตัว NetScaler แล้วก็ตาม ทั้งนี้ก็เพื่อจะเป็นการรับมือกับช่องโหว่ที่เรียกกันว่า "Citrix Bleed" รหัส CVE-2023-4966 และป้องกันการโจมตีจากผู้ไม่ประสงค์ดี