Security

Fortinet บริษัทด้านความปลอดภัยไซเบอร์ชั้นนำ ประกาศเข้าซื้อกิจการ Lacework บริษัทด้านความปลอดภัยบนคลาวด์ ในวันจันทร์ที่ผ่านมา ดีลครั้งนี้ถือเป็นการควบรวมกิจการครั้งสำคัญในแวดวงไซเบอร์ซีเคียวริตี้

บริษัท Tenable ผู้ผลิตโซลูชันด้านความปลอดภัย ประกาศเข้าซื้อกิจการ Eureka Security บริษัทสตาร์ทอัพที่เชี่ยวชาญด้านการจัดการความปลอดภัยของข้อมูลสำหรับคลาวด์ หรือ Data Security Posture Management (DSPM)

มีรายละเอียดเกี่ยวกับช่องโหว่ความปลอดภัยร้ายแรงประเภทใหม่ที่ส่งผลกระทบต่อ PHP ได้ถูกเปิดเผยออกมา โดยช่องโหว่นี้สามารถถูกโจมตีจากผู้ไม่หวังดี เพื่อเข้ามาควบคุมการทำงานของโปรแกรมบนเครื่องเป้าหมายผ่านการทำงานจากระยะไกล (Remote Code Execution) ภายใต้เงื่อนไขบางประการ

เครื่องมือรักษาความปลอดภัยไซเบอร์แบบฟรีและโอเพ่นซอร์ส ได้กลายเป็นสิ่งจำเป็นสำหรับการปกป้องบุคคล องค์กร และโครงสร้างพื้นฐานสำคัญจากภัยคุกคามทางไซเบอร์

RansomLord เป็นเครื่องมือโอเพ่นซอร์ส (open-source tool) ที่ช่วยสร้างไฟล์ PE แบบอัตโนมัติ พัฒนาโดย hyp3rlinx ซึ่งเขาบอกว่า Ransomware ก็มีจุดอ่อนเช่นกัน และเราสามารถก็จัดการมันได้ก่อนที่จะเกิดเรื่องร้ายๆ ขึ้น - ไฟล์ PE เหล่านี้ถูกนำไปใช้ในการโจมตีช่องโหว่ของ ransomware ในขั้นตอนก่อนการเข้ารหัสข้อมูล

วิทยาลัยเทคโนโลยีสยาม คณะวิศวกรรมศาสตร์และเทคโนโลยี จึงได้เปิดหลักสูตร "วิทยาศาสตรมหาบัณฑิต สาขาวิชาความมั่นคงปลอดภัยไซเบอร์อย่างมืออาชีพ (หลักสูตรนานาชาติ) หรือ Master of Science in Professional Cyber Security (International Program)"

แฮ็กเกอร์อ้างว่าเพิ่งได้เจาะเข้าถึงข้อมูลของธนาคาร Santander และ Ticketmaster โดยขโมยข้อมูลหลังจากแฮ็กเข้าสู่บัญชีพนักงานของบริษัทด้านคลาวด์สตอเรจอย่าง Snowflake อย่างไรก็ตาม Snowflake ปฏิเสธข้อกล่าวอ้างเหล่านี้ โดยระบุว่าข้อมูลที่รั่วไหลครั้งนี้ เกิดขึ้นจากบัญชีลูกค้าที่มีระบบรักษาความปลอดภัยที่ไม่ดีพอ

อดีตพนักงานของ SK hynix ถูกบริษัทว่าจ้างในปี 2013 และทำงานในแผนกที่รับผิดชอบการวิเคราะห์ข้อบกพร่องในการออกแบบเซมิคอนดักเตอร์ ตั้งแต่ปี 2020 ถึง 2022 เธอมีส่วนร่วมในการให้คำปรึกษาแก่ลูกค้าธุรกิจกับธุรกิจในจีน ตามข้อมูลของสำนักงานตำรวจ

นักวิเคราะห์จาก OneKey ได้มีการตรวยพบว่าเราเตอร์สำหรับเล่นเกม TP-Link Archer C5400X มีช่องโหว่ด้านความปลอดภัยที่อาจอนุญาตให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการรับรองสามารถรันคำสั่งบนอุปกรณ์ได้

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ด้านความปลอดภัยเกือบสิบช่องโหว่ ที่ส่งผลกระทบต่อเครื่องอัลตราซาวนด์รุ่น Vivid ของ GE HealthCare ช่องโหว่เหล่านี้ อาจถูกผู้ไม่หวังดีใช้ในการปลอมแปลงข้อมูลคนไข้ และแม้กระทั่งติดตั้ง ransomware ในบางกรณี