Security
หน้าแรก Security
ธปท. และสมาคมธนาคารไทย ชี้แจงกรณีการตัดเงินที่ผิดปกติ ผ่านบัตรเครดิตและบัตรเดบิต
โดยเบื้องต้นพบว่า มิได้เกิดจากการรั่วไหลของข้อมูลจากธนาคาร แต่เป็นรายการที่เกิดจากการทำธุรกรรมชำระค่าสินค้าและบริการกับร้านค้าออนไลน์ที่จดทะเบียนในต่างประเทศเป็นส่วนใหญ่ และไม่ใช่แอปดูดเงินตามที่ปรากฏเป็นข่าว
พบช่องโหว่บน WordPress ที่อาจทำให้โจรย่อง “แอบเปลี่ยนรหัสแอดมิน” บ้านคุณเงียบๆ
นักวิจัยด้านความปลอดภัยชาวโปแลนด์ Dawin Golunski จากทีม Legal Hackers ได้พบช่องโหว่ (รหัส CVE-2017-8295) บนแพลตฟอร์มอัพคอนเทนต์ยอดนิยมอันดับหนึ่งของโลกอย่าง WordPress ที่เปิดให้ผู้โจมตีสามารถสั่งรีเซ็ตรหัสผ่านของผู้ใช้ได้จากระยะไกล ซึ่งพบช่องโหว่นี้บน WordPress ทุกรุ่น แม้แต่เวอร์ชั่นล่าสุดอย่าง 4.7.4
เทคนิคการโจมตีแบบ BEC จะมุ่งเน้นการปลอมเป็นพนักงานระดับล่างแทน
แทนที่จะใช้ตัวตนของซีอีโอ ก็หันไปเล็งเลขาหรือผู้ช่วยของซีอีโอ หรือระดับผู้อำนวยการ / ผู้จัดการที่มีอำนาจทางการเงินในองค์กรแทน ซึ่งอาชญากรไซเบอร์รู้ตัวตนของพนักงานกลุ่มนี้จากความสัมพันธ์บนโลกโซเชียล
บทสรุปงานสัมมนา Snoc : พบไทยติดโผอันดับ 4 ที่ถูกใช้เป็นฐานโจมตี DDoS
บทสรุปงานสัมมนา รู้เขารู้เรา รบร้อยครั้ง ชนะร้อยครั้ง เตรียมพร้อมรับมือภัยไซเบอร์ 2019 โดย Snoc พร้อมยังเผยว่าไทยติดโผอันดับ 4 กลุ่มประเทศ APAC ถูกใช้เป็นฐานโจมตี DDoS
เชิญร่วมงาน Webinar : วางระบบความปลอดภัยเพื่อรองรับ PDPA โดย Microsoft 365 (7 มิ.ย. 65)
ทั้งนี้เพื่อเป็นการสร้างความมั่นใจให้แก่ตัวพนักงาน ตลอดไปจนถึงการสร้างความไว้วางใจให้กับลูกค้าว่าองค์กรของท่านมีการเตรียมความพร้อมทางด้านความปลอดภัยอย่างดีเยี่ยมและมีประสิทธิภาพ ดังนั้นจึงขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ภายใต้หัวข้อ Getting on track with PDPA steps summary & Microsoft 365
เทรนด์ ไมโคร ตรวจพบ MIRCOP.A crypto-ransomware น่ากลัวแท้ !!
ล่าสุดเทรนด์ แล็ป ของเทรนด์ ไมโครตรวจพบ MIRCOP.A crypto-ransomware จากอีเมล์ขยะที่มีเอกสารแนบที่ทำให้ดูจะคล้ายเป็นแบบฟอร์มของใบศุลกากรไทยที่ใช้ในการนำเข้า-ส่งออกสินค้า
พบกองทัพมัลแวร์บน Play Store แถมถูกโหลดไปแล้วกว่า 500,000 ครั้ง
เกิดมาแล้วหลายต่อหลายครั้งสำหรับกรณีที่แฮ็กเกอร์เอามัลแวร์ปลอมตัวในรูปแอพน่าโหลดบนแอนดรอยด์ โดยเฉพาะการปลอมจนสามารถเข้ามาอยู่ใน Google Play Store ทางการได้
ระวัง !! เฟสบุ๊กโดนแฮ๊ก แอบอ้างชื่อไปหลอกให้คนอื่นโอนเงิน และนี่คือคำเจรจาของคนร้ายกับเหยื่อ !
ภัยโซลเชียล ! หลอกให้เราโอนเงินระบาดหนัก ล่าสุดน้องที่ออฟฟิศ โดนแอบใช้ชื่อเฟสบุ๊กและทำการปลอมแปลงเป็นตัวเขา และส่ง Inbox ไปยังเพื่อนใน List รายชื่อ ทำการขอยืนเงินและให้โอนเงินเข้าไปยังเลขบัญชีที่ระบุ ณ ตอนนี้มีเหยื่อตกเป็นเป้าหมายหลายคนแล้ว
และนี่คือหน้าจอของน้องที่แคปเจอร์มา โดยถูกแอบอ้างชื่อไปใช้งาน
วิธีป้องกันตนจากเหตุการณ์ดังกล่าว ไม่ควรที่จะให้ยืม หรือไม่แน่ใจ ก็ลองสอบถามคนรอบข้างก่อน
ดาวน์โหลด! Ebook 10 คู่มือด้าน Cybersecurity (ฟรี) ที่คุณควรรู้และควรใช้งาน
คลังคู่มือความปลอดภัยทางไซเบอร์ฟรีชุดนี้ (ทั้ง 10 ชุด) ครอบคลุมหัวข้อที่หลากหลาย ตั้งแต่แหล่งข้อมูลสำหรับการพัฒนาระบบความปลอดภัยทางไซเบอร์ ไปจนถึงคู่มือเฉพาะสำหรับภาคส่วนและองค์กรต่างๆ
แก๊ง LockBit ประกาศแก้แค้นด้วยการเพิ่มเทคนิดรีดไถเป็น 3 ชั้น
กลุ่มที่อยู่เบื้องหลังแรนซั่มแวร์ LockBit ประกาศว่าได้เพิ่มมาตรการป้องกันการโจมตีแบบ DDoS ที่เว็บตัวเองโดนเล่นงานก่อนหน้าไว้แล้ว พร้อมทั้งจะเอาคืนด้วยเทคนิคโจมตีและบีบคอให้จ่ายค่าไถ่แบบใหม่ แบบ 3 ชั้นด้วยกัน
