รายการนะครับ episode นี้จะเป็น episode ของ security news
ในช่วงสัปดาห์ที่ผ่านมา นะครับ ก็ในช่วงสัปดาห์ที่ผ่านมาเนี่ยมีข่าวไม่ได้เยอะมากนะครับ
ก็ขอเริ่มในเรื่องของข่าวช่วงแรกก่อนเลยละกันนะครับ ข่าวช่วงแรกก็เป็นเรื่องของการข่าวการถูกโจมตีนะครับ
เออ lessist nest นะครับ เออเป็นบริษัทวิเคราะห์ข้อมูลในสหรัฐนะครับ
ถูกพบว่ามีการถูกเจาะแล้วก็โดนขโมยข้อมูลส่วนบุคคลไปมา กกว่า 364,000 เรคคอร์ดนะครับ
โดยตัวของข้อมูลที่หลุดไปนะครับ จะแจกไปด้วยตัวของชื่อหมายเลขประกันตัว
ขอหมายหมายเลขประกันสังคม ข้อมูล ติดต่อหมายเลขใบขับขี่นะครับ
โดยตัวของชั่วโมงเนี่ย มันเกิดจากที่ทางฝั่งของกิจฮับของทางบริษัทถูกถูกเข้าถึงได้นะครับ
ซึ่งทั้งนี้ยังไม่มี การระบุว่าการเข้าถึงที่ว่าถูกเข้าถึงได้อย่างไรนะครับ
ซึ่งแน่นอน นายไพรนี่มันเกี่ยวข้องกับตัวของจีดีพีอาร์นะครับ
ก็อาจจะต้องตัวของหน่วยงานทางสหรัฐ อาจจะต้องเข้ามาเกี่ยวข้องในครั้งนี้ด้วยนะครับ
โดยวันที่เกิดเหตุเนี่ยจะเป็นช่วงของประมาณวันที่ 24/12/2024 นะครับ
แต่ว่าตรวจพบจริงจริงเนี่ยในช่วงของประมา ณ วันที่หนึ่งเมษายน 2025
นั่นเองนะครับ ข่าวที่ 2 จะเป็นทางฝั่งของวิคตอเรีย
ซีเครทนะครับ ก็เป็นแบรนด์ชุดชั้นในชื่อดังนะครับ
โดยตัวของข้อมูลยังไม่มี การระบุนะครับว่ามีข้อมูลหลุดอะไรบ้าง
แต่ว่าเอ่อตัวของทางฝั่งวิคเตอร์ เรซิเคท
เนี่ยถูกโจมตีและทําให้ตัวของเว็บไซต์แล้วก็บางบริการในร้านค้าถูกปิดการให้บริการโดยชั่วคราวนะครับ ดังนั้นเองเนี่ย
ยังอยู่ในเรื่องของการสืบสวนอยู่ยังไม่มี การระบุอย่างชัดเจนว่าสรุปสุดท้ายแล้วผลกระทบที่เกิดขึ้นมีอะไรอย่างไรบ้างนะครับ
มาที่รายที่ 3 ของสัปดาห์นี้นะครับ ก็คอนเน็ก
ไวส์นะครับ เป็นบริษัทซอฟต์แวร์บริหารจัดการไอทีนะครับ
ชื่อดังเลยนะครับ สําหรับคอนเทนต์ไวซ์นะครับ
ก็ถูกโจมตีนะครับ แล้วก็ข้อมูลของลูกค้าบางรายที่ใช้สกรีนคอนเน็กนะครับ
ถูกเข้าถึงได้นะครับ โดยตัวของการโจมตีในพาร์ทนี้เนี่ย
อยู่ระหว่างการสืบสวนสอบสวนนะครับ ว่าจํานวนเรคคอร์ดที่ถูกเข้าถึงจริงจริงอยู่ที่เท่าไหร่
แล้วก็ตัวของพาร์ทข้อมูลรายละเอียดการโจมตีเนี่ยเกิดขึ้นได้อย่างไร ยังไม่มี
การระบุอย่างชัดเจนนะครับ ข่าวหนึ่งก็จะเป็นเรื่องทางฝั่งของดราก้อนฟอสนะครับ
ก็มีการใช้ช่องโหว่ในตัวของซิมเบิ้ลเฮลท์นะครับ โจมตีไปซัพพอร์เชนของทางเอ็มเอสพีนะครับ
อันนี้เป็นเรื่องของตัวผู้ให้บริการเอ็มเอสพีที่มีการใช้งานตัวของซิมเบิ้ลเฮลท์นะครับ ตัวของซิมเบิ้ลเฮลท์เองเนี่ยเป็นแอปพลิเคชันตัวหนึ่งที่ใช้ในการจัดการตัวของเอิ่มคัสโตเมอร์ซัพพอร์ตนะครับ
ทีนี้เนี่ยในตัวของแอคเตอร์ชื่อว่ากลุ่มดราก้อนฟอสนะครับ สามารถที่จะหาอ่าตัวของชั่วโมงนะครับ
แล้วก็เลยทําการโจมตีไปที่ตัวของทางซีเมนต์เฮลท์นะครับ ซึ่งตัวของช่องโหว่ที่ว่าเนี่ย
มีทั้งตัวของซีอี 202457726 ซีพี 202457727 แล้วก็ซีพี 2457728
นะครับ ตัวของการโจมตีเนี่ยยังไม่ได้มี
การระบุอย่างชัดเจนว่า เอ็มเอสพีที่ไหนในโลกที่ได้รับผลกระทบบ้าง
แต่ว่าก็ได้มีการระบุว่ามีการถูกเข้าถึงในตัวของระบบข้อมูลของลูกค้าบางส่วนแล้ว ของเอเอสพีบางเจ้านะครับ
ข่าวในช่วงที่ 2 จะเป็นเรื่องของข่าว patch นะครับ
ก็ข่าว patch ในสัปดาห์นี้มีแค่ตัวเดียวนะครับ
ก็คือ view ละตินะครับ ได้ออก patch ช่องโหว่ ซีวี 20548827
แล้วก็ c v e 20548828 นะครับ เป็นช่องโหว่ที่ได้รับ cws ก็
10.0 แล้วก็ 9.0 ตามลําดับนะครับ โดยตัวของชั่วโมงเนี่ยเป็นการเลือกใช้
api โดยไม่ได้รับอนุญาต แล้วก็การใช้งาน template engine
ในทางที่ผิดนะครับ ซึ่งทําให้เกิดเรื่องของตัวบุคคลในที่สุดนะครับ
โดยกระทบในตัวของเวอร์ชั่น 5.0 จุดศูนย์ถึง 5 จีศูนย์ จุด 5
แล้วก็ 6.0 จุดศูนย์ถึง 6.0 จุด 3 บน p 8.1 ขึ้นไปนะครับ
ทั้งนี้เองเนี่ย ทางฝั่งของเองเนี่ยมีการออก patch
แก้ไขมาแล้วนะครับ ถ้าเป็นตัวของทาง version 6
จะเป็น 6 จุด x นะครับ ถ้าเป็นตัวของทาง 5 นะครับ จะเป็น
5 จุด 7.5 นะครับ ที่ที่มีการแก้ไขไปแล้วนะครับ
ทีนี้มาในเรื่องของตัวข่าวช่องโหว่อกันบ้างนะครับ อันนี้เป็นเรื่องของเหมือนแบบเทรนเนี่ยนะครับ
ทางฝั่งของแฮกเกอร์ใช้กระแส a i หลอกล่อเหยื่อด้วยมัลแวร์
แล้วก็ร้านซ่อมแวร์นะครับ กลุ่มเออ เอวี อีนะครับ
อาศัยกระแสของเทคโนโลยีเอไอ เช่นใช้วิธีแล้วก็โค pilot นะครับ
สร้างเว็บไซต์ปลอมที่แสดงตนว่า เป็นเครื่องมือ a i
แต่แฝงมอร์แวร์และลําส้มแวร์ในเครื่อง ในเว็บไซต์นะครับ เช่น
ไซเบอร์ล็อค แล้วก็ตัวของ lucky gost นะครับ
โดยผู้ใช้เนี่ยจะถูกชักชวนให้ดาวน์โหลดตัวของ software ผ่านโฆษณาปลอม
หรือผลการค้นหาบน Google นะครับ โดยใช้วิธีลักษณะ a c o points
นิ่งเครื่องที่ติดเชื้อจะถูกเข้าหลอดไฟ แล้วก็เรียกว่าไทยอีกทีนึงนั่นเองนะครับ
ข่าวที่ 2 จะเป็นโลกของทางฝั่งของเอวีดี 41
ขาดใช้กูเกิลเคอเรนด้า เป็นช่องทางการสื่อสาร
หรือก็คือขโมยคอนโทรลเซิร์ฟเวอร์นะครับ กลุ่มแฮกเกอร์เอบีที 41 นะครับ
ที่เป็นกลุ่มเทอเรคเตอร์จากจีนนะครับ พัฒนาเครื่องมือที่ชื่อว่า
ทัชโพรเกรสนะครับ ที่ฝังมัลแวร์ไว้ในซิปฟายแล้วก็ส่งให้เหยื่อผ่านตัวของอีเมล์นะครับ
เป็นลักษณะของการโจมตีเป็นสเปเชียลแท็กนะครับ เมื่อมาแวร์ทํางานนะครับ
มันจะเชื่อมต่อไปที่ตัวของทางฝั่งกูเกิ้ลคอรินด้านะครับ ที่ที่เป็นแอคเคาท์ของทางแฮกเกอร์
นะครับ เพื่อรับคําสั่งซึ่งเป็นการหลบเลี่ยงการตรวจจับของระบบรักษาความสําคัญแบบดั้งเดิมนั่นเองนะครับ
ซึ่งอันนี้เป็นตัวของรีเสิร์ชของทางฝั่งของกูเกิลคลาวด์เองเขามีการทําตัวของ รายละเอียดส่วนของการโจมตีในพาร์ทนี้ออกมาแล้วนะครับ
ส่วนที่ 3 จะเป็นตัวที่เป็นสหรัฐฯ นะครับ
คว่ําบาตรบริษัทฟันด์เนาเทคโนโลยีนะครับ ที่เกี่ยวข้องกับเว็บไซต์หลอกลวงนะครับ
กระทรวงการคลัง สหรัฐฯ นะครับ ได้ประกาศคว่ําบาตรบริษัทฟันด์เทคโนโลยี
ซึ่งเป็นผู้อยู่เบื้องหลังการให้บริการเทคโนโลยีหลอกลวงการลงทุนในคริปโตเคอเรนซี่ หรือที่รู้จักกันในชื่อ พิคบุช
เชอริ่งนะครับ โดย
บริษัทมีส่วนเกี่ยวข้องกับการทําเว็บไซต์ปลอมจํานวนหลายแสนแห่งนะครับ ชื่อเพื่อหลอกให้ตัวของเหยื่อลงทุนก่อนจะปิดเว็บไซต์และหอบเงินหนีรวมว่าเสียหายมากกว่าหลายร้อยล้าน
$1 เลยทีเดียวนะครับ ก็ถือว่าเป็นข่าวที่น่าสนใจนะครับ
ในเรื่องของ การพยายามจากการส่วนของบริษัทที่เป็นผู้กระทําความผิดแบบนี้ก็ก็ถือว่า
เป็นเรื่องที่น่าสนใจทีเดียวนะครับว่า เอ๊ะ เขามีการสอบสวนยังไง
แล้วก็หลักฐาน ที่จะมัดตัวของทางฝั่งของพะเนา
เทคโนโลยีอีกทีนึงนั่นเองนะครับ โอเคไป ส่วนนี้ประมาณนี้นะครับ
อาจจะมีตัวของข่าวไม่ได้เยอะมากนะครับ แล้วก็รายละเอียดอาจจะยังไม่ได้มีเยอะในหลายส่วนนะครับ
ก็ประมาณนี้ละกันนะครับ ขอบคุณทุกท่านเข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ