สวัสดีครับ ก็มารายงาน 9 ชิวชิว นะครับผม สุเมธกิจภักดีบดินทร์
ดําเนินรายการนะครับ นิวส์ ในช่วงสัปดาห์ที่ผ่านมา นะครับ
เออ ก็ยังคงเป็นเหมือนเดิมครับ ข่าวจะยังคงแบ่งเป็น 3 ช่วงนะครับ
ก็จะเป็นข่าวเรื่องของ การถูกโจมตีแล้วก็ข่าวเรื่องของ
pass แล้วก็ข่าว creative inews อื้ม
โอเคมาเริ่มกันที่ข่าวแรกนะครับ ก็จะเป็นเรื่องของ supply chain
act นะครับ ในตัวของ glost m p m นะครับ โครงการ opensea grust
นะครับ เป็น reactive native area นะครับ เป็นตัวยูไอของ reactive
native เนี่ย ได้รับผลกระทบนะครับ
มีการถูกโจมตีแล้วก็ใช้ในการทํารักษา supply chain และ track
ไปที่ตัวของหน่วยงานต่างๆ มากมายนะครับ โดยตัวของ trade
exter เองครับ ยังไม่มี การสรุปนะครับว่ามีการเข้าถึงตัวของระบบที่เป็นตัวของเป้าหมายได้ยังไงนะครับ
แต่ว่าเบื้องต้นเองเนี่ยมีการเข้าไปแก้ไขตัวของ life slash index dot j s
และถูกฝังไปเป็นตัวของรัฐนะครับ เพื่อจะให้ตัวของใครก็แล้วแต่ที่เอาตัวของ
เออ ฝ่ายตัว Good stage m p m เนี่ยไปใช้งานก็จะกลายเป็นติดตั้งตัวของรัฐมอร์แวร์ไปในเครื่อง
โดยอัตโนมัตินะครับ ณ ตอนนี้ยังไม่มี
การระบุอย่างชัดเจนนะครับว่าตัวของการโจมตีในการที่เข้าถึงตัวของ repository ของ glost m p m
ได้เนี่ย เข้ายังไงนะครับ ก็เดี๋ยวต้องรอดูการอัพเดทอีกทีนึงนะครับ
ข้อที่ 2 จะเป็นเรื่องของ multime แพ็กเกจนะครับ
ตัวของแพ็กเกจที่ชื่อว่า express a p i sink แล้วก็ตัวของ system
health sing a p i นะครับ ทั้ง 2 แพ็คเกจนี้เป็นตัวของเอ็มพีเอ็มแพ็กเกจนะครับ
แล้วก็เป็นการปลอมแปลงขึ้นมา นะครับ เป็นปลอมเป็น unity
utility application แล้วก็เมื่อดําเนินการ excute
ขึ้นมานะฮะ เมื่อเมื่อ activate ขึ้นมา
มันก็จะทําการลบแฟ้มแล้วก็โฟลเดอร์ของนักพัฒนาทิ้งนะครับ ซึ่งอันนี้ต้องบอกว่า เป็น
การโจมตีที่น่าจะเป็นเหมือนกับ temporary testing หรืออะไรก็
ฝั่งของทาง tager เพื่อจะลองดูว่ามันสามารถที่จะทําได้แค่ไหน
ประมาณไหนก่อนมากกว่านะครับ ยังไม่มีเรื่องของ การติดตั้ง
backdrow บนเครื่องของไครแอนท์แต่อย่างใดนะครับ
ข่าวที่ 3 จะเป็นอินเทอร์ล็อคแลนด์
ซอฟต์แวร์นะครับ โจมตีไปที่ตัวของแคทเทอริ่งเฮลท์นะครับ
แคทเธอรีน เฮฟ์เองเนี่ยเป็นเครือโรงพยาบาลในรัฐโอไฮโอนะครับ
มีประมาณ 14 โรงพยาบาลร้อย 20 คลินิก และก็บุคลากรอีกประมา ณ
15,000 คนนะครับ ตัวของข้อมูลที่ถูกโจมตีเองเนี่ยเป็นลักษณะของ
เอ่อ ข้อมูล อีเอช อาร์เอกสารการเงินเงินเดือนพนักงานนะครับ
แล้วก็ตัวของพาสปอร์ตต่างต่างนะครับ ซึ่งขนาดที่หลุดออกไปเนี่ย 941
กิกะไบต์นะครับ เอิ่ม
ซึ่งแน่นอนในพาร์ทนี้จะเกี่ยวข้องกับตัวของจีดีพีอย่างชัดเจนนะครับ ไปเกี่ยวข้องกับตัวของข้อมูลส่วนบุคคลนะครับ
ทั้งนี้ทั้งนั้นเองเนี่ยตัวของการโจมตีนะครับ จากการสํารวจนะครับ
แล้วก็ตรวจสอบพบว่า การโจมตีน่าจะเกิดจากตัวของคลิก
คลิกนะครับ เป็นเทคนิคเรื่องของโซเชียลเอ็นจูรี่
แอทแทคนะครับ แล้วทําให้ตัวของทาง ซัพพอร์ตของทางโรงพยาบาล
น่าจะถูกติดตั้งตัวของรัฐ และก็ถูกเข้าถึงในระบบภายในอาสุดท้ายนั้นเองนะครับ
จะเป็นตัวของทางกูเกิลนะครับ เออ มีรายงานเรื่องของไชนี่ฮันเตอร์โจมตีไปที่ตัวของเซอร์ฟอสนะครับ
แน่นอนในส่วนหนึ่งคือตัวเซอร์ฟอสเองเนี่ยเป็น เอิ่ม แอพพลิเคชั่นนะครับ
เป็นเฟรมเวิร์ค หรือแพลตฟอร์มก็ได้นะครับ
จะจะเรียกเป็นแพลตฟอร์มก็ได้ในเรื่องของการช่วยในเรื่องของการขาย ต่างต่าง การทําเซลล์มาร์เก็ตติ้ง
ต่างต่างหรือ สัตว์ต่างต่างนะครับ นั่นคือส่วนของข้อดีและจุดเด่นหลักหลักของทางฝั่งแซวฟอร์ตนะ
ซึ่งก็ทําให้ตัวของบริษัทหลายหลายแห่งเนี่ยมีการใช้งานตัวของเซลฟอร์นะครับ ทางฝั่งของเทรเอกเตอร์เองก็ทราบเช่นเดียวกันว่ามันมีลักษณะของการใช้งานแบบนี้อยู่
จึงทําให้ มีการพยายามโจมตีไปที่ตัวของของบริษัทต่างต่างโดยการปลอมตัวเองเป็นตัวของทางเซอร์ฟอสนะครับ
ซึ่งทางฝั่งของทางกูเกิลเองเนี่ยได้รายงานว่ากลุ่มเทรดเรคเตอร์ที่ชื่อว่า ตัวของชานนี่ แฮมเตอร์เองนะครับ
มีการพยายามโจมตีแล้วก็หลอกล่อด้วยฟิชชิ่งด้วยโซเชียลเอ็นเจอร์ริ่งนะครับ เพื่อเพื่อจะขโมยข้อมูลตัวของเซอร์ฟอร์ด
แอคเคาท์ของทางเหยื่อต่างต่างอยู่นะครับ แล้วตรงนี้เองยังไม่มีข้อมูลรายละเอียดอะไรเพิ่มเติมนะครับ
มีแค่ลักษณะของ ว่าตัวของทางกูเกิลนะครับ
พบเรื่องของการพยายาม โดยตัวของกลุ่มไชนี่แฮมเตอร์แค่นั้น
แต่ยังไม่มี การระบุอย่างชัดเจนว่าปลายทางที่เกิดขึ้นมีการเน้นโจมตีไปที่ตัวของบริษัทเจ้าใดเจ้านึงอย่างพิเศษหรือไม่นะครับ
เรื่องของ patch update นะครับ ก็ใน patch update
ในช่วงสัปดาห์ที่ผ่านมามีมีแค่อันเดียวนะครับ ก็คือเรื่องของโครง patch freal
day นะครับ cv 20255419 นะครับ c b s go เนี่ย น่าจะอยู่ที่ระดับ
high serity นะครับ ตัวของชั่วโมงดังกล่าวยังไม่มี
การระบุอย่างชัดเจนว่า เป็นช่องโหว่อะไรกันแน่นะครับ
แต่ว่าเรื่องของ update นะครับ มีการปล่อย plat update มาแล้ว
เป็นเวอร์ชั่น Google version stable 13 7.0 จุด 7151 จุด 68
แล้วก็จุด 69 นะครับ ในทุกทุก off เลยนะครับ
งั้นก็แนะนําให้ทําการอัปเดตในส่วนของตัวกูเกิลเพื่อจะป้องกันเรื่องของการถูกโจมตีได้นั่นเองนะครับ ข่าว save security
อื่นอื่นนะครับ ก็จะมีอย่างเช่น กรณีของทางเยอรมนีนะครับ
มีการบดปรับทางฝั่งของ verphone อยู่ที่45 ล้านยูโรนะครับ
หรือก็คือประมาณ 51.4 ล้าน $1 นะครับ เนื่องจากไม่ 3 ารถควบคุม
partner เอเจนซี่จนเกิด contractford ได้นะครับ
แล้วก็ข่าวอีก ข่าวนึงก็คือเรื่องของเป็นข้อมูล
ทาง a t and t lead data นะครับ เป็นรีแพ็คใหม่ เอามาขายนะครับ
ข้อมูลเก่าในของทาง a t n t ที่หลีกไปในช่วงประมาณปี 2011
นะครับ ถูกจัดชุดมาใหม่ เป็นเชื่อมระหว่างตัวของ s i n d
o b แล้วก็เบอร์โทรต่างต่างอีก 49 ล้านเรคคอร์ด
แล้วก็นําไปขายอีกครั้งนึงนะครับ ในช่วงของ สัปดาห์ที่ผ่านมา
นะครับ ก็เดี๋ยว อันนี้จริงจริงก็คงไม่ได้มีอะไรใหม่นะครับ
สําหรับในเรื่องของตัวพานี้เหมือนเอา มาย้อมแมวอ่ะ
ถ้าพูดตรงตรงอีกแบบนึงอะนะครับ ในส่วนอีกข่าวนึงที่น่าสนใจครับ
ของช่วงสัปดาห์ที่ผ่านมาคือเรื่องของตัว coinbase เออ นะครับ ก็ coinbase
เนี่ย เป็นตัวของ crypto exchange นะครับ ซึ่งจริงจริงแล้วเนี่ย
ก่อนหน้านี้เราเคยคุยกันไปแล้ว ในประเด็นส่วนของข้อมูลหลุดที่พูดถึงอะนะครับ
แต่ว่าโอเค อันนี้เรามาคุยกันในตอนนี้นะ
มีการอัปเดตข้อมูลเพิ่มเติมว่า จากข่าวสรุปนะครับ
ในช่วงของต้นเดือนธันวาคม 2024 เนี่ย พนักงาน targe u s นะครับ
target นะครับ ในอินเดียถ่ายรูปหน้าหน้าจอคอมพิวเตอร์ที่แสดงข้อมูลลูกค้าคอยน์เบส
โดยใช้ข้อมือถือส่วนตัวเพื่อแลกกับสินบนนะครับ ซึ่งต่อมาทางนะครับ
ตระหนักถึงการกระทํานี้ในช่วงของเดือนมกราคม2025 และก็แจ้งทางคอยเบสอย่างทันทีนะครับ
แต่ก็แน่นอนครับ ก็มีส่วนที่เรียกว่าเหมือนเป็น
ความต่อเนื่องการเกิดขึ้นนะครับ ความเสียหายของข้อมูลนะครับ
ก็อยู่ที่ประมาณ 69,461 รายนะครับ และก็ข้อมูลที่ถูกขโมยไปนะครับ
มีชื่อที่อยู่ เบอร์โทรอีเมล์เอสเซสนะครับ
และก็ตัวของข้อมูลบัญชีธนาคารบางส่วน ตัวของพาสปอร์ต
แล้วก็ประวัติธุรกรรมทางการเงินนะครับ หลังจากที่มีข่าวนี้เกิดขึ้นนะครับ
ทางฝั่งของควอร์เบสก็ได้คุยกับทางฝั่งของทางอัสนะครับ แล้วก็ได้ปลดพนักงานทักษะกว่า 200
คนนะครับ แล้วก็ปิดศูนย์บริการทั้งหมดในเมืองอินดอร์นะครับ
และก็ส่งผลกระทบให้กับพนักงานลาว 226 คนนะครับ
ทั้งนี้ทั้งนั้นเองเนี่ย นอกเหนือจากนั้นนะครับ ตัวของ
coinbase มีการตัดสัมพันธ์กับทางฝั่งของพนักงาน
แล้วก็เวนเดอร์ที่เกี่ยวข้องพร้อมเสริมมาตรการรักษาความปลอดภัยภายใน และก็บังคับใช้ multifactor
altication เพิ่มเติมอีกด้วยนะครับ ทีนี้ ถ้า
เรามอง ไป ที่ ตัวของ ผลกระทบ ทางการเงิน นะ ครับ จะอยู่ ที่
ประมา ณ 180 ถึง 400 ล้าน $1 นะ ครับ สําหรับ ค่า ดําเนิน
การรับรอง และก็ การเยียวยา ทาง ลูกค้า นะ ครับ เหตุการ ณ ์ นี้
อาจนํา ไปสู่ เรื่องของ บท ปรับ นะ ครับ แล้วก็ การถูก ฟ้องร้อง
ในอเมริกา นะ ครับ ซึ่ง ณ ตอนนี้ยังไม่มี
การระบุอย่างชัดเจนนะครับว่า เอ้ย ตอนนี้เริ่มมีลูกค้าที่เข้ามา เออ
ดําเนินการฟ้องร้องแล้วหรือยังนะครับ ซึ่งจริงจริงแล้วในพาร์ทนี้นะครับ
มีข้อมูลเพิ่มเติมด้วยว่าจริงจริงแล้วเนี่ย หลังจากที่ตัวของเตอร์อ่ะ
พูดง่ายง่าย คือตัวของพนักงานของพาร์คอาซเนี่ยขายขโมยขาย
ข้อมูลไปนะครับ ไปให้กับทางฝั่งของเทอะ เตอร์เท็น
แอคเตอร์ก็มี การพยายามมาติดต่อทางฝั่งของคอยล์เบสครับ
แล้วก็พยายามจะขายข้อมูล ดังกล่าวนะครับ ที่ที่ได้ซื้อมา
นะครับ เพื่อให้คอยน์เบสเนี่ยประมาณอยู่ที่
20 20 ล้าน $1 นะครับ เออแต่ว่า คอยน์เบสปฏิเสธ
และกลับเสนอเงินรางวัล 20 ล้านดอลลาร์แก่ผู้ที่ให้ข้อมูลนําไปสู่การจับกุมแทนนะครับ
ก็สัปดาห์นี้ประมาณนี้นะครับ สําหรับข่าวโดยรวมทั้งหมดนะครับ
ขอบคุณทุกท่านเข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ