จิตภักดีบดินทร์ มารายการนะครับ episode นี้จะไปส่วนของ security
news ในช่วงสัปดาห์ที่ผ่านมา นะครับ
สัปดาห์ที่ผ่านมาค่อนข้างมีข่าวเยอะมากเลย นะครับ
แต่ว่าก็พยายามจะคัดมาเฉพาะในตัวของข่าวที่น่าสนใจเท่านั้นนะครับ โอเค มาดูกันที่ข่าวช่วงแรก
หรือก็คือข่าวการถูกโจมตีนะครับ ในเรื่องของ การถูกโจมตีเนี่ย
ทางฝั่งของเออการชุมนุมค่อนข้างมีเยอะนะครับ ในทั้งฝั่งของอเมริกา
แล้วก็ทางของฝั่งเอเชียในช่วงของสัปดาห์ที่ผ่านมา นะครับ
มาดูกันที่บริษัทแรกนะครับ ก็คือเมดูไซด์นะครับ
เป็นบริษัททางด้านเฮลธ์แคร์นะครับ ถูกโจมตีแล้วก็มีข้อมูลหลุดในช่วงของตั้งแต่เดือนธันวาคมปี
2013 นะครับ ตัวของทางเมลูไซน์เองเนี่ย
เป็นบริษัทที่อยู่ในแถวแมี่นะครับ อเมริกาแล้วก็มีสาขาบางสาขาที่อยู่ทางอินเดียด้วยนะครับ
ตัวของทางบริษัทเองเนี่ยได้พบเรื่องของการถูกลดบีชนะครับ ใน
เออ ออฟฟิศ แถวเมนแองโทนี่ เจนเนอรัลนะครับ
ซึ่งตัวของการโจมตีเนี่ยเกิดขึ้นตั้งแต่ช่วงเดือนธันวาคม 2013 แล้วก็ตัวของ to actor เนี่ย
เข้าถึงระบบได้แล้วก็เข้าไปที่ข้อมูลของ health ของ personal ต่างๆนะ
ของของ เออ คนต่างๆนะครับ ประมาณ 369,000 เอาขอไป 360,934
รายนะครับ โดยโดยข้อมูลเนี่ย มีทั้งเรื่องของตัว health easter
land beilling information เอ่อ government ification
แล้วก็ตัวของ personal inform information อื่นอื่นด้วยนะครับ
ตัวของจากการนําส่วนนี้เนี่ย ทางฝั่งของทางเมนูทรายนะครับ
ก็ได้มีการแจ้งรายงานกับทางฝั่งของ เออ หน่วยงานภาครัฐของทางอเมริกา
นะครับ ในที่นี้ก็คือทางฝั่ง department off health and human
เซอร์วิสนะครับ โดย ที่มีการรายงานไปในช่วงของประมาณปลายเดือนธันวาคมปี
24 นะครับ ซึ่งต้องบอกว่าอันนี้ก็เป็นเคสนึงที่ค่อนข้างน่าสนใจว่าเนี่ย
เวลาผ่านไปนานมากกว่า ถึงจะรู้ตัวนะครับ
คราวของบริษัทถัดมาที่ถูกโจมตีนะครับ แล้วก็มีการประกาศในช่วงสัปดาห์ที่ผ่านมา
ก็คือเทเลโฟีคา นะครับ เป็นบริษัททางด้านคอมมิวนิเคชั่นในสเปนนะครับ
มีพนักงานอยู่หลากหลายประเทศมากมาย ประมาณ 104,000 เออ พนักงานนะครับ
โดยที่ตัวของข้อมูลเนี่ยที่มีการหลุดนะครับ มีทั้งเรื่องของข้อมูลที่เป็นภายใน
และก็รวมถึงเรื่องของข้อมูลของพนักงานเองด้วยนะครับ โดยตัวของเธอก็เนี่ยมีการเอาข้อมูลไปประกาศขายในฝั่งของดาร์กเว็บนะครับ
แล้วก็การโจมตีเนี่ยเกิดขึ้นจากทางฝั่งของอินเทอร์นอลทิกเก็ตติ้งซิสเต็ม หรือก็คือ จิรัชดิเวลามัน
และก็ตัวของทิกเกตติ้งเซิร์ฟเวอร์นะครับ ตัวของการโจมตีดังกล่าวยังไม่ทราบว่าถูกโจมตีเริ่มจากจุดไหนนะครับ
แต่น่าจะเป็นไปได้ก็คือตัวของทางฝั่งยูสเซอร์ซักคนนึงถูกโจมตี แล้วก็ดําเนินการต่อเข้าไปที่ตัวของอีเทอร์นัลทิกเก็ตติ้งซิสเต็มแล้วทําให้กลายเป็นว่าข้อมูลภายในนั้นหลุดออกมาด้วยนั่นเอง
นะครับ ถัดมาจะเป็นตัวของบริษัทที่ชื่อว่า
เบย์ มาร์ชนะครับ เป็นเฮลท์เซอร์วิสในทางฝั่งของอเมริกา
นะครับ เป็นเจ้าใหญ่เจ้านึงเลยนะครับ
แล้วก็ศูนย์หลักอยู่ที่ทางฝั่งของเท็กซัสนะครับ มีการพบว่า duterbach นะครับ
แล้วก็มีการแจ้งไปที่ตัวของเออพนักงาน แล้วก็ผู้ป่วยที่เกี่ยวข้องนะครับ
ตั้งแต่ในช่วงของเดือน ตุลาคม ปี 2 24 นะครับ
แล้วก็จากการรายงานนะครับ ก็แจ้งว่าการเข้าถึงเนี่ยเป็นการเข้าถึงในช่วงของประมา
ณ วันที่ 24 กันยายน ถึงวันที่ 14 ตุลาคมนะครับ ปี 2 24 นะครับ
โดยตัวของ toarter เนี่ย เข้าไปได้ข้อมูลตัวของเอกสารภายใน
ไม่ว่าจะเป็นเรื่องของ social technity number device disneen
นะครับ เดท ออฟเบิร์ดเซอร์วิส หรือซีฟ แล้วก็ตัวของเดท
ออฟเซอร์วิส อินชูไลท์ อินฟอร์เมชั่น
แล้วก็ตัวของเออทรีเม้นท์ โพรไวเดอร์ต่างต่างนะครับ อันนี้
ข้อมูลที่มี การระบุมา นะครับ ทั้งนี้ ตนเองเนี่ย
ในส่วนของคนที่รับผิดชอบในงานนี้เนี่ย มีการแจ้งว่าทางฝั่งของรีสอร์ทพับนะครับ
ออกมาบอกว่า เป็นตัวของผู้ที่โจมตีเข้าไปแล้วก็ข้อมูลข้อมูลออกมาขายเองนะครับ
อีกข่าวนึงจะเป็นเรื่องของข่าวสั้นๆของทางฝั่งกระทรวงการคลังของทางสหรัฐนะครับ ว่ามีการอัพเดตคือจริงๆผมมีการเล่าไปแล้วล่ะ
ในเรื่องของ การถูกโจมตีในช่วงของสัปดาห์ที่ผ่านมา
นะครับ สําหรับการกระทรวงการคลังนะครับ
ล่าสุดมีการอัพเดตคําว่าตัวของ การโจมตีดังกล่าว
น่าจะเกี่ยวข้องกับตัวของเซาท์ไทยพูลไทยพูลนะครับ ตัวของฟิวส์ไทยพูลเนี่ยเป็นเทรดในกลุ่มนึงนะครับ
เป็นเอบีทีกรุ๊ปกลุ่มหนึ่งที่เป็นมาจากจีนนะครับ เน้นการโจมตีไปที่ตัวของทางฝั่งอเมริกา
แล้วก็ยุโรป นะครับ ล่าสุดเนี่ย
มีการเพิ่มเข้าไปลักษณะของการโจมตีที่เน้นไปที่ตัวของไฟแนนเชียลเซคเตอร์มากขึ้นนะครับ โดยตัวของการโจมตีในครั้งนี้เนี่ย
น่าจะเน้นเรื่องของการขโมยข้อมูลเป็นหลักนะครับ เพราะว่าตัวของการชลบุรีดังกล่าวเนี่ยไม่ได้มีส่วนการเลอซาใดใดนะครับ
หมายถึงว่าไม่ได้มีการเลอซัมตัวของของเอกสารภายใน หรือว่ามีการขายข้อมูลแล้วมาการ
ขู่บังคับแต่อย่างใด แต่เช่นจะเน้นเรื่องของ
การแอบแฝงเข้าไป และก็เน้นการขโมยข้อมูลซะมากกว่านะครับ
เหยื่อถัดมา นะครับ ที่พูดถึงกันก็คือเรื่องของคาซิโอ้ครับ
คาซิโอเป็นผู้ผลิตนาฬิกาชื่อดังอะนะครับ ทางฝั่งของบริษัท คาสิโอ้
มีการระบุว่าในช่วงของเดือน ตุลาคม2014
มีการถูกโจมตีโดยทางกลุ่มเลเซอร์แวร์นะครับ แล้วทําให้ตัวของผู้พนักงานภายในนะครับ
แล้วก็ตัวของพนักงานต่อไปลูกค้านะครับ ได้รับผลกระทบประมาณซัก 8500
รายนะครับ ตัวของชั่วโมงดังกล่าวโจมตีเข้าไปนะครับ
มี ส่วนที่เกี่ยวข้องเป็นพนักงาน
6456 คนมี business partner อีกพัน 953 คน มีลูกค้าอีก 91คน
แล้วก็ส่วนที่เหลือจะเป็น internal information
ต่างต่างนะครับ ข้อมูลที่หลุดออกไปเนี่ย
มีทั้งเรื่องของตัวชื่อ อีเมล์ เบอร์โทรศัพท์ เออ ชื่อบริษัท
ชื่อบริษัทที่เป็นคู่ค้า แล้วก็อื่นอื่นนะครับ
ข้อมูลในส่วนนี้เนี่ยถูกเข้าถึงแล้วก็ถูกต้องมาขายนะครับ มาขู่ทางฝั่งของทาง c
นะครับ โดยที่การโจมตีในครั้งนี้ไม่ได้มีการระบุเพิ่มเติมว่าเข้าไปทางช่องทางไหนแต่อย่างใดนะครับ
ต่อมาจะเป็นทางฝั่งของรัสเซียยูเครนกันบ้างนะครับ ทางไอเอชพีของรัสเซียครับ
มีการประกาศว่าเจอตัวก ลุ่มเทอดเตอร์ของทางยูเครนโจมตีเข้าไป
และก็ทําการขโมยข้อมูลออกมา นะครับ
แล้วก็รวมถึงเรื่องของการทําลายตัวของเน็ตเวิร์คภายในด้วยนะครับ ตัวของทางฝั่งแฮกเกอร์เองเนี่ย
มีการเก็บข้อมูลมา ไม่ว่าจะเป็นเรื่องของตัวเวียร์แวร์นะครับ
เรื่องของวีมแบ็คอัพคิวริกัน เอ็นเตอร์ไพรส์ เวอร์ชั่น
อินฟราสตรักเจอร์นะครับ แล้วก็อื่นอื่นอีกมากมายนะครับ
ซึ่งการันตีดังกล่าวนะครับ เกิดขึ้นกับทางโนเด็กเน็ตเวิร์คนะครับ
แล้วก็หลังจากที่เข้าไปได้แล้ว หลังจากที่ขโมยข้อมูลแล้วก็มีการลบข้อมูลทิ้ง
ทําให้ตัวของทางไอเอฟพีเองเนี่ยไม่ 3 ารถ ให้บริการได้โดยชั่วคราว
นะครับ แล้วก็ทําให้ตัวของระบบต่างต่างได้รับผลกระทบไปด้วย
ทั้งนี้ทั้งนั้นเองหลังจากที่มีการตรวจพบการโจมตีนะครับ ก็มีการประกาศเรื่องของ service
down ชั่วคราวให้กับทางฝั่งของยูสเซอร์ต่างต่างได้รับทราบนะครับ
จากนั้นเสร็จแล้วเนี่ยผ่านประมาณซัก 4 ชั่วโมง โดยประมาณนะครับ
ตัวของทางฝั่งนอเด็กก็ได้มีการประกาศอีกครั้งนึงว่าได้ทําการรีโซลระบบเรียบร้อยแล้วให้ตัวของยูสเซอร์ใดใดให้ทําการรีไซเคิลตัวของเราเตอร์ซะ เพื่อจะให้สามารถกลับมาใช้งานตัวของเซอร์วิส
ปกติอีกนะครับ โดยวันที่เกิดเหตุดังกล่าวจะเป็นช่วงวันที่
08/01/2025 ที่ผ่านมา นั่นเอง มากันที่เขาเรื่องของช่องโหว่กันบ้างนะครับ
อีแวนติมีการประกาศเรื่องของช่องโหว่ 2 ตัวนะครับ ที่ตรวจพบแล้วก็ที่
มีการทํารีเสิร์ช โดยทางฝั่งของแมนเดียร์เองนะครับ
ก็คืออี 20250282 กับคิวอี 20250283 นะครับ
ตัวของคิวอี20250282 จะเป็นลักษณะของสแตทเบสบัฟเฟอร์โอเวอร์โฟร์บัคนะครับ
ในตัวของอีแวนส์ คอนเน็ก ซีเคียวเวอร์ชั่นก่อน 2 22.7
อาร์2.5 อีโอทีโพลีซีเคียวเวอร์ชั่นก่อน
22.7 อาร์หนึ่ง จุด 2 แล้วก็อีโอติโนรอน
ฟอร์แซท ทีเอเกตเวย์นะครับ เป็นเวอร์ชั่น 22.7 อาร์ 2.3
นะครับ ทําให้ผู้ชมนตรีเนี่ยสามารถทําโจมตีลักษณะของรีโมทคอลทิคิวชั่นได้เลยนะครับ
แต่อีกชั่วโมงหนึ่งก็คือตัวของคิวอี 2024 อะขออภัยคิวอี 202502583
นะครับ จะเป็นลักษณะของการโจมตีที่ทําให้ผู้โจมตีสามารถเพิ่มตัวสิทธิ์ของยูสเซอร์จากสิทธิ์ยูสเซอร์
ธนาคารให้กับนักสิทธิสูงสุดได้นะครับ ดังนั้นหากใครที่มีการใช้งานตัวของอีแวนติในเวอร์ชั่นที่ได้รับผลกระทบ
ดังกล่าวก็แนะนําให้รีบทําการอัพเดทโดยด่วนนะครับ ช่องโหว่ถัดมาที่จะพูดถึงก็คือเรื่องของตัวโมซ่าดีไวซ์นะครับ
ตัวของโมซ่าดีไวซ์เนี่ยจะเป็นเครื่องมือที่ใช้ในการควบคุมระบบการทํางานของโรงไฟฟ้าอะนะครับ เป็นไอซีเอสนะครับ
ทีนี้ในส่วนของโมซ่าเองเนี่ยมีการแพทย์ช่องโหว่ด้วยกัน 2 ตัวหลักหลักก็คือ ซีอี 20249138
นะครับ จะเป็นลักษณะของการจําบุรีที่
มีการไฮโค้ดตัวของครีเอเชียลไว้ในตัวของเฟิร์มแวร์ทําให้ตัวของเทเรคเตอร์เองเนี่ยสามารถที่จะล็อกอินเข้าไปในตัวระบบได้เลยนะครับ แล้วก็อีกอันนึงก็คือ 249140
นะครับ จะเป็นลักษณะของโอเอสคอมมานด์อินทริคชั่น
โดยที่ช่วงอากาศจะทําให้ตัวของคาแรคเตอร์สามารถที่จะโจมตีแล้วสามารถสั่งการเครื่องเป้าหมายได้เลยนะครับ ตัวของชั่วโมงทั้ง 2 อันนี้มี
patch เข้ามาเกี่ยวข้องค่อนข้างเยอะนะครับ
แนะนําให้ดูในตัวของ biving computer
เพิ่มเติมเพื่อจะได้ให้เห็นภาพมากขึ้นนะครับ เพราะว่ามันมีทั้ง ed r 8010 e d
r g 9004 จีอ่าจี 9010 จีดีเอฟ 01002
มีนัด 102 ซีรีส์ออนเซลล์แล้วก็อิกมาใหม่นะครับ
เพราะฉะนั้นก็คือแนะนําให้เข้าไปดูที่ตัวของบิ๊บปิ้งคอมพิวเตอร์ เพื่อจะดูรายละเอียดของตัวเออแอพพลิเคชั่น
หรือตัวของแอพพรีแอนท์ ที่ได้รับผลกระทบจากช่องโหว่ดังกล่าวนะครับ
ข่าวอีกทางนึงจะเป็นทางฝั่งของทาง solding wall ครับ ก็ได้มีการออก
patch มาเช่นเดียวกันครับ ก็คือ t v 20453704 เป็นช่องโหว่ลักษณะ
ของ impople allentication หรือ บายพาสนั่นเองนะครับ
โดยเกิดในตัวของเออ ไฟ วอ นะครับ เวอร์ชั่น 6.4 6.5
จุด 4.15 นาที 11อ่า 117 เอ็นลงมา นะครับ แล้วก็ 7.0 จุดหนึ่งขีด
5161 ลงมา นะครับ เออตัวของชั่วโหว่
นอกเหนือจากนั้นแล้วนะครับ จะมีตัวของทีวี 2440762 ทีวี
20453705 คิวอี 20453706 นะครับ อันนี้ก็ได้รับผลกระทบทั้งสิ้น
โดยตัวของช่องโหว่อื่นอื่นเนี่ย อาจจะยังไม่ได้กระทบเทียบเท่ากับตัวของออริโซส์
แต่ก็คือ 53704 ที่พูดไปก่อนหน้านี้อ่ะนะครับ
แต่ก็ถือว่ากระทบค่อนข้างน่าสนใจเช่นเดียวกัน เช่น ตัวของคริปโทฟิคอลวีค
ทูโรเรนดอมนะครับ กับอีกตัวนึงคือเซิร์ฟเวอร์ไซด์รีเควสต์เฟอร์รารี่นะครับ
และก็ตัวสุดท้ายก็คือเรื่องของพรีเมียร์ เอ็กซ์คลูเลชั่นนะครับ
ดังนั้นในส่วนของช่องโหว่ทั้ง 3 ตัวที่พูดถึงก่อนหน้านี้
จะยังสู้ตัวแรกที่พูดไม่ได้ก็คือทีวี 20453704
ที่เป็นออเดอร์เทสเวย์พลัส นั่นเองนะครับ
ข่าวสุดท้ายท้ายสุดที่น่าสนใจในช่วงสัปดาห์ที่ผ่านมาครับ ก็คือเรื่องของฝั่งทางข่าวสไปรท์ครับ
มีการแจ้ง และก็มีการประกาศอย่างชัดเจนว่ามีกลุ่มแอคเตอร์นะครับ
อาศัยชื่อของทางคาร์ลไซส์ส่งตัวของฟิชชิ่งอีเมล์เป็นลักษณะของจ็อบส์สติ๊กเกอร์ไปให้ทางฝั่งของพนักงาน หรือว่าตัวของคนที่กําลังจะหางานอยู่นะครับ
แล้วก็จากนั้นเสร็จก็จะมีการโจมตีลักษณะของไดรฟ์บายดาวน์โหลดแล ้วก็ทําการฝังตัวของ เอ่อ โมเรโร่
บิทคอยน์ ไมเนอร์นะครับ เออชื่อว่า
เอ็กซ์เอ็มอาร์ไอจีนะครับ ในการเข้าไปในเครื่องเหยื่ออีกทีนึงนะครับ
ซึ่งเมื่อตัวของทางยูสเซอร์นะครับ ถ้ามีการกดคลิ๊กลิ้งที่มีการส่งปลาให้ผ่านตัวของที่เป็นอีเมลจ็อบซิกเกอร์นะครับ
มันก็จะพาไปที่ตัวของเว็บไซต์ที่ถูกปลอมขึ้นมาเป็น หน้า คล้าย คล้ายกับ ระบบ ของ
ข่าว สไตรส์ นะ ครับ แล้วก็ แจ้งให้ ทางการ ยูสเซอร์ ทําการ
ติดตั้ง แอพพลิเคชั่น ก่อน ที่ จะ สอบ เรื่องของ สัมภาษ ณ ์ ต่อไป
นะ ครับ ซึ่งทําให้ ตัวของ เหยื่อ หลายๆ คน อาจจะ มองว่า อันนี้
เป็น ขั้นตอน ปกติ ค่ะ ของทาง ฝั่ง ของ คาร์ล ไฟล์ท แล้ว ก็เลย
ทําการ ดาวน์โหลด ไฟล์ เหล่านั้น เพื่อ มาจะ สอบ สัมภาษ ณ ์ ต่อ
นั่นเอง นะ ครับ เพราะฉะนั้นเองเนี่ยมีการยืนยันอย่างเช่นเส้นทางฝั่งของสไตล์ว่าไม่มีลักษณะของการส่งไฟล์เพื่อใช้ในการอินเตอร์คนแน่นอนนะครับ
โอเคก็ข่าวในช่วงสัปดาห์นี้ก็ประมาณนี้นะ เห็นว่าค่อนข้างเยอะมากมากเลย
แล้วก็อันนี้คือพยายามคัดมาแล้วนะครับ แต่ว่าจริงจริงในช่วงของสัปดาห์แรก
เอ่อ ของการเปิดมาของเดือนมกราปี 205 ต้องบอกว่าข่าวเยอะมาก
จริงๆนะครับ หากใครอยากได้ข้อมูลเพิ่มเติม
หรืออยากดูข่าวเพิ่มเติมก็อาจจะลองไปที่ตัวของทางบีปิ้งคอม ดอทคอมได้นะครับ
อันนี้ผมทั้งหมดผมเอามาจากฝั่งของทางนั้นเลยนะครับ โอเค episode นี้ประมาณนี้นะครับ
ขอบคุณทุกท่านเข้ามาติดต่อพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ