สรุปข่าวความปลอดภัยไซเบอร์ประจำวัน

ข่าววันนี้

1. สูงThe Hacker News

   ช่องโหว่ของ Microsoft Authenticator ทำให้แอป Android ที่ไม่ได้รับอนุญาตสามารถขโมยโทเค็นบัญชีทำงานได้

   ควรทำอย่างไร

   โปรดอัปเดตแอป Microsoft Authenticator สำหรับ Android เป็นเวอร์ชัน 6.2606.4246 หรือใหม่กว่าโดยทันที

   • Microsoft
   • Android

2. สูงThe Hacker News

   Keystone เตรียมทำลายกระเป๋าเงินฮาร์ดแวร์ 18,835 เครื่อง หลังแฮกเกอร์ขโมยรหัสยืนยันอุปกรณ์

   ควรทำอย่างไร

   โปรดตรวจสอบอุปกรณ์ Keystone ที่ได้รับหลังวันที่ 20 ตุลาคม กับฝ่ายสนับสนุนอย่างเป็นทางการก่อนใช้งาน

   • Keystone
   • Hardware
   • Crypto

3. สูงThe Hacker News

   บริษัท Lazarus ใช้ซอฟต์แวร์รักษาความปลอดภัยของเกาหลีใต้ในทางที่ผิดเพื่อแพร่กระจายมัลแวร์โดยใช้การเข้ารหัสแบบหลังควอนตัม

   • Lazarus
   • Espionage
   • Malware

4. สูงBleeping Computer

   Apple นำแพทช์ช่องโหว่ Zero-day ของ CoreGraphics มาใช้กับ iPhone รุ่นเก่า

5. ปานกลางThe Hacker News

   หน้าล็อกอินปลอมที่สร้างโดย AI ทำให้การเข้ายึดบัญชีทำได้ง่ายขึ้น

   • Phishing
   • AI
   • Identity
   • MFA

คลังข่าว

• 26 ตุลาคม 2569ช่องโหว่การหลบหนีจาก Sandbox ของ Wasmtime ที่สำคัญ และสปายแวร์ uCreator สำหรับ Android5 ข่าว
• 25 ตุลาคม 2569เอージェนต์ AI ของ OpenAI สาธิตการหลบหนีจาก VM และการสื่อสารลับข้ามแซนด์บ็อกซ์5 ข่าว
• 24 ตุลาคม 2569ช่องโหว่ Brotli Decoder ที่อยู่เบื้องหลังการโจมตีแบบ RCE ใน Node.js ยังส่งผลกระทบต่อ Bun, Python และภาษาโปรแกรมอื่นๆ ที่ใช้งานกันอย่างแพร่หลาย…5 ข่าว
• 23 ตุลาคม 2569ช่องโหว่ RCE ของ Node2Shell, PHP ที่ยังไม่ได้แก้ไข และช่องโหว่ Pillow ของ Python5 ข่าว
• 22 ตุลาคม 2569Amazon ระบุว่าการโจมตีด้วย PHP2Shell เริ่มขึ้น 4 วันก่อนที่จะมีการออกแพทช์แก้ไข5 ข่าว
• 21 ตุลาคม 2569ช่องโหว่ PHP2Shell, คำเตือน Chrome ClickFix และการจารกรรมทางไซเบอร์ Bronze Sandcastle5 ข่าว
• 20 ตุลาคม 2569การปฏิบัติตามมาตรฐาน CJIS v6.1: 5 ประเด็นสำคัญที่หน่วยงานควรให้ความสำคัญในทางปฏิบัติ5 ข่าว
• 19 ตุลาคม 2569F5 ปล่อยแพทช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ที่สำคัญของ NGINX5 ข่าว
• 18 ตุลาคม 2569ConnectWise ระงับบริการสำรองข้อมูลบนคลาวด์ หลังจากแฮกเกอร์เจาะระบบ Microsoft 365 ได้สำเร็จ5 ข่าว
• 17 ตุลาคม 2569การรั่วไหลของข้อมูลประจำตัว ConnectWise, แพ็กเกจ npm ที่เป็นอันตราย และการเจาะระบบเพื่อเข้าถึงสิทธิ์ระดับรูทของ OpenBSD5 ข่าว
• 16 ตุลาคม 2569ช่องโหว่ Zero-Day ของ BeyondTrust ถูก Armory Castle ใช้ประโยชน์; โมเดลการตัดสินใจ AI เข้าสู่แพลตฟอร์ม SOC5 ข่าว
• 15 ตุลาคม 2569ไมโครซอฟต์: Windows Server 2022 สิ้นสุดการสนับสนุนหลักแล้ว5 ข่าว
• 14 ตุลาคม 2569Ivanti Connect Secure ถูกโจมตีด้วยช่องโหว่ Zero-Day และ curl ได้แก้ไขช่องโหว่การเรียกใช้โค้ด HTTP/2 แล้ว5 ข่าว
• 13 ตุลาคม 2569ตัวควบคุม Danfoss โจมตีตู้เย็นซูเปอร์มาร์เก็ตที่ร้อนจัด ขณะที่ทีวี LG เผชิญข้อบกพร่องพื้นฐาน5 ข่าว
• 12 ตุลาคม 2569บริษัทค้าปลีกยักษ์ใหญ่ Ahold Delhaize ปิดระบบชั่วคราวหลังถูกโจมตีทางไซเบอร์5 ข่าว
• 11 ตุลาคม 2569ชุดเครื่องมือโจมตี P7 DarkSword สำหรับ iOS เพิ่มความสามารถในการขโมยข้อมูลกระเป๋าเงินคริปโตและสั่งการจากระยะไกล5 ข่าว
• 10 ตุลาคม 2569Criminal IP เปิดตัว AITEM ในฐานะวิวัฒนาการขั้นต่อไปของการจัดการพื้นที่โจมตี (Attack Surface Management)5 ข่าว
• 9 ตุลาคม 2569ช่องโหว่ระดับความรุนแรงสูงสุดใน SonicWall SMA1000 ถูกนำไปใช้ในการโจมตีแล้ว5 ข่าว
• 8 ตุลาคม 2569แฮกเกอร์ที่โจมตีตลาดซื้อขายคริปโตเคอร์เรนซี Urenium ถูกตัดสินว่ามีความผิดฐานขโมยเงิน 53 ล้านดอลลาร์5 ข่าว