รหัสผ่านของพนักงานของคุณปรากฏอยู่ในบันทึกของโปรแกรมขโมยข้อมูล แล้วจะทำอย่างไรต่อไป?

สูงBleeping Computer

รหัสผ่านของพนักงานของคุณปรากฏอยู่ในบันทึกของโปรแกรมขโมยข้อมูล แล้วจะทำอย่างไรต่อไป?

มัลแวร์ Infostealer รั่วไหลข้อมูลประจำตัวและโทเค็นเซสชันที่ใช้งานอยู่ ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ได้ Flare ได้เน้นย้ำถึงกลยุทธ์สำหรับทีมรักษาความปลอดภัยในการประเมินข้อมูลประจำตัวที่ถูกบุกรุก ตรวจสอบเซสชันที่ใช้งานอยู่ และแก้ไขบัญชีที่ได้รับผลกระทบก่อนที่การเข้าถึงโดยไม่ได้รับอนุญาตจะนำไปสู่การยึดครองบัญชี

สูงThe Hacker News

สหรัฐฯ กลายเป็นเป้าหมายหลักในแคมเปญฟิชชิ่ง RMM ที่ครอบคลุม 46 ประเทศ

ผลการวิจัยของ ANY.RUN เปิดเผยถึงแคมเปญฟิชชิงระดับโลกที่ดำเนินการใน 46 ประเทศ โดยใช้เอกสารล่อลวงที่มีรูปแบบคล้ายกับแบบฟอร์มภาษี ใบแจ้งการจัดส่ง และหน่วยงานราชการ การปฏิบัติการนี้อาศัยโครงสร้างพื้นฐานแบบใช้แล้วทิ้งของ Vercel ในการส่งมอบซอฟต์แวร์การตรวจสอบและจัดการระยะไกล (RMM) ที่ไม่ได้รับอนุญาต

เหตุใดจึงสำคัญ

องค์กรต่างๆ ทั่วโลก โดยเฉพาะในสหรัฐอเมริกา กำลังเผชิญกับปัญหาการติดตั้งซอฟต์แวร์ RMM โดยไม่ได้รับอนุญาต ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงระบบจากระยะไกลได้อย่างต่อเนื่อง

สูงBleeping Computer

Plex เตือนผู้ใช้ให้แก้ไขช่องโหว่ด้านความปลอดภัยโดยทันที

Plex ได้ออกคำแนะนำเร่งด่วนขอให้ผู้ใช้ทำการอัปเดตไคลเอนต์บนเดสก์ท็อปและการติดตั้งเซิร์ฟเวอร์มีเดียโดยทันที เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยหลายรายการ

สูงThe Hacker News

ผู้โจมตีเปลี่ยนรันไทม์ Node.js ที่เชื่อถือได้ให้กลายเป็นเครื่องมือส่งมัลแวร์ในการโจมตีแบบเจาะจงเป้าหมาย

Symantec รายงานว่าผู้โจมตีใช้ประโยชน์จากรันไทม์ Node.js ที่ถูกต้องตามกฎหมายและมีการลงนามแล้ว (node.exe) เพื่อส่งเพย์โหลด JavaScript ที่เป็นอันตราย โดยมุ่งเป้าไปที่ภาครัฐ เทคโนโลยี และธุรกิจโรงแรม โดยใช้เทคนิคต่างๆ เช่น EtherHiding และคีย์ Run ในรีจิสทรีเพื่อการคงอยู่ของมัลแวร์

เหตุใดจึงสำคัญ

ผู้โจมตีหลีกเลี่ยงการควบคุมความปลอดภัยแบบใช้ลายเซ็นโดยการเรียกใช้สคริปต์ JavaScript ที่เป็นอันตรายภายในไฟล์ไบนารีของซอฟต์แวร์ที่เป็นทางการและน่าเชื่อถือ