สรุปข่าวประจำวัน

ขณะนี้แฮกเกอร์กำลังใช้ช่องโหว่ที่สำคัญของ Roundcube ในการโจมตีด้วยการแทรกโค้ด

บทสรุปข่าวในวันนี้ครอบคลุมถึงแคมเปญสปายแวร์ Android ที่มุ่งเป้าไปที่บริษัทโลจิสติกส์ และรายงานผลการวิจัยที่แสดงให้เห็นว่าโค้ดที่ใช้ AI ช่วยในการรั่วไหลของข้อมูลประจำตัวในอัตราที่สูงขึ้น

เผยแพร่เมื่อ 24 กันยายน 25695 ข่าวอ่าน 1 นาที

กลุ่มผู้คุกคามกำลังมุ่งเน้นไปที่ภาคส่วนเฉพาะทางมากขึ้น โดยใช้สปายแวร์ Android ที่ปรับแต่งเอง ในขณะที่เวิร์กโฟลว์การพัฒนาอัตโนมัติก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่ไม่คาดคิด บริษัทโลจิสติกส์เผชิญกับภัยคุกคามโดยตรงผ่านช่องทางการจัดจำหน่ายที่หลอกลวง ซึ่งปลอมตัวเป็นแพลตฟอร์มโลจิสติกส์ที่ถูกต้องตามกฎหมาย

สูงThe Hacker News

สปายแวร์ MDM ของบริษัทต่างๆ มุ่งเป้าไปที่บริษัทโลจิสติกส์ ขโมยข้อความ SMS ใหม่และเปลี่ยนเส้นทางการโทร

แคมเปญที่มุ่งเป้าไปที่บริษัทโลจิสติกส์ใช้หน้า Google Play ปลอมที่ใช้ชื่อแบรนด์ CEVA และ TKW Logistics เพื่อแจกจ่ายไฟล์ APK สปายแวร์สำหรับ Android ที่ชื่อ com.corp.mdm มัลแวร์นี้จะขโมยเนื้อหาข้อความ SMS ที่เข้ามา เปลี่ยนเส้นทางการโทร และรักษาบริการเบื้องหลังที่ซ่อนไว้ ซึ่งน่าจะสร้างขึ้นโดยใช้เครื่องมือ AI

เหตุใดจึงสำคัญ: บริษัทโลจิสติกส์ที่พึ่งพาอุปกรณ์ Android เผชิญกับความเสี่ยงจากการโอนสายโดยไม่ได้รับอนุญาต การล็อก SMS และแคมเปญโจมตีหลายช่องทางโดยใช้การขโมยข้อมูลประจำตัวควบคู่ไปกับมัลแวร์ Windows

Android
Spyware
Phishing
Logistics

อ่านต้นฉบับ

ปานกลางThe Hacker News

การเปิดเผยความลับอย่างมากมายเป็นปัญหาด้านอัตลักษณ์ที่ปัญญาประดิษฐ์ (AI) ทำให้ไม่อาจมองข้ามได้อีกต่อไป

รายงาน State of Secrets Sprawl ปี 2026 ของ GitGuardian ระบุว่า การเขียนโค้ดโดยใช้ AI ทำให้เกิดการรั่วไหลของข้อมูลประจำตัวในอัตราที่สูงกว่าการเขียนโค้ดโดยมนุษย์เกือบสองเท่า ตัวแทนการเขียนโค้ด AI แบบอัตโนมัติเร่งการรั่วไหลของข้อมูลลับโดยการฮาร์ดโค้ดและกระจายข้อมูลประจำตัวของบริการไปยังไฟล์การกำหนดค่าหลายไฟล์

เหตุใดจึงสำคัญ: องค์กรที่นำเครื่องมือพัฒนา AI มาใช้มีความเสี่ยงที่จะเกิดการรั่วไหลของข้อมูลประจำตัวอย่างรวดเร็ว ซึ่งอาจทำให้คีย์ API และข้อมูลประจำตัวของบริการ AI ถูกเปิดเผยโดยตรงไปยังที่เก็บข้อมูลสาธารณะหรือภายในองค์กร

AI
Credentials

อ่านต้นฉบับ

ต่ำBleeping Computer