สรุปข่าวประจำวัน
ไมโครซอฟต์มีแผนจะยกเลิกการใช้งาน Windows Deployment Services
บทสรุปข่าววันนี้ครอบคลุมถึงกรณีที่ Bitget สูญเสียเงิน 351.6 ล้านดอลลาร์สหรัฐ จากการถูกโจมตีระบบแบ็กเอนด์โดยกลุ่มก่อการร้ายจากเกาหลีเหนือ และวิธีการที่เครื่องมือ AI ช่วยลดต้นทุนในการลองใหม่เพื่อยกระดับสิทธิ์การเข้าถึง
5 ข่าวอ่าน 1 นาที
เมื่อวันที่ 24 กันยายน 2569 กลุ่มแฮกเกอร์ต้องสงสัยจากเกาหลีเหนือได้เจาะระบบเว็บซื้อขายคริปโตเคอร์เรนซี Bitget และขโมยเงินไป 351.6 ล้านดอลลาร์สหรัฐ จากกระเป๋าเงินดิจิทัลแบบออนไลน์และแบบออฟไลน์ ทางแพลตฟอร์มได้ระงับการถอนเงินชั่วคราว และว่าจ้าง Mandiant และ SlowMist ให้ทำการตรวจสอบความปลอดภัยโดยบุคคลที่สาม Bitget ระบุว่ายอดเงินคงเหลือของลูกค้ายังคงถูกต้อง และกระเป๋าเงินดิจิทัลแบบออฟไลน์ไม่ได้รับผลกระทบ
ในขณะเดียวกัน รายงานภัยคุกคามแสดงให้เห็นว่าผู้โจมตีใช้ AI แบบสร้างสรรค์เพื่อช่วยในการแก้ไขปัญหาและดีบักสคริปต์โดยอัตโนมัติ การนำ AI มาใช้ช่วยลดอุปสรรคในการพยายามบุกรุกที่ไม่สำเร็จ ทำให้ผู้โจมตีสามารถลองขั้นตอนการยกระดับสิทธิ์ในบัญชีคลาวด์ต่างๆ ได้อย่างรวดเร็ว
Bitget ระบุว่าแฮกเกอร์ชาวเกาหลีเหนือต้องสงสัยขโมยเงิน 351.6 ล้านดอลลาร์สหรัฐฯ หลังจากการเจาะระบบแบ็กเอนด์
Bitget ซึ่งเป็นแพลตฟอร์มซื้อขายคริปโตเคอร์เรนซี กล่าวว่า กลุ่มผู้ก่อการร้ายที่ต้องสงสัยจากเกาหลีเหนือ ได้ขโมยเงิน 351.6 ล้านดอลลาร์สหรัฐ จากกระเป๋าเงินดิจิทัลแบบ Hot Wallet และ Warm Wallet ของบริษัท
ศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ไม่จำเป็นต้องเริ่มต้นใหม่ทุกครั้งที่มีการแจ้งเตือน
ผู้โจมตีใช้ AI แบบสร้างสรรค์เพื่อลดต้นทุนการดำเนินงานและทดสอบความพยายามบุกรุกที่ล้มเหลวอย่างรวดเร็ว เช่น การแก้ไขปัญหาเกี่ยวกับสคริปต์การยกระดับสิทธิ์ในสภาพแวดล้อมคลาวด์
- เหตุใดจึงสำคัญ
- ประสิทธิภาพของผู้โจมตีเพิ่มสูงขึ้น ทำให้ผู้โจมตีที่มีทักษะต่ำสามารถเอาชนะอุปสรรคระหว่างการบุกรุกได้อย่างรวดเร็ว
ไมโครซอฟต์มีแผนจะยกเลิกการใช้งาน Windows Deployment Services
ไมโครซอฟต์ประกาศว่าจะยกเลิกการใช้งานบทบาทเซิร์ฟเวอร์ Windows Deployment Services (WDS) ตั้งแต่ Windows Server เวอร์ชันถัดไปเป็นต้นไป
ผู้ดูแลระบบของ Rydox Marketplace รับสารภาพผิด อาจต้องโทษจำคุก 22 ปี
พลเมืองชาวโคโซโวรายหนึ่งได้สารภาพผิดในข้อหาดำเนินกิจการ Rydox ซึ่งเป็นตลาดออนไลน์ผิดกฎหมายขนาดใหญ่ที่จำหน่ายข้อมูลส่วนบุคคลที่ถูกขโมย ข้อมูลการเข้าสู่ระบบ รายละเอียดบัตรเครดิต และเครื่องมืออาชญากรรมไซเบอร์
ไมโครซอฟต์: การอัปเดต Windows ล่าสุดทำให้เกิดปัญหาในการโหลดหน้าเดสก์ท็อป
ไมโครซอฟต์ยืนยันว่าผู้ใช้บางรายอาจประสบปัญหาในการโหลดเดสก์ท็อป รวมถึงหน้าจอสีดำ หลังจากติดตั้งการอัปเดตเวอร์ชันพรีวิวเดือนสิงหาคม 2026 และการอัปเดตครั้งต่อๆ ไป
ประเด็นสำคัญ
- Bitget รายงานความเสียหาย 351.6 ล้านดอลลาร์สหรัฐ จากกระเป๋าเงินดิจิทัลแบบ Hot Wallet และ Warm Wallet หลังจากการโจมตีระบบแบ็กเอนด์เมื่อวันที่ 24 กันยายน 2026
- Bitget ระงับการถอนเงินและว่าจ้าง Mandiant และ SlowMist เพื่อตรวจสอบการละเมิดข้อมูล
- ผู้โจมตีใช้ AI แบบสร้างสรรค์เพื่อการแปล การเขียนสคริปต์ และการแก้ไขปัญหาขั้นตอนการบุกรุกที่ล้มเหลว