สรุปข่าวประจำวัน
ช่องโหว่ระดับความรุนแรงสูงสุดใน SonicWall SMA1000 ถูกนำไปใช้ในการโจมตีแล้ว
CISA สั่งให้มีการแก้ไขช่องโหว่ระดับรัฐบาลกลางสำหรับ 5 ช่องโหว่ที่พบใน Flax Typhoon ขณะที่รายงานของ SailPoint ระบุรายละเอียดช่องโหว่ด้านความปลอดภัยของข้อมูลประจำตัวที่เกี่ยวข้องกับเอเจนต์ AI ที่ไม่ใช่มนุษย์
5 ข่าวอ่าน 1 นาที
ผู้โจมตียังคงมุ่งเป้าไปที่ช่องโหว่ของซอฟต์แวร์ที่เปิดเผยอยู่ ควบคู่ไปกับความท้าทายด้านการจัดการข้อมูลประจำตัวเชิงโครงสร้าง CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัย 5 รายการลงในแคตตาล็อกช่องโหว่ที่ถูกใช้ประโยชน์แล้ว (Known Exploited Vulnerabilities) หลังจากที่กลุ่มผู้โจมตี Flax Typhoon ซึ่งเชื่อมโยงกับประเทศจีน ได้ทำการโจมตีช่องโหว่เหล่านี้อย่างต่อเนื่อง\n\nในขณะเดียวกัน การจัดการข้อมูลประจำตัวขององค์กรยังคงเผชิญกับอุปสรรคมากมาย เนื่องจากระบบอัตโนมัติขยายตัวมากขึ้น รายงานใหม่จาก SailPoint เปิดเผยว่า 60 เปอร์เซ็นต์ขององค์กรยังคงอยู่ในขั้นความพร้อมด้านข้อมูลประจำตัวขั้นพื้นฐาน ทำให้ระบบควบคุมแบบเดิมไม่สามารถควบคุมข้อมูลประจำตัวอัตโนมัติที่ไม่ใช่มนุษย์ได้
Flax Typhoon เปิดเผยช่องโหว่ 5 จุด ขณะที่ CISA กำหนดเส้นตายวันที่ 11 ตุลาคมสำหรับหน่วยงานรัฐบาลกลาง
CISA ได้เพิ่มช่องโหว่ 5 รายการลงในแคตตาล็อกช่องโหว่ที่ถูกโจมตีแล้ว (Known Exploited Vulnerabilities) หลังจากการโจมตีอย่างต่อเนื่องโดยกลุ่มแฮกเกอร์ Flax Typhoon ที่เชื่อมโยงกับประเทศจีน ช่องโหว่เหล่านี้ส่งผลกระทบต่อซอฟต์แวร์ต่างๆ เช่น ProFTPD, ONLYOFFICE Docs และ Strapi
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้ ProFTPD, ONLYOFFICE Docs หรือ Strapi เวอร์ชันที่เปิดเผยต่อสาธารณะ ต้องเผชิญกับความเสี่ยงด้านการจารกรรมทางไซเบอร์ การเรียกใช้โค้ดจากระยะไกล และการเข้าถึงข้อมูลอย่างผิดกฎหมาย
- ควรทำอย่างไร
- อัปเดตแพทช์ CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 และ CVE-2016-3081 ในทุกสภาพแวดล้อม
ช่องโหว่ระดับความรุนแรงสูงสุดใน SonicWall SMA1000 ถูกนำไปใช้ในการโจมตีแล้ว
ผู้โจมตีใช้ประโยชน์จากช่องโหว่ร้ายแรงที่สุดในอุปกรณ์ SonicWall SMA1000 (CVE-2026-102255) ซึ่งได้รับการแก้ไขไปแล้วเมื่อวันอังคารที่ผ่านมา (สามวันก่อน)
ปรากฏการณ์ขัดแย้งด้านความเร็วของ AI: เหตุใดระบบรักษาความปลอดภัยจึงล้าหลังความทะเยอทะยานของ AI เป็นเวลาหลายทศวรรษ
รายงานของ SailPoint เปิดเผยว่า 60% ขององค์กรยังคงอยู่ในขั้นเริ่มต้นของความพร้อมด้านความปลอดภัยของข้อมูลประจำตัว โดยอาศัยการควบคุมด้วยตนเองหรือการใช้เครื่องมือช่วยในการควบคุมตัวแทน AI อัตโนมัติที่ไม่ใช่มนุษย์
ไมโครซอฟต์: อุปกรณ์ Windows รุ่นเก่าจะไม่ได้รับการอัปเดตด้านความปลอดภัยอีกต่อไป
ไมโครซอฟต์ระบุว่า อุปกรณ์ที่ใช้ Windows เวอร์ชันที่ไม่ได้รับการสนับสนุน จะหยุดรับการอัปเดตด้านความปลอดภัยหลังจากรอบการหมุนเวียนใบรับรอง Windows Update ในปีหน้า
ชายคนหนึ่งยอมรับว่าตนเองเป็นผู้บริหารเครือข่ายผู้รับโอนเงินผิดกฎหมายกว่า 15,000 รายให้กับอาชญากรไซเบอร์
ชายผู้มีสัญชาติยูเครนและรัสเซียสองสัญชาติได้สารภาพผิดในข้อหาดำเนินกิจการฟอกเงินขนาดใหญ่ที่ฟอกเงินหลายล้านดอลลาร์ให้กับอาชญากรไซเบอร์ทั่วโลก
- เหตุใดจึงสำคัญ
- รายละเอียดข่าวกรองภัยคุกคามเฉพาะเจาะจงเกี่ยวกับโครงสร้างพื้นฐานของธุรกิจขนส่งเงินผิดกฎหมายยังไม่ได้รับการตรวจสอบ เนื่องจากข้อจำกัดในการเข้าถึงเนื้อหา
- ควรทำอย่างไร
- ทบทวนระบบควบคุมการตรวจสอบการทุจริตขององค์กรและระบบแจ้งเตือนธุรกรรมทางการเงินที่น่าสงสัย
ประเด็นสำคัญ
- CISA ได้เพิ่มช่องโหว่ 5 จุดที่กลุ่มแฮกเกอร์ Flax Typhoon ซึ่งเชื่อมโยงกับจีนใช้ประโยชน์ ลงในแคตตาล็อก KEV โดยกำหนดเส้นตายการแก้ไขระดับรัฐบาลกลางในวันที่ 11 ตุลาคม
- ช่องโหว่ที่ถูกใช้ประโยชน์ ได้แก่ ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 และ Strapi CVE-2023-22894
- รายงานของ SailPoint แสดงให้เห็นว่า 60 เปอร์เซ็นต์ขององค์กรยังคงอยู่ในระดับความพร้อมด้านความปลอดภัยของข้อมูลประจำตัวที่ระดับ Horizon 1 หรือ Horizon 2