สรุปข่าวประจำวัน
บริษัทค้าปลีกยักษ์ใหญ่ Ahold Delhaize ปิดระบบชั่วคราวหลังถูกโจมตีทางไซเบอร์
บทสรุปข่าวในวันนี้ครอบคลุมถึงปัญหาการหยุดชะงักของระบบไอทีในธุรกิจค้าปลีกของ Ahold Delhaize การฝังฮาร์ดแวร์ในกระเป๋าเงินดิจิทัล Ledger และความเสี่ยงด้านความปลอดภัยจากผู้ช่วย AI ส่วนบุคคลในสภาพแวดล้อมขององค์กร
5 ข่าวอ่าน 1 นาที
ทีมรักษาความปลอดภัยขององค์กรต้องเผชิญกับปัญหาหลากหลายรูปแบบในปัจจุบัน ไม่ว่าจะเป็นการหยุดชะงักของการดำเนินงาน ช่องโหว่ในห่วงโซ่อุปทาน และการขยายตัวของกลุ่มไอทีที่ไม่ได้รับอนุญาต บริษัทค้าปลีกยักษ์ใหญ่ Ahold Delhaize ถูกบังคับให้ปิดระบบเนื่องจากการโจมตีทางไซเบอร์ ในขณะที่ผู้ผลิตฮาร์ดแวร์สกุลเงินดิจิทัล Ledger ตรวจพบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในอุปกรณ์ที่จำหน่ายโดยผู้ค้าปลีก CryptoBilis
GitLab แจ้งเตือนถึงช่องโหว่การเรียกใช้โค้ดที่มีความรุนแรงสูงสุด
วันนี้ GitLab ได้เตือนผู้ใช้ให้รีบแก้ไขช่องโหว่ร้ายแรงที่สุดใน CI/CD Regular Expression Compiler ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลสามารถรันโค้ดตามอำเภอใจบนอินสแตนซ์เป้าหมายได้
Ledger พบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในกระเป๋าเงินดิจิทัลที่ขายโดย CryptoBilis ท่ามกลางรายงานการขโมยเงิน
Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis หลังจากตรวจพบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในอุปกรณ์ที่จำหน่ายไป เหตุการณ์การดัดแปลงแก้ไขในเอเชียตะวันออกเฉียงใต้ครั้งนี้เชื่อมโยงกับรายงานการสูญเสียเงินทุนมากกว่า 86 ล้านดอลลาร์สหรัฐ
- เหตุใดจึงสำคัญ
- การโจมตีห่วงโซ่อุปทานฮาร์ดแวร์ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการควบคุมความปลอดภัยบนอุปกรณ์และขโมยสกุลเงินดิจิทัลที่จัดเก็บไว้ในกระเป๋าเงินฮาร์ดแวร์จริงที่ได้รับผลกระทบได้
- ควรทำอย่างไร
- ผู้ใช้ที่ซื้ออุปกรณ์จาก CryptoBilis ภายใน 90 วัน ต้องหยุดการตั้งค่าหรือย้ายสินทรัพย์ไปยังแหล่งจัดเก็บที่ปลอดภัย
บริษัทค้าปลีกยักษ์ใหญ่ Ahold Delhaize ปิดระบบชั่วคราวหลังถูกโจมตีทางไซเบอร์
บริษัท Ahold Delhaize ยักษ์ใหญ่ด้านค้าปลีกและหนึ่งในเครือข่ายค้าปลีกอาหารที่ใหญ่ที่สุดของโลก ยืนยันในวันนี้ว่าจำเป็นต้องปิดระบบบางส่วนเพื่อตอบสนองต่อ "เหตุการณ์ด้านความปลอดภัยทางไซเบอร์" ที่ส่งผลกระทบต่อเครือข่ายของบริษัท
ไมโครซอฟต์: Windows 11 23H2 จะหมดระยะเวลาการสนับสนุนในอีก 30 วัน
ไมโครซอฟต์แจ้งเตือนลูกค้าว่า ระบบที่ใช้ Windows 11 23H2 รุ่น Enterprise, Education และ IoT Enterprise จะหยุดรับการอัปเดตความปลอดภัยในเดือนหน้า
- เหตุใดจึงสำคัญ
- ระบบปฏิบัติการเวอร์ชันที่รองรับจะไม่ได้รับการอัปเดตความปลอดภัยรายเดือนอีกต่อไป ทำให้ระบบเหล่านั้นเสี่ยงต่อการถูกโจมตีด้วยช่องโหว่ใหม่ๆ
นำเอเจนต์ของคุณมาเองได้เลย: ผู้ช่วยของพนักงานของคุณล็อกอินเข้าสู่ระบบเรียบร้อยแล้ว
การเปิดตัวระบบ AI ส่วนบุคคลเป็นไปอย่างราบรื่นอย่างที่คาดไว้: Amazon บล็อก Meta's Muse แล้ว เนื่องจากมันไม่ระบุตัวเองว่าเป็นบอทขณะเรียกดูเว็บไซต์; Instinct ยังคงสร้างความกังวลเรื่องความเป็นส่วนตัวอย่างต่อเนื่อง; และเรื่องราวที่น่ากลัวจาก AI ส่วนบุคคลแทบทุกตัวก็ยังคงเพิ่มขึ้นเรื่อยๆ
ประเด็นสำคัญ
- บริษัท Ahold Delhaize ได้ปิดระบบภายในเพื่อตอบโต้การโจมตีทางไซเบอร์ที่สร้างความเสียหาย
- Ledger ตรวจพบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในกระเป๋าเงินดิจิทัลที่จำหน่ายโดย CryptoBilis หลังจากมีรายงานการขโมยเงินจำนวน 86 ล้านดอลลาร์สหรัฐ
- Ledger แนะนำลูกค้าที่ซื้ออุปกรณ์จาก CryptoBilis ภายใน 90 วันที่ผ่านมา ให้หยุดการตั้งค่าหรือโอนเงินโดยใช้รหัสวลีใหม่