AnyDesk ถูกแฮก จนทำให้ข้อมูลผู้ใช้งานรั่วไหลและล่าสุดได้พบการวางขายข้อมูลและรหัสผ่านของผู้ใช้งาน AnyDesk ใน Dark Web ซึ่งมีจำนวน 18,317 บัญชี

พบข้อมูลส่วนบุคคลของคนไทยรั่วไหลและถูกประกาศขายบน Dark Web กว่า 20 ล้านรายการ ขณะนี้ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กำลังเร่งตรวจสอบ

Kaspersky (GReAT) เปิดตัวเครื่องมือใหม่ iShutdown ที่ช่วยตรวจจับ Pegasus ซึ่งเป็นสปายแวร์อันตรายที่โจมตีทั่วโลก

พบช่องโหว่ในระบบ Linux ชื่อ ‘Looney Tunables’ ช่วยให้แฮกเกอร์สามารถเข้าถึงสิทธิ์ root บนระบบปฏิบัติการ Linux ได้

Cisco ตรวจพบโค้ด Backdoor อันตรายบนอุปกรณ์ Cisco IOS XE โดยใช้ช่องโหว่บนอุปกรณ์เพื่อสร้างบัญชีที่ยกระดับสิทธิ์ แอบติดตั้งโค้ด Backdoor ภาษา LUA และยังทำให้สามารถรับคำสั่งจากระยะไกลได้

พบการโจมตีฟิชชิ่ง DarkGate Loader อีกครั้งของ Microsoft Teams ซึ่งเคยเกิดเหตุการณ์เช่นนี้มาแล้วในปี 2017 หากผู้ใช้งานกดติดตั้ง อาจถูกดูดข้อมูลประวัติการท่องเว็บและคุกกี้ รวมถึงการเข้าถึงและควบคุมจากระยะไกลได้

Fortinet ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง หมายเลข CVE-2022-42475 แล้ว จึงขอให้ผู้ดูแลระบบหรือผู้ใช้งานระบบดังกล่าว ตรวจสอบความผิดปกติของระบบที่ใช้งานอยู่ และรีบอัปเดตเวอร์ชันให้เป็นปัจจุบัน เพื่อความปลอดภัย

พบการโจมตี DDoS attack และ SQLmap ในการขโมยข้อมูลเป้าหมาย โดยกลุ่มแฮกเกอร์ Hacktivist จากกัมพูชาที่มีเป้าหมายในการโจมีองค์กรต่าง ๆ ของไทย

พบช่องโหว่ CVE-2023-20178 ความเสี่ยงสูงของ Cisco ใน Cisco AnyConnect Secure Mobility Client Software และ Cisco Secure Client Software สำหรับ Windows ที่อาจทำให้แฮกเกอร์เข้าโจมตีระบบได้ แนะนำให้ผู้ใช้ระบบปฏิบัติการ Windows เร่งอัปเดตโดยด่วน