Author name: cyfence

พบแฮกเกอร์โจมตีช่องโหว่ร้ายแรงในปลั๊กอิน WordPress “Burst Statistics” ที่ใช้บนกว่า 200,000 เว็บไซต์ ช่องโหว่นี้เปิดทางให้ผู้โจมตีข้ามการยืนยันตัวตนและสวมสิทธิ์แอดมินได้ แม้ใส่รหัสผ่านผิด เสี่ยงต่อการติดมัลแวร์และถูกยึดเว็บไซต์ ควรรีบอัปเดตเป็นเวอร์ชัน 3.4.2 หรือใหม่กว่าโดยเร็วที่สุด หรือปิดการใช้งานปลั๊กอินชั่วคราวหากยังไม่สามารถอัปเดตได้ เพื่อป้องกันการถูกโจมตี

Vercel ยืนยันถูกเจาะระบบ หลังถูกเรียกค่าไถ่ 2 ล้านดอลลาร์ เหตุเริ่มจากเครื่องมือ AI ภายนอก (Context.ai) ถูกเจาะ ก่อนถูกใช้สิทธิ์ OAuth เข้าสู่ระบบภายใน แฮกเกอร์อ้างขโมยข้อมูลสำคัญและเผยรายชื่อพนักงานบางส่วน Vercel ยืนยันว่าบริการหลักยังใช้งานได้ตามปกติ ข้อมูลสำคัญที่เข้ารหัสยังไม่พบการเข้าถึง แนะนำผู้ใช้เปลี่ยนคีย์ ตรวจสอบสิทธิ์แอป

ผู้ใช้ Trivy ต้องระวัง Supply Chain Attack หลังแฮกเกอร์เจาะ GitHub และ Docker Hub โดยมีเป้าหมายแพร่กระจายอิมเมจปลอมเพื่อฝังมัลแวร์ขโมยข้อมูลระดับองค์กร

เตือนองค์กระวังเว็บไซต์ VPN ปลอมที่ใช้เทคนิค Software Mimicry หลอกให้ติดตั้งมัลแวร์เพื่อขโมยบัญชีองค์กร