Tue. Sep 28th, 2021

SECURITY CORNER

เป็นข่าวดังขึ้นมาอีกครั้งเมื่อบริษัทขายตั๋วระดับโลกอย่าง Ticketmaster ตกลงที่จะเสียค่าปรับ 10 ล้านดอลลาร์ในข้อหาเจาะเข้าระบบคอมพิวเตอร์ของบริษัทคู่แข่งตั้งแต่ปี 2013 ถึง 2015 เพื่อ “ทำให้องค์กรเสียชื่อเสียง”   Live Nation บริษัทจำหน่ายตั๋วซึ่งเป็นบริษัทย่อยในเครือ Ticketmaster ได้จ้างลูกจ้างเก่าจาก CrowdSurge ให้เจาะเข้าระบบของบริษัทเก่าเพื่อสอดแนมการดำเนินธุรกิจและใช้ประโยชน์จากข้อมูลที่ขโมยมา (CrowdSurge เป็นบริษัทจำหน่ายตั๋วที่รวมเข้ากับ Songkick ซึ่งอยู่ในเครือ Warner Music Group)... Read More
เป็นเรื่องที่หลายองค์กรเตรียมตัวรับมืออยู่แล้ว แต่ก็ยังมีอีกหลายแห่งที่ยังไม่ตะหนักถึงผลกระทบที่ตามมาจากการ Work From Home เมื่อผลการศึกษาล่าสุดของซิสโก้ชี้ว่า องค์กรต่างๆ ในภูมิภาคเอเชีย-แปซิฟิกประสบปัญหาท้าทายเกี่ยวกับไซเบอร์ซีเคียวริตี้เพิ่มมากขึ้น เนื่องจากการเปลี่ยนรูปแบบการทำงานจากที่บ้านกันที่เกิดขึ้นอย่างแพร่หลาย โดย 69% ขององค์กรในภูมิภาคนี้เผชิญปัญหาภัยคุกคามทางไซเบอร์ หรือการแจ้งเตือนที่เพิ่มขึ้นอย่างน้อย 25% นับตั้งแต่เริ่มมีการแพร่ระบาดของโควิด-19 ทำให้ภูมิภาคเอเชีย-แปซิฟิกมีสัดส่วนองค์กรที่ประสบปัญหาเพิ่มขึ้นมากที่สุดเมื่อเทียบกับภูมิภาคอื่นๆ ทั่วโลก  นอกจากนี้ องค์กร 6% ไม่รู้ว่ามีภัยคุกคามหรือการแจ้งเตือนเพิ่มขึ้นหรือลดลง ซึ่งแสดงให้เห็นว่าองค์กรต่างๆ กำลังเผชิญปัญหาท้าทายที่สำคัญ เนื่องจากการปรับเปลี่ยนไปสู่รูปแบบการทำงานจากที่บ้านอย่างรวดเร็ว และแพร่หลายมากขึ้น... Read More
คุณจอห์น แมดิสัน  ประธานเจ้าหน้าที่ฝ่ายการตลาด และรองประธานอาวุโส ฝ่ายผลิตภัณฑ์แห่งฟอร์ติเน็ตได้กล่าวว่า  “การรวมกันของ OT (Operational Technology) และ IT ได้เปลี่ยนวิธีการดำเนินธุรกิจของหลายๆ องค์กรและในขณะเดียวกัน ยังเป็นการเปิดความเสี่ยงด้านความปลอดภัยใหม่ๆ  องค์กร OT จึงจำเป็นอย่างยิ่งที่จะต้องใช้โซลูชั่นเครือข่ายที่ขับเคลื่อนด้วยคุณสมบัติด้านความปลอดภัย (Security-driven networking solution)  ที่มอบการเชื่อมต่อที่ปลอดภัยและเชื่อถือได้แม้อยู่ในสภาพแวดล้อมที่ห่างไกล แพลตฟอร์ม FortiGate Rugged 60F... Read More
จากกรณีถูกแฮ็กและขโมยข้อมูลโดยกลุ่มแฮ็กเกอร์ ALTDOS บริษัท 3BB ได้ออกมาแถลงอย่างเป็นทางการว่า หลังจากการตรวจสอบอย่างละเอียดพบว่ามีข้อมูลบางส่วนของลูกค้าบางรายได้ถูกดึงไป เช่น ชื่อ-ที่อยู่ เบอร์โทรศัพท์ ข้อมูลวันเกิด หมายเลขบัตรประชาชน สำหรับรหัสผ่านของ 3BB Member ระบบได้เข้ารหัสรักษาความปลอดภัยไว้ ส่วนสำเนาบัตรประชาชนไม่ได้ถูกเข้าถึง นอกจากนี้ข้อมูลบัตรเครดิตและข้อมูลทางการเงินของลูกค้าก็ไม่ได้ถูกเข้าถึงเนื่องจากบริษัทไม่ได้เก็บข้อมูลดังกล่าวไว้ในระบบแต่อย่างใด ซึ่งบริษัทเสียใจกับเหตุการณ์ที่เกิดขึ้นและได้ดำเนินทางทางกฏหมายแล้ว   ความเป็นมาของเหตุการณ์นี้ต้องย้อนกลับไปเมื่อวันที่ 7 มกราคมที่ผ่านมา เกิดข่าวดังรับปีใหม่ของวงการ Cyber Security ไทย... Read More
ซอร์สโค้ดของบริษัท Nissan สาขาอเมริกาเหนือหลุดไปยังโลกออนไลน์เนื่องจากการตั้งค่าของ Git Server ของบริษัทผิดพลาด ทำให้ข้อมูลรั่วไหลพร้อมกับพร้อมกับยูสเซอร์เนมกับรหัสผ่าน   มีการเปิดเผยว่าข้อมูลที่หลุดออกไปมีทั้ง ข้อมูลรั่วไหลนั้นมีซอร์สโค้ดของแอพมือถือ Nissan สาขาอเมริกาเหนือ, บางส่วนของเครื่องมือวิเคราะห์ชื่อ Nissan ASIST, Internal Core Mobile Library, ระบบธุรกิจตัวแทนจำหน่ายกับพอร์ทอลตัวแทนจำหน่าย, เครื่องมือรับรองและดูแลลูกค้า, เครื่องมือวิจัยและข้อมูลการตลาด, พอร์ทอลการขนส่งรถ [vehicle logistics... Read More
เมื่อวันพุธที่ผ่านมา กระทรวงยุติธรรมของสหรัฐฯเป็นองค์กรของรัฐล่าสุดที่ยอมรับว่าเครือข่ายได้ถูกเจาะระบบ ซึ่งเป็นส่วนหนึ่งของการโจมตีในเคส SolarWinds   “เมื่อวันที่ 24 ธันวาคม 2020 สำนักงานประธานฝ่ายสารสนเทศของกระทรวงยุติธรรมฯรู้ว่าเหตุที่เกิดขึ้นนี้มีความเกี่ยวข้องกับเหตุการณ์แฮ็ค SolarWinds ซึ่งส่งผลกระทบต่อสำนักงานภาครัฐ และบริษัทเทคโนโลยีหลายแห่ง” Marc Raimondi โฆษกกระทรวงยุติธรรมฯ ออกมายอมรับ กล่าว “เหตุดังกล่าวเกี่ยวข้องกับการการเจาะเข้าอีเมล Microsoft Office 365 ในสำนักงานเราด้วย”   ทางกระทรวงยุติธรรมระบุว่า... Read More
สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ออกมาเตือนองค์กรเอกชนว่า ไวรัสเรียกค่าไถ่ Egregor กำลังโจมตีบริษัทต่าง ๆ ทั่วโลก   รายงาน Private Industry Notification (PIN) ของ FBI ใน TLP:WHITE ประกาศเมื่อวันพุธว่า ไวรัส Egregor จู่โจมผู้เสียหายกว่า 150 รายตั้งแต่ตอนที่องค์กรตรวจสอบเหตุคุกคามเมื่อเดือนกันยายน ปี... Read More
ช่วงปลายปี 2020 นักวิจัยของแคสเปอร์สกี้ระบุพบความเคลื่อนไหวของ APT จำนวน 2 รายการที่มีเป้าหมายเป็นงานค้นคว้าวิจัยเกี่ยวกับ COVID-19 หน่วยงานของกระทรวงสาธารณสุข และบริษัทธุรกิจยาและเวชภัณฑ์ ซึ่งทีมผู้เชี่ยวชาญของแคสเปอร์สกี้ประเมินว่าต้องมีความเกี่ยวโยงกับกลุ่มลาซารัส (Lazarus) อันอื้อฉาวอย่างแน่นอน... Read More
Zyxel ผู้ผลิตอุปกรณ์ Unified Security Gateway (USG) ที่ทำหน้าที่เป็น Firewall และเกตเวย์ VPN ซึ่งในรับความนิยมในกลุ่มลูกค้าธุรกิจขนาดเล็กและขนาดกลางกำลังเจอปัญหาใหญ่ เมื่อทีมนักวิจัยด้านความมั่นคงความปลอดภัยชาวดัทช์จาก Eye Control ตรวจพบแบ็คดอร์ลับในผลิตภัณฑ์ Firewall และ VPN ของ Zyxel   ข้อบกพร่อง CVE-2020-29583 (CVSS ให้คะแนน... Read More
คุณเคน ซี ผู้ก่อตั้งประธานคณะกรรมการและซีอีโอกล่าวว่า “ปัจจุบัน องค์กรทั่วโลกมีสภาพแวดล้อมไอทีเป็นแบบกระจายตัวและเชื่อมโยงกันหลากหลายรูปแบบ (Hyper-connected) มากขึ้น ในขณะที่องค์กรเองมีความจำเป็นต้องดำเนินธุรกิจในรูปแบบดิจิทัลมากขึ้น จึงต้องการเครือข่ายที่มีประสิทธิภาพและมีความปลอดภัยสูง ... Read More