ThreatsDay Bulletin: รหัสผ่านชัดแจ๋วใน Edge, 0-Day ในระบบ ICS และข่าวเด่นด้านความปลอดภัยอีก 25 เรื่อง

สัปดาห์นี้เป็นอีกหนึ่งสัปดาห์ที่เต็มไปด้วยข่าวร้ายด้านความปลอดภัยไซเบอร์ ตั้งแต่การค้นพบช่องโหว่ร้ายแรงในระบบปฏิบัติการ Edge ไปจนถึงการแจ้งเตือนให้อัปเดตระบบทันทีหรือถูกโจมตี

วิธีที่ง่ายที่สุดในการถูกเจาะระบบในปี 2026 ยังคงเป็นวิธีการเดิม ๆ ซึ่งรวมถึงการดาวน์โหลดแพ็กเกจที่น่าสงสัย การติดตั้งแอปปลอม การปล่อยให้ระบบ DNS เสื่อมสภาพ การคลิกโฆษณาหลอกลวง และการที่ข้อมูลล็อกอินรั่วไหลไปยังช่อง Discord ราวกับเป็นเรื่องปกติธรรมดา

รหัสผ่านชัดแจ๋วใน Edge

นักวิจัยด้านความปลอดภัยพบว่าเบราว์เซอร์ Microsoft Edge เก็บรหัสผ่านของผู้ใช้ในรูปแบบ plaintext ซึ่งหมายความว่าผู้โจมตีที่สามารถเข้าถึงอุปกรณ์สามารถอ่านรหัสผ่านได้ทันทีโดยไม่ต้องใช้เครื่องมือพิเศษใด ๆ

0-Day ในระบบ ICS

ช่องโหว่ Zero-Day จำนวนมากถูกเปิดเผยในระบบ Industrial Control Systems ซึ่งอาจเป็นอันตรายร้ายแรงต่อโครงสร้างพื้นฐานที่สำคัญของประเทศ เช่น ระบบไฟฟ้า ระบบน้ำ และโรงงานอุตสาหกรรม

คำเตือน Patch-or-Die

หน่วยงานด้านความปลอดภัยออกคำเตือนอย่างเร่งด่วนให้ผู้ใช้และองค์กรอัปเดตระบบซอฟต์แวร์ให้ทันสมัยทันที เนื่องจากมีการค้นพบช่องโหว่ที่ถูกใช้โจมตีจริงในวงกว้าง หากไม่ดำเนินการอาจเสี่ยงต่อการถูกโจมตีจากแฮกเกอร์

ข่าวเด่นอื่น ๆ

นอกจากนี้ยังมีรายงานข่าวเด่นด้านความปลอดภัยอื่น ๆ อีกมากกว่า 25 เรื่อง ซึ่งรวมถึงการแจกจ่ายมัลแวร์ผ่านแพลตฟอร์มหุ้นส่วน การใช้ Deepfake เพื่อหลอกลวงทางการเงิน และการโจมตีแบบ Supply Chain ที่ซับซ้อนมากขึ้น

แนวโน้มที่น่ากังวลคือความซับซ้อนของห่วงโซ่การโจมตีกลับไม่เพิ่มขึ้นมากนัก แต่สิ่งที่เพิ่มขึ้นคือจำนวนผู้ไม่หวังดีที่มีเครื่องมือง่าย ๆ และเวลาว่างมากมาย ซึ่งทำให้การโจมตีในรูปแบบเดิม ๆ ยังคงมีประสิทธิภาพสูง

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th