สรุปข่าวไซเบอร์รายสัปดาห์: ช่องโหว่ Linux, PAN-OS ถูกโจมตี, AI เพิ่มขีดความสามารถแฮกเกอร์

สัปดาห์นี้เริ่มต้นแบบไม่นิ่มนวลสำหรับวงการความมั่นคงปลอดภัยทางไซเบอร์ เมื่อมีข่าวคราวของช่องโหว่และภัยคุกคามใหม่ ๆ หลั่งไหลเข้ามาอย่างต่อเนื่อง ตั้งแต่ช่องโหว่ในระบบ Linux ที่เพิ่งถูกค้นพบ ไปจนถึงการโจมตีที่ใช้ประโยชน์จากช่องโหว่ของ PAN-OS ที่กำลังเกิดขึ้นจริงในโลกไซเบอร์

นอกจากนี้ ยังมีรายงานเกี่ยวกับการโจมตีที่ขับเคลื่อนด้วย AI การทำฟิชชิงผ่าน OAuth รวมถึงเครื่องมือสำหรับนักพัฒนาที่ถูกปนเปื้อนมัลแวร์ และฟอรัมที่น่าสงสัยที่ใช้ในการแลกเปลี่ยนข้อมูลโจมตี บทสรุปนี้จะพาไปดูภัยคุกคามสำคัญที่เกิดขึ้นในรอบสัปดาห์

ช่องโหว่ Linux ใหม่ที่ถูกเปิดเผย

นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ใหม่ในระบบปฏิบัติการ Linux ซึ่งอาจเปิดทางให้ผู้โจมตีสามารถยกระดับสิทธิ์หรือเข้าถึงระบบโดยไม่ได้รับอนุญาต ช่องโหว่นี้ถูกพบในส่วนประกอบหลักของเคอร์เนล และกำลังอยู่ในระหว่างการพัฒนาแพตช์ แม้จะยังไม่มีการโจมตีในวงกว้าง แต่ผู้ดูแลระบบควรรีบอัปเดตระบบของตนทันทีเมื่อมีแพตช์ออกมา

PAN-OS ถูกโจมตีจริง หลังแพตช์ยังไม่ครอบคลุม

ช่องโหว่ในระบบปฏิบัติการ PAN-OS ของ Palo Alto Networks ซึ่งก่อนหน้านี้ถูกระบุว่าเป็นแพตช์แบบครึ่ง ๆ กลาง ๆ กำลังถูกนำไปใช้โจมตีจริงในโลกออนไลน์ นักวิจัยพบว่ามีการโจมตีที่พยายามใช้ประโยชน์จากช่องโหว่นี้เพื่อควบคุมอุปกรณ์ไฟร์วอลล์ ซึ่งถือเป็นภัยคุกคามร้ายแรงต่อองค์กรที่ใช้ผลิตภัณฑ์ดังกล่าว จำเป็นต้องตรวจสอบและอัปเดตทันที

AI ขับเคลื่อนการโจมตีและฟิชชิงรูปแบบใหม่

ปัญญาประดิษฐ์กำลังกลายเป็นเครื่องมือสำคัญของอาชญากรไซเบอร์ โดยมีการนำ AI มาใช้ในการสร้างข้อความฟิชชิงที่มีความสมจริงมากขึ้น รวมถึงการเลียนแบบอีเมลจากบุคคลสำคัญภายในองค์กร นอกจากนี้ ยังมีการใช้ AI เพื่อวิเคราะห์ข้อมูลโจมตีและวางแผนการเจาะระบบได้อย่างมีประสิทธิภาพมากขึ้น ทำให้แนวโน้มการโจมตีด้วย AI จะทวีความรุนแรงขึ้นเรื่อย ๆ

OAuth Phishing และการปนเปื้อนเครื่องมือพัฒนา

การโจมตีแบบฟิชชิงผ่าน OAuth (OAuth Phishing) กำลังเป็นที่นิยม โดยผู้โจมตีจะหลอกให้ผู้ใช้ให้สิทธิ์เข้าถึงบัญชีผ่าน API ของแพลตฟอร์มต่าง ๆ ทำให้สามารถเข้าถึงข้อมูลส่วนตัวได้โดยไม่ต้องใช้รหัสผ่าน นอกจากนี้ ยังพบว่าเครื่องมือสำหรับนักพัฒนา (Dev Tools) ถูกปนเปื้อนมัลแวร์ผ่านการดาวน์โหลดจากแหล่งที่ไม่น่าเชื่อถือ และมีการแชร์ลิงก์อันตรายผ่านฟอรัมเพื่อแพร่กระจายมัลแวร์

ภัยคุกคามจากฟิชชิงคิทที่ปลอมเป็นแอปพลิเคชันเพื่องาน

แฮกเกอร์ได้สร้างฟิชชิงคิท (phishing kits) ที่ปลอมตัวเป็นแอปพลิเคชันที่ใช้เพิ่มประสิทธิภาพการทำงาน เช่น แอปจดบันทึกหรือเครื่องมือจัดการเวลา เพื่อหลอกให้เหยื่อกรอกข้อมูลส่วนตัว กลยุทธ์นี้ใช้ประโยชน์จากความเร่งรีบของพนักงานในยุคที่ทุกคนมองหาเครื่องมือช่วยทำงาน ทำให้การตรวจจับทำได้ยากขึ้น องค์กรจึงต้องเพิ่มความระมัดระวังในการอนุญาตให้ใช้งานแอปพลิเคชันจากบุคคลที่สาม

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th