เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ จุดเน้นทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ผลเบื้องต้น การตรวจสอบเอกสารล่อลวง การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – ไฟล์ RAR ที่เป็นอันตราย ขั้นตอนที่ 2 – ตัวดรอปเปอร์มัลแวร์ .NET ที่เป็นอันตราย ขั้นตอนที่ 3 – ตัวโหลด Golang Shellcode ที่เป็นอันตราย ขั้นตอนที่ 4...
เวลาอ่านโดยประมาณ: 6 นาที
ภัยคุกคามจากกลโกงฟิชชิ่งที่ขับเคลื่อนด้วย QR Code ที่กำลังเพิ่มสูงขึ้น ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีทางไซเบอร์รูปแบบใหม่ได้เกิดขึ้น อันเป็นผลมาจากความนิยมของ QR Code ในฐานะช่องทางที่รวดเร็วและง่ายดายในการแบ่งปันข้อมูล ธุรกิจต่างๆ กำลังตกอยู่ในความเสี่ยงมากขึ้นเรื่อยๆ...
เวลาอ่านโดยประมาณ: 11 นาที
สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ ขอบเขตทางภูมิศาสตร์ ผลการวิจัยเบื้องต้น การตรวจสอบเอกสารล่อลวง – I การตรวจสอบเอกสารล่อลวง – II ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค ระยะที่ 1 – สคริปต์ LNK ที่เป็นอันตรายและ VBScript ระยะที่ 2 – สคริปต์ Cobalt ที่เป็นอันตราย...
เวลาอ่านโดยประมาณ: 3 นาที
บล็อกก่อนหน้าของเราได้สำรวจช่องโหว่ XSS ในปลั๊กอิน Bookly (ปลั๊กอินจองและกำหนดเวลาออนไลน์ WordPress – Bookly) วันนี้เราจะเจาะลึกช่องโหว่ XSS อีกจุดหนึ่งที่ค้นพบระหว่างการวิจัยปลั๊กอินตัวเดียวกันนี้ ช่องโหว่ของเรา...
เวลาอ่านโดยประมาณ: 3 นาที
โลกของการดูแลสุขภาพกำลังเปลี่ยนแปลงอย่างรวดเร็ว ความก้าวหน้าทางเทคโนโลยีทำให้องค์กรต่างๆ เผชิญกับความเสี่ยงทางไซเบอร์ ซึ่งรวมถึงแรนซัมแวร์ มัลแวร์ การละเมิดข้อมูล ไวรัส และช่องโหว่ต่างๆ การผสมผสานระหว่างแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์ที่ไม่ดี การเปลี่ยนแปลงทางดิจิทัลในการส่งมอบบริการ จุดสัมผัสในการปฏิบัติงาน และการจัดเก็บข้อมูลที่ละเอียดอ่อน ทำให้...
เวลาอ่านโดยประมาณ: 5 นาที
เมื่อวันที่ 30 พฤษภาคม 2022 ได้มีการค้นพบช่องโหว่ CVE-2022-30190 “FOLLINA” ซึ่งเป็นช่องโหว่การรันโค้ดจากระยะไกลแบบ Zero-day ใน Microsoft Windows Support Diagnostic Tool (MSDT) ซึ่งมีความรุนแรงสูง (CVSS:9.3) เครื่องมือ MSDT นี้สามารถวินิจฉัยปัญหาที่เกิดขึ้นกับแอปพลิเคชันต่างๆ เช่น เอกสาร Microsoft Office เวกเตอร์การโจมตีเบื้องต้น...
เวลาอ่านโดยประมาณ: 2 นาที
ช่องโหว่ Zero-day Remote Code Execution ที่มีความรุนแรงสูง ได้รับการระบุใน Microsoft Windows Support Diagnostic Tool (MSDT) ว่าเป็น CVE-2022-30190 “FOLLINA” MSDT เป็นเครื่องมือที่มีใน Windows เวอร์ชัน 7 ขึ้นไป และใช้สำหรับการวินิจฉัย...
เวลาอ่านโดยประมาณ: 2 นาที
ช่องโหว่ Zero-day Remote Code Execution ที่มีความรุนแรงระดับวิกฤต ถูกระบุเป็น CVE-2022-22965 หรือที่รู้จักกันในชื่อ Spring4Shell หรือ SpringShell ใน Spring Framework เวอร์ชัน 5.3.0 ถึง 5.3.17, 5.2.0 ถึง 5.2.19 และเวอร์ชันเก่ากว่า Spring Framework เป็นแอปพลิเคชันโอเพนซอร์สยอดนิยมที่อัดแน่นไปด้วยฟีเจอร์...
เวลาอ่านโดยประมาณ: 2 นาที
เราทุกคนต่างตระหนักถึงความขัดแย้งที่กำลังดำเนินอยู่ระหว่างรัสเซียและยูเครน สงครามทางกายภาพที่เกิดขึ้นบนพื้นดินยังก่อให้เกิดการโจมตีทางไซเบอร์ต่อรัสเซียและยูเครนอีกด้วย เรากำลังเห็นการเพิ่มขึ้นของการโจมตีทางไซเบอร์ที่มุ่งร้าย...
เวลาอ่านโดยประมาณ: 4 นาที
หากคุณได้ติดตามข่าวสารในช่วงนี้ คุณคงจะได้อ่านเกี่ยวกับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่ส่งผลกระทบต่อองค์กรทุกขนาดในทุกอุตสาหกรรมทั่วโลก แม้จะไม่ค่อยเป็นข่าว แต่แม้แต่ธุรกิจขนาดกลางและขนาดย่อม (SMB) ก็ยัง...