มิถุนายน 2025 Roundup ความปลอดภัยทางไซเบอร์

นักวิจัยค้นพบชุดข้อมูล Infostealer ขนาดใหญ่ถึง 30 ชุด ซึ่งเก็บข้อมูลการเข้าสู่ระบบที่ไม่ซ้ำกันมากถึง 16 ล้านรายการ หรือเทียบเท่ากับรหัสผ่านสองรหัสต่อคนบนโลก! ขุมทรัพย์นี้ถูกเผยแพร่เมื่อกลางเดือนมิถุนายน ประกอบด้วยข้อมูลประจำตัวใหม่ๆ ของ Apple, Google, Facebook, GitHub และบริการสำคัญอื่นๆ อีกมากมาย กลายเป็นเชื้อเพลิงชั้นยอดที่เหล่าอาชญากรใช้โจมตีบัญชีและฟิชชิ่งอย่างไม่เคยปรากฏมาก่อน 

นักวิเคราะห์เตือนว่าการรั่วไหลครั้งนี้เป็นสัญญาณของการเปลี่ยนแปลงจากการกระจายข้อมูลผ่าน Telegram ไปเป็น "คลังข้อมูลประจำตัว" แบบรวมศูนย์ ซึ่งทำให้การนำอาวุธขนาดใหญ่มาใช้ได้ง่ายขึ้นมากไซเบอร์นิวส์.คอม)

วิธีการปกป้ององค์กรของคุณ: 

• เปิดใช้งานการรับรองความถูกต้องด้วยหลายปัจจัย (MFA) ในบัญชีพนักงานและผู้ดูแลระบบทั้งหมด
  
• ตรวจสอบข้อมูลประจำตัวในการเข้าสู่ระบบเป็นประจำ และรีเซ็ตรหัสผ่าน โดยเฉพาะสำหรับบริการที่สำคัญ
  
• ให้ความรู้แก่ทีมของคุณ เกี่ยวกับการโจมตีแบบฟิชชิงและแนวทางปฏิบัติที่ดีที่สุดในการสร้างและจัดการรหัสผ่านที่ปลอดภัย
• ตรวจสอบข้อมูลประจำตัวที่ถูกเปิดเผย การใช้บริการที่แจ้งเตือนคุณถึงการละเมิด

ทำไมมันเรื่อง: 

ข้อมูลประจำตัวที่ถูกบุกรุกอาจบั่นทอนความน่าเชื่อถือและเปิดเผยระบบที่ละเอียดอ่อน SSL.com ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ มอบการควบคุมการเข้าถึงตามใบรับรองที่แข็งแกร่งซึ่งไม่สามารถฟิชชิ่งหรือคาดเดาได้

วิธีการปกป้ององค์กรของคุณ: 

• ใช้การอัปเดตความปลอดภัยทั้งหมดทันทีโดยเฉพาะบนเซิร์ฟเวอร์และเวิร์กสเตชันที่เปิดเผย
  
• ตรวจสอบระบบที่เชื่อมต่อกับอินเทอร์เน็ต เพื่อให้มั่นใจว่าเป็นไปตามข้อกำหนดของแพทช์
• ใช้การป้องกันจุดสิ้นสุด ที่ตรวจจับการโจมตีตามพฤติกรรม

ทำไมมันเรื่อง: 

การปฏิบัติตามนโยบายการแก้ไขและความสมบูรณ์ของข้อมูลดิจิทัลเป็นสิ่งสำคัญ SSL.com ใบรับรองการลงนามรหัส ช่วยให้มั่นใจว่าซอฟต์แวร์ที่ธุรกิจของคุณพัฒนาและจัดจำหน่ายนั้นปลอดภัยและได้รับการตรวจสอบ

ในคำแนะนำเมื่อวันที่ 28 มิถุนายน FBI ระบุว่าทีมวิศวกรรมสังคม “Scattered Spider” กำลังเล็งเป้าหมายไปที่สายการบินและผู้ให้บริการไอที โดยการปลอมตัวเป็นพนักงานเพื่อหลอกฝ่ายช่วยเหลือให้รีเซ็ต MFA และเพิ่มอุปกรณ์ปลอม กลุ่มนี้ซึ่งโด่งดังจากกรณีการละเมิดสิทธิ์คาสิโน MGM และ Caesars Palace ในปี 2023 อาศัยวิธีการยกระดับสิทธิ์อย่างรวดเร็วและกลยุทธ์การรีดไถซ้ำซ้อน ซึ่งอาจทำให้การดำเนินงานหยุดชะงักภายในไม่กี่ชั่วโมง 

บริษัทการบินควรเพิ่มขั้นตอนการตรวจสอบตัวตนให้เข้มงวดยิ่งขึ้น และตรวจสอบคำขอจากแผนกช่วยเหลืออย่างละเอียดthehackernews.com)

วิธีการปกป้ององค์กรของคุณ: 

• เสริมสร้างการยืนยันตัวตนพนักงานโดยเฉพาะอย่างยิ่งสำหรับการสนับสนุนและคำขอรับบริการช่วยเหลือ
  
• ใช้การตรวจสอบสิทธิ์โดยใช้ใบรับรอง แทนการใช้รหัสผ่านหรือ MFA ที่ใช้ SMS
  
• ฝึกอบรมทีมสนับสนุน เพื่อทำเครื่องหมายคำขอรีเซ็ตหรือการเข้าถึงที่น่าสงสัย
• ตรวจสอบและจำกัดสิทธิ์ผู้ดูแลระบบ เฉพาะบุคลากรที่จำเป็นเท่านั้น

ทำไมมันเรื่อง: 

SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ มอบวิธีการเข้าสู่ระบบที่ปลอดภัยโดยใช้ใบรับรองให้กับองค์กรเพื่อป้องกันการแอบอ้างตัวตนและหลีกเลี่ยงการโจมตี

Viasat ผู้ให้บริการอินเทอร์เน็ตผ่านดาวเทียม ยืนยันการละเมิดที่เชื่อมโยงกับ APT “Salt Typhoon” ซึ่งสนับสนุนจีน เปิดเผยเมื่อวันที่ 20 มิถุนายน หลังจากประสานงานกับหน่วยงานต่างๆ ของสหรัฐฯ เจ้าหน้าที่สืบสวนระบุว่าผู้โจมตีได้เจาะระบบอุปกรณ์เครือข่ายเพื่อดักจับข้อมูลเมตา แต่ไม่พบหลักฐานการสูญเสียข้อมูลลูกค้า 

เหตุการณ์นี้เน้นย้ำให้เห็นถึงโครงสร้างพื้นฐานของดาวเทียมและโทรคมนาคมซึ่งเป็นเป้าหมายหลักของการปฏิบัติการจารกรรมระยะยาวdarkreading.com)

วิธีการปกป้ององค์กรของคุณ: 

• ใช้การสื่อสารแบบเข้ารหัส สำหรับการถ่ายโอนข้อมูลภายในและภายนอกทั้งหมด
  
• ใช้การอัปเดตเฟิร์มแวร์และความปลอดภัยเครือข่าย ไปยังฮาร์ดแวร์ทันที
  
• ดำเนินการสแกนช่องโหว่เป็นประจำ ของอุปกรณ์เครือข่ายทั้งหมด
  
• บันทึกและตรวจสอบรูปแบบการเข้าถึงที่ผิดปกติโดยเฉพาะในระบบที่เกี่ยวข้องกับโครงสร้างพื้นฐาน

ทำไมมันเรื่อง: 
 ภัยคุกคามขั้นสูงมักใช้ประโยชน์จากการตรวจสอบสิทธิ์ที่อ่อนแอเพื่อเคลื่อนตัวในแนวขวาง—ของ SSL.com ใบรับรองการตรวจสอบสิทธิ์ไคลเอ็นต์ บังคับใช้การยืนยันตัวตนที่เข้มงวดและการควบคุมการเข้าถึงในโครงสร้างพื้นฐานที่ละเอียดอ่อน

เมื่อวันที่ 30 มิถุนายน ผู้พิพากษาสหรัฐฯ ได้อนุมัติเบื้องต้นให้กองทุนมูลค่า 177 ล้านดอลลาร์สหรัฐของ AT&T ชดเชยลูกค้าปัจจุบันและอดีตจำนวน 73 ล้านรายที่ได้รับผลกระทบจากการรั่วไหลของข้อมูลในปี 2019 และ 2024 ผู้ที่ตกเป็นเหยื่อมีสิทธิ์เรียกร้องค่าเสียหายสูงสุด 5,000 ดอลลาร์สหรัฐสำหรับความเสียหายที่บันทึกไว้ โดยคาดว่าจะได้รับเงินชดเชยในต้นปี 2026 และอยู่ระหว่างรอการอนุมัติขั้นสุดท้าย 

ข้อตกลงดังกล่าวเน้นย้ำถึงต้นทุนทางกฎหมายที่เพิ่มมากขึ้นสำหรับบริษัทที่ไม่สามารถปกป้องข้อมูลของลูกค้าได้Malwarebytes.com)

วิธีการปกป้ององค์กรของคุณ: 

• ตรวจสอบนโยบายการเก็บรักษาข้อมูลของคุณ เพื่อลดการเปิดเผยข้อมูลผู้ใช้เก่าหรือที่ไม่ได้ใช้งาน
  
• เข้ารหัสข้อมูลลูกค้า ขณะพักและระหว่างการเดินทาง
  
• ใช้พอร์ทัลและบริการที่ปลอดภัย เพื่อการสื่อสารกับลูกค้าและการจัดการข้อมูลประจำตัว
• ลงทุนในความพร้อมในการปฏิบัติตาม เพื่อหลีกเลี่ยงค่าใช้จ่ายสูงในการชำระคดีความ

ทำไมมันเรื่อง: 
การละเมิดข้อมูลอาจนำไปสู่ผลกระทบทางกฎหมายและการเงินในระยะยาว การเสริมสร้างแนวปฏิบัติด้านการคุ้มครองข้อมูลในปัจจุบันจะช่วยลดการเปิดเผยข้อมูลและความรับผิดในอนาคต