การประนีประนอม "แบบคลาสสิก" ของ Oracle Cloud
บริษัทข่าวกรองด้านภัยคุกคาม CloudSEK รายงานว่าผู้โจมตีขโมยข้อมูล LDAP และ SSO ประมาณ 6 ล้านรายการจากเวิร์กโหลด Oracle Cloud Classic และ Oracle Health รุ่นเก่าในช่วงปลายเดือนมีนาคม และเริ่มขายข้อมูลดังกล่าวในเดือนเมษายน Oracle ยืนยันว่าการละเมิดนี้เกี่ยวข้องกับสภาพแวดล้อมที่สิ้นสุดอายุการใช้งานเท่านั้น แต่ยังคงส่งการอัปเดตและแพตช์การกำหนดค่าหลายร้อยรายการ เหตุการณ์นี้เน้นย้ำว่าทรัพยากรบนคลาวด์ที่ถูกลืมอาจกลายเป็นจุดเข้าสำหรับการโจมตีห่วงโซ่อุปทานที่ส่งผลกระทบต่อผู้เช่าหลายพันรายได้อย่างไรcloudsek.com)
การละเมิดระบบ Oracle Cloud เน้นย้ำให้เห็นว่าระบบเก่าที่ไม่ได้รับการแก้ไขและทรัพย์สินข้อมูลประจำตัวที่เปิดเผยสามารถแพร่กระจายไปยังองค์กรหลายพันแห่งได้อย่างไร
- ป้องกันการเข้าถึงไดเรกทอรีที่ละเอียดอ่อนโดยไม่ได้รับอนุญาตด้วยการกำหนดให้มีใบรับรองดิจิทัลเพื่อตรวจสอบสิทธิ์ผู้ใช้ก่อนที่จะอนุญาตให้มีการโต้ตอบจุดสิ้นสุดการเข้าสู่ระบบ
- ปกป้องข้อมูลประจำตัวที่เข้ารหัสจากการใช้งานในทางที่ผิดโดยการสร้างใหม่และจัดเก็บข้อมูลประจำตัว SSO และ LDAP ใหม่อย่างปลอดภัยในที่เก็บคีย์ที่เข้ารหัสซึ่งมีการควบคุมการเข้าถึงที่เข้มงวด
- บล็อกการแทรกซึมของห่วงโซ่อุปทานโดยการแทนที่ใบรับรองที่ถูกบุกรุกและตรวจสอบบันทึกระบบอย่างต่อเนื่องเพื่อดูพฤติกรรมการรับรองความถูกต้องที่ผิดปกติในกลุ่มผู้เช่า
SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ลูกค้า ช่วยปกป้องพื้นผิวการเข้าสู่ระบบที่ใช้งานอยู่และแบบเดิมด้วยการบังคับใช้การตรวจสอบตัวตนที่จุดสิ้นสุดทุกจุด ปิดกั้นเวกเตอร์การตรวจสอบสิทธิ์ที่เปิดเผย และปกป้องสภาพแวดล้อมคลาวด์จากการโจมตีแบบหมุน
รักษาความปลอดภัยให้กับจุดสิ้นสุดทั้งหมด ทั้งแบบเก่าและใหม่
RansomHub RaaS หายไป
วันที่ 1 เมษายน ที่ผ่านมา เกิดเหตุฉาวโฉ่ RansomHub ransomware-as-a-บริการ (ราส) การดำเนินการอย่างกะทันหันเกิดขึ้น ของมัน รั่วไหล เว็บไซต์ และโครงสร้างพื้นฐานการสนทนา ออฟไลน์นักวิจัยพบว่าพันธมิตรย้ายไปยังทีมคู่แข่งอย่างรวดเร็ว เช่น ฉีหลิน และ dragonforceส่งผลให้จำนวนเหตุการณ์แรนซัมแวร์ลดลงอย่างเห็นได้ชัดในช่วงที่เหลือของเดือน
นักวิเคราะห์เตือนว่าการล่าถอยครั้งนี้มีแนวโน้มที่จะเป็นการสร้างแบรนด์ใหม่หรือการรวมกลุ่มใหม่ มากกว่าจะเป็นการยุติการดำเนินการอย่างเหมาะสม ดังนั้นผู้ที่ปกป้องควรเฝ้าระวังอยู่เสมอ
(ข่าวแฮ็กเกอร์, การอ่านมืด)
การต่อสู้กับการดำเนินการ RaaS เช่น RansomHub ต้องมีการป้องกันความปลอดภัยทางไซเบอร์เชิงรุกและหลายชั้น
- ป้องกันการเข้าถึงระบบภายในจากระยะไกลโดยไม่ได้รับอนุญาตด้วยการใช้การจำกัดการเข้าถึงเครือข่ายที่ตรวจสอบอุปกรณ์และผู้ใช้ก่อนให้สิทธิ์การเข้าถึง
- ใช้โซลูชันการเข้ารหัสข้อมูลที่ปลอดภัยซึ่งจะเข้ารหัสข้อมูลที่หยุดนิ่งและระหว่างการส่ง โดยให้แน่ใจว่าไฟล์ที่ถูกบุกรุกจะไม่สามารถอ่านได้โดยผู้ที่ไม่ได้รับอนุญาต
- ตรวจจับการเคลื่อนไหวด้านข้างและพฤติกรรมที่ผิดปกติของเครือข่ายโดยการปรับใช้เครื่องมือที่วิเคราะห์ปริมาณการรับส่งข้อมูลบนเครือข่ายอย่างต่อเนื่องและทำเครื่องหมายรูปแบบที่น่าสงสัยแบบเรียลไทม์
SSL.com ของ ใบรับรองการตรวจสอบสิทธิ์ลูกค้า ปกป้องระบบที่มีมูลค่าสูงโดยให้แน่ใจว่ามีเพียงผู้ใช้และอุปกรณ์ที่ผ่านการตรวจสอบเท่านั้นที่สามารถเข้าถึงได้ ซึ่งจะช่วยบล็อกผู้โจมตีที่อาศัยข้อมูลประจำตัวที่ขโมยมาหรือจุดเข้าถึงระยะไกลที่ไม่ปลอดภัยได้อย่างมีประสิทธิภาพ ระบบดังกล่าวมีประสิทธิภาพอย่างยิ่งในสภาพแวดล้อมที่มีความเสี่ยงสูง เช่น การดูแลสุขภาพและการเงิน ซึ่งการเข้าถึงโดยใช้รหัสผ่านเพียงอย่างเดียวถือเป็นความเสี่ยงที่สำคัญ
ปรับปรุงการควบคุมการเข้าถึงด้วย ClientAuth
เยล นิวเฮเวน เฮลธ์ เมกะ ช่องโหว่
ระบบโรงพยาบาล เปิดเผย ที่ ในวันที่ 11 เมษายน, ผู้โจมตีขโมยข้อมูลบน ประมาณ 5.5 ผู้ป่วยนับล้านคน รวมถึงชื่อ วันเกิด, และ สังคม Sความบริสุทธิ์ ตัวเลข แม้ว่าระบบคลินิกจะยังออนไลน์อยู่ แต่มีการฟ้องร้องของรัฐบาลกลางสองคดีภายในไม่กี่วัน โดยกล่าวหาว่ามีความประมาทเลินเล่อในการปกป้องข้อมูล สำคัญที่สุด รายงานการละเมิดด้านการดูแลสุขภาพ in 2025, ขีดเส้นใต้ ทำไมต้องโรงพยาบาล ยังคง เป้าหมายการรีดไถชั้นยอด (BleepingComputer)
การละเมิดข้อมูลด้านการดูแลสุขภาพครั้งใหญ่ เช่น ที่เกิดขึ้นที่ Yale New Haven Health เน้นย้ำถึงความจำเป็นเร่งด่วนในการรักษาความปลอดภัยในการเข้าถึงระบบที่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน
- จำกัดการเข้าถึงระบบภายในโดยกำหนดให้อุปกรณ์และผู้ใช้ต้องยืนยันตัวตนด้วยข้อมูลประจำตัวดิจิทัลที่เชื่อถือได้ โดยเฉพาะอย่างยิ่งเมื่อจัดการบันทึกผู้ป่วยหรือข้อมูลระบุตัวตนส่วนบุคคล
- ตรวจสอบกิจกรรมของจุดสิ้นสุดอย่างต่อเนื่องด้วยเครื่องมือที่ตรวจจับพฤติกรรมที่น่าสงสัย เช่น การเข้าถึงข้อมูลประจำตัวผู้ป่วยโดยไม่ได้รับอนุญาตหรือการพยายามส่งออกข้อมูลกะทันหัน
- เข้ารหัสข้อมูลผู้ป่วยที่เก็บไว้ทั้งหมดโดยใช้เครื่องมือเข้ารหัสระดับไฟล์ ช่วยให้มั่นใจได้ว่าไฟล์ที่เปิดเผยยังคงไม่สามารถอ่านได้แม้จะเกิดการละเมิดก็ตาม
การแก้ไขฉุกเฉินของ SAP NetWeaver (CVE202531324)
เมื่อวันที่ 24 เมษายน SAP ได้ออกประกาศ นอกวง แก้ไขข้อบกพร่อง “การขาดการรับรองความถูกต้อง” ในบริการ UDDI ของ NetWeaver ซึ่งทำให้สามารถเรียกใช้โค้ดจากระยะไกลโดยไม่ได้รับการตรวจสอบความถูกต้อง การหาประโยชน์ รหัสเป็น ก่อนหน้านี้ แพร่กระจายไปในธรรมชาติ ทำให้ CISA ต้องเพิ่ม CVE ลงใน แคตตาล็อกช่องโหว่ที่ถูกใช้ประโยชน์ที่ทราบ เนื่องจาก NetWeaver รองรับหลาย ๆ เงินทุน และ จัดหาอุปกรณ์ โซ่ เวิร์กโฟลว์ องค์กรต่างเร่งดำเนินการแก้ไขในช่วงสุดสัปดาห์ (สโตรบรักษาความปลอดภัย)
การเข้าถึงบริการ UDDI ของ SAP โดยไม่ได้รับอนุญาต ดังที่เห็นใน CVE-2025-31324 เป็นภัยคุกคามต่อแกนการดำเนินงานขององค์กรผ่านการจัดการไดเร็กทอรีบริการภายในอย่างเงียบๆ
- บล็อกการโต้ตอบแบบไม่ระบุตัวตนกับจุดสิ้นสุดของบริการเว็บโดยบังคับใช้การตรวจสอบข้อมูลประจำตัวดิจิทัล ก่อนที่จะยอมรับหรือประมวลผลคำขอ SOAP
- ป้องกันการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตต่อรีจิสทรีบริการโดยกำหนดให้ต้องมีการตรวจสอบสิทธิ์แบบใช้ใบรับรองที่ปลอดภัยจากไคลเอนต์ที่โต้ตอบกับอินเทอร์เฟซที่มีความละเอียดอ่อน
- จำกัดการเปิดเผยส่วนประกอบภายในของ SAP โดยการจำกัดการเข้าถึงในระดับเครือข่ายให้เฉพาะระบบที่เชื่อถือได้และตรวจสอบแล้วเท่านั้น โดยเฉพาะอย่างยิ่งสำหรับการดำเนินการในระดับผู้ดูแลระบบ
ดาร์คูล่า Pเสียงฟู่ Kit ตอนนี้เติมพลังด้วย AI
การขอ ดาร์คูล่า ชุดฟิชชิ่งแบบบริการประกอบด้วย AI เชิงสร้างสรรค์ ซึ่งช่วยให้แฮกเกอร์สามารถสร้างไซต์ฟิชชิ่งได้ไม่จำกัดจำนวนในหลายภาษา ด้วยการปรับปรุงการสไมชิ่งผ่าน SMS, RCS และ iMessage แม้แต่มือใหม่ก็สามารถเปิดการโจมตีแบบกำหนดเองได้ ทำให้การฟิชชิ่งที่ขับเคลื่อนด้วย AI กลายเป็นภัยคุกคามระดับโลก (การอ่านมืด)
ชุดฟิชชิ่งที่ขับเคลื่อนด้วย AI เช่น Darcula เรียกร้องมาตรการตอบโต้แบบเรียลไทม์เชิงรุก
- ใช้งานโซลูชันแยกเบราว์เซอร์ที่เปิดเว็บไซต์ที่ไม่น่าเชื่อถือในคอนเทนเนอร์ที่ปลอดภัย ป้องกันการโต้ตอบกับหน้าอันตรายที่โคลนโดยชุดฟิชชิ่ง
- ใช้เครื่องมือตรวจจับและบรรเทาจุดสิ้นสุดเพื่อรับรู้และบล็อกรูปแบบพฤติกรรมที่น่าสงสัยที่เกิดจากการส่งข้อมูลที่หลอกลวงผ่าน RCS, SMS และ iMessage
- นำบริการ DNS ที่ปลอดภัยมาใช้งานเพื่อกรองการเข้าถึงโดเมนฟิชชิ่งที่สร้างขึ้นแบบไดนามิกผ่านแพลตฟอร์มที่ขับเคลื่อนด้วย AI เช่น Darcula
SSL.com ของ SSL /TLS ใบรับรอง ช่วยให้ผู้ใช้ตรวจสอบเว็บไซต์ที่ถูกกฎหมายได้ทันทีโดยแสดงการเชื่อมต่อ HTTPS ที่ปลอดภัยและตัวบ่งชี้ตัวตนที่เชื่อถือได้ ช่วยให้เพจฟิชชิ่งปลอมหลอกลวงผู้ใช้ได้ยากยิ่งขึ้น
ปกป้องความไว้วางใจ หยุดการแอบอ้างตัวตน
ประกาศเกี่ยวกับ SSL.com
การพัฒนาและคำเตือนสำหรับ CA/Browser Forum (CABF):
-
S/MIME การพัฒนา: บัตรลงคะแนน SMC011 เสนอให้อนุญาตให้ใช้ European Unique Identifiers (EUID) เพื่อการตรวจสอบองค์กรใน EU/EEA
-
กำหนดเส้นตายสำคัญที่ใกล้เข้ามา: การตรวจสอบ CAA (บังคับตั้งแต่วันที่ 15 มีนาคม) การตรวจสอบ MPIC (15 พฤษภาคม) และการล้าสมัยของโปรไฟล์ (15 กรกฎาคม)
-
SSL /TLS ตั้งแต่วันที่ แนวโน้มไปทาง อายุการใช้งานใบรับรองสั้นลง ยังคงดำเนินต่อไปเพื่อตอกย้ำความสำคัญของระบบอัตโนมัติในการบริหารจัดการใบรับรอง
การอัปเดตที่สำคัญ: การเปลี่ยนแปลง TLS ใบรับรองที่ SSL.com
- ที่เริ่มต้น September 15, 2025, SSL.com จะออก TLS ใบรับรองเซิร์ฟเวอร์ โดยไม่มี EKU การตรวจสอบสิทธิ์ไคลเอนต์การอัปเดตนี้สอดคล้องกับนโยบายโปรแกรมรูทของ Google Chrome และช่วยให้ปฏิบัติตามข้อกำหนดและความชัดเจนในการใช้งานใบรับรองได้ดีขึ้น ดูข้อมูลเพิ่มเติม ให้คำแนะนำ เพื่อเรียนรู้ว่าคุณอาจต้องดำเนินการอะไรบ้าง
