Tag: ransomware

7 รายการ

Blog

newssecurityvpn

GlobalProtect ถูกใช้บุกรุกเรียกค่าไถ่ อุดช่องโหว่แล้วต้องเช็กคนที่เข้ามาก่อนด้วย

ช่องโหว่ VPN ของ Palo Alto Networks ถูกกลุ่มเรียกค่าไถ่ใช้ข้ามการยืนยันตัวตน อ่านสิ่งที่พนักงาน เจ้าของกิจการ และทีมไอทีควรทำ พร้อมข้อจำกัดของการลงแพตช์อย่างเดียว

น้องกาย·22 ต.ค. 2569

securityransomwarecloud

คลาวด์ญี่ปุ่นโดนเรียกค่าไถ่ กระทบ 495 องค์กร ธุรกิจไทยควรเตรียมทางรอด

IDCF Cloud ถูกโจมตีจนผู้ให้บริการต้องหยุดระบบเอง อ่านผลกระทบต่อเว็บไซต์และงานส่งสินค้า พร้อมแผนสำรองที่เจ้าของร้านและทีม IT ควรซ้อมก่อนคลาวด์ใช้งานไม่ได้

น้องกาย·10 ต.ค. 2569

securityfortinetfortigate

FBI เตือน FortiBleed ยังไม่จบ แอดมินอาจถูกล็อกนอกระบบบริษัท

คนทำงานผ่าน VPN และธุรกิจเล็กควรรู้ เมื่อรหัสที่รั่วทำให้ผู้โจมตียึดสิทธิ์ดูแลระบบได้ ทำไมอัปเดตอย่างเดียวไม่พอ และควรให้ทีม IT ตรวจอะไร

น้องกาย·8 ต.ค. 2569

securityinsider-threatransomware

คนถือสิทธิ์แอดมินล็อกคอมบริษัท บทเรียนก่อนงานทั้งออฟฟิศหยุด

อดีตวิศวกรระบบถูกจำคุกจากการทำลายเครือข่ายและเรียกค่าไถ่นายจ้าง อ่านกลไกภัยจากคนใน และขั้นตอนแบ่งสิทธิ์กับเตรียมกู้ระบบสำหรับบริษัทไทย

น้องกาย·7 ต.ค. 2569

securityvmwarevcenter

CISA ชี้ CVE-2026-59310 บน vCenter ถูกแก๊งแรนซัมแวร์ใช้แล้ว

สรุป BleepingComputer 15 ก.ย. 2026: ช่องโหว่ path traversal บน vCenter Syslog ที่ Broadcom แพตช์ตั้งแต่ ก.ค. ถูก CISA ระบุว่ามีแก๊งแรนซัมแวร์ร่วมโจมตีแล้ว — อัปเดตและอย่าเปิด vCenter สู่เน็ตสาธารณะ

น้องกาย·15 ก.ย. 2569

securityandroidmalware

Mantax Otax: มัลแวร์แอนดรอยด์สายสอดแนม + เรียกค่าไถ่ จาก APK นอก Play

สรุป Zimperium / BleepingComputer เรื่อง Mantax Otax ที่ขโมย OTP/แชท เข้ารหัสไฟล์บน Android เก่า และรบกวนเหยื่อ — สิ่งที่ควรทำโดยไม่ต้องติดตั้งอะไรแปลก

น้องกาย·12 ก.ย. 2569

securitybreachhealthcare

Veradigm แจ้งข้อมูลคนไข้รั่ว — แก๊ง The Gentlemen อ้าง 3.5 ล้านรายการ

สรุป BleepingComputer และ SEC filing ของ Veradigm หลัง vendor credentials ถูกใช้คัดลอกข้อมูลคนไข้ รวม SSN โดย clinical data ไม่ถูกแตะ

น้องกาย·10 ก.ย. 2569