โพสต์ถูกสร้างโดย saharit

แจ้งเตือนการแพร่กระจาย Medusa Ransomware

Thailand Computer Emergency Response Team (ThaiCERT) ตรวจพบการเผยแพร่ข่าวสารการโจมตีจาก Medusa ransomware กับระบบประกันสุขภาพของประเทศฟิลิปปินส์[1] โดย Hacker ได้เรียกร้องเงินจำนวน 300,000 ดอลลาร์สหรัฐฯ ซึ่งการโจมตีด้วย Medusa ransomware จะสามารถเข้าถึงระบบโดยผ่านการ Remote Desktop Protocols (RDP)[2] ที่มีช่องโหว่ [T1133][3] ซึ่ง Medusa ransomware ใช้ batch file to execute PowerShell script invoke-ReflectivePEInjection โดยสคริปต์นี้สามารถแพร่กระจายไปในเครือข่ายภายใน โดยการแก้ไข Enable Linked Connections ค่าภายใน Rigistry
ของเครื่องที่ติดมัลแวร์ ซึ่งจะกระจายผ่าน Internet Control Message Protocol (ICMP) และเครื่องที่มีการแชร์ใช้ร่วมกันผ่านโปรโตคอล Server Message Block (SMB) ผู้ใช้งานและผู้ดูแลระบบควรดำเนินการตรวจสอบข้อมูลระบบภายใน และทำการตรวจสอบกิจกรรมที่ไม่ได้รับอนุญาตและเปลี่ยนรหัสผ่านสำหรับบัญชีออนไลน์ทั้งหมด โดยสามารถศึกษาเพิ่มเติมและดาวน์โหลด IoCs[4] ได้ที่ https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-181a
ทั้งนี้ แนะนำให้ผู้ใช้งานและผู้ดูแลปฏิบัติตามคำแนะนำเบื้องต้น ให้ดำเนินมาตรการด้านความปลอดภัยเพื่อป้องกันการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต สามารถดูรายละเอียดเพิ่มเติมได้ที่ https://www.philstar.com/headlines/2023/09/25/2298836/philhealth-hackers-demand-300000-dict และเอกสารตามที่แนบ MedusaLocker IoCs.txt

อ้างอิง

1. https://www.philstar.com/headlines/2023/09/25/2298836/philhealth-hackers-demand-300000-dict
2. https://socradar.io/dark-web-profile-medusa-ransomware-medusalocker/
3. https://attack.mitre.org/versions/v11/techniques/T1133/
4. https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-181a

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

เมื่อวันที่ 28 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลการเพิ่มช่องโหว่ใหม่ 1 ช่องโหว่ในแคตตาล็อกช่องโหว่ที่เป็นที่รู้จัก โดยอ้างจากหลักฐานที่ใช้งานอยู่ มีดังนี้

• CVE-2018-14667 Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability

ช่องโหว่ประเภทนี้ส่วนใหญ่เป็นเวกเตอร์การโจมตี สำหรับผู้โจมตีทางไซเบอร์ที่เป็นอันตราย และก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กรของรัฐบาลกลาง ซึ่งBinding Operational Directive (BOD) 22-01: การลดความเสี่ยงที่มีนัยสำคัญของช่องโหว่ที่ถูกใช้ประโยชน์ ได้สร้างแคตตาล็อกช่องโหว่ที่ทราบที่เจาะจงเป็นรายการที่มีอยู่ของช่องโหว่และความเสี่ยงทั่วไปที่รู้จัก (CVEs) ซึ่งมีความเสี่ยงที่สำคัญต่อองค์กรของรัฐบาลกลาง BOD 22-01 กำหนดให้หน่วยงาน FCEB แก้ไขช่องโหว่ที่ระบุภายในวันที่กำหนดเพื่อป้องกันเครือข่าย FCEB จากภัยคุกคามที่ทำงานอยู่
ทั้งนี้ CISA แนะนำให้ทุกองค์กรลดความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ให้ความสำคัญกับการแก้ไขช่องโหว่ของ Catalog อย่างทันท่วงที อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/09/28/cisa-adds-one-known-exploited-vulnerability-catalog

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/09/28/cisa-adds-one-known-exploited-vulnerability-catalog

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

แจ้งเตือน CISA เผยแพร่คำแนะนำระบบควบคุมอุตสาหกรรม 3 รายการ

เมื่อวันที่ 28 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คำแนะนำเกี่ยวกับระบบควบคุมอุตสาหกรรม(ICS) 3 รายการ คำแนะนำเหล่านี้ให้ข้อมูลทันท่วงทีเกี่ยวกับปัญหาด้านความปลอดภัยในปัจจุบัน ช่องโหว่ และการใช้ประโยชน์จาก ICS มีดังต่อไปนี้

• ICSA-23-271-01 Rockwell Automation PanelView 800
• ICSA-23-271-02 DEXMA DexGate
• ICSA-23-143-02 Hitachi Energy’s RTU500 Series Product (UPDATE A)

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้และผู้ดูแลระบบตรวจสอบคำแนะนำ ICS ที่ออกใหม่ เพื่อดูรายละเอียดทางเทคนิคและการบรรเทา รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/alerts/2023/09/28/cisa-releases-three-industrial-control-systems-advisories

อ้างอิง

1.https://www.cisa.gov/news-events/alerts/2023/09/28/cisa-releases-three-industrial-control-systems-advisories

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

เมื่อวันที่ 28 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่เกี่ยวกับ Apple ได้เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ในผลิตภัณฑ์ 2 รายการ ซึ่งผู้โจมตีภัยคุกคามทางไซเบอร์ใช้ประโยชน์จากช่องโหว่เหล่านี้ โจมตีได้จากระยะไกล และควบคุมระบบได้

• Safari 17
• macOS Sonoma 14

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานทำการอัปเดตให้เป็นเวอร์ชั่นล่าสุด สามารถดูรายละเอียดเพิ่มเติมที่่ https://www.cisa.gov/news-events/alerts/2023/09/28/apple-releases-security-updates-multiple-products

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/09/28/apple-releases-security-updates-multiple-products

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

เมื่อวันที่ 28 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่เกี่ยวกับ Cisco มีการออกคำแนะนำด้านความปลอดภัยสำหรับช่องโหว่ที่ส่งผลกระทบต่อผลิตภัณฑ์ Cisco หลายรายการ ผู้โจมตีภัยคุกคามทางไซเบอร์ใช้ประโยชน์จากช่องโหว่เหล่านี้ โจมตีได้จากระยะไกล และควบคุมระบบได้

• Cisco Catalyst SD-WAN Manager Vulnerabilities cisco-sa-sdwan-vman-sc-LRLfu2z
• Cisco IOS XE Software Web UI Command Injection Vulnerability cisco-sa-webui-cmdij-FzZAeXAy
• Cisco IOS XE Software for ASR 1000 Series Aggregation Services Routers IPv6 Multicast Denial of Service Vulnerability cisco-sa-mlre-H93FswRz
• Cisco IOS XE Software Layer 2 Tunneling Protocol Denial of Service Vulnerability cisco-sa-ios-xe-l2tp-dos-eB5tuFmV
• Cisco DNA Center API Insufficient Access Control Vulnerability cisco-sa-dnac-ins-acc-con-nHAVDRBZ
• Cisco IOS XE Software for Catalyst 3650 and Catalyst 3850 Series Switches Denial of Service Vulnerability cisco-sa-cat3k-dos-ZZA4Gb3r
• Cisco IOS XE Software Application Quality of Experience and Unified Threat Defense Denial of Service Vulnerability cisco-sa-appqoe-utd-dos-p8O57p5y
• Cisco IOS and IOS XE Software Command Authorization Bypass Vulnerability cisco-sa-aaascp-Tyj4fEJm

ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบ Adobe Security Bulletins ต่อไปนี้ และทำการอัปเดต สามารถดูรายละเอียดเพิ่มเติมที่่ https://www.cisa.gov/news-events/alerts/2023/09/28/cisco-releases-security-advisories-multiple-products

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/09/28/cisco-releases-security-advisories-multiple-products

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

แจ้งเตือนกรณีการโจมตีทางไซเบอร์ต่อรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้
ภัยคุกคามขั้นสูงแบบถาวร Advanced Persistent Threat (APT) ที่ต้องสงสัยว่ากลุ่ม Stately Taurus มีส่วนร่วมทำการเข้าถึงทางไซเบอร์เพื่อดำเนินการสอดแนมข้อมูลโดยมีเป้าหมายในการโจมตีรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ การทำการเข้าถึงนี้ได้เกิดขึ้นตั้งแต่ไตรมาสที่สองของปี 2021 ถึงไตรมาสที่สามของปี 2023 จากการสังเกตและการวิเคราะห์ของ Unit42 พบว่าผู้โจมตีได้รวบรวมและส่งข้อมูลที่มีความลับและประเภทข้อมูลอื่นๆ จากเครือข่ายที่ถูกบุกรุกในระหว่างการสืบสวนเกี่ยวกับสภาพแวดล้อมที่ถูกบุกรุกของรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ Unit 42 ได้ระบุกลุ่มกิจกรรมเหล่านี้ว่าเป็น CL-STA-0044 และเป็นไปได้ว่าผู้โจมตีคือกลุ่ม Stateley Taurus (เป็นที่รู้จักในชื่อ Mustang Panda, BRONZE PRESIDENT, TA416, RedDelta, หรือ Earth Preta) ซึ่งเป็นกลุ่มที่อาจจะมีความเกี่ยวข้องกับรัฐบาลประเทศจีน
ทั้งนี้ แนะนำให้ผู้ใช้งานและผู้ดูแลระบบปฏิบัติตามคำแนะนำเบื้องต้น สามารถดูรายละเอียดเพิ่มเติมได้ที่ https://unit42.paloaltonetworks.com/stately-taurus-attacks-se-asian-government/

อ้างอิง

• https://unit42.paloaltonetworks.com/stately-taurus-attacks-se-asian-government/

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

เมื่อวันที่ 26 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลการเพิ่มช่องโหว่ใหม่ 3 ช่องโหว่ในแคตตาล็อกช่องโหว่ที่เป็นที่รู้จัก โดยอ้างจากหลักฐานที่ใช้งานอยู่ มีดังนี้

• CVE-2023-41991 Apple Multiple Products Improper Certificate Validation Vulnerability
• CVE-2023-41992 Apple Multiple Products Kernel Privilege Escalation Vulnerability
• CVE-2023-41993 Apple Multiple Products WebKit Code Execution Vulnerability**

ช่องโหว่ประเภทนี้ส่วนใหญ่เป็นเวกเตอร์การโจมตี สำหรับผู้โจมตีทางไซเบอร์ที่เป็นอันตราย และก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กรของรัฐบาลกลาง ซึ่งBinding Operational Directive (BOD) 22-01: การลดความเสี่ยงที่มีนัยสำคัญของช่องโหว่ที่ถูกใช้ประโยชน์ ได้สร้างแคตตาล็อกช่องโหว่ที่ทราบที่เจาะจงเป็นรายการที่มีอยู่ของช่องโหว่และความเสี่ยงทั่วไปที่รู้จัก (CVEs) ซึ่งมีความเสี่ยงที่สำคัญต่อองค์กรของรัฐบาลกลาง BOD 22-01 กำหนดให้หน่วยงาน FCEB แก้ไขช่องโหว่ที่ระบุภายในวันที่กำหนดเพื่อป้องกันเครือข่าย FCEB จากภัยคุกคามที่ทำงานอยู่
ทั้งนี้ CISA แนะนำให้ทุกองค์กรลดความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ให้ความสำคัญกับการแก้ไขช่องโหว่ของ Catalog อย่างทันท่วงที อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/09/25/cisa-adds-three-known-exploited-vulnerabilities-catalog

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/09/25/cisa-adds-three-known-exploited-vulnerabilities-catalog

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND