ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

สแกมเมอร์สวมรอยการไฟฟ้า-ประปา หลอกติดตั้งแอปควบคุมมือถือระยะไกล ดูดเงินเหยื่อ 4.4 ล้านบาทในวันเดียว — ACSC เตือนไม่มีนโยบายส่งลิงก์แอป

Scammers impersonate Thai electricity and water utilities to install remote access apps
ศูนย์ปราบปรามการฉ้อโกงทางออนไลน์ (ACSC) เตือนมิจฉาชีพสวมรอยเจ้าหน้าที่การไฟฟ้าและการประปา หลอกว่ามีค่าบริการค้างชำระหรือมีเงินประกันมิเตอร์ให้รับคืน เหยื่อถูกชวนคุยทาง LINE และให้ดาวน์โหลดแอปปลอมที่เปิดให้คนร้ายควบคุมโทรศัพท์ระยะไกล คนร้ายโอนเงินออกหมดบัญชีและอาจกดสินเชื่อออนไลน์ในแอปธนาคารเพื่อโอนต่อ เฉพาะรายงานความเสียหายวันที่ 17 ตุลาคม 2569 รวมกว่า 4.4 ล้านบาท ACSC ย้ำว่าการไฟฟ้าและการประปาไม่มีนโยบายส่ง SMS แนบลิงก์ให้ดาวน์โหลดแอป

ออสเตรเลียเตือนแคมเปญโจมตีทั่วโลกเล็งเป้าแพลตฟอร์ม CMS ที่มีช่องโหว่ — ฝัง Webshell ยึดเว็บไซต์ธุรกิจ

ACSC warns of global campaign deploying webshells on vulnerable CMS platforms and plugins
ศูนย์ความมั่นคงไซเบอร์ออสเตรเลีย (ACSC) ออกประกาศเตือนแคมเปญโจมตีระดับโลกที่มุ่งเป้าระบบจัดการเนื้อหา (CMS) และปลั๊กอินที่มีช่องโหว่ ระบุว่าธุรกิจขนาดเล็กถึงกลางในออสเตรเลียจำนวนมากถูกโจมตีแล้ว โดยผู้โจมตีสแกนหาเว็บไซต์เพื่อฝัง Webshell ที่เปิดทางเข้าถึงระบบอย่างต่อเนื่อง ขโมยข้อมูลล็อกอิน และเคลื่อนตัวลึกเข้าเครือข่าย ช่องโหว่ครอบคลุมทั้ง WordPress, Craft CMS, Joomla JCE และปลั๊กอินยอดนิยมหลายตัว ACSC ยังเตือนว่าแคมเปญนี้อาจมี AI ช่วยเร่งการโจมตี