ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Diplomatic

ภาพรวมแท็กนี้

2 ข่าว

UEFI bootkit ใหม่ BlackX ใช้ Baton Drop ทะลุ Secure Boot บนเครื่องที่อัปเดตแล้ว — เล็งหน่วยงานการทูตเอเชียกลาง Kaspersky โยง APT41 ความเชื่อมั่นปานกลาง

BlackX UEFI bootkit bypasses Windows Secure Boot on patched systems
Kaspersky รายงานเมื่อ 22 ตุลาคม 2569 ว่าพบ UEFI bootkit ใหม่ชื่อ BlackX ในการจารกรรมหน่วยงานการทูตของทาจิกิสถาน อุซเบกิสถาน และเติร์กเมนิสถาน มัลแวร์ใช้ช่องโหว่ Baton Drop (CVE-2022-21894) ทะลุ Secure Boot และมีโครงสร้างร่วมกับ BlackLotus เครื่องเหยื่อติดตั้งอัปเดต Windows แล้ว แต่ยังไม่ได้เพิกถอนใบรับรอง Windows Production PCA 2011 ไดรเวอร์ของมันปิดการมองเห็นของเครื่องมือความปลอดภัยและติดตั้ง RAT ที่ใช้คลาวด์เป็น C2 Kaspersky โยงกับ APT41 ด้วยความเชื่อมั่นปานกลาง
ที่มา: Cybersecurity News
อ่านต่อ →

กระทรวงการต่างประเทศอิตาลีถูกโจมตีเว็บไซต์ — ตรวจเว็บสถานทูตทั่วโลกเพิ่ม รายชื่อเป้า DDoSia ของ NoName057(16) มีกระทรวงและสถานทูตอิตาลี 5 แห่ง

Italy's Foreign Ministry website targeted by cyberattack as embassy sites come under review
กระทรวงการต่างประเทศอิตาลี (Farnesina) แถลงเมื่อเช้า 8 ตุลาคม 2569 ว่าเว็บไซต์ถูกโจมตี แต่ระบบป้องกันรับมือได้และบริการไม่สะดุด แถลงการณ์ไม่ระบุผู้อยู่เบื้องหลังหรือประเภทการโจมตี และนักวิเคราะห์กำลังตรวจเว็บสถานทูตและสถานกงสุลในต่างประเทศเพิ่ม Security Affairs พบรายชื่อเป้าใน DDoSia ของกลุ่มนิยมรัสเซีย NoName057(16) มีทั้ง Farnesina สถานทูต 5 แห่ง และบริการกระทรวงมหาดไทยและกลาโหม อิตาลีจะร่วมโรมาเนียเสนอให้ EU ระบุชื่อผู้อยู่เบื้องหลังการโจมตีไซเบอร์
ที่มา: Security Affairs
อ่านต่อ →