Incident-Response

บริษัท DreamHost ผู้ให้บริการเว็บโฮสติง ระงับบริการ File Manager และรีเซ็ตรหัสผ่านผู้ใช้อีเมลและ FTP/SFTP บางส่วน หลังพบ “ปัญหา” ที่กระทบ File Manager และเว็บเมล บริษัทแจ้งเจ้าของบัญชีให้ตั้งรหัสใหม่ และให้ผู้ใช้ที่ใช้รหัสเดิมที่อื่นเปลี่ยนที่นั่นด้วย DreamHost ยังไม่เปิดเผยสาเหตุ จำนวนผู้ได้รับผลกระทบ หรือว่ารหัสผ่านรั่วหรือไม่ บริษัทแก้ไขและเปิด File Manager กลับมาแล้ว เจ้าของบัญชีควรแจ้งผู้ใช้กล่องเมลและ FTP ทุกคนให้เปลี่ยนรหัส และเช็กว่ามีการแก้ไฟล์เว็บไซต์หรือไม่

นาย Deepam Kanjani จาก Atlassian ถอดบทเรียนการรับมือ worm Shai-Hulud ในระบบ SaaS ขนาดใหญ่บนเวที ISC2 Security Congress 2026 แพ็กเกจที่ดูน่าเชื่อถือซ่อน dependency อันตรายลึก 3 ชั้น จึงหลุดการตรวจระดับบนสุด และ SBOM ที่เก่าไป 2 สปรินต์รายงานว่าระบบสะอาด ทีมไม่มีข้อมูล runtime จึงต้องไล่ล็อกกว่า 400 เซอร์วิสด้วยมือ เขาเสนอให้ SBOM ที่ deploy อายุไม่เกิน 72 ชั่วโมงและตรวจจับโมดูลแปลกปลอมขณะรันภายใน 90 วินาที

นาย Daniel B. Garrie จาก Law and Forensics เสนอ 3 กรอบช่วย CISO รับมือคำถามว่าใครต้องรับผิดเมื่อระบบ AI ถูกเจาะ บนเวที ISC2 Security Congress 2026 กรอบแรกให้คะแนนความเสี่ยงก่อน deploy เครื่องมือ AI จาก 5 มิติ กรอบที่สองบันทึกการตัดสินใจของบอร์ดอย่างละเอียด และกรอบที่สามเป็นเช็กลิสต์เก็บสถานะของระบบ AI ตอนเกิดเหตุ เขาย้ำว่าสิทธิ์เข้าถึงล็อกและ snapshot ของโมเดลต้องเขียนไว้ในสัญญากับผู้ให้บริการ AI ตั้งแต่แรก CISO ควรทดลองใช้กรอบนี้กับระบบ AI หนึ่งตัวภายใน 30 วัน

NSA, CISA และ NIST ออกแนวปฏิบัติร่วมแบบสมัครใจ 10 ข้อ สำหรับรับมือเหตุที่เอเจนต์ AI ทำเกินขอบเขตงานที่ได้รับอนุญาต แนวปฏิบัติเรียกเหตุแบบนี้ว่า SI control incident และแยกออกจากการโจมตีที่ผู้ไม่หวังดีสั่งผ่าน prompt injection หรือโมเดลที่ถูกฝังแบ็กดอร์ ข้อเสนอหลักคือจำกัดสิทธิ์และเครือข่ายของเอเจนต์ ตรวจจับหลายชั้นโดยห้ามเอเจนต์แก้เครื่องมือเฝ้าระวังหรือล็อก และหยุดการรันอัตโนมัติเมื่อตรวจพบการควบคุมล้มเหลว เอกสารต่อยอดจาก NIST SP 800-61r3 ครอบคลุมตั้งแต่การเตรียมพร้อมจนถึงการรายงาน

ศาลล้มละลายของรัฐบาลกลางสหรัฐฯ ทั่วประเทศส่งหมายแจ้งผ่าน Bankruptcy Noticing Center ไม่ได้มานานกว่าหนึ่งสัปดาห์ หลังเกิดเหตุความปลอดภัยกับโครงสร้างพื้นฐานที่ BAE Systems ดำเนินการแทนฝ่ายตุลาการ BAE แจ้งปัญหาครั้งแรกช่วงดึกวันที่ 9 ต.ค. 2569 ระบบและเว็บไซต์ที่เกี่ยวข้องทั้งหมดใช้งานไม่ได้ รวมถึงบริการลงทะเบียนเจ้าหนี้แห่งชาติ ทั้งศาลและ BAE ยังไม่ระบุว่าเป็นการโจมตีหรือมีข้อมูลรั่วหรือไม่ และยังไม่มีกำหนดกู้คืนบริการ

Legal Aid Agency หน่วยงานในสังกัดกระทรวงยุติธรรมอังกฤษ เผยผลนิติวิทยาศาสตร์ล่าสุดของเหตุถูกเจาะเมื่อเมษายน 2568 ว่าข้อมูลที่ถูกขโมยย้อนไปถึงปี 2521 นอกจากข้อมูลคำขอช่วยเหลือทางกฎหมายปี 2550-2568 แล้วยังมีบันทึกเก่ากว่าปี 2550 อีกราว 250,000 รายการ ข้อมูลที่หลุดรวมชื่อ ที่อยู่ วันเกิด เลข National Insurance และข้อมูลผู้ต้องโทษที่อยู่ในความดูแลของงานคุมประพฤติ ทนายความยังถูกขโมยข้อมูลสัญญา การจ่ายเงิน และข้อมูลล็อกอิน หน่วยงานระบุว่ายังไม่พบการเผยแพร่หรือขายข้อมูล

หน่วยงาน CSA ของสิงคโปร์เผยรายงาน Singapore Cybersecurity Health Report 2025 ที่สำรวจธุรกิจและองค์กรไม่แสวงกำไร 2,005 แห่ง พบว่าเกือบ 9 ใน 10 เจอเหตุไซเบอร์อย่างน้อยหนึ่งครั้งในปี 2568 แรนซัมแวร์เป็นเหตุที่พบบ่อยที่สุด ตามด้วยบัญชีถูกยึดและการหลอกลวงทางสังคม ผลกระทบทางธุรกิจลดลงจากการสำรวจปี 2566 แต่ธุรกิจ 46% ยังเชื่อว่าตัวเองไม่ใช่เป้าหมาย ศูนย์ Cyber Resilience Centre จึงเปิดสายด่วน Cyber Incident Helpline ช่วยคัดกรองและให้คำปรึกษาแก่องค์กรที่เกิดเหตุ

Ahold Delhaize กลุ่มค้าปลีกอาหารรายใหญ่จากเนเธอร์แลนด์ ปิดระบบบางส่วนเพื่อป้องกันหลังพบปัญหาความปลอดภัยในเครือข่ายเมื่อ 12 ตุลาคม 2569 เว็บไซต์ แอป และบริการส่งถึงบ้านของ Albert Heijn ใช้งานไม่ได้ และ Etos กับ Gall & Gall ได้รับผลกระทบด้วย เว็บไซต์ของเครือในสหรัฐฯ เช่น Food Lion, Stop & Shop และ Hannaford เข้าไม่ได้ในช่วงเดียวกัน ร้านสาขายังเปิดและระบบชำระเงินยังทำงาน บริษัทยังไม่ระบุผู้โจมตี วิธีเข้าระบบ หรือยืนยันว่าเป็นแรนซัมแวร์หรือข้อมูลรั่วหรือไม่

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาฉ้อโกงทางสายโทรคมนาคม 2 กระทงและสมคบคิดอีก 1 กระทงกับนาย Zohar Pinhasi เจ้าของบริษัทกู้ข้อมูลแรนซัมแวร์ MonsterCloud ในฟลอริดา เขาถูกกล่าวหาว่าบอกเหยื่อว่ามีเครื่องมือถอดรหัสเฉพาะและเตือนไม่ให้จ่ายค่าไถ่ แต่แอบติดต่อจ่ายค่าไถ่ให้ผู้โจมตีเพื่อซื้อตัวถอดรหัสเอง แล้วเรียกเก็บค่าบริการสูงกว่าค่าไถ่หลายเท่า รวมแล้วเก็บเงินลูกค้ากว่า 19 ล้านดอลลาร์ ขณะจ่ายค่าไถ่ไปกว่า 8 ล้านดอลลาร์ หากถูกตัดสินว่าผิดอาจได้รับโทษจำคุกสูงสุด 20 ปีต่อกระทง

MetaMask ประกาศว่ากำลังรับมือเหตุด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน แต่ไม่เปิดเผยรายละเอียดว่าเกิดอะไรขึ้น บริษัทสั่งถอน validator บน Ethereum ที่ได้รับผลกระทบในบริการ staking แบบ non-custodial ออกเชิงป้องกัน Lido ระบุว่า validator ทั้งหมดจะออกจากระบบภายใน 7 ตุลาคม 2569 และอาจต้องเสียผลตอบแทนบางส่วน อัปเดตล่าสุดยืนยันว่ายังไม่พบหลักฐานว่ากระเป๋าเงินหรือเงินลูกค้าได้รับผลกระทบ ผู้ใช้ควรระวังข้อความแอบอ้างที่ขอวลีกู้คืนกระเป๋า