ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

3 ข่าว

Intel471 ชี้อิตาลีเป็นตัวประหลาดของภูมิทัศน์ภัยไซเบอร์ — ครองสิทธิ์เข้าถึงที่ขายในตลาดมืด 7% อันดับ 2 ของโลก และ 57% มาจากช่องโหว่ที่ไม่แพตช์

Map of Italy highlighted as an outlier in global initial access broker data
Intel471 พบว่าองค์กรในอิตาลีคิดเป็นราว 7% ของสิทธิ์เข้าถึงเครือข่ายที่ขายในฟอรัมอาชญากรรม เป็นอันดับ 2 รองจากสหรัฐฯ และอิตาลียังเป็นเป้าแรนซัมแวร์อันดับ 4 ของโลก ที่แปลกกว่า คือ 57% ของสิทธิ์เหล่านี้ได้มาจากช่องโหว่ เทียบกับแค่ 6.5% ในข้อมูลระดับโลก ขณะที่โครงสร้างเว็บถูกขายถึง 49% นักวิจัยมีสมมติฐาน 3 ข้อ คือ แพตช์ช้า ผลของขนาดที่ทำให้ยิงซ้ำได้คุ้ม และสัดส่วน SME ที่สูง แต่ยังไม่มีข้อสรุปชัด องค์กรที่ใช้ระบบเว็บเก่าควรเร่งไล่แพตช์ช่องโหว่ที่รู้จักแล้ว

สภาผู้แทนราษฎรอิตาลียืนยันอีเมลสมาชิกสภา 3 บัญชีถูกโจมตี รวมบัญชีของนายกฯ Meloni — ยังไม่เปิดเผยว่าผู้โจมตีเข้าถึงได้แค่ไหน

Email accounts at Italy's Chamber of Deputies targeted in a cyberattack
สภาผู้แทนราษฎรอิตาลียืนยันว่าระบบไอทีถูกโจมตี โดยมีอีเมลสมาชิกสภา 3 บัญชีได้รับผลกระทบ รวมถึงบัญชีประจำสภาของนายกรัฐมนตรี Giorgia Meloni ทำเนียบนายกฯ ชี้แจงว่าบัญชีนั้นไม่ใช่บัญชีที่ใช้ติดต่อราชการ ส่วนสภาบอกว่าไม่ใช่เหตุฉุกเฉินเพราะการโจมตีลักษณะนี้เกิดทุกวัน ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึงกล่องจดหมายหรือนำข้อมูลออกไปได้หรือไม่ และยังไม่มีการระบุตัวผู้โจมตี หน่วยงานรัฐควรทบทวนการยืนยันตัวตน กฎส่งต่ออีเมล และบัญชีที่ไม่ได้ใช้งาน

กระทรวงการต่างประเทศอิตาลีถูกโจมตีเว็บไซต์ — ตรวจเว็บสถานทูตทั่วโลกเพิ่ม รายชื่อเป้า DDoSia ของ NoName057(16) มีกระทรวงและสถานทูตอิตาลี 5 แห่ง

Italy's Foreign Ministry website targeted by cyberattack as embassy sites come under review
กระทรวงการต่างประเทศอิตาลี (Farnesina) แถลงเมื่อเช้า 8 ตุลาคม 2569 ว่าเว็บไซต์ถูกโจมตี แต่ระบบป้องกันรับมือได้และบริการไม่สะดุด แถลงการณ์ไม่ระบุผู้อยู่เบื้องหลังหรือประเภทการโจมตี และนักวิเคราะห์กำลังตรวจเว็บสถานทูตและสถานกงสุลในต่างประเทศเพิ่ม Security Affairs พบรายชื่อเป้าใน DDoSia ของกลุ่มนิยมรัสเซีย NoName057(16) มีทั้ง Farnesina สถานทูต 5 แห่ง และบริการกระทรวงมหาดไทยและกลาโหม อิตาลีจะร่วมโรมาเนียเสนอให้ EU ระบุชื่อผู้อยู่เบื้องหลังการโจมตีไซเบอร์