ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Psexec

ภาพรวมแท็กนี้

2 ข่าว

CISA, FBI และพันธมิตรออกคำเตือนร่วม AA26-293A — แรนซัมแวร์ SafePay มีเหยื่อแล้วกว่า 600 ราย เจาะผ่าน VPN, Cisco ASA, SonicWall และ Veeam ก่อนรีเซ็ต NAS แบ็กอัปเป็นค่าโรงงาน

Joint advisory warns SafePay ransomware has hit more than 600 organizations
CISA, FBI, หน่วย Secret Service และหน่วยงานเยอรมนีกับสหราชอาณาจักรออกคำเตือนร่วม AA26-293A เมื่อ 20 ตุลาคม 2569 ระบุว่าแรนซัมแวร์ SafePay มีเหยื่ออย่างน้อย 600 รายตั้งแต่สิงหาคม 2567 ผู้โจมตีเข้าผ่านข้อมูลรับรองที่หลุด การเดารหัสผ่าน ฟิชชิง และช่องโหว่ใน Cisco ASA, SonicWall และ Veeam Backup & Replication จากนั้นใช้ PsExec, WinRM และ RDP เคลื่อนย้าย ขโมยข้อมูลด้วย RClone และ WinSCP ก่อนเข้ารหัส กลุ่มหยุด VSS และรีเซ็ต NAS ที่เก็บแบ็กอัปเป็นค่าโรงงาน
ที่มา: Cyber Security News
อ่านต่อ →

Qilin ใช้ช่องโหว่ข้ามการยืนยันตัวตนของ PAN-OS เป็นประตูบานแรก — ตั้ง VPN เข้าเครือข่ายโดยไม่ต้องมีรหัสผ่าน แล้วปล่อยแรนซัมแวร์

Qilin ransomware affiliates exploit PAN-OS authentication bypass CVE-2026-0257 for initial access
นักวิจัยจากบริษัท Arctic Wolf Labs พบการบุกรุกหลายกรณีในเดือนมิถุนายน 2569 ที่ผู้โจมตีใช้ช่องโหว่ CVE-2026-0257 ในซอฟต์แวร์ PAN-OS ของ Palo Alto Networks เป็นทางเข้า เพื่อตั้งเซสชัน SSL VPN โดยไม่ต้องมีข้อมูลรับรองที่ถูกต้อง ก่อนขโมยข้อมูลรับรองภายในและปล่อยแรนซัมแวร์ Qilin พฤติกรรมหลังเจาะระบบแตกต่างกันไปในแต่ละกรณี บ่งชี้ว่ามีพันธมิตรหลายรายทำงานใต้ร่มบริการ RaaS เดียวกัน
ที่มา: The Hacker News
อ่านต่อ →