☂️

🌐 อัปเดตภัยไซเบอร์ทั่วโลก | 9 พ.ย. 2569 🇰🇷 เกาหลีใต้: SM Entertainment และบริษัทในเครือถูกเจาะระบบ ข้อมูลที่รั่วไหลมีหมายเลขประจำตัวประชาชน บัญชีธนาคาร เบอร์โทรศัพท์ ที่อยู่ และรายละเอียดสัญญา บริษัทระบุว่าข้อมูลแฟนคลับ Bubble ไม่ได้รับผลกระทบ 🇰🇷 Mirae Asset Securities: ถูกโจมตีสองระบบ ข้อมูลหมายเลขบัญชีลูกค้าประมาณ 3,800 รายรั่วไหล พร้อมข้อมูลพนักงานและอดีตพนักงาน 35,255 ราย รวมถึงชื่อ รหัสพนักงาน อีเมล เบอร์โทรศัพท์ และรหัสผ่านที่เข้ารหัสบางส่วน 🇸🇬 สิงคโปร์: M1 เปิดเผยข้อมูลลูกค้ารั่วไหลจากเหตุที่ตรวจพบเมื่อ 30 ต.ค. ข้อมูลที่ได้รับผลกระทบมีชื่อ หมายเลข NRIC/FIN วันเกิด เบอร์โทรศัพท์ อีเมล และที่อยู่ ยังไม่เปิดเผยจำนวนผู้ได้รับผลกระทบ 🌐 Gnosis Pay: ระบบบัตรคริปโตถูกเข้าถึงโดยไม่ได้รับอนุญาต กระทบระบบบัตรสำหรับลูกค้าบุคคลทั่วไป บริษัทควบคุมเหตุภายใน 2 ชั่วโมง ยืนยันว่าเงินลูกค้าไม่ได้รับผลกระทบ 🖥️ QNAP / Plex: เตือนช่องโหว่ Plex2Shell ที่กำลังถูกโจมตีจริง สามารถรันคำสั่งจากระยะไกลโดยไม่ต้องยืนยันตัวตน ใช้ติดตั้งโปรแกรมขุดคริปโตและ Proxy แนะนำอัปเดต Plex Media Server ทันที 🇹🇭 ThaiCERT: เตือน GitHub ปลอมแอบอ้างโปรแกรม ChatGPT และ Claude แพร่กระจายมัลแวร์ Yoba ผ่าน DLL Sideloading เพื่อติดตั้งโปรแกรมขุด Cryptocurrency และอาจดาวน์โหลดมัลแวร์อื่นเพิ่มเติม 🇪🇺 G7: รัฐมนตรีต่างประเทศเตรียมหารือเรื่องการโจมตีไซเบอร์ที่สงสัยว่าเกี่ยวข้องกับกลุ่มสนับสนุนรัสเซีย ในการประชุมที่ปารีส 9–10 พ.ย. แต่ยังไม่มีหลักฐานยืนยันว่ารัฐบาลรัสเซียอยู่เบื้องหลัง ⚠️ รูปแบบภัยคุกคามที่น่าจับตา 1. เจาะระบบเอกสารภายในเพื่อขโมยข้อมูลส่วนบุคคล 2. ขโมยบัญชีและข้อมูลยืนยันตัวตน 3. ใช้ซอฟต์แวร์ปลอมและช่องโหว่เพื่อฝังมัลแวร์ 4. โจมตีระบบคริปโตและอุปกรณ์ NAS ที่เปิดให้เข้าถึงจากอินเทอร์เน็ต หมายเหตุ: เหตุการณ์เหล่านี้ยังไม่มีหลักฐานยืนยันว่าเชื่อมโยงกันหรือมาจากกลุ่มผู้โจมตีเดียวกัน #CyberAttack #CyberSecurity #DataBreach #Malware #Ransomware