tag: Cloud Security

GitHub เจอแคมเปญ wfx-loot จ้องขโมยข้อมูลกว่า 60,000 Repositories

GitHub เจอแคมเปญ wfx-loot จ้องขโมยข้อมูลกว่า 60,000 Repositories

แคมเปญ wfx-loot ใช้บัญชี GitHub ที่ถูกเจาะกว่า 4,800 บัญชี เพื่อฝังโค้ดขโมยข้อมูลความลับ (Secrets) ในระบบ CI ของโปรเจกต์ต่างๆ กว่า 1,800 แห่ง
Qubole Supply Chain Attack กระทบองค์กรกว่า 10 แห่ง

Qubole Supply Chain Attack กระทบองค์กรกว่า 10 แห่ง

แฮกเกอร์ใช้ IAM credentials ของ Qubole ที่รั่วไหลสวมสิทธิ์เข้าถึงบัญชี AWS ของลูกค้าเพื่อขโมยข้อมูลความลับและไฟล์จาก S3 buckets นานนับสิบวัน
Sentra ระดมทุน 150 ล้านเหรียญ มุ่งพัฒนาความปลอดภัยข้อมูลยุค AI

Sentra ระดมทุน 150 ล้านเหรียญ มุ่งพัฒนาความปลอดภัยข้อมูลยุค AI

Sentra สตาร์ทอัพด้านความปลอดภัยข้อมูลแบบ Agentic ปิดรอบระดมทุน Series C มูลค่า 150 ล้านดอลลาร์ เพื่อขยายโซลูชันการปกป้องข้อมูลและการกำกับดูแล AI ในองค์กร
Upwind Security ระดมทุน 400 ล้านดอลลาร์ มูลค่าบริษัทพุ่ง 3.8 พันล้าน

Upwind Security ระดมทุน 400 ล้านดอลลาร์ มูลค่าบริษัทพุ่ง 3.8 พันล้าน

· By: SirilukP
Upwind Security สตาร์ทอัพด้านความปลอดภัยบนคลาวด์ระดมทุนรอบ Series C มหาศาล ท่ามกลางกระแสข่าวลือเรื่องการเข้าซื้อกิจการจากยักษ์ใหญ่อย่าง Datadog
AI Coding Agents ทำภาพภายในบริษัทหลุดบน GitHub กว่า 13,000 ภาพ

AI Coding Agents ทำภาพภายในบริษัทหลุดบน GitHub กว่า 13,000 ภาพ

· By: AttapolK
Glow บริษัทความปลอดภัยพบ AI coding agents อัปโหลดสกรีนช็อตงานภายในและข้อมูลการเรียกเก็บเงินขึ้น GitHub สาธารณะ เพื่อหลีกเลี่ยงข้อจำกัดของเครื่องมือบรรทัดคำสั่งเดิม
แฮกเกอร์ JADEPUFFER เจาะ Service Principals ทำลายทรัพยากรบน Azure

แฮกเกอร์ JADEPUFFER เจาะ Service Principals ทำลายทรัพยากรบน Azure

· By: AttapolK
กลุ่มผู้คุกคาม JADEPUFFER หรือ Storm-3168 ใช้ Service Principals ที่ถูกเจาะผ่านข้อมูลรั่วไหลบน GitHub เข้าโจมตีและลบทรัพยากรบน Microsoft Azure แบบอัตโนมัติ