tag: Huntress

แฮกเกอร์ใช้ช่องโหว่ส่วนขยาย ScreenConnect แพร่กระจายมัลแวร์

แฮกเกอร์ใช้ช่องโหว่ส่วนขยาย ScreenConnect แพร่กระจายมัลแวร์

· By: AttapolK
Huntress พบแคมเปญโจมตีใหม่ที่มุ่งเป้าลูกค้า ConnectWise ScreenConnect โดยใช้ช่องโหว่ในส่วนขยาย RMM+ เพื่อบายพาสการตรวจสอบสิทธิ์และติดตั้งมัลแวร์ SCKit บนเอนด์พอยต์หลายร้อยจุด
ConnectWise ระงับบริการคลาวด์ชั่วคราว หลังพบการโจมตี Microsoft 365

ConnectWise ระงับบริการคลาวด์ชั่วคราว หลังพบการโจมตี Microsoft 365

· By: SirilukP
ConnectWise ตัดสินใจปิดบริการ Cloud Backup และระบบจัดการความปลอดภัยเพื่อบรรเทาความเสียหาย หลังตรวจพบแฮกเกอร์ใช้ข้อมูลระบุตัวตนที่ถูกเจาะเข้าถึง Microsoft 365 tenants ของลูกค้า
พบช่องโหว่ AhsayCBS ยังไม่มีแพตช์ ถูกแฮกเกอร์เจาะโจมตีจริง

พบช่องโหว่ AhsayCBS ยังไม่มีแพตช์ ถูกแฮกเกอร์เจาะโจมตีจริง

Huntress แจ้งเตือนแฮกเกอร์ใช้ช่องโหว่ CVE-2026-105133 และ CVE-2026-105134 บนโซลูชันสำรองข้อมูล AhsayCBS เพื่อข้ามการตรวจสอบสิทธิ์และรันโค้ดจากระยะไกล
แฮกเกอร์ใช้ Custom GPTs ใน ChatGPT ปลอมเป็นแอปเพื่อโจมตีแบบ ClickFix

แฮกเกอร์ใช้ Custom GPTs ใน ChatGPT ปลอมเป็นแอปเพื่อโจมตีแบบ ClickFix

· By: SirilukP
พบแคมเปญ ClickFix ใช้ Custom GPTs ที่ปรับแต่งขึ้นมาเป็นพิเศษเพื่อหลอกล่อให้ผู้ใช้รันคำสั่ง PowerShell ที่เป็นอันตรายผ่านหน้าเว็บปลอมบน Google Sites จนนำไปสู่การติดตั้งมัลแวร์