tag: Mandiant

Barracuda พบช่องโหว่รุนแรงใน ESG เสี่ยงถูกยึดสิทธิ์ Root

Barracuda พบช่องโหว่รุนแรงใน ESG เสี่ยงถูกยึดสิทธิ์ Root

Barracuda ออกแพตช์ด่วนสำหรับช่องโหว่ Authentication Bypass และ Command Injection บนอุปกรณ์ Email Security Gateway ที่เปิดทางให้แฮกเกอร์เข้ายึดระบบได้จากระยะไกล
AOMEI Backupper ตกเป็นเป้าโจมตี Supply Chain แบบช่วงสั้นต่อเนื่อง

AOMEI Backupper ตกเป็นเป้าโจมตี Supply Chain แบบช่วงสั้นต่อเนื่อง

ผู้ใช้งานซอฟต์แวร์สำรองข้อมูล AOMEI Backupper ตกเป็นเป้าหมายของมัลแวร์ ShinyRoad ผ่านการดัดแปลงข้อมูลบนเซิร์ฟเวอร์แบบชั่วคราวเพื่อหลบเลี่ยงการตรวจจับ
กลุ่ม APT จีนใช้ช่องโหว่ BeyondTrust เป็น Zero-Day ในการจารกรรม

กลุ่ม APT จีนใช้ช่องโหว่ BeyondTrust เป็น Zero-Day ในการจารกรรม

· By: AttapolK
กลุ่มแฮกเกอร์ Armory Castle จากจีนใช้ช่องโหว่ CVE-2026-102764 เจาะระบบ BeyondTrust เพื่อขโมยข้อมูลสำคัญและลบระบบ Log เพื่อปกปิดร่องรอยการโจมตี
Bitget ยืนยันถูกเจาะช่องโหว่ Zero-Day สูญเงิน 387.5 ล้านดอลลาร์

Bitget ยืนยันถูกเจาะช่องโหว่ Zero-Day สูญเงิน 387.5 ล้านดอลลาร์

· By: TanasakP
Bitget ตลาดซื้อขายคริปโตยืนยันว่าการโจรกรรมสินทรัพย์มูลค่า 387.5 ล้านดอลลาร์ เกิดจากการใช้ช่องโหว่ zero-day ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามเพื่อเข้าถึงระบบ wallet ภายใน
Kiteworks แจ้งลูกค้าปิดเซิร์ฟเวอร์ชั่วคราว หลังพบช่องโหว่ร้ายแรง

Kiteworks แจ้งลูกค้าปิดเซิร์ฟเวอร์ชั่วคราว หลังพบช่องโหว่ร้ายแรง

· By: AttapolK
Kiteworks แนะนำให้ลูกค้าปิดระบบชั่วคราวหลังได้รับข้อมูลภัยคุกคามจากรัฐบาลกลาง โดยระบุเป็นมาตรการป้องกันและยังไม่พบหลักฐานการถูกเจาะระบบ