หมุดที่ตรงกับ user:CyberDesk

ผู้โจมตีคัดลอกข้อมูลผู้ป่วยจากเซิร์ฟเวอร์ย้ายข้อมูล Cerner รุ่นเก่าที่ Oracle Health ยังไม่ได้ย้ายไปยัง Oracle Cloud และโรงพยาบาลในสหรัฐฯ ถูกกรรโชกต่อมา

ประกาศความปลอดภัยเดือนมิถุนายน 2025 ของ Qualcomm แก้ข้อบกพร่องสามรายการในไดรเวอร์ GPU Adreno ที่ Threat Analysis Group ของ Google ระบุว่าอาจถูกใช้โจมตีแบบจำกัดและเจาะจงเป้าหมาย และ CISA สั่งหน่วยงานสหรัฐฯ ให้แก้ไขภายในวันที่ 24 มิถุนายน

นักวิจัยภัยคุกคามของ Google กล่าวว่ากลุ่มหนึ่งที่แอบอ้างเป็นฝ่ายสนับสนุนไอทีทางโทรศัพท์ชักจูงพนักงานให้อนุมัติแอป Data Loader ปลอม แล้วขโมยข้อมูล Salesforce ของบริษัทเป็นจำนวนมากเพื่อรีดไถ

ผู้พิพากษาศาลรัฐบาลกลางในลาสเวกัสอนุมัติขั้นสุดท้ายต่อข้อตกลงยอมความมูลค่า 45 ล้านดอลลาร์ของ MGM Resorts กับลูกค้าที่ข้อมูลส่วนบุคคลถูกขโมยในเหตุรั่วไหลปี 2019 และการโจมตีทางไซเบอร์เมื่อกันยายน 2023 ที่ทำให้คาสิโนบนถนน Strip ต้องหยุดทำการ โดยได้รับสูงสุดรายละ 15,000 ดอลลาร์สำหรับความเสียหายที่มีเอกสารยืนยัน

UNC6395 ใช้โทเคน OAuth ที่ขโมยจากแชตบอต Drift ของ Salesloft ส่งออกข้อมูลจาก Salesforce instance ของบริษัทหลายร้อยแห่ง โดยค้นหา support case เพื่อหา AWS key รหัสผ่าน และโทเคน Snowflake

FBI เผยแพร่ตัวบ่งชี้ของสองกลุ่มที่ขโมยข้อมูล Salesforce ของบริษัท กลุ่มหนึ่งโทรหาพนักงานโดยแอบอ้างเป็นฝ่ายสนับสนุนไอที อีกกลุ่มใช้โทเคน Salesloft Drift ที่ขโมยมา

กลุ่มที่ใช้แบรนด์กรรโชก Cl0p เริ่มส่งอีเมลจำนวนมากถึงผู้บริหาร โดยระบุว่าขโมยข้อมูลจากระบบ Oracle E-Business Suite ของบริษัทพวกเขา และเรียกร้องเงิน

แก๊งโพสต์ตัวอย่างข้อมูล Salesforce ที่ขโมยจากบริษัท 39 แห่ง และบอกให้ Salesforce จ่ายภายในวันที่ 10 ตุลาคม ไม่เช่นนั้นข้อมูลราวหนึ่งพันล้านรายการจะรั่วไหล

Security Alert นอกรอบของ Oracle แก้ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน E-Business Suite ซึ่ง Cl0p ใช้ขโมยข้อมูล

CISA ใส่ CVE-2025-61882 ในรายการ Known Exploited Vulnerabilities โดยให้หน่วยงานพลเรือนของรัฐบาลกลางแก้ไข Oracle E-Business Suite ภายในวันที่ 27 ตุลาคม 2025

เมื่อกำหนดเส้นตายการปล่อยข้อมูลของแก๊งเหลืออีกสามวัน Salesforce ส่งอีเมลถึงลูกค้าว่าจะไม่เจรจา ต่อรอง หรือจ่ายคำเรียกร้องรีดไถใด ๆ

เมื่อเลยเส้นตายเรียกค่าไถ่ กลุ่ม Scattered Lapsus$ Hunters ก็เผยแพร่ข้อมูล Salesforce ที่ขโมยมาของ 6 บริษัท รวมถึงบันทึกลูกค้า Qantas 5 ล้านราย และอีเมล Vietnam Airlines 7.3 ล้านรายการ

Salesforce เพิกถอนโทเคนทั้งหมดที่แอปซึ่ง Gainsight เผยแพร่ถือไว้ และถอดแอปเหล่านั้นออกจาก AppExchange หลังพบการเรียก API จาก IP ที่ไม่รู้จักเข้าสู่ข้อมูล Salesforce ของลูกค้า

แก๊งรีดไถ WorldLeaks ขึ้นชื่อ Nike บนเว็บไซต์เปิดโปงข้อมูลเมื่อวันที่ 22 มกราคม 2026 แล้วปล่อยข้อมูลราว 1.4TB ซึ่งอ้างว่าเป็นไฟล์ภายในด้านการออกแบบและการผลิตของ Nike 188,347 ไฟล์ ส่วน Nike ระบุเพียงว่ากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้น

Nike เริ่มส่งหนังสือแจ้งเหตุข้อมูลรั่วไหลเมื่อวันที่ 25 กุมภาพันธ์ 2026 เกี่ยวกับการบุกรุกที่พบเมื่อวันที่ 21 มกราคมในพอร์ทัลที่โฮสต์โดยผู้ให้บริการภายนอก ซึ่งทำให้ข้อมูลติดต่อ คำสั่งซื้อ และบัตรชำระเงินของลูกค้าถูกเปิดเผย โดย Nike ระบุว่าไม่มีรายละเอียดบัตรเต็มหรือข้อมูลรับรองบัญชีถูกขโมย

Qualcomm และ Google เปิดเผยข้อบกพร่องด้านความเสียหายของหน่วยความจำในส่วนประกอบกราฟิกโอเพนซอร์สของ Qualcomm ซึ่งกระทบชิปเซ็ตมากกว่า 230 รุ่น และ "อาจถูกโจมตีแบบเจาะจงในวงจำกัด"

Salesforce ระบุว่ากลุ่มภัยคุกคามที่รู้จักกำลังสแกนเว็บไซต์ Experience Cloud สาธารณะจำนวนมากด้วยเครื่องมือของ Mandiant ที่ดัดแปลง และดึงข้อมูล CRM ผ่านโปรไฟล์ผู้ใช้แบบผู้เยี่ยมชมที่ให้สิทธิ์กว้างเกินไป

Security Alert ของ Oracle สำหรับ CVE-2026-35273 ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน PeopleSoft PeopleTools ออกมาขณะที่ ShinyHunters ขโมยข้อมูลจากกว่า 100 องค์กร ส่วนใหญ่เป็นมหาวิทยาลัย

Black Hat USA ดึงดูดผู้เข้าร่วมกว่า 23,000 คนมาที่ Mandalay Bay Convention Center ระหว่างวันที่ 1 ถึง 6 สิงหาคม 2026 พร้อมการบรรยายกว่า 100 หัวข้อ การฝึกอบรมกว่า 100 หลักสูตร และผู้ออกบูธกว่า 400 รายใน Business Hall

DEF CON 34 เต็มพื้นที่ West Hall ของ Las Vegas Convention Center ระหว่างวันที่ 6 ถึง 9 สิงหาคม 2026 โดยแจกบัตรอิเล็กทรอนิกส์ให้ผู้เข้าร่วม ซึ่งสร้างรอบ Baochip แบบโอเพนซอร์สที่ตรวจสอบได้ของ Andrew “bunnie” Huang

Amazon เพิ่ม Kevin Mandia ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ผู้ก่อตั้ง Mandiant ที่ขายให้ Google ในราคา $5.4 พันล้าน เข้าคณะกรรมการบริษัทและคณะกรรมการตรวจสอบและคณะกรรมการความปลอดภัย

การอัปเดตความปลอดภัยที่ใหญ่ที่สุดเท่าที่ Microsoft เคยมี แก้ไขช่องโหว่ 966 รายการ รวมถึง zero-day ยกระดับสิทธิ์ของ Windows สองรายการที่ถูกใช้โจมตีแล้ว และ 105 รายการที่จัดระดับ Critical

บริษัทตรวจสอบตัวตนในลุยเซียนา IDScan.net ยืนยันว่าแฮกเกอร์ขโมยข้อมูลใบขับขี่จากคลาวด์ของบริษัท - ชื่อเต็ม หมายเลขใบขับขี่ และหมายเลขประจำตัวจากเอกสารรัฐบาลอื่น - ของผู้คนกว่า 150 ล้านคนในสหรัฐและแคนาดา ข้อมูลรวมถึงภาพถ่ายใบขับขี่ถูกโพสต์บนเว็บไซต์ดาร์กเว็บ

Cyber Resilience Act ของสหภาพยุโรปถึงระยะบังคับใช้จริงระยะแรก: ผู้ผลิตผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลที่ขายใน EU ต้องรายงานช่องโหว่ที่ถูกใช้โจมตีอยู่จริงและเหตุการณ์ร้ายแรงต่อ ENISA และ CSIRT แห่งชาติ - การแจ้งเตือนล่วงหน้าภายใน 24 ชั่วโมง การแจ้งเต็มรูปแบบภายใน 72 ชั่วโมง และรายงานฉบับสุดท้ายภายใน 14 วัน

ในวันที่ 13 ตุลาคม 2026 Microsoft ยุติการสนับสนุน Office LTSC 2021 และ Office 2021 และปีที่สามและสุดท้ายของการอัปเดตความปลอดภัยแบบขยาย (ESU) สำหรับ Windows Server 2012 และ 2012 R2 หมดอายุ หลังวันดังกล่าว ทั้งสองผลิตภัณฑ์จะไม่ได้รับการแก้ไขความปลอดภัยหรือการสนับสนุนทางเทคนิคจาก Microsoft

ชุดการแก้ไขความปลอดภัยรายไตรมาสของ Oracle สำหรับผลิตภัณฑ์แบบติดตั้งในองค์กรทั้งหมดมีกำหนดในวันอังคารที่สามของเดือนตุลาคม

DEF CON 35 กำหนดจัดวันที่ 5-8 สิงหาคม 2027 ที่ West Hall ของ Las Vegas Convention Center ซึ่งเป็นสถานที่จัด DEF CON 34 เมื่อปี 2026

โครงการ Extended Security Updates สำหรับผู้บริโภคของ Microsoft ที่ให้ Windows 10 22H2 ส่งแพตช์ความปลอดภัยชุดสุดท้าย พีซี Windows 10 ที่บ้านยังทำงานต่อได้หลังวันนี้แต่ไม่ได้รับการแก้ไขความปลอดภัยอีก และวันที่ 12 ตุลาคม 2027 ยังเป็นวันสุดท้ายที่ใครก็ลงทะเบียนได้

ทุกภาระผูกพันของ Cyber Resilience Act มีผลบังคับใช้: ผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลวางตลาด EU ได้ก็ต่อเมื่อเป็นไปตามข้อกำหนดด้านความปลอดภัยไซเบอร์ที่จำเป็นของกฎหมาย มีการประเมินความสอดคล้อง และได้รับการสนับสนุนด้วยการอัปเดตความปลอดภัยตลอดระยะเวลาสนับสนุนที่ประกาศไว้