รัฐบาลญี่ปุ่นเดินหน้าอัดงบรับมือภัยไซเบอร์หลังเหตุโจมตีและข้อมูลรั่วไหลกระทบทั้งบริษัทเอกชนและหน่วยงานรัฐ แพ็กเกจนี้รวมการใช้ AI และทีมรับมือร่วมรัฐ-เอกชน
Censys ระบุว่ามีการติดตั้ง Artex ที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่ต้องใช้รหัสผ่านจำนวนมาก ขณะที่เครื่องมือนี้เคยถูกโยงกับหลายการโจมตีจริงแล้ว
OpenSSH ออกวิธีแก้ด่วนสำหรับปัญหาที่กระทบระบบ Linux บางชุด โดยผู้โจมตีอาจข้ามการยืนยันรหัสผ่านจนได้สิทธิ์ root หากเข้าเงื่อนไขเฉพาะของ musl และปิด PAM.
รายงานระบุว่ามีเรือหลายลำที่เชื่อมโยงกับอิหร่านเคลื่อนที่ใกล้โครงข่ายสายเคเบิลใต้น้ำสำคัญบริเวณช่องแคบฮอร์มุซ ท่ามกลางความกังวลว่าความตึงเครียดกับสหรัฐฯ และอิสราเอลอาจลามไปถึงโครงสร้างพื้นฐานสื่อสาร
บริษัทวิเคราะห์บล็อกเชนระบุว่าเหตุโจมตีในเดือนตุลาคมทำให้ผู้ไม่หวังดีเข้าถึงข้อมูลประจำตัวและโทเค็นใช้งานของลูกค้าได้ทั้งหมด ขณะที่ยังไม่ชัดว่าข้อมูลที่รั่วจะนำไปสู่ความเสี่ยงเพิ่มขึ้นแค่ไหน
โมเดลนี้ถูกจัดอยู่ในระดับ “Critical” ตามกรอบความปลอดภัยของบริษัท และมุ่งช่วยนักวิจัยตรวจหาช่องโหว่ซอฟต์แวร์ก่อนถูกโจมตี
รายงานจากนักวิจัยความปลอดภัยระบุว่า กลุ่มที่เชื่อมโยงกับรัสเซียใช้โดเมนปลอมและการดักทราฟฟิกเพื่อแทรกโค้ดอันตรายลงในอุปกรณ์ของผู้เยี่ยมชมเว็บไซต์เป้าหมาย
บริษัทระบุว่าผู้โจมตีเข้าถึง session tokens และใช้ช่องโหว่ใน file manager ของ DreamHost ได้ ขณะที่จำนวนลูกค้าที่ได้รับผลกระทบยังไม่ถึง 10%
รายงานของ 9to5Mac ระบุว่าเหตุโจมตีที่ทำให้ Binance สูญเงินมหาศาลเริ่มจากการหลอกวิศวกร DevOps บน Mac ด้วยตัวติดตั้ง Homebrew ปลอม ก่อนล่อเหยื่ออีกคนให้รันงานโค้ดปลอมในการสัมภาษณ์งาน
บริษัทระบุว่าเหตุโจมตีครั้งนี้เชื่อมโยงกับกลุ่มที่เกี่ยวข้องกับเกาหลีเหนือ และมีการอายัดเงินบางส่วนได้แล้ว ขณะเดียวกัน Binance กันเงินสำรองไว้รองรับความเสียหาย
สรุปประเด็นสำคัญจาก MIT Technology Review ที่ชี้ทั้งเทคโนโลยีอาหารแบบ blended meat นวัตกรรมช่วยฟื้นการมองเห็น และการมาถึงของ agentic web ที่กำลังเปลี่ยนวิธีใช้อินเทอร์เน็ต
บริษัทระบุว่าการแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ไม่ได้เกิดจากจุดเดียว แต่เป็นลำดับเหตุการณ์ที่ผู้โจมตีใช้ไฟล์ติดตั้งปลอมและการปลอมตัวเป็นทีมสรรหางานเพื่อเจาะระบบภายใน
ชิปตระกูลใหม่เน้นงานควบคุมแบบเรียลไทม์ในระบบจ่ายไฟของ AI data center รวมถึงงานหุ่นยนต์และอุปกรณ์อุตสาหกรรม พร้อมฟีเจอร์ความปลอดภัยที่เพิ่มขึ้น
บริษัทเพิ่มกลไกควบคุมเอเจนต์ AI ให้ทีมความปลอดภัยหยุดการทำงาน ปิดการเข้าถึงเครือข่าย และกันไม่ให้รันกลับมาใหม่ได้ พร้อมจับมือกับ Anthropic มากขึ้น
ดีลครั้งนี้เกิดขึ้นในช่วงที่องค์กรต่าง ๆ เร่งใช้งานโมเดลและ AI agents มากขึ้น ขณะที่เครื่องมือด้านความปลอดภัยยังตามไม่ทันการใช้งานจริงภายในบริษัท
รายงานชี้ว่าความห่วงใยเรื่องสิทธิ์เข้าถึงข้อมูลอ่อนไหวและการตรวจสอบเครื่องมือภายในเกิดขึ้นต่อเนื่อง ขณะที่ OpenAI บอกว่าได้เข้มงวดมาตรการมากขึ้นแล้ว
รายงานของ Ars Technica ชี้ว่าการโจมตีด้วยโดรนทำให้ภาคเทคโนโลยีรัสเซียต้องมองหาวิธีป้องกันศูนย์ข้อมูลแบบใหม่ ตั้งแต่ย้ายลงใต้ดินไปจนถึงเพิ่มการสำรองกำลังประมวลผลให้รัฐ
บริษัทระบุว่าเหตุโจมตีเริ่มจากมัลแวร์ในขั้นตอนสมัครงานปลอม ก่อนถูกใช้เจาะระบบต่อเนื่องหลายเดือน และเกี่ยวโยงกับกลุ่มที่ FBI ชี้ว่าเป็นหน่วยงานจากเกาหลีเหนือ
กองทุนสาย cybersecurity ของ Ted Schlein ยื่นเอกสารต่อก.ล.ต.สหรัฐเพื่อระดมทุนสองกองใหม่ หลังดีลลงทุนด้าน AI-security ยังร้อนแรง
เทคโนโลยีนี้ตั้งใจให้ตรวจสอบได้ว่าโมเดลใดเป็นผู้สร้างคำตอบ โดยไม่ต้องเปิดเผยน้ำหนักโมเดล และยังอยู่ระหว่างการวิจัย.
Binance ระบุว่าการเจาะระบบครั้งนี้เริ่มจากแผนหลอกลวงพนักงานหลายเดือน และทำให้เกิดการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา
กูเกิลระบุว่าอุปกรณ์ที่ถูกใช้เป็นฐานปฏิบัติการส่วนใหญ่เป็น Android TV box ที่ผ่านการรับรองของบริษัทเอง ทำให้ตรวจจับความผิดปกติได้ยากกว่ากรณีมัลแวร์ทั่วไป
ดีลนี้ช่วยให้ CrowdStrike เพิ่มเครื่องมือสำหรับมอนิเตอร์ ทดสอบ และคุมความเสี่ยงของ AI models และ AI agents ในองค์กร ขณะตลาดความปลอดภัยสำหรับเอเจนต์เริ่มคึกคักขึ้น
รายงานของ Ars Technica อธิบายว่า bootkit ระดับเฟิร์มแวร์ยังเล็ดรอด Secure Boot บน Windows ที่อัปเดตครบได้ เพราะการเพิกถอนความเชื่อถือของส่วนบูตเก่ายังมีช่องโหว่เชิงกระบวนการ