สรุปรายสัปดาห์: พบช่องโหว่ร้ายแรง, บอทเน็ต Linux, ฟิชชิ่ง และสปายแวร์

การโจมตีบางส่วนในสัปดาห์นี้ไม่จำเป็นต้องใช้กลวิธีที่ซับซ้อน เพียงแค่การโทรหลอกว่าเป็นฝ่ายสนับสนุน, การใช้ส่วนขยายที่น่าเชื่อถือ, ลิงก์ที่แชร์ หรืออุปกรณ์ที่ไม่มีรหัสผ่าน ก็เพียงพอที่จะก่อให้เกิดปัญหาใหญ่ได้

ขณะเดียวกัน ก็มีการพบกับการโจมตีครั้งใหญ่ เช่น การขโมยข้อมูลมูลค่าหลายพันล้าน, เครือข่ายอุปกรณ์ที่ถูกแฮ็กที่ซ่อนอยู่, ซอฟต์แวร์ที่มีการวางยาพิษ และผู้โจมตีที่ค้นพบวิธีใหม่ๆ ในการใช้เครื่องมือปกติให้เป็นประโยชน์ต่อการโจมตี

ศัพท์ที่ควรรู้

  • CVEs – หมายถึง Common Vulnerabilities and Exposures ซึ่งคือรายการของช่องโหว่ด้านความปลอดภัยที่รู้จัก
  • Linux DDoS Botnet – คือเครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกลเพื่อใช้ในการโจมตีแบบ Distributed Denial of Service
  • Device-Code Phishing – คือการหลอกลวงที่ใช้ประโยชน์จากอุปกรณ์หรือซอฟต์แวร์เพื่อหลอกลวงเหยื่อ
  • Android Spyware – คือซอฟต์แวร์สายลับที่ถูกติดตั้งในอุปกรณ์ Android เพื่อสอดแนมโดยไม่ได้รับอนุญาต

ที่มา: The Hacker News

Leave a Comment