mSeven Software ได้ออกคำเตือนไปยังผู้ใช้ mSecure password manager ทั้งเก่าและใหม่ ให้ดำเนินการเปลี่ยนรหัสผ่านทั้งหมด รีเซ็ตการยืนยันตัวตนแบบสองปัจจัย และลบ passkeys หลังจากการโจมตีทางไซเบอร์ ซึ่งคาดว่าผู้ไม่หวังดีได้ขโมยฐานข้อมูลที่เข้ารหัสของลูกค้าไป
mSeven ได้เปิดการสอบสวนและปรึกษาผู้เชี่ยวชาญด้านความปลอดภัยภายนอก แม้ว่า mSecure จะใช้การเข้ารหัส AES-256 และสถาปัตยกรรมแบบ zero-knowledge ที่เข้ารหัสข้อมูลในเครื่องของผู้ใช้ก่อนส่งไปยังเซิร์ฟเวอร์ แต่การโจมตีครั้งนี้ทำให้เกิดความสับสนในหมู่ผู้ใช้เกี่ยวกับความจำเป็นในการเปลี่ยนรหัสผ่านทั้งหมด
ฐานข้อมูลรหัสผ่านที่เข้ารหัสถูกขโมย
ลูกค้าแสดงความกังวลเกี่ยวกับความโปร่งใสของบริษัทเกี่ยวกับข้อมูลการละเมิดและความเสี่ยงที่อาจเกิดขึ้นกับข้อมูลรับรองของตน โดยเฉพาะอย่างยิ่งเมื่อ mSeven ยังไม่ได้อธิบายสาเหตุของการรั่วไหลอย่างเป็นทางการ
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อตรวจจับ phishing, business email compromise และ invoice fraud โดยเสนอการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace
ศัพท์ที่ควรรู้
- mSecure password manager – แอปพลิเคชันสำหรับจัดการรหัสผ่านที่ใช้การเข้ารหัสและเก็บข้อมูลของผู้ใช้ AES-256 encryption – มาตรฐานการเข้ารหัสที่ใช้ในการปกป้องข้อมูลให้ไม่สามารถอ่านได้โดยไม่ได้รับอนุญาต Zero-knowledge architecture – สถาปัตยกรรมที่ทำให้ผู้ให้บริการไม่สามารถเข้าถึงข้อมูลที่เข้ารหัสของผู้ใช้ได้
- Offline attacks – การโจมตีที่เกิดขึ้นกับข้อมูลที่ถูกขโมยไปโดยไม่ต้องเชื่อมต่อกับเซิร์ฟเวอร์
- Phishing – การหลอกลวงทางไซเบอร์เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลสำคัญ เช่น รหัสผ่าน
ที่มา: bleepingcomputer.com