Beyond the Breaking News

บริษัทระดับโลกถูกแฮกเป็นวงกว้าง จากช่องโหว่ SQL Injection ในโปรแกรม MOVEit Transfer

ประเทศไทย ข่าว ข่าว

บริษัทระดับโลกถูกแฮกเป็นวงกว้าง จากช่องโหว่ SQL Injection ในโปรแกรม MOVEit Transfer
ประเทศไทย ข่าวล่าสุด,ประเทศไทย หัวข้อข่าว

Mandiant รายงานถึงกลุ่มแฮกเกอร์รัสเซียที่ชื่อว่า Clop กำลังเจาะช่องโหว่ซอฟต์แวร์ MOVEit Transfer โปรแกรมจัดการไฟล์สำหรับองค์กร มีหมายเลขประจ

กำลังเจาะช่องโหว่ซอฟต์แวร์ MOVEit Transfer โปรแกรมจัดการไฟล์สำหรับองค์กร มีหมายเลขประจำช่องโหว่เป็น CVE-2023-34362 ผลสุดท้ายทำให้แฮกเกอร์สามารถวางไฟล์ web shell ลงในเครื่องของเหยื่อได้ เนื่องจาก MOVEit เป็นซอฟต์แวร์จัดการไฟล์อยู่แล้ว แฮกเกอร์จึงสามารถขโมยไฟล์ทั้งหมดออกไปได้จากระบบ ส่งผลให้เกิดเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่จากองค์กรต่างๆ ตอนนี้บริษัทที่ถูกโจมตีแล้ว เช่น สำนักข่าว BBC, Boots, British Airways, รัฐบาลจัดหวัด Nova Scotia ในแคนาดา Kevin Beaumont นักวิจัยความปลอดภัย จากการสำรวจพบว่ามีซอฟต์แวร์ MOVEit รันโดยเปิดให้เข้าถึงจากอินเทอร์เน็ตเพียง 2,510 ชุดทั่วโลกเท่านั้น นับว่าไม่เยอะมาก แต่องค์กรที่ใช้ซอฟต์แวร์นี้ก็มักเป็นองค์กรขนาดใหญ่ และการใช้งานซอฟต์แวร์ก็มักใช้เพื่อเก็บข้อมูลสำคัญ.

กำลังเจาะช่องโหว่ซอฟต์แวร์ MOVEit Transfer โปรแกรมจัดการไฟล์สำหรับองค์กร มีหมายเลขประจำช่องโหว่เป็น CVE-2023-34362 ผลสุดท้ายทำให้แฮกเกอร์สามารถวางไฟล์ web shell ลงในเครื่องของเหยื่อได้ เนื่องจาก MOVEit เป็นซอฟต์แวร์จัดการไฟล์อยู่แล้ว แฮกเกอร์จึงสามารถขโมยไฟล์ทั้งหมดออกไปได้จากระบบ ส่งผลให้เกิดเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่จากองค์กรต่างๆ ตอนนี้บริษัทที่ถูกโจมตีแล้ว เช่น สำนักข่าว BBC, Boots, British Airways, รัฐบาลจัดหวัด Nova Scotia ในแคนาดา Kevin Beaumont นักวิจัยความปลอดภัย จากการสำรวจพบว่ามีซอฟต์แวร์ MOVEit รันโดยเปิดให้เข้าถึงจากอินเทอร์เน็ตเพียง 2,510 ชุดทั่วโลกเท่านั้น นับว่าไม่เยอะมาก แต่องค์กรที่ใช้ซอฟต์แวร์นี้ก็มักเป็นองค์กรขนาดใหญ่ และการใช้งานซอฟต์แวร์ก็มักใช้เพื่อเก็บข้อมูลสำคัญ

GooglePlease follow us on Google to support us
เราได้สรุปข่าวนี้มาให้อ่านอย่างรวดเร็ว หากสนใจข่าว สามารถอ่านฉบับเต็มได้ที่นี่ อ่านเพิ่มเติม:

blognone /  🏆 6. in TH

 

ประเทศไทย ข่าวล่าสุด, ประเทศไทย หัวข้อข่าว

Similar News:คุณยังสามารถอ่านข่าวที่คล้ายกันนี้ซึ่งเรารวบรวมจากแหล่งข่าวอื่น ๆ ได้

IBM ซื้อกิจการ Ahana บริษัทพัฒนา Presto ซอฟต์แวร์คิวรี SQL ขนาดใหญ่IBM ซื้อกิจการ Ahana บริษัทพัฒนา Presto ซอฟต์แวร์คิวรี SQL ขนาดใหญ่IBM ซื้อกิจการบริษัท Ahana ซึ่งทำซอฟต์แวร์คิวรี Presto โดยไม่เปิดเผยมูลค่า Presto เป็นซอฟต์แวร์คิวรี SQL engine ที่ทำงานกับฐานข้อมูลได้หลากห
อ่านเพิ่มเติม »

'ไมโครซอฟท์' เผยกำไร-รายได้สูงกว่าคาดใน Q3/66 มั่นใจ AI ช่วยหนุนผลประกอบการ : อินโฟเควสท์'ไมโครซอฟท์' เผยกำไร-รายได้สูงกว่าคาดใน Q3/66 มั่นใจ AI ช่วยหนุนผลประกอบการ : อินโฟเควสท์บริษัทไมโครซอฟท์เปิดเผยกำไรและรายได้สูงกว่าคาดในไตรมาส 3 ของปีงบการเงิน 2566 ซึ่งช่วยหนุนราคาหุ้นไมโครซอฟท์ทะยานขึ้น 9% ในการซื้อขายนอกเวลาทำการที่ตลาดหุ้นนิวยอร์กช่วงเช้านี้ ทั้งนี้ ไมโครซอฟท์เปิดเผยกำไรสุทธิในไตรมาส 3/2566 เพิ่มขึ้น 9% แตะระดับ 1.83 หมื่นล้านดอลลาร์ หรือ 2.45 ดอลลาร์/หุ้น จากระดับ 1.673 หมื่นล้านดอลลาร์ หรือ 2.22 ดอลลาร์/หุ้นในช่วงเวลาเดียวกันของปี 2565 ส่วนรายได้เพิ่มขึ้น 7% สู่ระดับ 5.286 หมื่นล้านดอลลาร์ จากระดับ 4.936 หมื่นล้านดอลลาร์ในช่วงเวลาเดียวกันของปี 2565 และสูงกว่าตัวเลขคาดการณ์ที่ระดับ 5.102 หมื่นล้านดอลลาร์ สำหรับธุรกิจ Intelligent Cloud รวมถึง Azure ซึ่งให้บริการคลาวด์สาธารณะ, Enterprise Services, SQL Server และ Windows Server นั้น สามารถสร้างรายได้ให้กับไมโครซอฟท์สูงถึง 2.208 หมื่นล้านดอลลาร์ นางเอมี […]
อ่านเพิ่มเติม »

“ก้าวไกล” เปิด “ก้าว Geek” ใน Discord แพลตฟอร์มแชตไฟลุกในไทย“ก้าวไกล” เปิด “ก้าว Geek” ใน Discord แพลตฟอร์มแชตไฟลุกในไทยส.ส.ก้าวไกล สร้างห้อง “ก้าว Geek” ในโปรแกรม Discord เปิดพื้นที่ดึงเยาวชน “คอเกม - คนไอที” เข้าร่วมแชร์ไอเดีย ติดตามนโยบายพรรค
อ่านเพิ่มเติม »



Render Time: 2026-07-17 10:47:51