การรั่วไหลของข้อมูล
การละเมิดข้อมูลของ KDDI เปิดเผยอีเมลลูกค้า 12.2 ล้านรายในญี่ปุ่น
KDDI Corporation ยักษ์ใหญ่โทรคมนาคมญี่ปุ่นยืนยันการละเมิดข้อมูลที่อาจเปิดเผยที่อยู่อีเมลของลูกค้าประมาณ 12.2 ล้านราย เหตุการณ์นี้เป็นหนึ่งในเหตุการณ์ด้านความเป็นส่วนตัวที่เกี่ยวข้องกับโทรคมนาคมครั้งใหญ่ที่สุดในญี่ปุ่น...
การรั่วไหลของข้อมูลที่ Stewart Home & School: บันทึก 3,677 รายการสูญหายจากการขโมยข้อมูลประจำตัว
เหตุการณ์แรนซัมแวร์ที่ Stewart Home & School ทำให้การป้องกันแรนซัมแวร์จากการขโมยข้อมูลประจำตัวด้านการดูแลสุขภาพกลับมาเป็นประเด็นสำคัญอีกครั้ง และกลไกของการรั่วไหลของข้อมูลครั้งนี้สมควรได้รับการตรวจสอบอย่างใกล้ชิด...
DHS ยืนยันว่าแฮกเกอร์เจาะเครือข่ายแบ่งปันข้อมูลกลางของรัฐบาล HSIN ได้สำเร็จ
กรมความมั่นคงแห่งมาตุภูมิยืนยันว่าผู้โจมตีสามารถเจาะระบบเครือข่ายข้อมูลความมั่นคงแห่งมาตุภูมิ (HSIN) ซึ่งเป็นแพลตฟอร์มที่ละเอียดอ่อนที่ใช้สำหรับการแบ่งปันข้อมูลระหว่างหน่วยงานรัฐบาลกลาง...
CISA ยืนยันช่องโหว่ BlueHammer ถูกแก๊งแรนซัมแวร์ใช้งานแล้ว
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ยืนยันเมื่อวันจันทร์ว่า กลุ่มแรนซัมแวร์ได้ขยับจากการโจมตีแบบ zero-day ที่มุ่งเป้า ไปสู่การโจมตีช่องโหว่ BlueHammer ในวงกว้าง ซึ่งเป็นช่องโหว่ระดับความรุนแรงสูงใน Microsoft Defender...
การแจ้งเตือนหลอกลวงจากการรั่วไหลของข้อมูล: วิธีสังเกตและหยุดยั้ง
เมื่อข่าวการรั่วไหลของข้อมูลครั้งใหญ่ตกเป็นพาดหัวข่าว อาชญากรไซเบอร์จะคอยจับตาดูอย่างใกล้ชิด ภายในไม่กี่ชั่วโมงหลังจากมีการประกาศเหตุการณ์ต่อสาธารณะ เหล่ามิจฉาชีพก็เริ่มปล่อยคลื่นการแจ้งเตือนปลอมที่ออกแบบมาเพื่อ...
ShinyHunters อ้างว่าขโมยข้อมูล 3.1TB จากการโจมตีช่องโหว่ Oracle Zero-Day ของ NAIC
สมาคมคณะกรรมาธิการประกันภัยแห่งชาติ (NAIC) ยืนยันการละเมิดข้อมูลครั้งใหญ่ หลังจากกลุ่มแฮ็กเกอร์ ShinyHunters เผยแพร่สิ่งที่อ้างว่าเป็นข้อมูลที่ถูกขโมย 3.1 เทราไบต์ทางออนไลน์ การโจมตี...
49% ของเหยื่อแรนซัมแวร์สูญเสียข้อมูลก่อนที่จะตรวจพบการโจมตี
แรนซัมแวร์เป็นปัญหาที่สร้างความเจ็บปวดเสมอมา แต่รายงานฉบับใหม่เผยให้เห็นว่าการตรวจจับล้มเหลวอย่างหนัก: เกือบครึ่งหนึ่งของเหยื่อแรนซัมแวร์ถูกขโมยข้อมูลก่อนที่พวกเขาจะรู้ตัวด้วยซ้ำว่ามีการโจม...
เฟรมเวิร์กแรนซัมแวร์ที่ฆ่า EDR เรียกร้องการป้องกันแบบหลายชั้น
กลุ่มแรนซัมแวร์ได้เขียนกฎเกณฑ์การโจมตีของตัวเองขึ้นใหม่อย่างเงียบๆ แทนที่จะเร่งเข้ารหัสไฟล์ก่อนที่เครื่องมือรักษาความปลอดภัยจะตอบสนอง หลายกลุ่มกลับเริ่มด้วยขั้นตอนที่วางแผนไว้ก่อน นั่นคือการทำให้เครื่องมือเหล่านั้นใช้งานไม่ได้...
การโจมตีห่วงโซ่อุปทานของ LastPass ผ่าน Klue: สิ่งที่ถูกขโมยไป
LastPass ยืนยันการรั่วไหลของข้อมูลซึ่งเกิดจากการโจมตีห่วงโซ่อุปทานบน Klue ผู้ให้บริการบุคคลที่สาม แฮกเกอร์ขโมยโทเค็น OAuth จากสภาพแวดล้อมของ Klue ทำให้พวกเขาเข้าถึงอินสแตนซ์ Salesforce ของ LastPass...
เหตุการณ์ละเมิดข้อมูลของ Tata Electronics เปิดเผยไฟล์ของ Apple และ Tesla บนดาร์กเว็บ
การโจมตีทางไซเบอร์ต่อ Tata Electronics หนึ่งในซัพพลายเออร์เทคโนโลยีรายสำคัญที่สุดในภาคการผลิตของอินเดีย ส่งผลให้ไฟล์ประมาณ 200,000 ไฟล์รั่วไหลสู่ดาร์กเว็บ ข้อ...