จดหมายข่าว ThreatsDay ของสัปดาห์นี้จาก The Hacker News รวบรวมเรื่องราวกว่าสองโหลไว้ในฉบับเดียว โดยพาดหัวข่าวได้แก่ช่องโหว่ Adobe remote code execution (RCE), การโจรกรรมกระเป๋าเงินคริปโตผ่าน DNS, การหลุดออกจากคอนเทนเนอร์ของ NVIDIA และแบ็คดอร์ที่ซ่อมแซมตัวเองได้ พร้อมอีก 23 รายการที่ครอบคลุมแรนซัมแวร์ การขโมยข้อมูลรับรอง มัลแวร์ใหม่ และกลอุบายแอบแฝงที่ผู้โจมตีใช้เพื่อเจาะระบบ สรุปจากแหล่งข่าวนั้นสั้น ดังนั้นสรุปข่าวความปลอดภัยรายสัปดาห์ ThreatsDay ฉบับนี้จึงเน้นเรื่องที่ปฏิบัติได้จริงกว่า นั่นคือการแยกว่าหารายการใดมีแนวโน้มส่งผลกระทบต่อผู้ใช้ทั่วไป และรายการใดเป็นปัญหาขององค์กรเป็นหลัก
ภัยคุกคามที่สำคัญที่สุดต่อผู้ใช้ทั่วไป
ไม่ใช่ทุกรายการในสรุปข่าวใหญ่จะ deserve ความสนใจเท่ากันจากผู้อ่านแต่ละคน จากหัวข้อข่าวหลัก นี่คือการแยกประเภทคร่าว ๆ
มีแนวโน้มน่าสนใจสำหรับบุคคลทั่วไป:
- ช่องโหว่ Adobe RCE ซอฟต์แวร์ Adobe ถูกติดตั้งบนคอมพิวเตอร์ที่บ้านและที่ทำงานจำนวนมาก บั๊ก remote code execution โดยทั่วไปหมายความว่าผู้โจมตีอาจสามารถรันโค้ดบนอุปกรณ์ได้ ซึ่งมักเกิดจากการหลอกให้มีคนเปิดไฟล์ที่ถูกฝังอันตรายไว้
- การโจรกรรมกระเป๋าเงินคริปโตผ่าน DNS ใครก็ตามที่ถือคริปโตเคอร์เรนซี หรือใช้แอปกระเป๋าเงินและกระดานแลกเปลี่ยน ควรให้ความสนใจ
- การขโมยข้อมูลรับรองและมัลแวร์ใหม่ สิ่งเหล่านี้เป็นหมวดหมู่กว้าง ๆ ในจดหมายข่าว และส่งผลกระทบต่อใครก็ตามที่ใช้รหัสผ่านซ้ำหรือคลิกลิงก์ที่ไม่คุ้นเคย
concerns ขององค์กรเป็นหลัก:
- การหลุดออกจากคอนเทนเนอร์ของ NVIDIA การหลุดออกจากคอนเทนเนอร์มีความสำคัญที่สุดในสภาพแวดล้อมคลาวด์ AI และเซิร์ฟเวอร์ที่งานต่าง ๆ ใช้ฮาร์ดแวร์ร่วมกัน ผู้ใช้ตามบ้านส่วนใหญ่ไม่ได้รันการตั้งค่าแบบนี้
- แบ็คดอร์ที่ซ่อมแซมตัวเองได้ แบ็คดอร์แบบฝังลึกมักเป็นปัญหาสำหรับองค์กรที่มีเครือข่ายและเซิร์ฟเวอร์ที่ได้รับการจัดการ ซึ่งผู้ป้องกันต้องค้นหาและกำจัดให้หมดสิ้น
สรุปจากแหล่งข่าวไม่ได้ให้รายละเอียดทางเทคนิค เช่น เวอร์ชันที่ได้รับผลกระทบหรือตัวระบุ ดังนั้นโปรดตรวจสอบประกาศจากผู้ขายเองสำหรับรายละเอียดเฉพาะก่อนดำเนินการกับรายการใดรายการหนึ่ง
การโจรกรรมกระเป๋าเงินผ่าน DNS ทำงานอย่างไร
DNS หรือ Domain Name System คือสมุดที่อยู่ของอินเทอร์เน็ต เมื่อคุณพิมพ์ชื่อเว็บไซต์ DNS จะแปลงเป็นที่อยู่ตัวเลขที่อุปกรณ์ของคุณเชื่อมต่อ หากผู้โจมตีสามารถแก้ไขกระบวนการนั้นได้ พวกเขาสามารถส่งคุณไปยังไซต์ที่ดูคล้ายกันโดยที่คุณไม่สังเกตเห็นสิ่งผิดปกติในที่อยู่ที่คุณพิมพ์
ในบริบทของคริปโต ความเสี่ยงตรงไปตรงมา: หน้ากระเป๋าเงินหรือกระดานแลกเปลี่ยนปลอมสามารถดักจับข้อมูลเข้าสู่ระบบหรือวลีกู้คืนของคุณ หรือหลอกให้คุณอนุมัติธุรกรรมที่ส่งเงินไปยังผู้โจมตี เราไม่มีรายละเอียดเพิ่มเติมเกี่ยวกับเทคนิคที่ใช้ในกรณีของสัปดาห์นี้จากสรุปแหล่งข่าว ดังนั้นโปรดถือคำแนะนำต่อไปนี้เป็นแนวทางทั่วไปมากกว่าคำอธิบายของแคมเปญที่แน่นอน:
- บุ๊กมาร์กไซต์กระเป๋าเงินและกระดานแลกเปลี่ยนที่คุณใช้ แทนการค้นหาหรือพิมพ์ทุกครั้ง
- อย่าป้อนวลีกู้คืนลงในเว็บไซต์ บริการที่ถูกต้องตามกฎหมายไม่ขอสิ่งนี้
- ตรวจสอบที่อยู่ปลายทางแบบเต็มอีกครั้งในทุกธุรกรรมก่อนที่คุณจะอนุมัติ
- พิจารณากระเป๋าเงินฮาร์ดแวร์สำหรับการถือครองจำนวนมาก เนื่องจากต้องมีการยืนยันทางกายภาพ
Adobe RCE และลำดับความสำคัญในการแพตช์
ช่องโหว่ RCE อยู่ใกล้จุดสูงสุดของรายการแพตช์ใด ๆ เพราะสามารถทำให้ผู้โจมตีควบคุมระบบได้โดยใช้ความพยายามเพียงเล็กน้อยนอกเหนือจากการส่งไฟล์หรือลิงก์อันตราย ผลิตภัณฑ์ Adobe โดยเฉพาะโปรแกรมอ่านเอกสารและเครื่องมือสร้างสรรค์ เป็นเป้าหมายทั่วไปเพราะจัดการไฟล์จากอีเมล ดาวน์โหลด และเว็บ
ลำดับความสำคัญที่สมเหตุสมผลสำหรับผู้ใช้ตามบ้านและทีมเล็ก ๆ:
- เปิดแอปพลิเคชัน Adobe ของคุณและตรวจสอบอัปเดต หรือใช้เครื่องมืออัปเดตที่มีมาให้
- เปิดการอัปเดตอัตโนมัติเมื่อมีให้ใช้
- ถอนการติดตั้งซอฟต์แวร์ Adobe ที่คุณไม่ได้ใช้อีกต่อไป เนื่องจากซอฟต์แวร์ที่ไม่ได้ใช้ยังคงมีความเสี่ยง
- ระมัดระวังไฟล์แนบที่ไม่คาดคิด แม้หลังจากแพตช์แล้ว
สำหรับรูปแบบในช่วงสัปดาห์ที่ผ่านมา ความครอบคลุมก่อนหน้าของเราแสดงให้เห็นว่าบั๊ก RCE นำหน้าจดหมายข่าวเหล่านี้บ่อยเพียงใด ดูสรุป ThreatsDay เกี่ยวกับ Odysseus RCE, ช่องโหว่ Samsung และการต่อสู้กับ iCloud และฉบับ ThreatsDay ที่ครอบคลุม Gogs 10.0 RCE และช่องโหว่ n8n สำหรับบริบทเพิ่มเติม
VPN ทำอะไรได้และทำอะไรไม่ได้กับการโจมตีเหล่านี้
VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งช่วยได้บนเครือข่ายที่ไม่น่าเชื่อถือ เช่น Wi-Fi สาธารณะ นอกจากนี้ยังซ่อนที่อยู่ IP ของคุณจากไซต์ที่คุณเยี่ยมชม ซึ่งมีประโยชน์แต่มีข้อจำกัด
สิ่งที่ VPN ช่วยได้:
- ปกป้องการรับส่งข้อมูลของคุณจากการสอดแนมบนเครือข่ายที่ใช้ร่วมกันหรือไม่น่าเชื่อถือ
- ลดการเปิดเผยต่อการแก้ไขข้อมูลโดยผู้ให้บริการเครือข่ายท้องถิ่น เนื่องจากคำขอ DNS ของคุณเดินทางผ่านอุโมงค์ที่เข้ารหัส (ขึ้นอยู่กับการกำหนดค่า VPN)
สิ่งที่ VPN ทำไม่ได้:
- แพตช์ช่องโหว่ Adobe หากไฟล์อันตรายรันบนอุปกรณ์ของคุณ VPN ไม่หยุดมัน
- หยุดคุณจากการป้อนข้อมูลรับรองหรือวลีกู้คืนบนหน้าที่ปลอมที่ดูน่าเชื่อถือ
- ลบมัลแวร์หรือแบ็คดอร์ที่มีอยู่แล้วในระบบของคุณ
- แก้ไขปัญหาฝั่งเซิร์ฟเวอร์ เช่น การหลุดออกจากคอนเทนเนอร์ในโครงสร้างพื้นฐานของคนอื่น
กล่าวโดยสรุป VPN เป็นเพียงชั้นหนึ่ง ไม่ใช่โล่ป้องกันทุกรายการในจดหมายข่าวนี้
สิ่งนี้หมายความสำหรับคุณ
ผู้อ่านส่วนใหญ่เผชิญความเสี่ยงที่เป็นจริงสามประการจากรายการสัปดาห์นี้: ซอฟต์แวร์ที่ยังไม่ได้แพตช์ ข้อมูลรับรองที่ถูกขโมย และหน้าเว็บปลอมที่กำหนดเป้าหมายคริปโต รายการที่เน้นองค์กร เช่น การหลุดออกจากคอนเทนเนอร์ของ NVIDIA และแบ็คดอร์ที่ซ่อมแซมตัวเองได้ ควรรู้ไว้แต่ส่วนใหญ่เป็นเรื่องที่ผู้ดูแลระบบต้องจัดการ เมื่อ AI ลดต้นทุนการโจมตี ดังที่กล่าวไว้ในบทความของเราเกี่ยวกับเอเจนต์ AI ที่แฮ็ก 30 บริษัทในราคาเพียง 4 ดอลลาร์ต่อราย สุขอนามัยพื้นฐานจึงสำคัญยิ่งขึ้น
ข้อปฏิบัติที่นำไปใช้ได้
- อัปเดตซอฟต์แวร์ Adobe ทันที และเปิดการอัปเดตอัตโนมัติ
- เปิดใช้การรับรองความถูกต้องหลายปัจจัยบนกระเป๋าเงิน กระดานแลกเปลี่ยน และบัญชีอีเมลของคุณ และเลือกใช้แอปยืนยันตัวตนหรือคีย์ฮาร์ดแวร์แทน SMS
- ใช้รหัสผ่านที่ไม่ซ้ำกันจัดเก็บในตัวจัดการรหัสผ่าน
- บุ๊กมาร์กไซต์คริปโตและอย่าแชร์วลีกู้คืนของคุณ
- มอง VPN เป็นเพียงชั้นหนึ่งสำหรับเครือข่ายที่ไม่น่าเชื่อถือ ควบคู่กับการแพตช์และ MFA
สำหรับบริบทต่อเนื่อง โปรดติดตามความครอบคลุม ThreatsDay ล่าสุดของเรา รวมถึงฉบับเดือนตุลาคมเกี่ยวกับห่วงโซ่ zero-day ที่ใช้ AI ช่วยและความลับที่เปิดเผย 543K รายการ สรุปข่าวความปลอดภัยรายสัปดาห์ ThreatsDay แต่ละฉบับเป็นตัวกระตุ้นที่ดีให้ใช้เวลาสิบนาทีกับอัปเดตและความปลอดภัยของบัญชี
