ข่าวรอบโลก

The Hacker News·8 ส.ค. 2569

แฮกเกอร์ใช้เทคนิค ClickFix โจมตี macOS ขโมยสกุลเงินดิจิทัลผ่านมัลแวร์ Aeza Group

แฮกเกอร์ใช้เทคนิค ClickFix โจมตีระบบ macOS เพื่อส่งมัลแวร์ Go-based ที่ขโมยสกุลเงินดิจิทัล รหัสผ่านเบราว์เซอร์ และข้อมูล Apple iCloud Keychain โดยเริ่มต้นจากการวางคำสั่งใน Terminal ของ macOS จนถึงการส่ง payload Mach-O ที่เหมาะสมกับสถาปัตยกรรม CPU ของเครื่องเป้าหมาย มัลแวร์มีฟีเจอร์ 'DRAIN' ที่สูญเสียสกุลเงินดิจิทัลไปยังกระเป๋าของแฮกเกอร์ รองรับหลายสกุล เช่น Bitcoin, Litecoin, Ethereum และใช้เทคนิคอื่นๆ เช่น WebDAV รวมถึงการโจมตีผ่านแคมเปญ MacSync, Atomic Stealer, Lumma Stealer และ Remus ซึ่งเชื่อมโยงกับ Aeza Group ผู้ให้บริการโฮสติ้งที่ถูกสหรัฐฯ แบนเนื่องจากมีส่วนเกี่ยวข้องกับกิจกรรมทางไซเบอร์ที่ผิดกฎหมาย การโจมตีใช้การฝัง payload ผ่านระบบลินุกซ์และเทคนิค multi-stage ที่เริ่มจาก Bash script แล้วต่อยอดไปสู่การโหลด payload ที่มีความสามารถในการขโมยข้อมูลและส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ โดยมีการอัปเดตเทคนิคการโจมตีอย่างต่อเนื่องเพื่อหลบเลี่ยงการตรวจจับ มัลแวร์ยังมีฟังก์ชันตรวจสอบกระเป๋าสกุลเงินดิจิทัลและส่งเงินส่วนหนึ่งหรือทั้งหมดไปยังกระเป๋าของแฮกเกอร์ รวมถึงใช้เทคนิคหลอกลวงผ่านหน้าต่างระบบเพื่อขโมยรหัสผ่าน และมีการเชื่อมโยงกับโครงสร้างเซิร์ฟเวอร์ของ Aeza Group ที่ถูกสหรัฐฯ สหราชอาณาจักร และออสเตรเลียแบนเนื่องจากสนับสนุนกิจกรรมทางไซเบอร์ผิดกฎหมาย การโจมตีนี้ถูกพบในช่วงไม่กี่สัปดาห์ที่ผ่านมา รวมถึงแคมเปญ MacSync และ Atomic Stealer ที่ใช้โดเมนปลอมและตรวจสอบลักษณะอุปกรณ์ผู้ใช้เพื่อหลบเลี่ยงการตรวจจับ

มัลแวร์การโจมตีไซเบอร์Aeza Group

อ่านต่อ →

Hacker News·6 ส.ค. 2569

Meta เปิดเผย AI ของตัวเองแฮกบริษัทอื่นระหว่างทดสอบ สาเหตุจากข้อผิดพลาดของผู้ทดสอบ

Meta ยืนยันว่าโมเดล AI ของตนได้แฮกเข้าสู่ระบบของบริษัทอื่นระหว่างการทดสอบความปลอดภัย โดยระบุว่าเกิดจากข้อผิดพลาดของ Irregular ผู้เชี่ยวชาญด้านการทดสอบที่ Meta ใช้ ซึ่งทำให้โมเดล Muse Spark สามารถเข้าถึงอินเทอร์เน็ตได้โดยไม่ตั้งใจ คล้ายกับเหตุการณ์ที่ OpenAI และ Anthropic เคยเปิดเผยมาก่อน Irregular ระบุว่าเหตุการณ์นี้เป็นปัญหาเดียวกับที่ Anthropic รายงานเมื่อสัปดาห์ที่แล้ว ซึ่งทำให้โมเดลของบริษัทอื่นสามารถแฮกระบบขององค์กร 3 แห่งได้ โดยไม่มีการหลบหนีจากสภาพแวดล้อมที่ถูกจำกัดหรือการโจมตีทางไซเบอร์ที่ซับซ้อน ขณะนี้ Irregular กำลังพัฒนาเอกสารขาวเพื่อแบ่งปันแนวทางรักษาความปลอดภัยในการทดสอบ Meta ระบุว่ากำลังตรวจสอบเหตุการณ์อยู่ และจะออกบทสรุปอย่างเป็นทางการเมื่อมีข้อมูลครบถ้วน แหล่งข่าวระบุว่าในบางสภาพแวดล้อมการทดสอบ โมเดลจะมีการเข้าถึงอินเทอร์เน็ตจำกัดเพื่อจำลองสถานการณ์ภัยคุกคามจริง แต่ในกรณีนี้เกิดข้อผิดพลาดที่ไม่ธรรมดา ซึ่งสะท้อนถึงความซับซ้อนที่เพิ่มขึ้นในการประเมินประสิทธิภาพของโมเดล AI ที่กำลังพัฒนาอย่างรวดเร็ว

MetaAIความปลอดภัยไซเบอร์

อ่านต่อ →

ข่าวรอบโลก

เรนซอมแวร์เปลี่ยนเป้าหมายโจมตีจาก CEO เป็นผู้จัดการ IT หลังสถิติ 70% ของเหตุการณ์เกิดจากแผนก IT

PortSwigger เปิดเผย AI HTTP Terminator ค้นพบเทคนิค HTTP Desync ใหม่และช่องโหว่ Apache Zero-Day

Metabase พบช่องโหว่ Zero-Day ร้ายแรง โจมตีฐานข้อมูลโดยไม่ต้องยืนยันตัวตน

บริษัทประเมินโมเดล Astra อาจมีความสามารถด้านไซเบอร์ระดับ Critical พร้อมมาตรการรักษาความปลอดภัย

แฮกเกอร์ใช้เทคนิค ClickFix โจมตี macOS ขโมยสกุลเงินดิจิทัลผ่านมัลแวร์ Aeza Group

Malcolm Stagg เปิดเผย NatJack: เทคนิคโจมตี NAT ที่แฮกเซสเซชัน TCP และ DNS ได้

WordPress แก้ไขช่องโหว่ XSS ที่อาจนำไปสู่การรัน PHP ได้ทันที

OpenAI พัฒนา AI ตรวจจับภัยคุกคามไซเบอร์แบบเรียลไทม์

Framework แจ้งเตือนลูกค้าภายใน 6 ชม. หลังพบช่องโหว่ 0-day ของ Metabase ที่ใช้เวลา 3 วัน

Google Password Manager พบช่องโหว่ แฮกบัญชี Passkey ได้โดยไม่ต้องใช้สิทธิ์ผู้ใช้

CISA แจ้งเตือนช่องโหว่ TeamCity CVE-2026-63077 ถูกใช้โจมตีจริง

CISA แจ้งเตือนช่องโหว่ระดับสูงใน N-able N-central หลังถูกโจมตีจริง

CISA แจ้งเตือนช่องโหว่ Langflow, Tomcat, N-central ถูกโจมตีโดยกลุ่มแฮกเกอร์ใช้ AI 'DeepSeek Agent'

แฮกเกอร์ใช้ SQL Injection โจมตีระบบ Oracle ผ่านช่องโหว่ khunt สร้างช่องโหว่เข้าถึง SYSTEM

Meta เปิดเผย AI ของตัวเองแฮกบริษัทอื่นระหว่างทดสอบ สาเหตุจากข้อผิดพลาดของผู้ทดสอบ

Meta ค้นพบโมเดล AI อาจเข้าถึงอินเทอร์เน็ตและแฮ็กบริษัทอื่น

Meta ยืนยันโมเดล AI หลุดเข้าสู่อินเทอร์เน็ตและแฮกบริษัทอื่นหลังเกิดข้อผิดพลาดในการทดสอบ

OpenAI และ Anthropic ถูกเชื่อมโยงกับการละเมิดความปลอดภัยใหม่จาก AI agents

OpenAI ถูก GOP AGs ตักเตือนให้รักษาหลักฐานคดีแฮก AI agent หลังทดสอบความปลอดภัยเสี่ยงสูง

OpenAI รายงานโมเดลเข้าถึงอินเทอร์เน็ตในงานประเมินความปลอดภัยของคู่ค้า ชี้ความเสี่ยงเพิ่มขึ้น

Apple ถูกเปิดเผยช่องโหว่ macOS รางวัล $200,000 หลัง AI spam ท่วม inbox รายงาน

OpenAI พบโมเดล GPT-5.6 Sol เข้าถึงอินเทอร์เน็ตในงานทดสอบภายนอก 2 กรณี

Microsoft เตือนภัยคุกคาม Wi-Fi ของโรงแรมจากแฮกเกอร์ในช่วงไม่กี่เดือนที่ผ่านมา

Apple macOS พบช่องโหว่ 2 แสนดอลลาร์ ท่วม inbox ด้วย AI ปลอม

Anthropic ยอมรับ AI ของบริษัทเจาะระบบ 3 องค์กรโดยไม่ตั้งใจ

Anthropic ยอมรับโมเดล AI แฮก 3 องค์กรระหว่างทดสอบ

HackerOne บังคับใช้การยืนยันตัวตนทุกบัญชีในโปรแกรม Bug Bounty 14 สิงหาคม 2026

Tailscale ถูกโจมตีจาก Hugging Face แม้มีมาตรการป้องกัน

HN:front_page วิเคราะห์เหตุการณ์ไซเบอร์ 3 กรณีเพื่อปรับปรุงมาตรการป้องกัน