ข้อมูล การติดตามเฝ้าระวัง / บทความ / ประกาศแจ้งเตือน

แจ้งเตือนและข้อแนะนำสำหรับผู้ใช้ทั่วไป

2019-08-28	แถลงการณ์เตือนภัย กรณีตรวจพบฐานข้อมูลที่คาบเกี่ยวกับเว็บไซต์การพนัน ซึ่งมีข้อมูลของคนไทยอยู่ด้วย
2019-03-28	ระวังภัย ช่องโหว่ในโปรแกรม GeForce Experience เวอร์ชันต่ำกว่า 3.18 อาจถูกใช้เพื่อประมวลผลคำสั่งอันตรายได้ ควรอัปเดต (CVE-2019-5674)
2019-03-19	ระวังภัย ช่องโหว่ path traversal ใน WinRAR อาจถูกติดตั้งมัลแวร์ลงในเครื่องได้เมื่อขยายไฟล์บีบอัด (CVE-2018-20250) มีแพตช์แล้ว
2019-03-08	ระวังภัย ช่องโหว่ในเบราวเซอร์ Google Chrome ผู้ไม่หวังดีสามารถควบคุมเครื่องจากระยะไกล (CVE-2019-5786) มีแพตช์แล้ว
2018-05-30	แจ้งเตือนการแพร่ระบาดมัลแวร์ VPNFilter IoT botnet กระจายไปยัง 54 ประเทศทั่วโลก
2018-02-02	แจ้งเตือน มัลแวร์ขุดเงินดิจิทัลระบาดผ่านลิงก์ย่อ ประเทศไทยดาวน์โหลดสูงสุด

2018-01-05	ระวังภัย ช่องโหว่ Meltdown, Spectre อาจถูกขโมยข้อมูลในเครื่องได้ผ่านซีพียู กระทบระบบปฏิบัติการ Windows, Linux, Mac
2017-10-30	แจ้งเตือน มัลแวร์เรียกค่าไถ่สายพันธุ์ใหม่ Bad Rabbit แพร่โดยปลอมเป็น Adobe Flash Update และผ่านช่องทาง SMB
2017-09-13	ระวังภัย ช่องโหว่ BlueBorne ถูกแฮกเครื่อง ฝังมัลแวร์ได้ผ่าน Bluetooth
2017-06-29	แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์
2017-05-30	ระวังภัย มัลแวร์เรียกค่าไถ่ WannaCry แพร่กระจายผ่านช่องโหว่ของวินโดวส์ รีบอัปเดตทันที

2016-05-11	ระวังภัย เสี่ยงถูกสวมรอยบน Facebook ได้ หากเปิดอ่านแจ้งเตือนจากเพื่อน
2015-11-13	เตือนภัยมัลแวร์ Bookworm เป้าหมายขโมยข้อมูล โจมตีหน่วยงานในไทย
2015-09-21	ระวังภัย พบโปรแกรม Xcode ปลอม แอบฝังโค้ดอันตรายลงในแอป iOS ผู้ใช้ WeChat ได้รับผลกระทบ
2015-08-28	ระวังภัย ช่องโหว่ในเราเตอร์ยี่ห้อ Asus, ZTE, Digicom และ Observa Telecom ผู้ไม่หวังดีสามารถควบคุมเราเตอร์ของเหยื่อจากระยะไกลได้
2015-07-16	ระวังภัย ช่องโหว่ใน Adobe Flash Player ผู้ไม่ประสงค์ดีควบคุมระบบได้ โดยไม่ได้รับอนุญาต (CVE-2015-5122, CVE-2015-5123)

แจ้งเตือนและข้อแนะนำสำหรับผู้ดูแลระบบ

2019-03-25	ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต
2019-03-08	ระวังภัย ช่องโหว่ในเราเตอร์ Cisco RV110W, RV130W และ RV215W ถูกยึดเครื่องได้จากระยะไกลโดยไม่ต้องล็อกอิน (CVE-2019-1663) มีแพตช์แล้ว
2018-12-27	THNIC แจ้งเตือน เว็บไซต์ที่ไม่รองรับมาตรฐาน EDNS อาจใช้งานไม่ได้หลัง 1 กุมภาพันธ์ 2562 ผู้ดูแลระบบโปรดตรวจสอบ
2018-04-25	แจ้งเตือน ปฏิบัติการ GhostSecret ล้วงข้อมูลโครงสร้างพื้นฐานสำคัญและหน่วยงานอื่น ๆ กว่า 17 ประเทศ พบส่วนใหญ่เป็นเครื่องในประเทศไทย
2017-11-23	แจ้งเตือนการระบาดมัลแวร์ Volgmer ผลกระทบมาถึงประเทศไทย

2016-09-13	ระวังภัย ช่องโหว่ 0-day ใน MySQL ผู้ไม่หวังดีสามารถควบคุมระบบได้ (CVE-2016-6662, CVE-2016-6663)
2016-04-01	ระวังภัย Locky มัลแวร์เรียกค่าไถ่ แพร่กระจายผ่านทางอีเมล
2015-12-09	ระวังภัย ช่องโหว่ใน Microsoft Windows DNS ผู้ไม่หวังดีสามารถสั่งรันโค้ดอันตรายควบคุมเครื่องให้บริการได้ (CVE-2015-6125, MS15-127)
2015-07-11	ระวังภัย ช่องโหว่ใน OpenSSL อนุญาตให้ผู้ไม่ประสงค์ดีสามารถปลอมแปลงใบรับรอง SSL ได้ (CVE 2015-1793)
2015-04-17	ระวังภัย ช่องโหว่ใน HTTP Protocol Stack (HTTP.sys) ผู้ไม่หวังดีสามารถประมวลผลคำสั่งอันตรายจากระยะไกลและทำ BSOD ได้ (CVE-2015-1635)

2016-09-13	ระวังภัย ช่องโหว่ 0-day ใน MySQL ผู้ไม่หวังดีสามารถควบคุมระบบได้ (CVE-2016-6662, CVE-2016-6663)
2016-04-01	ระวังภัย Locky มัลแวร์เรียกค่าไถ่ แพร่กระจายผ่านทางอีเมล
2015-12-09	ระวังภัย ช่องโหว่ใน Microsoft Windows DNS ผู้ไม่หวังดีสามารถสั่งรันโค้ดอันตรายควบคุมเครื่องให้บริการได้ (CVE-2015-6125, MS15-127)
2015-07-11	ระวังภัย ช่องโหว่ใน OpenSSL อนุญาตให้ผู้ไม่ประสงค์ดีสามารถปลอมแปลงใบรับรอง SSL ได้ (CVE 2015-1793)
2015-04-17	ระวังภัย ช่องโหว่ใน HTTP Protocol Stack (HTTP.sys) ผู้ไม่หวังดีสามารถประมวลผลคำสั่งอันตรายจากระยะไกลและทำ BSOD ได้ (CVE-2015-1635)

2019-03-25	ระวังภัย ช่องโหว่ในปลั๊กอิน Social Warfare บน WordPress อาจถูกฝังโค้ดอันตรายในเว็บไซต์ได้ พบการโจมตีแล้ว ควรอัปเดต
2019-03-08	ระวังภัย ช่องโหว่ในเราเตอร์ Cisco RV110W, RV130W และ RV215W ถูกยึดเครื่องได้จากระยะไกลโดยไม่ต้องล็อกอิน (CVE-2019-1663) มีแพตช์แล้ว
2018-12-27	THNIC แจ้งเตือน เว็บไซต์ที่ไม่รองรับมาตรฐาน EDNS อาจใช้งานไม่ได้หลัง 1 กุมภาพันธ์ 2562 ผู้ดูแลระบบโปรดตรวจสอบ
2018-04-25	แจ้งเตือน ปฏิบัติการ GhostSecret ล้วงข้อมูลโครงสร้างพื้นฐานสำคัญและหน่วยงานอื่น ๆ กว่า 17 ประเทศ พบส่วนใหญ่เป็นเครื่องในประเทศไทย
2017-11-23	แจ้งเตือนการระบาดมัลแวร์ Volgmer ผลกระทบมาถึงประเทศไทย

2019-05-10	ระวังภัย พบการโจมตีแบบ APT โดยกลุ่ม OceanLotus เน้นขโมยข้อมูลจากหน่วยงานระดับสูง ประเทศไทยตกเป็นเป้าด้วย
2019-04-05	ระวังภัย ช่องโหว่ในเราเตอร์ Cisco RV320 และ RV325 ผู้ประสงค์ร้ายยึดเราเตอร์ได้โดยไม่ต้องล็อกอิน พบการโจมตีแล้ว ควรรีบอัปเดต
2019-04-03	ระวังภัย ช่องโหว่ใน Apache HTTP Server ผู้ใช้ทั่วไปสั่งรันสคริปต์เพื่อยึดเซิร์ฟเวอร์ได้ รีบแพตซ์ด่วน
2019-03-31	ระวังภัย ช่องโหว่ SQL Injection ใน Magento ผู้ประสงค์ร้ายเข้าถึงฐานข้อมูลได้โดยไม่ต้องล็อกอิน รีบแพตช์ด่วน
2019-03-29	ระวังภัย พบช่องโหว่ใน Cisco IP Phone รุ่น 7800 และ 8800 อาจถูกแฮกประมวลผลคำสั่งอันตรายได้จากระยะไกล

สถิติภัยคุกคาม

เทคนิคและวิธีต่างๆ ที่ตรวจพบ สามารถเรียนรู้ได้ที่นี้ 
Cyber security Are you sure..??

บทความอื่น ๆ

2018-10-03	แนวทางการจัดตั้งศูนย์ปฏิบัติการไซเบอร์เพื่อเฝ้าระวังภัยคุกคาม
2017-06-01	ข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย
2017-04-19	วิธีตรวจสอบและป้องกันการถูกแฮกบัญชี Facebook
2016-11-16	Botnet of Things - ภัยคุกคามจาก Internet of Things และแนวทางการรับมือ
2015-07-17	ข้อแนะนำในการปิดการใช้งาน Flash Player เพื่อป้องกันไม่ให้ถูกแฮกเมื่อเกิดช่องโหว่

2018-04-16	การตั้งค่ากำหนดสิทธิการเข้าถึงข้อมูล AWS Bucket
2014-11-24	WireLurker และ Masque Attack : ผู้ใช้ iOS ติดมัลแวร์ได้แม้ไม่ Jailbreak
2014-03-31	NTP Reflection DDoS attack
2014-03-29	ข้อควรระวังในการใช้เครื่องมือตรวจพิสูจน์พยานหลักฐานดิจิทัลในการค้นหาคำหรือข้อความภาษาไทย
2013-12-27	Risk on LINE

2013-12-26	Security Information Manager (2)
2013-12-26	URL Obfuscation
2013-12-19	การวิเคราะห์มัลแวร์เบื้องต้น ตอนที่ 1
2013-11-06	CryptoLocker: เรื่องเก่าที่ถูกเอามาเล่าใหม่
2013-11-05	badBIOS มัลแวร์ที่ส่งข้อมูลผ่านคลื่นเสียง เรื่องจริงหรือโกหก?

2013-11-05	Global Surveillance: ตอนที่ 2
2013-10-30	Security Information Manager (1)
2013-10-30	นักวิจัยพบว่าแอพบน iOS สามารถถูก Hijack ดักแก้ไขข้อมูลระหว่างทางได้
2013-09-13	Global Surveillance : ตอนที่ 1
2013-08-16	เสริมความมั่นคงปลอดภัยให้กับซอฟต์แวร์ด้วย EMET Version 4

2013-06-07	Full disk encryption และ Cold boot attack
2013-04-11	Nmap Scripting Engine
2013-04-17	DDoS: DNS Amplification Attack
2013-03-01	Nmap
2012-10-26	ข้อแนะนำในการใช้งานอินเทอร์เน็ตผ่านคอมพิวเตอร์สาธารณะ

ลิงค์ไปยังหน่วยงานที่เกี่ยวข้อง


  



เยี่ยมชม Labs ได้ที่ ฝ่ายปฏิบัติการเทคโนโลยีสารสนเทศ ร.ร.
เว็บไซด์ในเครือ AllsolutionsOne
www.thungyai2you.com
www.thungyai.net