_id วันที่รายงาน ข่าวเรื่อง แหล่งข่าว 1 1/67 (IT) ประจำวันอังคารที่ 2 มกราคม 2567 TUNEFAB โปรแกรมสำหรับแปลงไฟล์เพลงใน Spotify มีความเสี่ยง https://www.thaicert.or.th/2024/01/02/tunefab-%e0%b9%82%e0%b8%9b%e0%b8%a3%e0%b9%81%e0%b8%81%e0%b8%a3%e0%b8%a1%e0%b8%aa%e0%b8%b3%e0%b8%ab%e0%b8%a3%e0%b8%b1%e0%b8%9a%e0%b9%81%e0%b8%9b%e0%b8%a5%e0%b8%87%e0%b9%84%e0%b8%9f%e0%b8%a5%e0%b9%8c/ 2 2/67 (IT) ประจำวันอังคารที่ 2 มกราคม 2567 กลุ่ม INC Ransomware ได้ออกมาอ้างถึงการละเมิดข้อมูลของ Xerox Corp https://www.thaicert.or.th/2024/01/02/%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1-inc-ransomware-%e0%b9%84%e0%b8%94%e0%b9%89%e0%b8%ad%e0%b8%ad%e0%b8%81%e0%b8%a1%e0%b8%b2%e0%b8%ad%e0%b9%89%e0%b8%b2%e0%b8%87%e0%b8%96%e0%b8%b6%e0%b8%87/ 3 3/67 (IT) ประจำวันพุธที่ 3 มกราคม 2567 มีการเผยแพร่ตัวถอดรหัสของ Ransomware Black Basta https://www.thaicert.or.th/2024/01/03/%e0%b8%a1%e0%b8%b5%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%80%e0%b8%9c%e0%b8%a2%e0%b9%81%e0%b8%9e%e0%b8%a3%e0%b9%88%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b8%96%e0%b8%ad%e0%b8%94%e0%b8%a3%e0%b8%ab%e0%b8%b1%e0%b8%aa/ 4 4/67 (IT) ประจำวันพุธที่ 3 มกราคม 2567 นักวิจัยรายงานพบการโจมตีบริษัทชั้นนำในอิหร่าน https://www.thaicert.or.th/2024/01/03/%e0%b8%99%e0%b8%b1%e0%b8%81%e0%b8%a7%e0%b8%b4%e0%b8%88%e0%b8%b1%e0%b8%a2%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1/ 5 5/67 (IT) ประจำวันพฤหัสบดีที่ 4 มกราคม 2567 เครื่องมือขโมยข้อมูล MEDUZA STEALER เวอร์ชันใหม่เปิดตัวใน DARK WEB https://www.thaicert.or.th/2024/01/04/%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%a1%e0%b8%b7%e0%b8%ad%e0%b8%82%e0%b9%82%e0%b8%a1%e0%b8%a2%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5-meduza-stealer/ 6 6/67 (IT) ประจำวันพฤหัสบดีที่ 4 มกราคม 2567 SBU ของยูเครนกล่าวว่ารัสเซียแฮกกล้องวงจรปิดเพื่อควบคุมการโจมตีด้วยขีปนาวุธที่กรุงเคียฟ https://www.thaicert.or.th/2024/01/04/sbu-%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%a2%e0%b8%b9%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%99%e0%b8%81%e0%b8%a5%e0%b9%88%e0%b8%b2%e0%b8%a7%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%a3%e0%b8%b1%e0%b8%aa%e0%b9%80/ 7 7/67 (IT) ประจำวันศุกร์ที่ 5 มกราคม 2567 พบว่าปี 2023 นี้ มีมัลแวร์ใหม่ 21 ตระกูล ที่ใช้โจมตีระบบ macOS https://www.thaicert.or.th/2024/01/05/%e0%b8%9e%e0%b8%9a%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%9b%e0%b8%b5-2023-%e0%b8%99%e0%b8%b5%e0%b9%89-%e0%b8%a1%e0%b8%b5%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%ab/ 8 8/67 (IT) ประจำวันศุกร์ที่ 5 มกราคม 2567 CISA เพิ่มช่องโหว่ Chrome และ Perl library ใน Known Exploited Vulnerabilities catalog https://www.thaicert.or.th/2024/01/05/cisa-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-chrome-%e0%b9%81%e0%b8%a5%e0%b8%b0-perl-library-%e0%b9%83%e0%b8%99-known-expl/ 9 9/67 (IT) ประจำวันจันทร์ที่ 8 มกราคม 2567 นักวิจัยค้นพบ BACKDOOR macOS ตัวใหม่ชื่อว่า SpectralBlur ที่เชื่อมโยงกับ APT ของเกาหลีเหนือ https://www.thaicert.or.th/2024/01/08/%e0%b8%99%e0%b8%b1%e0%b8%81%e0%b8%a7%e0%b8%b4%e0%b8%88%e0%b8%b1%e0%b8%a2%e0%b8%84%e0%b9%89%e0%b8%99%e0%b8%9e%e0%b8%9a-backdoor-macos-%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%83%e0%b8%ab%e0%b8%a1%e0%b9%88/ 10 10/67 (IT) ประจำวันจันทร์ที่ 8 มกราคม 2567 บริษัทกฎหมาย Orrick, Herrington & Sutcliffe เปิดเผยการละเมิดข้อมูลที่เกิดขึ้นในต้นปี 2566 ซึ่งส่งผลกระทบต่อข้อมูล https://www.thaicert.or.th/2024/01/08/%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%a9%e0%b8%b1%e0%b8%97%e0%b8%81%e0%b8%8e%e0%b8%ab%e0%b8%a1%e0%b8%b2%e0%b8%a2-orrick-herrington-sutcliffe-%e0%b9%80%e0%b8%9b%e0%b8%b4%e0%b8%94%e0%b9%80%e0%b8%9c/ 11 11/67 (IT) ประจำวันอังคารที่ 9 มกราคม 2567 เกิดการโจมตีทางไซเบอร์ในสนามบินนานาชาติเบรุต เมืองหลวงของเลบานอน โดยผู้โจมตีละเมิดระบบแสดงข้อมูลเที่ยวบิน (FIDS) https://www.thaicert.or.th/2024/01/09/%e0%b9%80%e0%b8%81%e0%b8%b4%e0%b8%94%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%97%e0%b8%b2%e0%b8%87%e0%b9%84%e0%b8%8b%e0%b9%80%e0%b8%9a%e0%b8%ad%e0%b8%a3%e0%b9%8c/ 12 12/67 (IT) ประจำวันอังคารที่ 9 มกราคม 2567 สินเชื่อให้กู้จำนองของสหรัฐฯ Depot เผชิญกับการโจมตีทางไซเบอร์ https://www.thaicert.or.th/2024/01/09/%e0%b8%aa%e0%b8%b4%e0%b8%99%e0%b9%80%e0%b8%8a%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b9%83%e0%b8%ab%e0%b9%89%e0%b8%81%e0%b8%b9%e0%b9%89%e0%b8%88%e0%b8%b3%e0%b8%99%e0%b8%ad%e0%b8%87%e0%b8%82%e0%b8%ad%e0%b8%87/ 13 13/67 (IT) ประจำวันพุธที่ 10 มกราคม 2567 การโจมตีบริษัท ULTRA INTELLIGENCE & COMMUNICATIONS ทำให้เอกสารของกองทัพอากาศสวิสรั่วไหล https://www.thaicert.or.th/2024/01/10/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%a9%e0%b8%b1%e0%b8%97-ultra-intelligence-communications-%e0%b8%97%e0%b8%b3%e0%b9%83/ 14 14/67 (IT) ประจำวันพุธที่ 10 มกราคม 2567 สวนสัตว์ Toronto ถูกโจมตีด้วย Ransomware https://www.thaicert.or.th/2024/01/10/%e0%b8%aa%e0%b8%a7%e0%b8%99%e0%b8%aa%e0%b8%b1%e0%b8%95%e0%b8%a7%e0%b9%8c-toronto-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%94%e0%b9%89%e0%b8%a7%e0%b8%a2-ransomware/ 15 15/67 (IT) ประจำวันพฤหัสบดีที่ 11 มกราคม 2567 กลุ่มแฮกเกอร์ตุรกีมุ่งเป้าไปที่เซิร์ฟเวอร์ Microsoft SQL ด้วยการโจมตี Mimic ransomware https://www.thaicert.or.th/2024/01/11/%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%95%e0%b8%b8%e0%b8%a3%e0%b8%81%e0%b8%b5%e0%b8%a1%e0%b8%b8%e0%b9%88%e0%b8%87/ 16 16/67 (IT) ประจำวันพฤหัสบดีที่ 11 มกราคม 2567 CISA เพิ่มช่องโหว่ Apache Superset ลงใน Known Exploited Vulnerabilities catalog https://www.thaicert.or.th/2024/01/11/cisa-%e0%b9%80%e0%b8%9e%e0%b8%b4%e0%b9%88%e0%b8%a1%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-apache-superset-%e0%b8%a5%e0%b8%87%e0%b9%83%e0%b8%99-known-exploited-vulnerab/ 17 17/67 (IT) ประจำวันศุกร์ที่ 12 มกราคม 2567 มีการฟิชชิ่งใบแจ้งยอดสิ้นปีปลอมของ 401(K) เพื่อขโมยข้อมูลสำคัญของบริษัท https://www.thaicert.or.th/2024/01/12/%e0%b8%a1%e0%b8%b5%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%9f%e0%b8%b4%e0%b8%8a%e0%b8%8a%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b9%83%e0%b8%9a%e0%b9%81%e0%b8%88%e0%b9%89%e0%b8%87%e0%b8%a2%e0%b8%ad%e0%b8%94%e0%b8%aa/ 18 18/67 (IT) ประจำวันศุกร์ที่ 12 มกราคม 2567 มีการแฮกบัญชี X ของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) และเผยแพร่ข่าวปลอม BITCOIN ETF https://www.thaicert.or.th/2024/01/12/%e0%b8%a1%e0%b8%b5%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b8%9a%e0%b8%b1%e0%b8%8d%e0%b8%8a%e0%b8%b5-x-%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%aa%e0%b8%b3%e0%b8%99%e0%b8%b1%e0%b8%81/ 19 19/67 (IT) ประจำวันจันทร์ที่ 15 มกราคม 2567 CISA เตือนว่ามีผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่ Microsoft SharePoint https://www.thaicert.or.th/2024/01/15/cisa-%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%a1%e0%b8%b5%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%81%e0%b8%b3%e0%b8%a5/ 20 20/67 (IT) ประจำวันจันทร์ที่ 15 มกราคม 2567 พบช่องโหว่ RCE ที่สำคัญใน Juniper SRX Firewall และ EX Switch https://www.thaicert.or.th/2024/01/15/%e0%b8%9e%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-rce-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%aa%e0%b8%b3%e0%b8%84%e0%b8%b1%e0%b8%8d%e0%b9%83%e0%b8%99-juniper-srx-fi/ 21 21/67 (IT) ประจำวันอังคารที่ 16 มกราคม 2567 บริษัทตัวแทนท่องเที่ยวในออสเตรเลีย ปล่อยข้อมูลรั่วไหลทำให้นักท่องเที่ยวหลายพันคนตกอยู่ในความเสี่ยง https://www.thaicert.or.th/2024/01/16/%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%a9%e0%b8%b1%e0%b8%97%e0%b8%95%e0%b8%b1%e0%b8%a7%e0%b9%81%e0%b8%97%e0%b8%99%e0%b8%97%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%80%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%a2%e0%b8%a7/ 22 22/67 (IT) ประจำวันอังคารที่ 16 มกราคม 2567 Apple แก้ไขช่องโหว่ใน Magic Keyboard ที่ทำให้สามารถตรวจสอบการรับส่งข้อมูลผ่าน Bluetooth ได้ https://www.thaicert.or.th/2024/01/16/apple-%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99-magic-keyboard-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%97/ 23 23/67 (IT) ประจำวันพุธที่ 17 มกราคม 2567 NEXT-GENERATION FIREWALLS (NGFW) ของ SONICWALL กว่า 178,000 รายการ สามารถถูก exploit ได้ https://www.thaicert.or.th/2024/01/17/next-generation-firewalls-ngfw-%e0%b8%82%e0%b8%ad%e0%b8%87-sonicwall-%e0%b8%81%e0%b8%a7%e0%b9%88%e0%b8%b2-178000-%e0%b8%a3%e0%b8%b2%e0%b8%a2%e0%b8%81%e0%b8%b2%e0%b8%a3-%e0%b8%aa%e0%b8%b2%e0%b8%a1/ 24 24/67 (IT) ประจำวันพุธที่ 17 มกราคม 2567 ผู้เชี่ยวชาญเตือนถึงช่องโหว่ที่ส่งผลต่ออุปกรณ์ Bosch BCC100 Thermostat https://www.thaicert.or.th/2024/01/17/%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%80%e0%b8%8a%e0%b8%b5%e0%b9%88%e0%b8%a2%e0%b8%a7%e0%b8%8a%e0%b8%b2%e0%b8%8d%e0%b9%80%e0%b8%95%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%96%e0%b8%b6%e0%b8%87%e0%b8%8a%e0%b9%88/ 25 25/67 (IT) ประจำวันพฤหัสบดีที่ 18 มกราคม 2567 Citrix, VMware และ Atlassian พบกับช่องโหว่ระดับร้ายแรง ควรทำการแพทช์ให้เร็วที่สุด https://www.thaicert.or.th/2024/01/18/citrix-vmware-%e0%b9%81%e0%b8%a5%e0%b8%b0-atlassian-%e0%b8%9e%e0%b8%9a%e0%b8%81%e0%b8%b1%e0%b8%9a%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%94/ 26 26/67 (IT) ประจำวันพฤหัสบดีที่ 18 มกราคม 2567 Atlassian แก้ไขช่องโหว่ RCE ที่สำคัญใน Confluence เวอร์ชันเก่า https://www.thaicert.or.th/2024/01/18/atlassian-%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88-rce-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b8%aa%e0%b8%b3%e0%b8%84%e0%b8%b1/ 27 27/67 (IT) ประจำวันศุกร์ที่ 19 มกราคม 2567 กลุ่ม Ransomware โจมตีไปที่ Foxsemicon ซึ่งเป็นบริษัทในเครือของ Foxconn https://www.thaicert.or.th/2024/01/19/%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1-ransomware-%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b9%84%e0%b8%9b%e0%b8%97%e0%b8%b5%e0%b9%88-foxsemicon-%e0%b8%8b%e0%b8%b6%e0%b9%88%e0%b8%87/ 28 28/67 (IT) ประจำวันศุกร์ที่ 19 มกราคม 2567 VMware แก้ไขช่องโหว่ระดับ Critical ใน Aria Automation https://www.thaicert.or.th/2024/01/19/vmware-%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%94%e0%b8%b1%e0%b8%9a-critical-%e0%b9%83%e0%b8%99-ar/ 29 29/67 (IT) ประจำวันจันทร์ที่ 22 มกราคม 2567 ผู้ดูแลเว็บไซต์ BREACHFORUMS ถูกตัดสินกักขัง 20 ปี https://www.thaicert.or.th/2024/01/22/%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b8%94%e0%b8%b9%e0%b9%81%e0%b8%a5%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%84%e0%b8%8b%e0%b8%95%e0%b9%8c-breachforums-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%95%e0%b8%b1/ 30 30/67 (IT) ประจำวันจันทร์ที่ 22 มกราคม 2567 VF Corp โดน data breach ในเดือนธันวาคมส่งผลกระทบต่อลูกค้า 35 ล้านราย https://www.thaicert.or.th/2024/01/22/vf-corp-%e0%b9%82%e0%b8%94%e0%b8%99-data-breach-%e0%b9%83%e0%b8%99%e0%b9%80%e0%b8%94%e0%b8%b7%e0%b8%ad%e0%b8%99%e0%b8%98%e0%b8%b1%e0%b8%99%e0%b8%a7%e0%b8%b2%e0%b8%84%e0%b8%a1%e0%b8%aa%e0%b9%88/ 31 31/67 (IT) ประจำวันอังคารที่ 23 มกราคม 2567 "ระวังโพสต์ฟิชชิ่งข้อความ ""I can't believe he is gone"" หรือ ""ฉันไม่อยากจะเชื่อเลยว่าเขาจะจากไปแล้ว"" บน Facebook " https://www.thaicert.or.th/2024/01/23/%e0%b8%a3%e0%b8%b0%e0%b8%a7%e0%b8%b1%e0%b8%87%e0%b9%82%e0%b8%9e%e0%b8%aa%e0%b8%95%e0%b9%8c%e0%b8%9f%e0%b8%b4%e0%b8%8a%e0%b8%8a%e0%b8%b4%e0%b9%88%e0%b8%87%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%84%e0%b8%a7/ 32 32/67 (IT) ประจำวันอังคารที่ 23 มกราคม 2567 กลุ่ม LockBit ransomware อ้างการโจมตีต่อร้านอาหารแฟรนไชส์ Subway https://www.thaicert.or.th/2024/01/23/%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1-lockbit-ransomware-%e0%b8%ad%e0%b9%89%e0%b8%b2%e0%b8%87%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%82%e0%b8%88%e0%b8%a1%e0%b8%95%e0%b8%b5%e0%b8%95%e0%b9%88%e0%b8%ad/ 33 33/67 (IT) ประจำวันพุธที่ 24 มกราคม 2567 LoanDepot บริษัทสินเชื่อในสหรัฐฯ ถูกขโมยข้อมูลส่วนบุคคลของลูกค้าประมาณ 16.6 ล้านราย https://www.thaicert.or.th/2024/01/24/loandepot-%e0%b8%9a%e0%b8%a3%e0%b8%b4%e0%b8%a9%e0%b8%b1%e0%b8%97%e0%b8%aa%e0%b8%b4%e0%b8%99%e0%b9%80%e0%b8%8a%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b9%83%e0%b8%99%e0%b8%aa%e0%b8%ab%e0%b8%a3%e0%b8%b1%e0%b8%90/ 34 34/67 (IT) ประจำวันพุธที่ 24 มกราคม 2567 Apple ออก Patch แก้ไข Critical Zero-Day ใน iPhone และ Mac https://www.thaicert.or.th/2024/01/24/apple-%e0%b8%ad%e0%b8%ad%e0%b8%81-patch-%e0%b9%81%e0%b8%81%e0%b9%89%e0%b9%84%e0%b8%82-critical-zero-day-%e0%b9%83%e0%b8%99-iphone-%e0%b9%81%e0%b8%a5%e0%b8%b0-mac/ 35 35/67 (IT) ประจำวันพฤหัสบดีที่ 25 มกราคม 2567 ฐานข้อมูลของห้องแล็บทดสอบโควิด-19 ของเนเธอร์แลนด์ ประมาณ 1.3 ล้านรายการ สามารถเข้าถึงได้ทางอินเทอร์เน็ต https://www.thaicert.or.th/2024/01/25/%e0%b8%90%e0%b8%b2%e0%b8%99%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%ab%e0%b9%89%e0%b8%ad%e0%b8%87%e0%b9%81%e0%b8%a5%e0%b9%87%e0%b8%9a%e0%b8%97%e0%b8%94/ 36 36/67 (IT) ประจำวันพฤหัสบดีที่ 25 มกราคม 2567 ช่องโหว่ระดับ Critical ส่งผลกระทบต่อ Fortra GoAnywhere MFT https://www.thaicert.or.th/2024/01/25/%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b8%a3%e0%b8%b0%e0%b8%94%e0%b8%b1%e0%b8%9a-critical-%e0%b8%aa%e0%b9%88%e0%b8%87%e0%b8%9c%e0%b8%a5%e0%b8%81%e0%b8%a3%e0%b8%b0/ 37 37/67 (IT) ประจำวันศุกร์ที่ 26 มกราคม 2567 MIDNIGHT BLIZZARD ซึ่งเป็นกลุ่ม APT ที่เชื่อมโยงกับรัสเซีย ทำการแฮ็ก HEWLETT PACKARD ENTERPRISE (HPE) https://www.thaicert.or.th/2024/01/26/midnight-blizzard-%e0%b8%8b%e0%b8%b6%e0%b9%88%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b9%87%e0%b8%99%e0%b8%81%e0%b8%a5%e0%b8%b8%e0%b9%88%e0%b8%a1-apt-%e0%b8%97%e0%b8%b5%e0%b9%88%e0%b9%80%e0%b8%8a%e0%b8%b7/ 38 38/67 (IT) ประจำวันศุกร์ที่ 26 มกราคม 2567 เซิร์ฟเวอร์ของ GitLab เสี่ยงต่อการถูกโจมตีแบบ Zero-click https://www.thaicert.or.th/2024/01/26/%e0%b9%80%e0%b8%8b%e0%b8%b4%e0%b8%a3%e0%b9%8c%e0%b8%9f%e0%b9%80%e0%b8%a7%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b8%82%e0%b8%ad%e0%b8%87-gitlab-%e0%b9%80%e0%b8%aa%e0%b8%b5%e0%b9%88%e0%b8%a2%e0%b8%87%e0%b8%95/ 39 39/67 (IT) ประจำวันจันทร์ที่ 29 มกราคม 2567 Ads อันตราย บน Google มุ่งเป้าหมายไปที่ผู้ใช้งานชาวจีน โดยการส่งข้อความ https://www.thaicert.or.th/2024/01/29/ads-%e0%b8%ad%e0%b8%b1%e0%b8%99%e0%b8%95%e0%b8%a3%e0%b8%b2%e0%b8%a2-%e0%b8%9a%e0%b8%99-google-%e0%b8%a1%e0%b8%b8%e0%b9%88%e0%b8%87%e0%b9%80%e0%b8%9b%e0%b9%89%e0%b8%b2%e0%b8%ab%e0%b8%a1%e0%b8%b2/ 40 40/67 (IT) ประจำวันจันทร์ที่ 29 มกราคม 2567 การขนส่งสาธารณะของรัฐ Kansas ได้รับผลกระทบจาก Ransomware https://www.thaicert.or.th/2024/01/29/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%82%e0%b8%99%e0%b8%aa%e0%b9%88%e0%b8%87%e0%b8%aa%e0%b8%b2%e0%b8%98%e0%b8%b2%e0%b8%a3%e0%b8%93%e0%b8%b0%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%a3%e0%b8%b1%e0%b8%90-kansas/ 41 41/67 (IT) ประจำวันอังคารที่ 30 มกราคม 2567 มีการเผยแพร่ช่องโหว่แบบ Proof-of-Concept (PoC) หลายรายการสำหรับช่องโหว่ของ Jenkins https://www.thaicert.or.th/2024/01/30/%e0%b8%a1%e0%b8%b5%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%80%e0%b8%9c%e0%b8%a2%e0%b9%81%e0%b8%9e%e0%b8%a3%e0%b9%88%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%81%e0%b8%9a/ 42 42/67 (IT) ประจำวันอังคารที่ 30 มกราคม 2567 SBU ของยูเครนจับกุมสมาชิกกลุ่มแฮกเกอร์ Cyber Army of Russia https://www.thaicert.or.th/2024/01/30/sbu-%e0%b8%82%e0%b8%ad%e0%b8%87%e0%b8%a2%e0%b8%b9%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%99%e0%b8%88%e0%b8%b1%e0%b8%9a%e0%b8%81%e0%b8%b8%e0%b8%a1%e0%b8%aa%e0%b8%a1%e0%b8%b2%e0%b8%8a%e0%b8%b4%e0%b8%81/ 43 43/67 (IT) ประจำวันพุธที่ 31 มกราคม 2567 พบข้อมูลผู้ใช้งานโทรศัพท์มือถือชาวอินเดีย จำนวน 750 ล้านราย ถูกขายบน dark web https://www.thaicert.or.th/2024/01/31/%e0%b8%9e%e0%b8%9a%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b8%9c%e0%b8%b9%e0%b9%89%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99%e0%b9%82%e0%b8%97%e0%b8%a3%e0%b8%a8%e0%b8%b1/ 44 44/67 (IT) ประจำวันพุธที่ 31 มกราคม 2567 ช่องโหว่ในผลิตภัณฑ์ WatchGuard และ Panda Security ถูกนำไปใช้สำหรับ Code Execution https://www.thaicert.or.th/2024/01/31/%e0%b8%8a%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b9%82%e0%b8%ab%e0%b8%a7%e0%b9%88%e0%b9%83%e0%b8%99%e0%b8%9c%e0%b8%a5%e0%b8%b4%e0%b8%95%e0%b8%a0%e0%b8%b1%e0%b8%93%e0%b8%91%e0%b9%8c-watchguard-%e0%b9%81/ 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170