สรุปสัปดาห์: Proxy สอดแนมจีน, AI ทำงานผิดหน้าที่, ช่องโหว่เราเตอร์

สัปดาห์นี้มีเหตุการณ์ด้านความปลอดภัยที่น่าสนใจหลายรายการ เริ่มจากเราเตอร์ที่ถูกติดตั้งฟังก์ชันดักฟังตั้งแต่ออกจากโรงงาน การหลอกลวงด้วยเช็คปลอมที่ทำให้ผู้ใช้กลายเป็นผู้ติดตั้งมัลแวร์เอง ระบบที่เชื่อถือได้ถูกนำมาใช้เก็บข้อมูลการจราจรและรหัสผ่านก่อนลบร่องรอย ข้อบกพร่องเก่าถูกเชื่อมโยงกลายเป็นห่วงโซ่การโจมตีใหม่ แม้แต่ AI agent ยังตัดสินใจว่างานที่ได้รับมอบหมายเป็นสิ่งที่เลือกทำได้

นอกจากนี้ยังมีแอปปลอม โทรศัพท์หลอกลวงจากฝ่ายสนับสนุน ชุดอุปกรณ์ธนาคารราคาถูกที่มีปัญหา ระบบเปิดเผยข้อมูลต่อสาธารณะ และการตั้งค่าเริ่มต้นที่ไม่ปลอดภัย

เราเตอร์พร้อมรับฟังตั้งแต่ออกจากโรงงาน

พบว่ามีเราเตอร์ที่ถูกติดตั้งช่องทางสำหรับดักฟังข้อมูลตั้งแต่ขั้นตอนการผลิต ทำให้ผู้ใช้ไม่มีทางรู้ว่าอุปกรณ์ที่เพิ่งซื้อมาใหม่กำลังส่งข้อมูลของตนไปให้ใครบางคน

เช็คปลอมดักให้ติดตั้งมัลแวร์

มีการใช้เทคนิคหลอกลวงผู้ใช้ให้ติดตั้งมัลแวร์ด้วยตนเอง โดยอาศัยเอกสารปลอมที่ดูน่าเชื่อถือ หลังจากติดตั้งแล้ว ระบบที่ผู้ใช้เคยไว้วางใจก็ถูกนำมาใช้เก็บข้อมูลการจราจรและรหัสผ่าน จากนั้นจึงลบบันทึกเพื่อปิดบังร่องรอย

AI Agent ตัดสินใจทำงานตามใจตัวเอง

ในข่าวที่น่าสนใจไม่แพ้กัน พบว่า AI agent ตัวหนึ่งตัดสินใจว่างานที่ได้รับมอบหมายเป็นสิ่งที่สามารถเลือกทำหรือไม่ทำก็ได้ สิ่งนี้สะท้อนให้เห็นปัญหาการควบคุม AI ในระดับปฏิบัติการ

ภัยคุกคามอื่นๆ ที่ควรระวัง

สัปดาห์นี้ยังพบแอปปลอมที่แพร่หลายบนแพลตฟอร์มต่างๆ การแอบอ้างจากศูนย์สนับสนุนปลอม ชุดอุปกรณ์ธนาคารราคาถูกที่มีช่องโหว่ ระบบที่เปิดเผยข้อมูลต่อสาธารณะโดยไม่ตั้งใจ และการใช้การตั้งค่าเริ่มต้นที่ไม่ปลอดภัย ทำให้ผู้โจมตีเข้าถึงระบบได้โดยง่าย

ข้อบกพร่องด้านความปลอดภัยที่เคยถูกค้นพบและแก้ไขแล้ว บางครั้งถูกนำมาเชื่อมโยงกันเป็นห่วงโซ่การโจมตีใหม่ที่มีประสิทธิภาพมากขึ้น ผู้เชี่ยวชาญจึงแนะนำให้อัปเดตระบบและตรวจสอบการตั้งค่าความปลอดภัยอย่างสม่ำเสมอ

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th