Ragnar Locker ซึ่งเป็น Ramsomware เลี่ยงการตรวจจับจาก security programs โดยเฉพาะและถูกใช้โจมตีในการเข้ารหัสไฟล์เหยื่อจำนวนมาก ขยายเป็นวงกว้าง จนถึงปัจจุบัน
Ragnar Locker Ransomware ใช้ VM เข้ารหัสไฟล์ เลี่ยงการตรวจจับ
บริษัทใหญ่นับพัน โดนแอบขุดเหรียญ Crypto โดยกลุ่ม Blue Mockingbird
ตรวจพบระบบงานของบริษัทขนาดใหญ่กว่า 1,000 บริษัท ที่ถูกโจมตีด้วย cryptocurrency mining malware และอาจถูกควบคุมจากกลุ่ม Blue Mockingbird
พบช่องโหว่ Privilege Escalation ใน Docker for Windows
พบช่องโหว่ของการเพิ่มระดับสิทธิ์ (Privilege escalation) ใน Windows Docker Desktop Service (CVE-2020-11492) ส่งผลกระทบต่อ Service ที่ใช้งาน named pipes
Microsoft เตือน Phishing อ้างข้อมูล COVID19 ของ Johns Hopkins Center
Microsoft เตือนให้ระวังการทำ phishing ที่หลอกติดตั้ง Net Support Manager ผ่านไฟล์แนบ Excel โดยอ้างว่าเป็นข้อมูลอัปเดตจำนวนผู้เสียชีวิต coronavirus ในสหรัฐฯ
พบ Spam iMessage ระบาด โดนจับโยง “ไทยชนะ”
ข้อความสแปมถือว่าเป็นภัยคุกคามทางไซเบอร์อย่างหนึ่งและยังมีให้พบเห็นกันอยู่ตลอด ล่าสุดในช่วงไม่กี่วันที่ผ่านมาพบว่ามีโฆษณาหรือสแปมจำนวนมากส่งทาง iMessage
พบช่องโหว่ DNS ทำให้แฮกเกอร์โจมตีด้วย DDoS ขนาดใหญ่ได้
NXNSAttack ซึ่งเป็นข้อบกพร่องกลไกของ DNS ที่จะบังคับให้ DNS ทำการ resolvers ชื่อ Domain และจะสร้าง DNS queries จำนวนมากไปยังเครื่องที่ตกเป็นเป้าหมาย
COMpfun Trojan เวอร์ชันใหม่ มุ่งโจมตีองค์กรภาครัฐ
Kaspersky รายงานว่าพบ COMpfun Trojan เวอร์ชันใหม่ที่แพร่กระจายผ่าน USB ต่อไปยังเครื่องในเครือข่ายเดียวกันมุ่งเป้าโจมตีองค์กรภาครัฐ
easyJet Airline สายการบินโลว์คอสต์ UK ถูกแฮกข้อมูลลูกค้า
easyJet ได้ออกประกาศอย่างเป็นทางการในวันที่ 19 พฤษภาคม ที่ผ่านมา ยอมรับว่าถูกแฮกและมีข้อมูลของลูกค้ารั่วไหลออกไปกว่า 9 ล้านคน
ข้อมูลชี้ Cloud Misconfiguration และ Social Phishing เป็นภัยที่น่าห่วง
Verizon เปิดเผยข้อมูลเทรนด์การโจมตี misconfiguration บน cloud มีแนวโน้มพุ่งสูงที่สุดหากเทียบกับการโจมตีชนิดอื่น ๆ ในช่วง 5 ปีที่ผ่านมา
FBI สรุป 10 ช่องโหว่ที่ใช้โจมตีบ่อย ช่วงปี 2016-2019
USAGOV, CISA, FBI ได้ร่วมกันให้คำแนะนำทางเทคนิคด้านความปลอดภัยทางไอที โดยการทำสรุป Top 10 ช่องโหว่ที่ถูกนำมาใช้โจมตีเป็นประจำในระหว่างปี 2016-2019