ประธานาธิบดีเกาหลีใต้เตรียมพร้อมรับมือกับแฮ็กเกอร์เกาหลีเหนือ
นายยุน ซอก ยอง ประธานาธิบดีเกาหลีใต้ แถลงการณ์ร่วมกับนายโจเซฟ ไบเดน ประธานาธิบดีสหรัฐฯ และนายฟูมิโอะ คิชิดะ นายกรัฐมนตรีญี่ปุ่น จัดตั้งคณะทำงานเพื่อรับมือกับภัยคุกคามทางไซเบอร์เกาหลีเหนือ
นายยุน ซอก ยอง ประธานาธิบดีเกาหลีใต้ แถลงการณ์ร่วมกับนายโจเซฟ ไบเดน ประธานาธิบดีสหรัฐฯ และนายฟูมิโอะ คิชิดะ นายกรัฐมนตรีญี่ปุ่น จัดตั้งคณะทำงานเพื่อรับมือกับภัยคุกคามทางไซเบอร์เกาหลีเหนือ
กลุ่มแฮ็กเกอร์มัลแวร์เรียกค่าไถ่ของคิวบาถูกได้โจมตีหน่วยงานโครงสร้างพื้นฐานที่สำคัญในสหรัฐฯและบริษัทไอทีในละตินอเมริกาโดยใช้เครื่องมือเจาะระบบทั้งเก่าและใหม่ผสมผสานกัน เมื่อต้นเดือนมิถุนายน 2566 ทีมวิจัยภัยคุกคามไซเบอร์ของบริษัท BlackBerry ได้รายงานว่าแฮ็กเกอร์คิวบาใช้ประโยชน์จากช่องโหว่หมายเลข CVE-2023-27532
อินเตอร์โพลได้ปฏิบัติการบังคับใช้กฎหมายระหว่างประเทศที่มีรหัสชื่อว่า Africa Cyber Surge II นำไปสู่การจับกุมอาชญากรรมไซเบอร์ 14 ราย ปฏิบัติการดังกล่าวเริ่มต้นเดือนเมษายน – สิงหาคม ปี 2566 โดยมุ่งเป้าไปที่ทวีปแอฟริกาจำนวน 25 ประเทศ
คณะกรรมการการเลือกตั้งแห่งสหราชอาณาจักร เปิดเผยการละเมิดข้อมูลส่วนบุคคลจำนวนมหาศาลสำหรับใครก็ตามที่ลงทะเบียนเพื่อลงคะแนนเสียงในสหราชอาณาจักรระหว่างปี 2557 ถึง 2565 การโจมตีทางไซเบอร์ครั้งนี้ แฮ็กเกอร์สามารถเข้าถึงเซิร์ฟเวอร์ของหน่วยงานรัฐบาลที่มีการจัดเก็บอีเมลที่มีข้อความการสื่อสารของคณะกรรมการการเลือกตั้ง และสำเนาทะเบียนการเลือกตั้งได้
กลุ่มแฮ็กเกอร์เกาหลีเหนือ ScarCruft (APT37) ได้มีการโจมตีโครงสร้างพื้นฐานสารสนเทศ และระบบอีเมลเซิฟเวอร์ของบริษัทแอนแปโอ มาชีนาสะโตรเอนนียา ( NPO Mashinostroyeniya) ของรัสเซีย
นาย Emmanuel Macron ประธานาธิบดีของฝรั่งเศสและ นาย Rishi Sunak นายกรัฐมนตรีของอังกฤษได้ออกแถลงการณ์เกี่ยวกับเทคโนโลยีปัญญาประดิษฐ์ AI โดยทั้งสองประเทศมองว่า AI มีความสำคัญเชิงกลยุทธ์ทั้งด้านการเมือง และเศรษฐกิจทั่วโลก
นาย Emad Mostaque ซีอีโอของบริษัท Stability AI ในอินเดีย จะถูกแทนที่ด้วยปัญญาประดิษฐ์ (AI) ใน 2 ปีข้างหน้า เนื่องจากผลกระทบของปัญญาประดิษฐ์ที่สามารถพัฒนาโปรแกรมแทนมนุษย์หรือใช้จำนวนมนุษย์น้อยลง
บริษัท HCA Healthcare ได้เปิดเผยการละเมิดข้อมูลที่ส่งผลกระทบต่อผู้ป่วยประมาณ 11 ล้านคน ที่ได้รับการดูแลที่โรงพยาบาลและคลินิกแห่งหนึ่ง หลังจากแฮ็กเกอร์ได้ปล่อยข้อมูลตัวอย่างบนฟอรัมใต้ดิน HCA เป็นเจ้าของสถานพยาบาลที่ใหญ่ที่สุดในสหรัฐอเมริกา โดยมีโรงพยาบาลในการดูแล 182 แห่งและศูนย์พยาบาล 2,200 แห่ง ใน 21 รัฐของสหรัฐอเมริกาและสหราชอาณาจักร จากรายงานของเว็บไซต์ Databreaches.net เมื่อ 5 ก.ค.66 แฮ็กเกอร์ได้ขายข้อมูลผู้ป่วยของ HCA Healthcare บนฟอรัมใต้ดิน โดยมีการแสดงข้อมูลตัวอย่างของข้อมูลรั่วไหล และมีรายละเอียดว่า ไฟล์ที่จะขายมีทั้งหมด 17 ไฟล์และฐานข้อมูลประมาณ 27.7 ล้านรายการ ประกอบด้วยประวัติผู้ป่วยที่สร้างขึ้นระหว่างปี 2564 ถึง 2566 ก่อนหน้านั้นแฮ็กเกอร์ได้พยายามเรียกค่าไถ่ HCA และให้เวลาชำระเงินถึง 10 ก.ค.66 แต่ไม่ได้รับการตอบรับใดๆ จึงดำเนินการปล่อยขายผ่านฟอรัมใต้ดินแทน เบื้องต้นทาง HCA ได้ออกมายอมรับว่าเหตุการณ์ดังกล่าวเกิดขึ้นจริง และส่งผลกระทบต่อประวัติผู้ป่วยถึง 11 ล้านคน ข้อมูลที่ถูกขโมยประกอบไปด้วย ชื่อผู้ป่วย เมือง รัฐ…
เว็บไซต์ thehackernews.com รายงานเมื่อ 10 ก.ค.66 ว่าทีมนักวิจัยภัยคุกคามไซเบอร์ของ BlackBerry ได้พบกลุ่มแฮ็กเกอร์ RomCom RAT ที่มีพฤติกรรมการโจมตีโดยใช้การหลอกลวงทางอีเมล (phishing attacks) ต่อนักการเมืองในยูเครนที่ใกล้ชิดกับประเทศตะวันตกและสหรัฐฯ ที่เกี่ยวข้องกับการช่วยเหลือผู้ลี้ภัยที่หนีออกจากประเทศที่เสียหายจากสงคราม ก่อนที่จะมีการประชุมสุดยอดผู้นำNATOที่จะจัดขึ้นระหว่างวันที่ 11-12 ก.ค.66 ที่ประเทศลิทัวเนีย เอกสารล่อลวงที่ถูกส่งผ่านทางอีเมลระบุโดย BlackBerry นั้น เนื้อความมีลักษณะแอบอ้างเป็น Ukrainian World Congress ซึ่งเป็นองค์กรไม่แสวงผลกำไรที่ถูกต้องตามกฎหมาย”Overall_of_UWCs_UkraineInNATO_campaign.docx “) และมีจดหมายที่ประกาศการสนับสนุนการรวมยูเครนเข้ากับ NATO(“Letter_NATO_Summit_Vilnius_2023_ENG(1.docx “) กลุ่มแฮ็กเกอร์ใช้การหลอกลวงทางอีเมลแบบเจาะจง (Spear Phishing) เพื่อชักจูงเหยื่อไปยังเว็บไซต์ที่แฮกเกอร์เลียนแบบและได้ฝังมัลแวร์เอาไว้ เช่น หลอกให้เหยื่อคลิกที่เว็บไซต์ Ukrainian World Congress ที่แฮกเกอร์ได้สร้างเลียนแบบ จากนั้นแฮกเกอร์จะอาศัยใช้ประโยชน์จากช่องโหว่ ( CVE-2022-30190 ) ซึ่งเป็นข้อบกพร่องด้านความปลอดภัยที่แฮกเกอร์สามารถสั่งการจากระยะไกลได้
เมื่อ 23 มิถุนายน 2566 American Airlines และ Southwest Airlines ได้เปิดเผยว่า ข้อมูลหนังสือรับรองของนักบิน ที่ประกอบไปด้วย ข้อมูลส่วนบุคคล ใบสมัครนักบิน และข้อมูลเว็บไซต์การรับสมัครของหลายสายการบิน ได้ถูกแฮ็กเกอร์เข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ทั้งสองสายการบินได้รับแจ้งเกี่ยวกับเหตุการณ์ดังกล่าว เมื่อวันที่ 3 พฤษภาคม 2566 ที่ผ่านมา