2 Posts
Vercel เจ้าของ Next js ถูกแฮก ฐานข้อมูลภายในรั่วไหล แฮกเกอร์ประกาศขายข้อมูล $2 ล้าน

Vercel เจ้าของ Next js ถูกแฮก ฐานข้อมูลภายในรั่วไหล แฮกเกอร์ประกาศขายข้อมูล $2 ล้าน

Vercel ยืนยันเหตุถูกแฮกโดยกลุ่ม ShinyHunters ซึ่งนำข้อมูลไปประกาศขายในราคาสูงถึง 2 ล้านดอลลาร์ สาเหตุจากช่องโหว่ OAuth ของเครื่องมือ AI ที่พนักงานใช้ จนเข้าถึง Google Workspace ได้ แม้ข้อมูล Sensitive...
Read more
Axios ไลบรารี JS ยอดนิยม โดนจับยัดไส้มัลแวร์จากแฮ็กเกอร์เกาหลีเหนือกระทบเซิร์ฟและโปรเจกต์นับล้านทั่วโลก

Axios ไลบรารี JS ยอดนิยม โดนจับยัดไส้มัลแวร์จากแฮ็กเกอร์เกาหลีเหนือกระทบเซิร์ฟและโปรเจกต์นับล้านทั่วโลก

สรุปเหตุการณ์ Axios ไลบรารียอดนิยมถูกแฮ็กฝังมัลแวร์ RAT โดยกลุ่ม Lazarus จากเกาหลีเหนือ ผ่านการโจมตี Supply Chain และ Social Engineering ต่อผู้ดูแลโปรเจกต์ กระทบเวอร์ชัน 1.14.1 และ 0.30.4 เสี่ยงถูกขโม...
Read more