# data[].attributes.headline
รายงานพิเศษ : PIS จับกระแสภัยไซเบอร์พุ่ง พัฒนาโซลูชั่น Cybersecurity ช่วยหนุนรายได้ปีนี้โตแกร่ง

# data[].attributes.subject
รายงานพิเศษ : PIS จับกระแสภัยไซเบอร์พุ่ง พัฒนาโซลูชั่น Cybersecurity ช่วยหนุนรายได้ปีนี้โตแกร่ง

# data[].attributes.body
แคสเปอร์สกี้ ระบุเหตุการณ์ร้ายไซเบอร์ในประเทศไทยช่วง 3 ปีที่ผ่านมา มีสถิติที่น่าจับตามอง  โดยในไตรมาสที่ 2 ปี 2566 พบเหตุการณ์อันตรายทางไซเบอร์จำนวน 64,609 ครั้ง ตัวเลขดังกล่าวเพิ่มขึ้นอย่างต่อเนื่อง โดยเพิ่มขึ้นเป็น 196,078 ครั้ง และ 223,700 ครั้งในไตรมาสที่ 2 ปี 2567 และ 2568 ตามลำดับ ข้อมูลสำคัญจากรายงานแคสเปอร์สกี้อีกประการหนึ่ง ชี้ว่าประเทศต่างๆ ในเอเชียตะวันออกเฉียงใต้มีจำนวนเหตุการณ์อันตรายที่เกิดจากเซิร์ฟเวอร์ที่ถูกบุกรุกแตกต่างกันในแต่ละประเทศ โดยประเทศไทย มาเลเซีย และฟิลิปปินส์ตรวจพบจำนวนที่เพิ่มขึ้น แต่อินโดนีเซีย เวียดนาม และสิงคโปร์กลับมีจำนวนลดลง ทั้งนี้สิงคโปร์ยังคงมีจำนวนเหตุการณ์อันตรายสูงสุดในภูมิภาคในไตรมาสที่ 2 นี้ที่ 4,995,653 ครั้ง

ซึ่งรายงานดังกล่าวของแคสเปอร์สกี้นี้สอดคล้องกับสถิติภัยคุกคามทางไซเบอร์ล่าสุดของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ที่ระบุภัยคุกคามหลักที่ตรวจพบในช่วงครึ่งปีแรกของปี 2568 คือความพยายามบุกรุก (41%) และความปลอดภัยของเนื้อหา (20%) ซึ่งสูงกว่าช่วงเดียวกันของปีก่อนหน้า รายงานยังแสดงให้เห็นว่าภาคการศึกษา (26%) ภาครัฐ (20%) และภาคการเงิน (17%) เป็นองค์กรเป้าหมายการโจมตีหลักของประเทศไทย

เบญจมาศ จูฑาพิพัฒน์ ผู้จัดการประจำประเทศไทย แคสเปอร์สกี้ กล่าวว่า "ภัยคุกคามทางไซเบอร์เพิ่มขึ้นในประเทศไทยนั้นเกิดจากหลายปัจจัย ทั้งพื้นที่ดิจิทัลที่กว้างขึ้น การนำดิจิทัลมาใช้รวดเร็วขึ้น และจำนวนผู้ก่อภัยคุกคามที่มีความช่ำชองที่เพิ่มขึ้น การเปลี่ยนผ่านสู่ดิจิทัลของไทยได้รับแรงกระตุ้นจากโครงการริเริ่มต่างๆ เช่น ประเทศไทย 4.0 การนำคลาวด์มาใช้ และโมบายแบงก์กิ้ง ทำให้จำนวนบริการออนไลน์และอุปกรณ์เชื่อมต่อเพิ่มขึ้นอย่างมาก ดิจิทัลฟุตปริ้นต์ที่ใหญ่ขึ้นทำให้อาชญากรไซเบอร์มีช่องทางเพื่อโจมตีได้มากขึ้น โดยเฉพาะอย่างยิ่งหากระบบนั้นไม่มีการรักษาความปลอดภัยอย่างเหมาะสม"

ภัยคุกคามทางไซเบอร์ที่ขยายตัวอย่างต่อเนื่อง  หนุนธุรกิจบมจ.โปร อินไซด์ (PIS) ที่ให้บริการวางกลยุทธ์พัฒนาโซลูชั่น AI Generative, ระบบ Cloud-native และ Cybersecurity  ซึ่ง “เบญญาภา เฉลิมวัฒน์” ประธานเจ้าหน้าที่บริหาร PIS ระบุ กลยุทธ์ในการดำเนินธุรกิจ บริษัทฯ มีการขยายฐานลูกค้าไปยังกลุ่มใหม่ๆ พร้อมพัฒนาโซลูชันที่สอดคล้องความต้องการของลูกค้าและสามารถปรับตัวได้ทันต่อการเปลี่ยนแปลงของเทคโนโลยีในปัจจุบัน เช่น  การประยุกต์ใช้ AI Generative, ระบบ Cloud-native, Cybersecurity และการวิเคราะห์ข้อมูลขั้นสูง (Advanced Analytics) รวมถึงพัฒนาบุคลากรในทักษะต่างๆ อย่างต่อเนื่อง

นอกจากนี้ ยังขยายความร่วมมือกับพันธมิตรเทคโนโลยีระดับโลก เพื่อเสริมศักยภาพในการแข่งขัน ซึ่งเป็นการดำเนินกลยุทธ์เชิงรุกในการกระจายความเสี่ยงของบริษัทฯ ให้สามารถเติบโตอย่างแข็งแกร่งและยั่งยืน

สำหรับแนวโน้มธุรกิจในไตรมาส 2/68 ยังคงมีทิศทางที่ดีต่อเนื่องจากไตรมาส 1/68  โดยปัจจัยหนุนจากการทยอยรับรู้รายได้จากโครงการของภาครัฐและรัฐวิสาหกิจ โดยบริษัทฯมีงานในมือที่ชนะการประมูลและรอรับรู้รายได้ในอนาคตกว่า 5,350 ล้านบาท ผลักดันผลการดำเนินงานในช่วง 1-3 ปีข้างหน้าเติบโตต่อเนื่อง

"มั่นใจว่าแนวโน้มผลการดำเนินงานในไตรมาส 2/68 และช่วงที่เหลือของปีนี้ จะเติบโตได้ดีจากงานในมือที่เพิ่มขึ้นอย่างมีนัยสำคัญ อีกทั้งอยู่ระหว่างเตรียมความพร้อมและยื่นประมูลงานในหลายโครงการ และมีโอกาสที่จะได้รับงาน ผลักดันรายได้รวมในปีนี้แตะที่ระดับ 3,000 ล้านบาท สร้างสถิติสูงสุดใหม่ ตามเป้าหมายที่วางไว้" นางสาวเบญญาภา กล่าว

# data[].attributes.body
https://www.share2trade.com/news/45558/%E0%B8%A3%E0%B8%B2%E0%B8%A2%E0%B8%87%E0%B8%B2%E0%B8%99%E0%B8%9E%E0%B8%B4%E0%B9%80%E0%B8%A8%E0%B8%A9-pis-%E0%B8%88%E0%B8%B1%E0%B8%9A%E0%B8%81%E0%B8%A3%E0%B8%B0%E0%B9%81%E0%B8%AA%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B9%84%E0%B8%8B%E0%B9%80%E0%B8%9A%E0%B8%AD%E0%B8%A3%E0%B9%8C%E0%B8%9E%E0%B8%B8%E0%B9%88%E0%B8%87-%E0%B8%9E%E0%B8%B1%E0%B8%92%E0%B8%99%E0%B8%B2%E0%B9%82%E0%B8%8B%E0%B8%A5%E0%B8%B9%E0%B8%8A%E0%B8%B1%E0%B9%88%E0%B8%99-cybersecurity-%E0%B8%8A%E0%B9%88%E0%B8%A7%E0%B8%A2%E0%B8%AB%E0%B8%99%E0%B8%B8%E0%B8%99%E0%B8%A3%E0%B8%B2%E0%B8%A2%E0%B9%84%E0%B8%94%E0%B9%89%E0%B8%9B%E0%B8%B5%E0%B8%99%E0%B8%B5%E0%B9%89%E0%B9%82%E0%B8%95%E0%B9%81%E0%B8%81%E0%B8%A3%E0%B9%88%E0%B8%87ลิงค์ข่าว

# data[].attributes.attachment_link.title
รายงานพิเศษ : PIS จับกระแสภัยไซเบอร์พุ่ง พัฒนาโซลูชั่น Cybersecurity ช่วยหนุนรายได้ปีนี้โตแกร่ง

# data[].attributes.attachment_link.description
แคสเปอร์สกี้ ระบุเหตุการณ์ร้ายไซเบอร์ในประเทศไทยช่วง 3 ปีที่ผ่านมา มีสถิติที่น่าจับตามอง โดยในไตรมาสที่ 2 ปี 2566 พบเหตุการณ์อันตรายทางไซเบอร์จำนวน 64,609 ครั้ง ตัวเลขดังกล่าวเพิ่มขึ้นอย่างต่อเนื่อง โดยเพิ่มขึ้นเป็น 196,078 ครั้ง และ 223,700 ครั้งในไตรมาสที่ 2 ปี 2567 และ 2568 ตามลำดับ ข้อมูลสำคัญจากรายงานแคสเปอร์สกี้อีกประการหนึ่ง ชี้ว่าประเทศต่างๆ ในเอเชียตะวันออกเฉียงใต้มีจำนวนเหตุการณ์อันตรายที่เกิดจากเซิร์ฟเวอร์ที่ถูกบุกรุกแตกต่างกันในแต่ละประเทศ โดยประเทศไทย มาเลเซีย และฟิลิปปินส์ตรวจพบจำนวนที่เพิ่มขึ้น แต่อินโดนีเซีย เวียดนาม และสิงคโปร์กลับมีจำนวนลดลง ทั้งนี้สิงคโปร์ยังคงมีจำนวนเหตุการณ์อันตรายสูงสุดในภูมิภาคในไตรมาสที่ 2 นี้ที่ 4,995,653 ครั้ง ซึ่งรายงานดังกล่าวของแคสเปอร์สกี้นี้สอดคล้องกับสถิติภัยคุกคามทางไซเบอร์ล่าสุดของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ที่ระบุภัยคุกคามหลักที่ตรวจพบในช่วงครึ่งปีแรกของปี 2568 คือความพยายามบุกรุก (41%) และความปลอดภัยของเนื้อหา (20%) ซึ่งสูงกว่าช่วงเดียวกันของปีก่อนหน้า รายงานยังแสดงให้เห็นว่าภาคการศึกษา (26%) ภาครัฐ (20%) และภาคการเงิน (17%) เป็นองค์กรเป้าหมายการโจมตีหลักของประเทศไทย เบญจมาศ จูฑาพิพัฒน์ ผู้จัดการประจำประเทศไทย แคสเปอร์สกี้ กล่าวว่า ”ภัยคุกคามทางไซเบอร์เพิ่มขึ้นในประเทศไทยนั้นเกิดจากหลายปัจจัย ทั้งพื้นที่ดิจิทัลที่กว้างขึ้น การนำดิจิทัลมาใช้รวดเร็วขึ้น และจำนวนผู้ก่อภัยคุกคามที่มีความช่ำชองที่เพิ่มขึ้น การเปลี่ยนผ่านสู่ดิจิทัลของไทยได้รับแรงกระตุ้นจากโครงการริเริ่มต่างๆ เช่น ประเทศไทย 4.0 การนำคลาวด์มาใช้ และโมบายแบงก์กิ้ง ทำให้จำนวนบริการออนไลน์และอุปกรณ์เชื่อมต่อเพิ่มขึ้นอย่างมาก ดิจิทัลฟุตปริ้นต์ที่ใหญ่ขึ้นทำให้อาชญากรไซเบอร์มีช่องทางเพื่อโจมตีได้มากขึ้น โดยเฉพาะอย่างยิ่งหากระบบนั้นไม่มีการรักษาความปลอดภัยอย่างเหมาะสม” ภัยคุกคามทางไซเบอร์ที่ขยายตัวอย่างต่อเนื่อง หนุนธุรกิจบมจ.โปร อินไซด์ (PIS) ที่ให้บริการวางกลยุทธ์พัฒนาโซลูชั่น AI Generative, ระบบ Cloud-native และ Cybersecurity ซึ่ง “เบญญาภา เฉลิมวัฒน์” ประธานเจ้าหน้าที่บริหาร PIS ระบุ กลยุทธ์ในการดำเนินธุรกิจ บริษัทฯ มีการขยายฐานลูกค้าไปยังกลุ่มใหม่ๆ พร้อมพัฒนาโซลูชันที่สอดคล้องความต้องการของลูกค้าและสามารถปรับตัวได้ทันต่อการเปลี่ยนแปลงของเทคโนโลยีในปัจจุบัน เช่น การประยุกต์ใช้ AI Generative, ระบบ Cloud-native, Cybersecurity และการวิเคราะห์ข้อมูลขั้นสูง ( Advanced Analytics) รวมถึงพัฒนาบุคลากรในทักษะต่างๆ อย่างต่อเนื่อง นอกจากนี้ ยังขยายความร่วมมือกับพันธมิตรเทคโนโลยีระดับโลก เพื่อเสริมศักยภาพในการแข่งขัน ซึ่งเป็นการดำเนินกลยุทธ์เชิงรุกในการกระจายความเสี่ยงของบริษัทฯ ให้สามารถเติบโตอย่างแข็งแกร่งและยั่งยืน สำหรับแนวโน้มธุรกิจในไตรมาส 2/68 ยังคงมีทิศทางที่ดีต่อเนื่องจากไตรมาส 1/68 โดยปัจจัยหนุนจากการทยอยรับรู้รายได้จากโครงการของภาครัฐและรัฐวิสาหกิจ โดยบริษัทฯมีงานในมือที่ชนะการประมูลและรอรับรู้รายได้ในอนาคตกว่า 5,350 ล้านบาท ผลักดันผลการดำเนินงานในช่วง 1-3 ปีข้างหน้าเติบโตต่อเนื่อง ”มั่นใจว่าแนวโน้มผลการดำเนินงานในไตรมาส 2/68 และช่วงที่เหลือของปีนี้ จะเติบโตได้ดีจากงานในมือที่เพิ่มขึ้นอย่างมีนัยสำคัญ อีกทั้งอยู่ระหว่างเตรียมความพร้อมและยื่นประมูลงานในหลายโครงการ และมีโอกาสที่จะได้รับงาน ผลักดันรายได้รวมในปีนี้แตะที่ระดับ 3,000 ล้านบาท สร้างสถิติสูงสุดใหม่ ตามเป้าหมายที่วางไว้” นางสาวเบญญาภา กล่าว

# data[].attributes.headline
1) รั่วไหลข้อมูลครั้งใหญ่ใน The Washington Post via Oracle Corporation E-Business Suite

# data[].attributes.subject
1) รั่วไหลข้อมูลครั้งใหญ่ใน The Washington Post via Oracle Corporation E-Business Suite

# data[].attributes.body
วอชิงตัน 6 พ.ย. (รอยเตอร์) - วอชิงตันโพสต์กล่าวว่าเป็นหนึ่งในเหยื่อของการละเมิดทางไซเบอร์ที่เชื่อมโยงกับ Oracle (ออร์ซีล. N)เปิดแท็บใหม่ ซอฟต์แวร์

ในแถลงการณ์ที่เผยแพร่เมื่อวันพฤหัสบดีหนังสือพิมพ์กล่าวว่าเป็นหนึ่งในผู้ที่ได้รับผลกระทบ "จากการละเมิดแพลตฟอร์ม Oracle E-Business Suite"

หนังสือพิมพ์ไม่ได้ให้รายละเอียดเพิ่มเติม แต่แถลงการณ์มีขึ้นหลังจาก CL0P ซึ่งเป็นกลุ่มแรนซัมแวร์ที่มีชื่อเสียงกล่าวบนเว็บไซต์ว่าวอชิงตันโพสต์เป็นหนึ่งในเหยื่อ CL0P และ Oracle ไม่ได้ตอบกลับข้อความเพื่อขอความคิดเห็นในทันที

โฆษณา · เลื่อนเพื่อดําเนินการต่อ

แฮกเกอร์ที่แสวงหาค่าไถ่มักจะเผยแพร่เหยื่อของตนเพื่อพยายามทําให้พวกเขาอับอายในการจ่ายเงินกรรโชกทรัพย์ และ CL0P เป็นหนึ่งในแฮกเกอร์ที่อุดมสมบูรณ์ที่สุดในโลก ทีมแฮ็กถูกกล่าวหาว่าเป็นศูนย์กลางของแคมเปญอาชญากรไซเบอร์ที่มุ่งเป้าไปที่แอปพลิเคชัน E-Business Suite ของ Oracle ซึ่งลูกค้า Oracle ใช้เพื่อจัดการลูกค้า ซัพพลายเออร์ การผลิต โลจิสติกส์ และกระบวนการทางธุรกิจอื่นๆ

# data[].attributes.attachment_link.title
International : l'actu du Jour - No Hack Me

# data[].attributes.attachment_link.description
Toute l'actualité international de la cybersécurité pour effectuer une veille efficace : hacking, sécurité, RGPD, pentest, Bug bounty

# data[].attributes.body
Washington Post says it is among victims of cyber breach tied to Oracle software | Reuters

# data[].attributes.attachment_caption
ในเดือน มิถุนายน 2025 บริษัท Kering ซึ่งเป็นเจ้าของแบรนด์หรูหลายแบรนด์ เช่น Gucci, Balenciaga และ Alexander McQueen ได้ยืนยันว่า “บุคคลภายนอกที่ไม่ได้รับอนุญาต” เข้าถึงข้อมูลลูกค้าของบางแบรนด์ในเครือ ข้อมูลที่ถูกเข้าถึงได้แก่ชื่อ-อีเมล-เบอร์โทรศัพท์-วันเกิด ฯลฯ โดยยังไม่มีการเปิดเผยว่าข้อมูลทางการเงิน (เช่นเลขบัตรเครดิต) ถูกขโมยหรือไม่. 
The Guardian

แฮกเกอร์กลุ่ม ShinyHunters อ้างว่าเป็นผู้โจมตี และมีการปล่อยตัวอย่างข้อมูลบางส่วนลงบนช่องทางออนไลน์เพื่อแสดงว่าแฮกสำเร็จ. 
The Guardian

Kering ระบุว่าได้แจ้งหน่วยงานกำกับดูแลตามกฎหมาย รวมถึงลูกค้าที่ได้รับผลกระทบแล้ว และอยู่ในระหว่างการสอบสวนเพิ่มเติม

# data[].attributes.body
แหล่งที่มา

The Guardian: “Hackers steal private data of Gucci, Balenciaga and McQueen customers” (15 กันยายน 2025)

https://www.theguardian.com/business/2025/sep/15/hackers-data-gucci-balenciaga-alexander-mcqueen-kering?utm_source=chatgpt.com

# data[].attributes.headline
บริษัท Kering (เจ้าของแบรนด์ Gucci, Balenciaga และ Alexander McQueen) ถูกแฮกข้อมูลลูกค้าหลายล้านคน

# data[].attributes.subject
บริษัท Kering (เจ้าของแบรนด์ Gucci, Balenciaga และ Alexander McQueen) ถูกแฮกข้อมูลลูกค้าหลายล้านคน

# data[].attributes.body
ในเดือน มิถุนายน ปี 2025 บริษัท Kering ซึ่งเป็นเจ้าของแบรนด์แฟชั่นหรูชื่อดังระดับโลก เช่น Gucci, Balenciaga และ Alexander McQueen ได้ออกมายืนยันว่าเกิดเหตุการณ์ข้อมูลลูกค้ารั่วไหลจากระบบของบริษัท

ข้อมูลที่ถูกแฮกได้แก่ ชื่อ, อีเมล, เบอร์โทรศัพท์, วันเกิด และข้อมูลบัญชีลูกค้าบางส่วน โดยกลุ่มแฮกเกอร์ชื่อว่า ShinyHunters ออกมาอ้างความรับผิดชอบและเผยตัวอย่างข้อมูลบางส่วนลงบนโลกออนไลน์ เพื่อแสดงให้เห็นว่าเจาะระบบได้จริง

Kering ได้แจ้งหน่วยงานกำกับดูแลตามกฎหมายและลูกค้าที่ได้รับผลกระทบ พร้อมทั้งเพิ่มมาตรการรักษาความปลอดภัยข้อมูล เพื่อป้องกันเหตุการณ์ลักษณะนี้ในอนาคต

แหล่งที่มา

The Guardian (15 กันยายน 2025) :
Hackers steal private data of Gucci, Balenciaga and McQueen customers

# data[].attributes.body
Jaguar Land Rover ถูกโจมตีทางไซเบอร์ จนต้องหยุดสายการผลิตหลายสัปดาห์

การโจมตีเกิดขึ้นเมื่อช่วงต้นเดือนกันยายน 2025

ระบบ IT ของบริษัทถูกบุกรุก ทำให้ไม่สามารถเชื่อมโยงกับฐานข้อมูลและระบบจัดการการผลิตได้

ส่งผลให้โรงงานหลายแห่งของ JLR ต้อง หยุดสายการผลิต เป็นเวลาหลายสัปดาห์

รายงานจาก Reuters ระบุว่า ความเสียหายนี้อาจใช้เวลา ถึง 4 สัปดาห์ กว่าที่บริษัทจะกลับมาดำเนินงานได้ตามปกติ

เหตุการณ์นี้ถือเป็น การโจมตีทางไซเบอร์ที่รุนแรงที่สุดในอุตสาหกรรมยานยนต์ของสหราชอาณาจักรในรอบหลายปี

แหล่งที่มา

https://www.reuters.com/business/retail-consumer/uks-jaguar-land-rover-cyber-attack-shutdown-hit-four-weeks-2025-09-23

# data[].attributes.headline
ห้างดังถูกแฮกข้อมูลส่วนบุคคล 5 ล้านราย 

# data[].attributes.subject
ห้างดังถูกแฮกข้อมูลส่วนบุคคล 5 ล้านราย 

# data[].attributes.body
รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม สั่งการ สคส. ตรวจสอบกรณีห้างดังถูกแฮกข้อมูลส่วนบุคคล 5 ล้านรายชื่อ

วันนี้ (20 พ.ย.2567) นายประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรี และ รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ได้สั่งการให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เร่งดำเนินการตรวจสอบเหตุการณ์ที่เกิดขึ้นกับห้างสรรพสินค้าชื่อดัง หลังจากที่มีข่าว ข้อมูลส่วนบุคคลของลูกค้าถูกแฮกและรั่วไหลไปยังมิจฉาชีพ

ซึ่งเมื่อเวลา 11.00 น. ดร.เวทางค์ พ่วงทรัพย์ รักษาการแทนเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เปิดเผยว่า ทาง สคส. ได้รับคำสั่งจากท่านรองนายกรัฐมนตรี และ รมว.ดีอี ให้เร่งตรวจสอบข่าวห้างสรรพสินค้าชื่อดังที่โดนแฮกข้อมูลส่วนบุคคลจำนวน 5 ล้านรายชื่อ สคส. จึงได้เชิญผู้ที่เกี่ยวข้องเข้าชี้แจงข้อเท็จจริงทันที โดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของห้างดังกล่าว ได้เข้ามารายงานและชี้แจงตามที่กฎหมายกำหนด โดยเบื้องต้นได้ให้ข้อมูล ดังนี้

1. ยังไม่พบร่องรอยการถูกโจมตีหรือช่องโหว่ที่ทำให้ข้อมูลถูกขโมยหรือรั่วไหล

2. ได้แจ้งความดำเนินคดีกับแฮกเกอร์ต่อตำรวจไซเบอร์ เพื่อเร่งสอบสวนหาตัวผู้กระทำผิดมาลงโทษตามกฎหมาย

จากเหตุการณ์ที่เกิดขึ้น สคส. ได้กำชับให้บริษัทเร่งตรวจสอบและดำเนินการเร่งด่วนในการตรวจสอบมาตรการรักษาความมั่นคงปลอดภัยของบริษัท ทั้งในด้านองค์กรและเทคนิคอย่างละเอียด โดยให้รายงานความคืบหน้าต่อ สคส. ภายใน 7 วัน

ดร.เวทางค์ กล่าวเพิ่มว่า “รองนายกฯ ประเสริฐ ได้สั่งการให้เร่งหาข้อเท็จจริงและย้ำเตือนถึงการขายข้อมูลโดยมิชอบ หรือการเปิดเผยข้อมูลส่วนบุคคลโดยผิดกฎหมาย ซึ่งมีโทษทั้งทางแพ่ง อาญา และปกครองตาม พ.ร.บ. คอมพิวเตอร์ และ PDPA โดยกำชับให้มีการบังคับใช้กฎหมายอย่างเคร่งครัด”

แหล่งที่มา

https://www.thaipbs.or.th/news/content/346486

# data[].attributes.attachment_link.title
ห้างดังถูกแฮกข้อมูลส่วนบุคคล 5 ล้านราย รมว.ดีอีสั่งสอบ

# data[].attributes.attachment_link.description
รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม สั่งการ สคส. ตรวจสอบกรณีห้างดังถูกแฮกข้อมูลส่วนบุคคล 5 ล้านรายชื่อ

# data[].attributes.attachment_caption
แฮกเกอร์ใช้เครื่องมือควบคุมระยะไกล RMM เจาะระบบบริษัทขนส่งและควบคุมการขนส่งสินค้า

# data[].attributes.headline
แฮกเกอร์ใช้เครื่องมือควบคุมระยะไกล RMM เจาะระบบบริษัทขนส่งและควบคุมการขนส่งสินค้า

# data[].attributes.subject
แฮกเกอร์ใช้เครื่องมือควบคุมระยะไกล RMM เจาะระบบบริษัทขนส่งและควบคุมการขนส่งสินค้า

# data[].attributes.body
นักวิจัยด้านความปลอดภัยเตือนกลุ่มอาชญากรไซเบอร์กำลังใช้เครื่องมือ Remote Monitoring and Management (RMM) เช่น ScreenConnect, SimpleHelp, PDQ Connect และ LogMeIn Resolve เพื่อเจาะระบบบริษัทขนส่งและนายหน้าขนส่งสินค้า โดยแอบติดตั้งโปรแกรมควบคุมเครื่องจากระยะไกลผ่านลิงก์หรืออีเมลปลอม เพื่อยึดบัญชีผู้ใช้ของเจ้าหน้าที่ขนส่งและเข้าถึงข้อมูลการจองขนส่งสินค้า เป้าหมายหลักคือบริษัทในอเมริกาเหนือ และยังพบการโจมตีลักษณะเดียวกันในบราซิล เม็กซิโก อินเดีย เยอรมนี ชิลี และแอฟริกาใต้

ผู้โจมตีใช้เทคนิควิศวกรรมสังคม (Social Engineering) ปลอมตัวเป็นนายหน้าขนส่งหรือบริษัทโลจิสติกส์ที่น่าเชื่อถือ ส่งอีเมลเชิญชวนร่วมเจรจาขนส่งเร่งด่วน โดยแนบลิงก์ที่นำไปสู่หน้าเว็บไซต์ปลอมให้ดาวน์โหลดไฟล์ .EXE หรือ .MSI เพื่อติดตั้ง RMM ลงในระบบ เมื่อเข้าควบคุมเครื่องได้แล้ว ผู้โจมตีสามารถเปลี่ยนข้อมูลการจอง ยกเลิกการแจ้งเตือน เพิ่มหมายเลขโทรศัพท์หรืออุปกรณ์ของตนในระบบโทรศัพท์ของพนักงาน และจองขนส่งสินค้าในนามของบริษัทเป้าหมาย เพื่อขโมยสินค้า เช่น อาหาร เครื่องดื่ม และอุปกรณ์อิเล็กทรอนิกส์ ก่อนนำไปขายต่อหรือส่งออก

นักวิจัยเชื่อว่าการโจมตีลักษณะนี้มีความเชื่อมโยงกับเครือข่ายอาชญากรรมที่จัดตั้งเป็นระบบ โดยมีการวางแผนเจาะข้อมูลเส้นทางและสินค้ามูลค่าสูงเพื่อลักลอบขโมยอย่างเป็นระบบ นอกจากเครื่องมือ RMM แล้วยังพบมัลแวร์ขโมยข้อมูล (Infostealer) เช่น NetSupport, DanaBot, Lumma Stealer และ StealC ถูกใช้ในแคมเปญที่เกี่ยวข้อง ผู้เชี่ยวชาญแนะนำให้บริษัทขนส่งจำกัดการติดตั้งโปรแกรม RMM ที่ไม่ได้รับอนุญาต บล็อกไฟล์แนบ .EXE และ .MSI ในอีเมล และตรวจสอบการเชื่อมต่อเครือข่ายอย่างต่อเนื่องเพื่อป้องกันการยึดระบบและการโจรกรรมสินค้าในอนาคต

นาย จิรวัฒน์ ดอนบรรเทา 004 2/1

แหล่งที่มา

https://www.thaicert.or.th/2025/11/05/%e0%b9%81%e0%b8%ae%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%ad%e0%b8%a3%e0%b9%8c%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%a1%e0%b8%b7%e0%b8%ad%e0%b8%84/

# data[].attributes.headline
Google เตือนมัลแวร์ AI ยุคใหม่เริ่มต้นแล้ว สามารถพัฒนาและปรับเปลี่ยนตัวเองได้อัตโนมัติ

# data[].attributes.subject
Google เตือนมัลแวร์ AI ยุคใหม่เริ่มต้นแล้ว สามารถพัฒนาและปรับเปลี่ยนตัวเองได้อัตโนมัติ

# data[].attributes.body
โลกไซเบอร์กำลังเข้าสู่ยุคที่ “มัลแวร์มีสมอง” เพราะกลุ่มอาชญากรและกลุ่มที่รัฐหนุนหลังเริ่มใช้ AI อย่าง Gemini และ LLM อื่นๆ เพื่อทำการโจมตีแบบอัตโนมัติ ปรับตัวได้เอง และหลบการตรวจจับได้แนบเนียนกว่าเดิม

สิ่งที่ Google พบ:

มัลแวร์สายพันธุ์ใหม่ที่ฝัง AI อยู่ข้างใน ได้แก่
• PROMPTFLUX เขียนโค้ด VBScript ใหม่ทุกชั่วโมงผ่าน Gemini ทำตัวเหมือนมัลแวร์กลายพันธุ์ตลอดเวลา
• PROMPTSTEAL ใช้โมเดลจาก Hugging Face เพื่อสร้างคำสั่งดึงข้อมูลในระบบ เห็นใช้โดยกลุ่ม APT28 จากรัสเซีย
• PROMPTLOCK ทำงานแบบ real-time ซ่อนร่องรอยตัวเองได้ดีขึ้น

กลุ่มแฮกเกอร์บางประเทศ เช่น อิหร่านและจีน ใช้ social engineering หลอก AI ให้ให้ข้อมูลที่ควรถูกจำกัด โดยแอบอ้างเป็นนักวิจัย นักศึกษา หรือผู้แข่งขัน CTF

เคยมีกรณีที่กลุ่ม MUDDYCOAST (อิหร่าน) เผลอเปิดผังระบบควบคุมมัลแวร์ของตัวเองตอนให้ Gemini ช่วย debug จนนำไปสู่การโดนปิดกิจกรรม

ตลาดมืดสำหรับ “AI hacking-as-a-service” เติบโตเร็ว มีขายตั้งแต่เครื่องมือเขียนฟิชชิ่งอีเมล สร้าง deepfake ไปจนถึงมัลแวร์อัตโนมัติในรูปแบบสมัครรายเดือนเหมือน SaaS

กลุ่มรัฐที่ใช้ AI มากที่สุด:

เกาหลีเหนือ (MASAN, PUKCHONG) ใช้ Gemini โจมตีขโมยคริปโตและพัฒนาช่องโหว่

อิหร่าน (APT42) ทดลองใช้ Agent แปลงภาษาคนเป็น SQL เพื่อดึงข้อมูลส่วนตัว

การตอบโต้ของ Google:

ปิดบัญชีและทรัพย์สินที่เกี่ยวข้อง

ใช้ข้อมูลที่ได้มาปรับปรุงโมเดลและระบบตรวจจับการใช้ในทางที่ผิด

เสนอกรอบ Secure AI Framework (SAIF) เพื่อให้การสร้างและใช้งาน AI ปลอดภัยและรับผิดชอบมากขึ้น

แหล่งที่มา

https://www.techtalkthai.com/google-warns-ai-driven-self-evolving-malware-era-has-begun/

นายสุดพิเศษ วงศ์ฝั้น 044

# data[].attributes.headline
ฐปนวัฒน์ ปานวิจิตร์ 028 สทท.2/2 Asahi Group Holdings ถูกโจมตีทางไซเบอร์ ส่งผลต่อการผลิตและการจัดส่ง

# data[].attributes.subject
ฐปนวัฒน์ ปานวิจิตร์ 028 สทท.2/2 Asahi Group Holdings ถูกโจมตีทางไซเบอร์ ส่งผลต่อการผลิตและการจัดส่ง

# data[].attributes.body
เมื่อวันที่ 29 กันยายน 2025 บริษัทผลิตเครื่องดื่มรายใหญ่ในญี่ปุ่นอย่าง Asahi Group ถูกโจมตีทางไซเบอร์ (cyberattack) ส่งผลให้ระบบภายในหลายส่วน (ระบบการสั่งสินค้า, ระบบจัดส่ง, ศูนย์บริการลูกค้า) หยุดชะงักชั่วคราว.

TechRadar

Business Insider

โรงงานผลิตสินค้าหลายแห่ง (รวมถึงโรงงานผลิตเบียร์ชื่อดัง เช่น “Super Dry”) ต้องหยุดการผลิตชั่วคราว ส่งผลให้เกิดปัญหาการจัดส่งสินค้าไปยังร้านค้า ซูเปอร์มาร์เก็ต และร้านสะดวกซื้อ.

Financial Times

Business Insider

แม้ว่าตอนนี้บางโรงงานสามารถเริ่มกลับมาผลิตได้แล้ว (6 แห่ง) แต่ระบบดิจิทัลบางส่วนยังไม่กลับมาทำงานเต็มรูปแบบ ทำให้ต้องใช้การสั่งงานแบบกระดาษ โทรศัพท์ หรือแฟกซ์ในการจัดการคำสั่งซื้อ.

Financial Times

The Times of India

มีการระบุว่ากลุ่มผู้โจมตีใช้มัลแวร์แบบเรียกค่าไถ่ (ransomware) และกำลังอยู่ระหว่างการสืบสวนว่ามีการรั่วไหลของข้อมูลหรือไม่.

Industrial Cyber

TechRadar

ผลกระทบคือสินค้ายอดนิยมลดลง / ขาดแคลนในตลาด และหุ้นของบริษัทลดลงอย่างชัดเจนเนื่องจากการหยุดชะงัก.

Business Insider

Reuters

บทเรียน / ประเด็นที่น่าสังเกต:

แม้จะเป็นบริษัทใหญ่ แต่ยังโดนโจมตีจนระบบผลิตและการจัดส่งได้รับผลกระทบ แสดงให้เห็นว่ายังมีช่องโหว่ด้านความปลอดภัยดิจิทัลในองค์กรขนาดใหญ่.

การใช้ระบบสำรอง (backup) หรือกระบวนการทำงานแบบออฟไลน์ (paper, โทรศัพท์, แฟกซ์) ช่วยลดความเสียหายบางส่วนได้เมื่อระบบดิจิทัลล่ม.

เป็นตัวอย่างที่ดีของการที่ภัยไซเบอร์ไม่ได้แค่โจมตีข้อมูลเท่านั้น แต่สามารถลุกลามไปถึงการปฏิบัติงานจริง (production / logistics).

# data[].attributes.attachment_link.title
Asahi halts ordering, shipping, and customer service after cyberattack

# data[].attributes.attachment_link.description
Japan’s top brewer Asahi suspends operations after a cyberattack, halting ordering, shipping, and customer service activities.

# data[].attributes.headline
DanaBot กลับมาระบาดอีกครั้งหลังหยุดไป 6 เดือน แม้ถูกปฏิบัติการปราบปรามขนาดใหญ่

# data[].attributes.subject
DanaBot กลับมาระบาดอีกครั้งหลังหยุดไป 6 เดือน แม้ถูกปฏิบัติการปราบปรามขนาดใหญ่

# data[].attributes.body
นักวิจัยพบมัลแวร์ DanaBot ปรากฏในการโจมตีอีกครั้ง หลังถูกกวาดล้างในปฏิบัติการระดับนานาชาติ Operation Endgame เมื่อเดือนพฤษภาคม โดยเวอร์ชันใหม่ที่ตรวจพบมีโครงสร้างควบคุมแบบ Command-and-Control (C2) ผ่านโดเมนบนเครือข่าย Tor (.onion) และโหนด backconnect เพื่อควบคุมอุปกรณ์เหยื่อจากระยะไกล อีกทั้งยังพบที่อยู่กระเป๋าคริปโทหลายรายการ ซึ่งคาดว่าใช้รับเงินที่ถูกขโมยจากเหยื่อในสกุล BTC, ETH, LTC และ TRX

DanaBot เป็นมัลแวร์ที่เคยสร้างผลกระทบในวงกว้าง โดยถูกพบครั้งแรกเป็นโทรจันที่เผยแพร่ผ่านอีเมลหลอกลวงและโฆษณาอันตรายในรูปแบบ Malware-as-a-Service (MaaS) ก่อนพัฒนาเป็นมัลแวร์แบบโมดูลาร์ ที่สามารถขโมยข้อมูลส่วนตัว รหัสผ่าน และข้อมูลกระเป๋าคริปโทจากเว็บเบราว์เซอร์ รวมถึงดาวน์โหลดเพย์โหลดอันตรายเพิ่มเติม ซึ่งถูกพบในหลายแคมเปญตั้งแต่ปี 2021

การกลับมาของ DanaBot สะท้อนถึงความยืดหยุ่นของกลุ่มผู้โจมตี แม้โครงสร้างพื้นฐานเดิมจะถูกปิดไป แต่สามารถปรับตัวสร้างระบบใหม่ขึ้นและกลับมาดำเนินการได้อย่างรวดเร็ว โดยยังใช้วิธีแพร่กระจายรูปแบบเดิม เช่น อีเมลแนบไฟล์อันตราย ลิงก์ฟิชชิง การโจมตีแบบ SEO poisoning และโฆษณาที่แฝงมัลแวร์ ซึ่งบางกรณีเชื่อมโยงกับแรนซัมแวร์ ผู้เชี่ยวชาญแนะนำให้จัดการบล็อกตัวชี้วัดภัยคุกคาม (IoCs) ล่าสุด และเร่งอัปเดตระบบรักษาความปลอดภัยอย่างสม่ำเสมอเพื่อป้องกันความเสี่ยงในการถูกโจมตี

แหล่งข่าว https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/

# data[].attributes.body
ASUS ได้ออกอัปเดตเพื่อแก้ไขช่องโหว่ระดับ Critical ที่หมายเลข CVE-2025-59367 (CVSS 9.3) ซึ่งเป็นช่องโหว่แบบ Authentication Bypass ที่ทำให้ผู้โจมตีจากระยะไกลสามารถเข้าถึงเราเตอร์ที่ยังไม่ได้อัปเดตได้โดยไม่ต้องผ่านการยืนยันตัวตน โดยช่องโหว่นี้ส่งผลกระทบต่อเราเตอร์ DSL-AC51, DSL-N16 และ DSL-AC750 ซึ่งทาง ASUS ได้ปล่อยเฟิร์มแวร์เวอร์ชัน 1.1.2.3_1010 เพื่อแก้ไขช่องโหว่ดังกล่าว พร้อมแนะนำให้ผู้ใช้ดำเนินการอัปเดตทันทีเพื่อความปลอดภัยของอุปกรณ์

ASUS แนะนำให้ผู้ใช้เราเตอร์รุ่นที่หมดอายุการสนับสนุน (EOL) ตั้งรหัสผ่านที่แข็งแรงและไม่ซ้ำกันสำหรับทั้ง Wi-Fi และระบบบริหารจัดการเราเตอร์ รวมถึงปิดบริการที่เปิดสู่ภายนอกทั้งหมด (เช่น WAN Access, Port Forwarding, DDNS, VPN Server, DMZ, Port Triggering, FTP) เพื่อลดความเสี่ยงจากการถูกโจมตี นอกจากนี้ ผู้ใช้ควรตรวจสอบและอัปเดตเฟิร์มแวร์อย่างสม่ำเสมอ เนื่องจากอุปกรณ์เน็ตเวิร์ก เช่น เราเตอร์ ASUS มักตกเป็นเป้าหมายของบ็อตเน็ต โดยก่อนหน้านี้ในเดือนพฤษภาคม 2025 นักวิจัยจาก GreyNoise ได้รายงานการแพร่ระบาดของบ็อตเน็ต AyySSHush ที่เจาะระบบเราเตอร์ ASUS มากกว่า 9,000 เครื่องและติดตั้ง SSH Backdoor ทำให้การอัปเดตเฟิร์มแวร์และปิดบริการที่ไม่จำเป็นเป็นมาตรการสำคัญเพื่อป้องกันการบุกรุกในลักษณะนี้

ข้อมูลจาก National Vulnerability Database (NVD) – รายละเอียด CVE-2025-59367: https://nvd.nist.gov/vuln/detail/CVE-2025-59367

# data[].attributes.attachment_caption
ด่วน!!! มาก เมื่อไม่ไกี่ชั่วโมงที่ผ่านมามีการเปิดเผยว่า ค่ายโทรศัพท์ชื่อดังอย่าง True Move H พลาดอย่างไม่น่าให้อภัย โดยทำให้ข้อมูลบัตรประชาชน บัตรใบขับขี่ หลุดสูสาธารณะกว่า 46,000 ไฟล์ ด้วยกัน ด้านนักวิจัยด้านความมั่นคงปลอดภัยพยามติดต่อ แต่โดนโยนให้ไปแจ้งทาง email แทน

# data[].attributes.headline
วัทธิกร บุญเสริม สทท.2/1 019                                             การรั่วไหลของข้อมูลลูกค้า TrueMove H เมื่อปี 2561 (2018)

# data[].attributes.subject
วัทธิกร บุญเสริม สทท.2/1 019                                             การรั่วไหลของข้อมูลลูกค้า TrueMove H เมื่อปี 2561 (2018)

# data[].attributes.body
งานนี้เรียกว่า งานเข้าของจริง เมื่อ นักวิจัยด้านความมั่นคง Niall Merrigan ได้ออกมาเผยว่า หลังจากที่ได้ตรวจสอบหาช่องโหว่ ด้วยการสร้าง bucket สำหรับสตอเรจใน Amazon S3 และทดลองสแกน แล้วพบ bucket ที่มีโฟลเดอร์ชื่อว่า truemoveh/idcard อยู่ภายใน

ซึ่งเมื่อทดสอบเปิดไฟล์ขึ้นมา จึงเห็นว่าเป็นไฟล์ภาพบัตรประชาชน และพาสปอร์ต ผู้ใช้บริการ โดยไฟล์ตัวอย่างขีดคร่อมไว้ว่า “ใช้เพื่อลงทะเบียนเลขหมายใหม่กับทรูมูฟเอชเท่านั้น”  ซึ่งข้อมูลที่หลุดออกมามีทั้งไฟล์ภาพแบบ Jpg และ PDF

ปริมาณข้อมูลที่อยู่บนเซิร์ฟเวอร์ดังกล่าวมีประมาณ 46,000 ไฟล์ (ประมาณ 32GB) อย่างไรก็ตาม ยังไม่ยืนยันจำนวนผู้ได้รับผลกระทบ) นักวิจัยเผยว่าได้ติดต่อประสานไปยัง True Move H เมื่อต้นเดือนมีนาคม 2561 และปัญหานี้ได้รับการแก้ไขแล้วเมื่อวันที่ 12 เมษายน 2561

ปัญหาข้อมูลรั่วไหลในลักษณะนี้เคยเกิดขึ้นมาแล้วหลายครั้ง หน่วยงานหรือนักพัฒนาที่นำข้อมูลสำคัญ (โดยเฉพาะข้อมูลส่วนบุคคล) ฝากไว้บน Amazon S3 bucket ควรรักษาความมั่นคงปลอดภัยของข้อมูลโดยอาจเข้ารหัสลับข้อมูล จำกัดการเข้าถึงจากบุคคลภายนอก

แหล่งที่มา :

https://www.theeleader.com/news-enterprise/express-true-move-h-made-a-strong-customer-information-out-to-the-public-more-than-4-billion-files/

# data[].attributes.attachment_caption
ณัฐพล กัลยาณี

# data[].attributes.headline
พนักงานซานตันเดร์และลูกค้า '30 ล้านคน' ถูกแฮ็ก

# data[].attributes.subject
พนักงานซานตันเดร์และลูกค้า '30 ล้านคน' ถูกแฮ็ก

# data[].attributes.body
แฮกเกอร์กำลังพยายามขายสิ่งที่พวกเขาอ้างว่าเป็นข้อมูลลับที่เป็นของพนักงานและลูกค้าของธนาคารซานตันเดร์หลายล้านคน

พวกเขาเป็นสมาชิกแก๊งเดียวกับที่อ้างว่าแฮ็ก Ticketmasterเมื่อ สัปดาห์นี้

ธนาคารซึ่งมีพนักงาน 200,000 คนทั่วโลก รวมถึงประมาณ 20,000 คนในสหราชอาณาจักร ได้ยืนยันว่าข้อมูลถูกขโมยไป

ธนาคารซานตันเดร์ได้ออกมาขอโทษสำหรับสิ่งที่ธนาคารกล่าวว่าเป็น "ความกังวลที่จะเกิดขึ้นอย่างเข้าใจได้" และเสริมว่าธนาคารกำลัง "ติดต่อลูกค้าและพนักงานที่ได้รับผลกระทบโดยตรงอย่างจริงจัง" ธนาคารแจ้งกับบีบีซีว่า "ข้อมูลลูกค้าในสหราชอาณาจักรไม่ได้รับผลกระทบหรือสูญหายจากการแฮ็กครั้งนี้"

“หลังการสอบสวน เราได้ยืนยันแล้วว่าข้อมูลบางส่วนที่เกี่ยวข้องกับลูกค้าของ Santander ประเทศชิลี สเปน และอุรุกวัย รวมไปถึงพนักงาน Santander ทั้งในปัจจุบันและอดีตบางส่วนของกลุ่มนี้ถูกเข้าถึง” บริษัทระบุใน แถลงการณ์ที่โพสต์เมื่อต้น เดือนนี้

"ไม่มีข้อมูลการทำธุรกรรมหรือข้อมูลรับรองใดๆ ที่จะอนุญาตให้ทำธุรกรรมบนบัญชีได้อยู่ในฐานข้อมูล รวมถึงรายละเอียดการธนาคารออนไลน์และรหัสผ่าน"

บริษัทระบุว่าระบบธนาคารไม่ได้รับผลกระทบ ดังนั้นลูกค้าจึงสามารถ "ทำธุรกรรมได้อย่างปลอดภัย" ต่อไป

แหล่งที่มา https://www.bbc.com/news/articles/c6ppv06e3n8o