แฮกเกอร์ใช้เทคโนโลยีอย่าง PWA และ WebAPK สร้างแอปปลอมคล้ายของจริงบนหน้าเว็บอย่างเนียน หลอกเหยื่อใส่รหัสผ่าน
ช่องโหว่นั้นค้นพบในกลุ่มแอป MS Office และ Team ที่แฮกเกอร์สามารใช้ช่องโหว่ส่วน Permission ของแอปได้
EDRKillShifter ใช้ประโยชน์จากช่องโหว่ของไดร์เวอร์ในการเข้าปิดระบบ EDR เปิดทางแฮกเกอร์ปล่อย Ransomware
ช่องโหว่บน Plugin GiveWP มีอันตรายสูง เปิดทางให้แฮกเกอร์ยิง PHP Object เพื่อรันโค้ดจากระยะไกล หรือ RCE ได้
พบช่องโหว่บนแอป Showcase.apk ที่ติดมากับมือถือ Pixel มีการเชื่อมต่อไม่ปลอดภัยให้แฮกเกอร์แทรกแซงปล่อยมัลแวร์ได้
มัลแวร์ระบาดใหม่ทั้ง 5 นั้นโดยมากมักเข้าสู่เหยื่อผ่านโฆษณาปลอม และการทำ Phishing เผลอติดตั้งอาจจะโดนขโมยข้อมูล
SaaS มักมีช่องโหว่ด้านการรักษาความปลอดภัย ที่องค์กรที่ใช้งานมักไม่มีความเข้าใจ ความสามารถในการจัดการเพียงพอ
แฮกเกอร์จะใช้อีเมลหลอกว่าเป็นใบแจ้งหนี้ หลอกให้ทำตามขั้นตอนบนหน้าเว็บปลอม จบที่โดนหลอกใส่รหัสผ่านให้ถูกขโมย
พูดคุยกับ Sarun_ss777