เอกสารลับทางทหารและ NSA หลุด เนื่องด้วยการตั้ง permission บน AWS ไม่ดี

เมื่อ 10 วันก่อนมีข่าวว่าพบการรั่วไหลของเอกสารของหน่วยที่ชื่อว่า CENTCOM และ PACOM ซึ่งเป็นหน่วยในกองทัพสหรัฐ ล่าสุดพบเอกสารหลุดออกมาเพิ่มเติมจากหน่วยงานทหารที่ชื่อว่า INSCOM ซึ่งเป็นหน่วยที่จัดตั้งร่วมกันระหว่างกองทัพสหรัฐและ NSA หน่วยงานดังกล่าวจัดตั้งขึ้นเพื่อการทำงานร่วมกันระหว่างกองทัพสหรัฐและ NSA ทางด้านการแชร์ข่าวกรอง, ความปลอดภัยและข้อมูลต่างๆ ล่าสุดทีม security ที่ชื่อว่า UpGuard พบเอกสารบางส่วนที่สามารถ download ได้ฟรีบนเครื่อง ​AWS S3 ที่กองทัพใช้ นอกเหนือจากนั้นยังพบไฟล์ VM (.ova file) ที่เป็น…
View Post

Shadow Brokers ปล่อย key สำหรับถอดรหัสเครื่องมือโจมตีของ NSA!!! พบช่องโหว่ที่ตอนนี้ยังไม่ได้​ patch เยอะมาก

Shadow Brokers คือกลุ่ม Hacker ที่อ้างว่าจะขายเครื่องมือ Hack ของทาง NSA (National Security Agency) ที่ขโมยมาได้ ล่าสุดได้มีการปล่อยชุดเครื่องมือดังกล่าวให้ download กันฟรีๆและจากการวิเคราะห์พบว่าเป็นเครื่องมือการโจมตีช่องโหว่ที่ Microsoft ยังไม่ได้ patch อยู่จำนวนมากด้วย Shadow Brokers ได้ปล่อยชุดเครื่องมือที่เป็นของ “Equation Group” ซึ่งเป็นกลุ่ม Cyber Security ที่มีส่วนเกี่ยวพันกับ NSA โดยไฟล์ที่ปล่อยมาจะเป็นรูปแบบ…
View Post