Search
Close this search box.

Day: August 11, 2025

Picus Security Finds 46% of Enterprise Passwords Vulnerable to Cracking — 2X Increase From 2024

More Than 160 Million Attack Simulations in Live Production Environments Reveal Valid Credentials Are Easy to Steal and Nearly Impossible to Stop Picus Blue Report Exec Summary The Picus Security Blue Report offers deep insight into prevention capabilities and weaknesses in enterprise security. Notably, in 46% of environments, at least one password hash was successfully cracked, and data exfiltration attempts were only stopped 3% of the time. Attacks using valid credentials were successful 98% of the time. Issues with Detection The Picus Blue Report found that discovery techniques like system network configuration discovery and process discovery scored below 12% in

Picus Security พบว่า 46% ของรหัสผ่านในองค์กรมีความเสี่ยงต่อการถูกแคร็ก โดยเพิ่มขึ้น 2 เท่าจากปี 2024

การจำลองการโจมตีมากกว่า 160 ล้านครั้งในสภาพแวดล้อมการผลิตจริงเปิดเผยว่า ข้อมูลรับรองที่ถูกต้องสามารถถูกขโมยได้ง่ายและแทบจะหยุดยั้งไม่ได้ ซานฟรานซิสโก, Aug. 11, 2025 (GLOBE NEWSWIRE) — Picus Security บริษัทชั้นนำด้านการตรวจสอบความปลอดภัย ได้เผยแพร่ Blue Report 2025 ซึ่งอ้างอิงจากการจำลองการโจมตีในโลกจริงมากกว่า 160 ล้านครั้งในสภาพแวดล้อมการผลิตจริง ปัจจุบันเป็นปีที่สามแล้ว รายงานนี้ให้การประเมินผลจากข้อมูลเกี่ยวกับประสิทธิภาพของการควบคุมความปลอดภัยในการรับมือกับภัยคุกคามในปัจจุบัน และผลการศึกษาของปีนี้เป็นเรื่องที่น่ากังวลที่สุดจนถึงตอนนี้ ในขณะที่การโจมตีทางไซเบอร์เติบโตทั้งในแง่ของปริมาณและความซับซ้อน ประสิทธิภาพของการป้องกันกำลังลดลง ข้อมูลในปีนี้สะท้อนภาพที่น่ากังวลเป็นพิเศษ: ใน 46% ของสภาพแวดล้อม มีแฮชของรหัสผ่านอย่างน้อยหนึ่งตัวที่ถูกแคร็กสำเร็จ และความพยายามในการขโมยข้อมูลถูกหยุดไว้ได้เพียง 3% เท่านั้น ลดลงจาก 9% ในปี 2024 โดยรวมแล้ว แนวโน้มเหล่านี้แสดงให้เห็นว่าแค่ข้อมูลรับรองหนึ่งชุดที่ถูกขโมยก็สามารถเปิดทางให้เกิดการเคลื่อนย้ายด้านข้างและการขโมยข้อมูลในวงกว้างได้อย่างรวดเร็ว ด้วยมัลแวร์ประเภท infostealer ที่มีการแพร่ระบาดเพิ่มขึ้นสามเท่า และผู้โจมตีที่สามารถข้ามการป้องกันด้วยการใช้ข้อมูลเข้าสู่ระบบที่ถูกต้องได้มากขึ้น องค์กรต่าง ๆ จึงเผชิญกับความเสี่ยงที่เพิ่มขึ้นจากภัยคุกคามที่มีความต่อเนื่องและแทบจะมองไม่เห็น “เราต้องดำเนินการภายใต้สมมติฐานว่าศัตรูอาจเข้าถึงระบบแล้ว” ดร. Süleyman Ozarslan ผู้ร่วมก่อตั้ง Picus Security และรองประธาน Picus Labs กล่าว “การมีทัศนคติแบบ ‘สมมติว่าถูกเจาะระบบ’ จะช่วยให้องค์กรตรวจพบการใช้ข้อมูลรับรองที่ถูกต้องโดยมิชอบได้เร็วขึ้น ป้องกันภัยคุกคามได้ทันท่วงที และจำกัดการเคลื่อนย้ายข้อมูลในระบบได้ โดยต้องมีการตรวจสอบความถูกต้องของการควบคุมตัวตนอย่างต่อเนื่อง พร้อมทั้งการตรวจจับพฤติกรรมที่แม่นยำและมีประสิทธิภาพมากขึ้น” ผลการวิจัยที่สำคัญ: รหัสผ่านถูกแคร็กในเกือบครึ่งหนึ่งของสภาพแวดล้อม: ใน 46% ของสภาพแวดล้อมที่ทดสอบ พบว่าอย่างน้อยหนึ่งแฮชของรหัสผ่านถูกแคร็ก โดยเพิ่มขึ้นจาก 25% ในปี 2024 ซึ่งชี้ให้เห็นถึงการพึ่งพานโยบายรหัสผ่านที่อ่อนแอหรือเก่าที่ยังคงมีอยู่ ข้อมูลรับรองที่ถูกขโมยแทบจะหยุดยั้งไม่ได้: การโจมตีที่ใช้ข้อมูลรับรองที่ถูกต้องประสบความสำเร็จถึง 98% ทำให้เทคนิคอย่าง Valid Accounts (MITRE ATT&CK T1078) กลายเป็นหนึ่งในวิธีที่เชื่อถือได้ที่สุดในการข้ามการป้องกันโดยไม่ถูกตรวจพบ การป้องกันการขโมยข้อมูลเกือบเป็นศูนย์: การพยายามขโมยข้อมูลเพียง 3% เท่านั้นที่ถูกบล็อก โดยลดลงถึง 3 เท่าจากปี 2024 แม้ว่าแฮกเกอร์ที่ใช้แรนซัมแวร์และมัลแวร์ขโมยข้อมูลจะเพิ่มการโจมตีแบบดับเบิลเอ็กซอร์ชันขึ้น แรนซัมแวร์ยังคงเป็นความกังวลหลัก BlackByte ยังคงเป็นสายพันธุ์ที่ป้องกันได้ยากที่สุด โดยมีอัตราประสิทธิภาพในการป้องกันเพียง 26%

CGTN: ‘Dongji Rescue’: มนุษยธรรมที่ถูกหลอมรวมจากเลือดและไฟ

ปักกิ่ง, Aug. 11, 2025 (GLOBE NEWSWIRE) — ภาพยนตร์เรื่อง “Dongji Rescue” ที่สร้างจากเหตุการณ์เรือญี่ปุ่น Lisbon Maru จมในปี 1942 หลังถูกโจมตีโดยกองกำลังอเมริกัน เป็นเรื่องราวที่สะท้อนความกล้าหาญของชาวประมงจีนจากเกาะ Dongji ใกล้เคียงที่ช่วยชีวิตเชลยศึกชาวอังกฤษกว่า 1800 คนที่อยู่บนเรือ แม้จะถูกทหารญี่ปุ่นยิงปืนขัดขวาง ซึ่งไม่เพียงแค่เป็นการย้อนกลับไปมองบทที่ถูกลืมในประวัติศาสตร์เท่านั้น “Dongji Rescue” สะท้อนหลักการที่ว่า การระลึกถึงประวัติศาสตร์มิใช่เพื่อสืบต่อความเกลียดชัง แต่เพื่อเรียนรู้จากเหตุการณ์เหล่านั้นในการปกป้องสันติภาพ เมื่อเรือ Lisbon Maru อับปาง กองกำลังญี่ปุ่นมิได้พยายามช่วยเหลือ กลับปิดผนึกห้องเก็บผู้ต้องขังอย่างไร้ความปรานี และยิงใส่เชลยศึกที่พยายามหนีเอาชีวิตรอด ตรงกันข้ามกับความโหดร้ายและไร้เมตตานั้น ชาวประมงจีนท้องถิ่น แม้กำลังเผชิญความทุกข์ยากจากสงคราม ก็ยังแสดงให้เห็นถึงหลักการที่ว่า “การช่วยชีวิตคนหนึ่ง มีคุณค่ามากกว่าการสร้างเจดีย์เจ็ดชั้น” พวกเขายอมเสี่ยงชีวิต ขับเรือเล็กที่บอบบางเข้าใกล้เรือที่กำลังจม เพื่อช่วยเหลือเชลยศึกหลายร้อยคน การกระทำที่เปี่ยมด้วยเมตตา ปราศจากขอบเขต และไร้ความเห็นแก่ตัวนี้ ส่องแสงดุจประภาคารท่ามกลางความมืดมิดของสงคราม เผยให้เห็นความรับผิดชอบและความมุ่งมั่นของชาวจีนธรรมดาในยามวิกฤต การออกฉายของภาพยนตร์เรื่องนี้มีความสำคัญเป็นพิเศษในสภาพภูมิรัฐศาสตร์ปัจจุบันที่ซับซ้อนและเปลี่ยนแปลงรวดเร็ว ซึ่งยังมีบางประเทศดำเนินนโยบายครองความเป็นเจ้าและยึดแนวทางฝ่ายเดียวในกิจการระหว่างประเทศ ขณะที่ความขัดแย้งยังคงปะทุขึ้น คุกคามต่อสันติภาพของโลก ท่าทีของญี่ปุ่นต่อประเด็นทางประวัติศาสตร์ยังคงสร้างความผิดหวังอย่างยิ่ง แทนที่จะยอมรับและชดเชยต่อการรุกรานในช่วงสงคราม ญี่ปุ่นกลับพยายามลบล้างและแต่งแต้มประวัติศาสตร์การรุกรานของตนให้ดูสวยงาม โตเกียวบิดเบือนเนื้อหาในตำราเรียน และพยายามให้เหตุผลสนับสนุนการไปเยือนสถานที่ที่เรียกว่า “ศาลเจ้ายาสุคุนิ” ซึ่งแท้จริงแล้วเป็นที่ระลึกถึงอาชญากรสงครามสมัยสงครามโลกครั้งที่สองกว่า 1,000 คน นี่เป็นการลบหลู่ความจริงทางประวัติศาสตร์ และเป็นการดูหมิ่นต่อบรรดาประเทศที่เคยตกเป็นเหยื่อของญี่ปุ่น ตามที่กวนหู ผู้กำกับภาพยนตร์ “Dongji Rescue” กล่าวว่า “การบิดเบือนและบิดงอประวัติศาสตร์น่าหวาดกลัวยิ่งกว่าการลืมเลือนประวัติศาสตร์ ผมรู้สึกว่าผมควรบอกความจริงให้ทุกคนได้รับรู้ผ่านภาพยนตร์เรื่องนี้” ด้วยพลังของภาพยนตร์ “Dongji Rescue” ได้ชุบชีวิตความทรงจำของประวัติศาสตร์จริงเรื่องนี้ขึ้นมาอีกครั้ง เตือนเราว่า ประวัติศาสตร์ต้องไม่ถูกลืม และยิ่งไม่อาจบิดเบือน เราระลึกถึงประวัติศาสตร์ มิใช่เพื่อสืบต่อความเกลียดชังหรือแก้แค้นต่อชาติใดชาติหนึ่ง แต่เพื่อดึงบทเรียนจากเหตุการณ์นั้น – เพื่อเข้าใจถึงคุณค่าของสันติภาพและปกป้องสันติภาพอย่างมั่นคงยิ่งขึ้น หลายคนไม่เคยรู้ว่าเกิดอะไรขึ้นที่เกาะตงจี้ในทะเลจีนตะวันออกระหว่างสงครามโลกครั้งที่สอง และไม่ตระหนักถึงบทบาทของจีนในสงครามครั้งนั้น ในวาระครบรอบ 80 ปีแห่งสงครามต่อต้าน โลกได้รับรู้ผ่านภาพยนตร์และรายงานข่าวว่าชาวจีนได้ต่อสู้กับผู้รุกรานอย่างไรเมื่อแปดทศวรรษก่อน ความทรงจำเหล่านี้เผยให้เห็นความโหดร้ายทารุณที่ญี่ปุ่นก่อขึ้น จีนจะคงเป็นผู้สร้างสันติภาพของโลกและผู้มีส่วนส่งเสริมการพัฒนาระดับโลกเสมอ ด้วยการผลักดันวิสัยทัศน์แห่งประชาคมที่มีอนาคตร่วมกันของมวลมนุษยชาติ จีนได้มีส่วนเกื้อหนุนต่อสันติภาพและการพัฒนาของโลก แปดสิบปีก่อน หลังจากต่อสู้ไม่หยุดยั้งยาวนาน 14 ปี ชาวจีนได้รับชัยชนะครั้งยิ่งใหญ่ในสงครามต่อต้านการรุกรานของญี่ปุ่น ควบคู่ไปกับชัยชนะในสงครามต่อต้านลัทธิฟาสซิสต์ของโลก โดยเพื่อเป็นการรำลึกถึงวาระนี้

CGTN: ‘Dongji Rescue’: Humanity forged in blood and fire

‘Dongji Rescue’: Humanity forged in blood and fire ‘Dongji Rescue’: Humanity forged in blood and fire BEIJING, Aug. 10, 2025 (GLOBE NEWSWIRE) — The film “Dongji Rescue,” based on the 1942 sinking of the Japanese ship Lisbon Maru after it was torpedoed by American forces, is the moving story of Chinese fishermen from nearby Dongji Island courageously rescuing the over 1800 British POWs aboard the liner despite Japanese soldiers’ firing. It’s not just a poignant look back at a forgotten chapter of history. “Dongji Rescue” embodies the principle that remembering history is not about perpetuating hatred, but about learning from

Chinese Ships Collide While Pursuing Philippine Boat

Manila: The Philippines Coast Guard reported that two Chinese vessels collided while pursuing a Philippine patrol ship in the South China Sea. According to BBC, the Chinese vessels engaged in aggressive behaviour, including dangerous blocking manoeuvres, as they chased Philippines Coast Guard and fishing vessels near Scarborough Shoal. Both the Philippines and China lay claim to Scarborough Shoal and other areas in the South China Sea, a region marked by ongoing territorial disputes.