💥 “CL0P โจมตี Oracle EBS ด้วยช่องโหว่ Zero-Day CVE-2025-61882 — ขโมยข้อมูลองค์กรผ่าน RCE โดยไม่ต้องล็อกอิน” Google Threat Intelligence Group (GTIG) และ Mandiant ได้เปิดเผยแคมเปญการโจมตีขนาดใหญ่โดยกลุ่ม CL0P ที่มุ่งเป้าไปยัง Oracle E-Business Suite (EBS) ซึ่งเป็นระบบ ERP ที่ใช้กันอย่างแพร่หลายในองค์กรทั่วโลก โดยใช้ช่องโหว่ Zero-Day ที่เพิ่งถูกระบุว่าเป็น CVE-2025-61882 ซึ่งมีความรุนแรงระดับ “วิกฤต” ด้วยคะแนน CVSS 9.8 การโจมตีเริ่มต้นตั้งแต่เดือนกรกฎาคม 2025 โดยแฮกเกอร์สามารถเข้าถึงระบบ Oracle EBS ได้โดยไม่ต้องล็อกอิน ผ่านช่องโหว่ในคอมโพเนนต์ BI Publisher Integration ของระบบ Concurrent Processing โดยใช้เทคนิค SSRF, CRLF injection, การข้ามการยืนยันตัวตน และการฉีด XSL template เพื่อรันคำสั่งบนเซิร์ฟเวอร์ เมื่อเข้าระบบได้แล้ว ผู้โจมตีใช้ payload แบบ Java ที่ซับซ้อน เช่น GOLDVEIN.JAVA และ SAGEGIFT/SAGELEAF/SAGEWAVE เพื่อสร้าง backdoor และควบคุมระบบอย่างต่อเนื่อง โดย payload เหล่านี้สามารถหลบเลี่ยงการตรวจจับจากระบบป้องกันทั่วไปได้ แฮกเกอร์ใช้บัญชี “applmgr” ซึ่งเป็นบัญชีหลักของ Oracle EBS ในการสำรวจระบบและรันคำสั่ง เช่น ifconfig, netstat, และ bash -i >& /dev/tcp/... เพื่อเปิด shell แบบ interactive บนเซิร์ฟเวอร์ ในช่วงปลายเดือนกันยายน ผู้บริหารจากหลายองค์กรเริ่มได้รับอีเมลข่มขู่จาก CL0P โดยอ้างว่าข้อมูลจากระบบ Oracle EBS ถูกขโมยไปแล้ว พร้อมแนบรายการไฟล์จริงเพื่อยืนยันการโจมตี และเสนอให้จ่ายเงินเพื่อไม่ให้ข้อมูลถูกเผยแพร่บนเว็บไซต์ CL0P DLS Oracle ได้ออก patch ฉุกเฉินเมื่อวันที่ 4 ตุลาคม 2025 เพื่อแก้ไขช่องโหว่ CVE-2025-61882 และแนะนำให้ลูกค้าทุกคนอัปเดตทันที พร้อมแจก Indicators of Compromise (IoCs) เพื่อช่วยตรวจสอบการบุกรุก ✅ ข้อมูลสำคัญจากข่าว ➡️ ช่องโหว่ CVE-2025-61882 เป็น Zero-Day ใน Oracle EBS ที่ถูกใช้โจมตีโดย CL0P ➡️ ช่องโหว่เกิดใน BI Publisher Integration ของ Concurrent Processing ➡️ ใช้เทคนิค SSRF, CRLF injection, auth bypass และ XSL template injection ➡️ แฮกเกอร์สามารถรันคำสั่งบนเซิร์ฟเวอร์โดยไม่ต้องล็อกอิน ➡️ ใช้ payload Java เช่น GOLDVEIN.JAVA และ SAGE* เพื่อสร้าง backdoor ➡️ ใช้บัญชี applmgr เพื่อสำรวจระบบและเปิด shell ➡️ ส่งอีเมลข่มขู่ผู้บริหารพร้อมรายการไฟล์จริงจากระบบที่ถูกเจาะ ➡️ Oracle ออก patch ฉุกเฉินเมื่อ 4 ตุลาคม 2025 พร้อมแจก IoCs ✅ ข้อมูลเสริมจากภายนอก ➡️ Oracle EBS ใช้ในระบบสำคัญขององค์กร เช่น การเงิน, HR, โลจิสติกส์ ➡️ CL0P เคยโจมตี MOVEit, Cleo และ GoAnywhere ด้วย Zero-Day ลักษณะเดียวกัน ➡️ SSRF เป็นเทคนิคที่ใช้หลอกให้เซิร์ฟเวอร์เรียกข้อมูลจากแหล่งที่ผู้โจมตีควบคุม ➡️ XSLT injection สามารถใช้เรียกฟังก์ชัน Java เพื่อรันคำสั่งในระบบ ➡️ GOLDVEIN.JAVA ใช้การปลอม handshake TLS เพื่อหลบการตรวจจับ https://securityonline.info/cl0p-extortion-google-mandiant-expose-zero-day-rce-in-oracle-e-business-suite-cve-2025-61882/

จริงๆอ.ปานเทพ สมควรถูกเชิญเป็นประธานกรรมาธิการ เรื่องmou43,44ในการยกเลิกมันนะ,เกมส์ทั้งกระดาษจะพลิกทันที,กัญชาเสรีก็อาศัยพันธมิตรเสื้อเหลืองดันภูมิใจไทยสมัยนั้น,ตนได้เป็นรัฐบาล4เดือนก็น่าจะเชิญมาร่วมงานแก้ปัญหาชายแดนจริงระหว่างเขมรนี้,ฮุนเซนจะจบเกมส์เลย,นี้จะกลางเดือนใหม่แล้วนะ,ขับเคลื่อนในการจะยกเลิกช้ามาก,ตัดสินใจช้าด้วย,ไม่หนักแน่นเหมือนตอนเป็นฝ่ายค้านที่เพื่อไทยถีบออกมาจากพรรคร่วมเลย,ร้องเรียกคะแนนนิยมจากประชาชนมาเกาะกระแสตีปั่นยกเลิกmou43,44กับเขาด้วย,จนประกาศชัดในนามพรรค,ตนเป็นนายกฯแล้ว,ครม.ครบพร้อม ลงมติครม.ยกเลิกmou43,44ทันทีก็ได้,ไม่ต้องผลัดภาระให้ประชาชนด้วยอีก,เพราะตอนไปลงนามทำmou43กับเขมรมันก็ไม่เอาเข้าสภาฯสส.สว.หรือให้ประชาชนลงมติอะไรด้วย.,ผิดหลักการตนเองด้วย,ตอนทำเสือกทำเอง,ตอนจะแก้เสือกถามประชาชน,บัดสบมาก,ไม่มีปัญญาตัดสินแบบนายกฯชวนที่กล้าทำกล้าเซ็นต์ ก็ยุบสภาสะ,ให้คนใหม่มากล้าเซ็นต์กล้าทำการยกเลิกเลย,สร้างรั้วตลอดแนวพรมแดนก็ด้วย ไม่ชัดเจนเด็ดขาดอะไรเลย,ข่าวยังทำให้สับสนได้,หมายสร้างผีบ้าเฉพาะจุดอีก,ทำให้ประชาชนคนติดเขมรได้หวาดระแวงเฉพาะจุดไปด้วย,เหี้ยจริงๆ. https://youtube.com/shorts/Yy7XAbLMgWw?si=rPjIwtapJrNyNFwZ

https://www.youtube.com/watch?v=wlmgnMK0tXM เกมทายภาพสัตว์ทะเลสำหรับเด็ก ชุดที่ 1 | Sea Animals Guessing Game for Kids #เกมภาษาอังกฤษ #ภาษาอังกฤษสำหรับเด็ก #สัตว์ทะเล

https://youtu.be/QvwUb5DKkwY?si=lmGsOEc_qDPSVLY7

https://youtube.com/shorts/p0EtfSDLmgQ?si=4gco_Tlt7sU8E_Ez

https://youtu.be/3MW9K-8n4g4?si=STlmGOG8VWnmRIAo

https://youtube.com/shorts/VDwlmgKDbuI?si=AEcsMqeg4nz4aUH6

นักวิจัยด้านความปลอดภัยเตือนว่า AI ที่ไม่มีข้อจำกัดด้านจริยธรรม กำลังถูกใช้โดยแฮกเกอร์เพื่อ ค้นหาและโจมตีช่องโหว่ของซอฟต์แวร์ได้เร็วกว่าที่เคย ซึ่งอาจทำให้ระบบป้องกันไซเบอร์แบบเดิมไม่สามารถรับมือได้ทัน ที่งาน RSA Conference ในซานฟรานซิสโก ผู้เชี่ยวชาญจาก LMG Security ได้สาธิตการใช้ WormGPT ซึ่งเป็น AI ที่ถูกออกแบบมาเพื่อ ช่วยเหลือแฮกเกอร์โดยไม่มีข้อจำกัดด้านจริยธรรม โดยสามารถ วิเคราะห์ช่องโหว่ของซอฟต์แวร์และสร้างโค้ดโจมตีได้อย่างรวดเร็ว ✅ AI ที่ไม่มีข้อจำกัดด้านจริยธรรมช่วยให้แฮกเกอร์ค้นหาช่องโหว่ได้เร็วขึ้น - สามารถ วิเคราะห์ช่องโหว่ของซอฟต์แวร์และสร้างโค้ดโจมตีได้ทันที - ทำให้แฮกเกอร์ สามารถเจาะระบบได้ก่อนที่นักพัฒนาจะสามารถแก้ไขช่องโหว่ ✅ WormGPT เป็นตัวอย่างของ AI ที่ถูกใช้เพื่อการโจมตี - เป็น AI ที่ถูกออกแบบมาเพื่อ ช่วยเหลือแฮกเกอร์โดยไม่มีข้อจำกัดด้านจริยธรรม - สามารถ ตรวจจับช่องโหว่และสร้างโค้ดโจมตีได้อย่างแม่นยำ ✅ ผลกระทบต่อระบบความปลอดภัยไซเบอร์ - ระบบป้องกันแบบเดิมอาจ ไม่สามารถรับมือกับการโจมตีที่รวดเร็วขึ้น - อาจต้องมีการพัฒนา AI ที่สามารถตรวจจับและตอบโต้การโจมตีได้ทันที ✅ แนวทางป้องกันที่แนะนำ - ใช้ AI ที่มีข้อจำกัดด้านจริยธรรม เพื่อช่วยตรวจจับการโจมตี - พัฒนา ระบบป้องกันที่สามารถตอบโต้การโจมตีแบบเรียลไทม์ https://www.techspot.com/news/107786-rsa-conference-experts-reveal-how-evil-ai-changing.html

https://youtube.com/shorts/iBHk2pnw2zM?si=GqIi8LmgQr-tSpiT

ที่เห็นเมื่อเช้า หมอกหรือควัน? เกือบ 100% บอกว่าฝุ่น แอดภาวนาขอให้เป็นหมอกธรรมชาติ ไม่ใช่สิ่งที่ดูคล้ายหมอกเช่นที่เกิดในอังกฤษและอเมริกาหลายวันก่อน (แน่นอนว่าโดรนไม่มาไกล แต่ถ้าเครื่องบินอาจจะขึ้นแถวๆประเทศเพื่อนบ้านหรือบ้านเราเอง ซึ่งเป็นสมาชิก WEF หรือ สมาชิก UN) บรรยากาศไม่ต่างจากเริ่มระบอบโควิด ทรัมป์ก้าวขึ้นฯ ช่วงปีใหม่จีน แล้วเครื่องบินก็บรรทุกผู้โดยสาร 232 (เลขฟรีเมสัน) คนไปอเมริกา #ระบอบโควิด เริ่มต้น พร้อมกันนั้น ทรัมป์ สั่ง #ล๊อคและโหลด #ล๊อคแล้วโหลด (คำพูดทรัมป์) และเริ่มต้นโปรเจค วาปสปีด!! ซึ่งตอนนี้ เป็นวาปสปีด 2.0 หรือโปรแกรม AI ฉีดวัคซีนให้มนุษย์โดยแบ่งแยกเป็นรายบุคคล ทั่วโลก โดยมีศูนย์ปฏิบัติงานใน อเมริกา https://www.facebook.com/SIGNSOFTHEENDTIME/posts/pfbid02FfUvQFLYrYtC1jSAHMBbhr9gvGjVk3N1xUMwBQ6k8R8Sr8Loj2yMnFpQp8JxexBEl ตอนนี้ไข้หวัดนกกำลังระบาดเพิ่มมากขึ้นใน อังกฤษและสกอตแลนด์ ต่อจากสหรัฐฯ https://www.gbnews.com/health/bird-flu-outbreak-england-scotland-biosecurity-zone *มีข่าวว่าทรัมป์จะกลับเข้าอ้อมกอด WEF เหมือนเดิม? (ตดยังไม่หายเหม็น แอดเขียนโพสเมื่อวานยังไม่จบเลย) หมอก ควัน ฝุ่น แยกด้วยตาเนื้อยาก แต่ถ้าใจคิดว่าฝุ่น ก็จะเชื่อว่าเป็นฝุ่นตามที่สื่อทีวี หมอย ย..ง เคยบอกเล่า .. เช่นเดียวกับ อะไรไวรัส อะไรคือทดสอบเท็จ อะไรอยู่ในกระบอกวัคซีน ประชาชนทั่วไปใครจะรู้ ถ้าไม่พิจารณา ไม่ติดตามข่าวหลังฉาก ถ้ามัวแต่ตามสื่อหลัก ฟังความผู้นำ คงต้องเดินเข้าคอกให้เขาเชือด แล้วฉีดวัคซวย ฉนั้นแล้ว การพิจารณาเพื่อให้ได้ความจริง เพื่อรอด มันค่อนข้างยาก แอดเองก็แยกยาก พวกเขาสับหลอกจนตาลาย! จากที่แอดเคยเดาว่ากมาลาจะขึ้นนำชั่วครู่แล้วทรัมป์จะกลับมาทวงบัลลังคืนในช่วงสงครามกลางเมือง เคยเดาว่าหลังจากประชาชนรู้ความจริงเกี่ยวกับโควิด พวกเขาจะโกรธ และลงถนนร่วมกันทำลายกันและกัน ซึ่งเรารู้จักใน แผน #แบ่งแยกและพิชิต ของฟรีเมสัน https://www.facebook.com/SIGNSOFTHEENDTIME/posts/pfbid02xXLmG95xUX6NS4DVUXgnVW24MH2hgC9swPYo7yiNfAmDaX99FTHCsfuYbgJkxe3el แต่เห็นแล้วว่าทรัม์ขึ้นนำและยังไม่มีสงครามกลางเมือง แต่การเปิดเผยของทรัมป์เรื่องโลกาภิวัตน์ WEF ถูกต้องแล้วส่วนหนึ่ง แต่คน ประชาชนยังไม่โกรธ ไม่ตื่น - ในบ้านเรา หมอ อรรถพล บอกว่า องค์กรส่งเสริมวัคซีน ทำได้แค่ ไบ้กิน!? https://www.facebook.com/groups/374786411903689/posts/616390454409949/ หมายถึงจนมุมด้วยหลักฐาน เพราะทรัมป์ เล่นทุบหม้อข้าวตนเอง ลูกหาบหรือจะรับไม้ทัน อึ้่งกิมกี่สิพี่น้อง ทรัมป์จะออกจาก WEF ออกจาก WHO จริงหรือในสายตาสื่อหลักสำหรับหลอกแกะ ต้องตามข่าว แต่สำหรับแอดมิน พวกเขาแค่สร้างฉากให้หลง พวกเขายังจูบปากกันเหมือนเดิม เพิ่มเติมคือ ทรัมป์กำลังเร่งทำงานสนองตอบยิวไซออนิสต์ สนองตอบนายธนาคารโลก ร่วมวงชาวโลกาภิวัตน์ พวกเขาคือรัฐบาลโลก และ ทรัมป์กำลังจะกลับไปตะวันออกกลาง เพื่อสร้าง #มหานครอิสราเอล ข่าวล่าสุด: ทรัมป์กล่าวว่าเขากำลังกดดันจอร์แดนและอียิปต์ให้รับชาวปาเลสไตน์จากฉนวนกาซา ซึ่งเป็นแผน "เพื่อทำความสะอาด" ดินแดนดังกล่าว AP รายงาน ทรัม์กล่าวว่า "ฉันได้พูดคุยกับกษัตริย์แห่งจอร์แดนเกี่ยวกับความเป็นไปได้ในการย้ายชาวกาซาไปยังประเทศเพื่อนบ้าน" "ผมบอกเขาให้รับคนเพิ่มเพราะฉนวนกาซากำลังมีปัญหาหนักมาก ผมอยากให้อียิปต์รับคนเพิ่มด้วย และผมจะคุยกับอัลซิซีพรุ่งนี้" ... 5555 แอดขอหัวเราะก่อน นี่ทรัม์แกล้งพูดใช่ไหม เพราะแผนการไล่ต้อนชาวปาเลสไตน์ไบยังซีนาย หรือ ไซนาย พวกเขาร่วมกันดำเนินการตั้งแต่สมัยแรกของเขา (เช่นเดียวกับการผนวกเกาะไอสแลนด์ เอ๊ย กรีนแลนด์ แคนาดา แมกซิโก) ชวาป และ รัฐปีกย่อย (ปีก ปีกซาตาน รัฐปีกย่อย หมายถึง สาขาของรัฐบาลโลก) พวกเขากำลังประชุมอย่างซิ้ดซ้าด!!! : ซิ้ดดดด จะไม่ซิ้ดได้ยังไง แต่ละคนสั่งสาวบริการเน้นประตูหลัง ลองค้นหาข่าวด้วยภาพด้านล่างดูสิ สั่นเลยล่ะ .. แล้วจะรู้ว่าชวาป เล่นละครกับทรัมป์กันถึงพริกถึงขิงแค่ไหน รู้หรือไม่ การฉีดวัคซวย หมายถึงการฉีด งู เข้าไในร่างกายในสายตาชาวโลกาภิวัตน์ (ง่าย ๆ ดูโลโก้องค์กรคะยั้นคะยอให้รับวัคซีน) *เอาไว้เราค่อยติดตามโปรเจค วาปสปีด 2.0 ซึ่งมีเค้าลางเกี่ยวกับการคอลโทรลมนุษย์ผ่านดีเอ็นเอ ที่เก็บไว้แล้วของทนุษย์ทั่วโลก "#สตาร์เกต" #Stargate แอดเกือบลมพูดถึงสัญลักษณ์ข้างหลังทรัมป์ สัญลักษณ์ที่ ชัดเจนสำหรับสงคราม สุนทรพจน์ของทรัมป์ต่อฟอรัมเศรษฐกิจโลก (WEF) ตราประทับของสหรัฐอเมริกาจะมี 2 แบบ คือ 1. แบบที่ใช้ในยามสงบ และ 2. แบบที่ใช้ในยามสงคราม ในช่วงสงบ หัวของนกอินทรีจะหันไปทางซ้ายของพวกเรา ไปทางกิ่งมะกอก ตรงที่เราเห็นเป็นกรงเล็บด้านซ้าย ในช่วงสงคราม หัวของอินทรีจะหันไปทางขวาของพวกเรา ไปทางลูกศรแห่งสงคราม ซึ่งพวกเราเห็นว่าเป็น Talon ทางขวา บนโพเดียมที่ทรัมป์พูด หัวของอินทรีหันไปทางซ้ายของเรา: สันติภาพ แต่ในเวลาเดียวกันนั้น ภาพอินทรีบนจอภาพขนาดยักษ์ด้านหลังเขา แสดงให้เห็นหัวอินทรีหันไปทางสิ่งที่เราเห็น คงไม่ใช่อะไรอื่น ทรัมป์และอเมริกากำลังจะมีสงคราม (สงครามกับใครคือคำถาม) "ชนชั้นยอด" มักจะใช้สัญลักษณ์เพื่อสื่อสารข้อความถึงกัน พวกเขายังกล่าวอีกว่า "ชนชั้นสูง" ใช้สัญลักษณ์เหล่านี้เพื่อล้อเลียนคนอเมริกันซึ่งพวกเขามองว่าโง่เขลา ซีรีส์ทางโทรทัศน์ชื่อดังอย่าง “West Wing” ยังได้พูดถึงประเด็นนี้ในตอนหนึ่งด้วย นี่คือคลิปวิดีโอที่เกี่ยวข้อง: https://youtu.be/1qkLXiuEUdE ทรัมป์และอเมริกาจะทำสงครามกับใคร อิหร่าน หรือรัสเซีย หรือ สงครามกับระชาชน

ประกันชั้น 1 รถยนต์ไฟฟ้าทุกรุ่น ทำได้ที่เพจเรา 👇✅ผ่อน 0% สูงสุดถึง 12 เดือน*✅ครอบคลุมทุกรุ่นรถยนต์ไฟฟ้า (EV) ยอดฮิตในตลาด✅ประกันภัยจากบริษัทชั้นนำมากมาย.เข้าทำรายการเองได้24ชั่วโมง​👉https://share.724.co.th/insure/a/motor/AM00153592ให้ฝ่ายขายเช็กเบี้ยประกันให้​ เข้าทำรายการได้ที่นี่​ 👉https://share.724.co.th/insure/a/724-ev-car-insure/AM00153592👉💚สอบถามเพิ่มเติม ติดต่อ แอดไลน์ของเรา✅ line id : evcar_1✅ หรือคลิกแอดไลน์ https://line.me/ti/p/1OBQA_o6Gsติดต่อส่วนกลางของทีมขายของเพจเรา โทร 065 569 3990บัญชีปลายทาง จะเป็นบัญชีโบรคเกอร์ / บัญชีชื่อบริษัทประกันภัย /ไม่ใช่ชื่อบุคคลนะคะ > ขอบคุณที่ใช้บริการค่ะ#Evcar #EVclub #EVthailand #รถไฟฟ้า #รถEv #ประกันออนไลน์ #ประกันภัยรถ #ผ่อนประกันรถ#tesla #byd #neta #mg #changan#วิริยะประกันภัย #ธนชาตประกันภัย #กรุงเทพประกันภัย #เมืองไทยประกันภัย #แอกซ่าประกันภัย #axa #คุ้มภัยโตเกียวมารีน #tokiomarine #เออโก้ประกันภัย #ergo #เทเวศประกันภัย #ทิพยประกันภัย #แอลเอ็มจีประกันภัย #Lmg #allianzAyudhya #อลิอันซ์อยุธยา#อุบัติเหตุ

ประกันชั้น 1 รถยนต์ไฟฟ้าทุกรุ่น ทำได้ที่เพจเรา 👇✅ผ่อน 0% สูงสุดถึง 12 เดือน*✅ครอบคลุมทุกรุ่นรถยนต์ไฟฟ้า (EV) ยอดฮิตในตลาด✅ประกันภัยจากบริษัทชั้นนำมากมาย.เข้าทำรายการเองได้24ชั่วโมง​👉https://share.724.co.th/insure/a/motor/AM00153592ให้ฝ่ายขายเช็กเบี้ยประกันให้​ เข้าทำรายการได้ที่นี่​ 👉https://share.724.co.th/insure/a/724-ev-car-insure/AM00153592👉💚สอบถามเพิ่มเติม ติดต่อ แอดไลน์ของเรา✅ line id : evcar_1✅ หรือคลิกแอดไลน์ https://line.me/ti/p/1OBQA_o6Gsติดต่อส่วนกลางของทีมขายของเพจเรา โทร 065 569 3990บัญชีปลายทาง จะเป็นบัญชีโบรคเกอร์ / บัญชีชื่อบริษัทประกันภัย /ไม่ใช่ชื่อบุคคลนะคะ > ขอบคุณที่ใช้บริการค่ะ#Evcar #EVclub #EVthailand #รถไฟฟ้า #รถEv #ประกันออนไลน์ #ประกันภัยรถ #ผ่อนประกันรถ#tesla #byd #neta #mg #changan#วิริยะประกันภัย #ธนชาตประกันภัย #กรุงเทพประกันภัย #เมืองไทยประกันภัย #แอกซ่าประกันภัย #axa #คุ้มภัยโตเกียวมารีน #tokiomarine #เออโก้ประกันภัย #ergo #เทเวศประกันภัย #ทิพยประกันภัย #แอลเอ็มจีประกันภัย #Lmg #allianzAyudhya #อลิอันซ์อยุธยา#อุบัติเหตุ

https://www.youtube.com/live/8Kcw533pt68?si=lmgK0_o0bv4A6fZ7

https://youtu.be/yyuilmgfyL4?si=Thabg-ExwfLknFbp