Vientiane: Deputy Minister of Foreign Affairs Anouphab Vongnorkeo recently engaged with Bakhodir Burkhanov, UN Resident Coordinator in the Lao PDR, during a courtesy visit. The meeting was an opportunity for Mr. Burkhanov to introduce himself and offe…
Hanoi: Lieut. Gen. Vongsone Inpanphim, Deputy Minister of Defence, Chairman of the General Department of Politics of the Lao People’s Army (LPA), along with his spouse, is on an official visit to Vietnam from August 10 to 14. This visit comes at the i…
Vientiane: The great friendship, special solidarity, and comprehensive cooperation between Vietnam and Laos are of importance to the cause of national construction and defence in each country, forming an enduring principle of their survival and develo…
More Than 160 Million Attack Simulations in Live Production Environments Reveal Valid Credentials Are Easy to Steal and Nearly Impossible to Stop Picus Blue Report Exec Summary The Picus Security Blue Report offers deep insight into prevention capabilities and weaknesses in enterprise security. Notably, in 46% of environments, at least one password hash was successfully cracked, and data exfiltration attempts were only stopped 3% of the time. Attacks using valid credentials were successful 98% of the time. Issues with Detection The Picus Blue Report found that discovery techniques like system network configuration discovery and process discovery scored below 12% in
More Than 160 Million Attack Simulations in Live Production Environments Reveal Valid Credentials Are Easy to Steal and Nearly Impossible to Stop Picus Blue Report Exec Summary The Picus Security Blue Report offers deep insight into prevention capabilities and weaknesses in enterprise security. Notably, in 46% of environments, at least one password hash was successfully cracked, and data exfiltration attempts were only stopped 3% of the time. Attacks using valid credentials were successful 98% of the time. Issues with Detection The Picus Blue Report found that discovery techniques like system network configuration discovery and process discovery scored below 12% in
การจำลองการโจมตีมากกว่า 160 ล้านครั้งในสภาพแวดล้อมการผลิตจริงเปิดเผยว่า ข้อมูลรับรองที่ถูกต้องสามารถถูกขโมยได้ง่ายและแทบจะหยุดยั้งไม่ได้ ซานฟรานซิสโก, Aug. 11, 2025 (GLOBE NEWSWIRE) — Picus Security บริษัทชั้นนำด้านการตรวจสอบความปลอดภัย ได้เผยแพร่ Blue Report 2025 ซึ่งอ้างอิงจากการจำลองการโจมตีในโลกจริงมากกว่า 160 ล้านครั้งในสภาพแวดล้อมการผลิตจริง ปัจจุบันเป็นปีที่สามแล้ว รายงานนี้ให้การประเมินผลจากข้อมูลเกี่ยวกับประสิทธิภาพของการควบคุมความปลอดภัยในการรับมือกับภัยคุกคามในปัจจุบัน และผลการศึกษาของปีนี้เป็นเรื่องที่น่ากังวลที่สุดจนถึงตอนนี้ ในขณะที่การโจมตีทางไซเบอร์เติบโตทั้งในแง่ของปริมาณและความซับซ้อน ประสิทธิภาพของการป้องกันกำลังลดลง ข้อมูลในปีนี้สะท้อนภาพที่น่ากังวลเป็นพิเศษ: ใน 46% ของสภาพแวดล้อม มีแฮชของรหัสผ่านอย่างน้อยหนึ่งตัวที่ถูกแคร็กสำเร็จ และความพยายามในการขโมยข้อมูลถูกหยุดไว้ได้เพียง 3% เท่านั้น ลดลงจาก 9% ในปี 2024 โดยรวมแล้ว แนวโน้มเหล่านี้แสดงให้เห็นว่าแค่ข้อมูลรับรองหนึ่งชุดที่ถูกขโมยก็สามารถเปิดทางให้เกิดการเคลื่อนย้ายด้านข้างและการขโมยข้อมูลในวงกว้างได้อย่างรวดเร็ว ด้วยมัลแวร์ประเภท infostealer ที่มีการแพร่ระบาดเพิ่มขึ้นสามเท่า และผู้โจมตีที่สามารถข้ามการป้องกันด้วยการใช้ข้อมูลเข้าสู่ระบบที่ถูกต้องได้มากขึ้น องค์กรต่าง ๆ จึงเผชิญกับความเสี่ยงที่เพิ่มขึ้นจากภัยคุกคามที่มีความต่อเนื่องและแทบจะมองไม่เห็น “เราต้องดำเนินการภายใต้สมมติฐานว่าศัตรูอาจเข้าถึงระบบแล้ว” ดร. Süleyman Ozarslan ผู้ร่วมก่อตั้ง Picus Security และรองประธาน Picus Labs กล่าว “การมีทัศนคติแบบ ‘สมมติว่าถูกเจาะระบบ’ จะช่วยให้องค์กรตรวจพบการใช้ข้อมูลรับรองที่ถูกต้องโดยมิชอบได้เร็วขึ้น ป้องกันภัยคุกคามได้ทันท่วงที และจำกัดการเคลื่อนย้ายข้อมูลในระบบได้ โดยต้องมีการตรวจสอบความถูกต้องของการควบคุมตัวตนอย่างต่อเนื่อง พร้อมทั้งการตรวจจับพฤติกรรมที่แม่นยำและมีประสิทธิภาพมากขึ้น” ผลการวิจัยที่สำคัญ: รหัสผ่านถูกแคร็กในเกือบครึ่งหนึ่งของสภาพแวดล้อม: ใน 46% ของสภาพแวดล้อมที่ทดสอบ พบว่าอย่างน้อยหนึ่งแฮชของรหัสผ่านถูกแคร็ก โดยเพิ่มขึ้นจาก 25% ในปี 2024 ซึ่งชี้ให้เห็นถึงการพึ่งพานโยบายรหัสผ่านที่อ่อนแอหรือเก่าที่ยังคงมีอยู่ ข้อมูลรับรองที่ถูกขโมยแทบจะหยุดยั้งไม่ได้: การโจมตีที่ใช้ข้อมูลรับรองที่ถูกต้องประสบความสำเร็จถึง 98% ทำให้เทคนิคอย่าง Valid Accounts (MITRE ATT&CK T1078) กลายเป็นหนึ่งในวิธีที่เชื่อถือได้ที่สุดในการข้ามการป้องกันโดยไม่ถูกตรวจพบ การป้องกันการขโมยข้อมูลเกือบเป็นศูนย์: การพยายามขโมยข้อมูลเพียง 3% เท่านั้นที่ถูกบล็อก โดยลดลงถึง 3 เท่าจากปี 2024 แม้ว่าแฮกเกอร์ที่ใช้แรนซัมแวร์และมัลแวร์ขโมยข้อมูลจะเพิ่มการโจมตีแบบดับเบิลเอ็กซอร์ชันขึ้น แรนซัมแวร์ยังคงเป็นความกังวลหลัก BlackByte ยังคงเป็นสายพันธุ์ที่ป้องกันได้ยากที่สุด โดยมีอัตราประสิทธิภาพในการป้องกันเพียง 26%