Internet of Things

นักวิจัยด้านความปลอดภัยไอทีจาก Neseso ค้นพบช่องโหว่สำคัญในสมาร์ททีวีตระกูล Tizen ขนาดหน้าจอ 32 นิ้วจากซัมซุง ที่แฮ็กเกอร์สามารถใช้เข้าถึงระบบในระดับแอดมินได้

มีการค้นพบช่องโหว่ RCE (Remote code execution) ที่สำคัญ ในฟีเจอร์บริหารจัดการจากระยะไกลหลายรุ่นบนเครื่องคอมพิวเตอร์ที่ได้ใช้ซีพียูของอินเทล ซึ่งเป็นเครื่องที่มีการข่ายกันในระหว่างช่วงเกือบ7 ปีที่แล้ว (ประมาณปี 2010) ซึ่งอาจจะเป็นสาเหตุให้ผู้ไม่ประสงค์ดีเข้าควบคุมเครื่องจากระยะไกลได้

เมื่อดิสโตรลีนุกส์ยักษ์ใหญ่อย่าง Debian นำร่องปลดระวางการซัพพอร์ต FTP เนื่องจากจำนวนผู้ใช้ลดลงฮวบฮาบเรื่อยๆ โดยตั้งแต่วันที่ 1 พฤศจิกายนที่จะถึงนี้ จะยุติการให้บริการผ่าน ftp://ftp.debian.org และ ftp://security.debian.org

ทางนิตยสารและสำนักข่าว Fortune ได้รายงานเมื่อวันพฤหัสบดีที่ผ่านมาว่า พบรายงานที่ชี้ว่า ยักษ์ใหญ่ด้านไอทีอย่าง Facebook และ Google เคยถูกหลอกลวงจนต้องเสียเงินต่อบริษัท เป็นมูลค่ากว่า 100 ล้านดอลลาร์สหรัฐฯ มาแล้วในช่วงสองปีที่ผ่านมา

ตอนนี้โปรแกรม FaceApp กำลังดังมาก เป็นแอพพลิ่เคชันที่ช่วยปรับหน้าตาของเราให้เปลี่ยนไปตามวัยต่างๆ มีทั้ง วัยเด็ก, เป็นผู้หญิง, เป็นคนแก่ และเป็นคนสดใส หลายคนคงได้โหลดกันมาแล้ว ไปลองโหลดมาเล่นกันได้ครับ มีทั้งระบบ Android และ iOS

Hajime เป็นภัยร้ายที่มีความคล้ายกับ Mirai ซึ่งเคยไล่ถล่มอุปกรณ์ดีไวซ์ต่างๆ และทำให้ระบบล่มมาแล้ว เล่นเอาปวดหัวกันทั่ววงการ แต่ในครั้งนี้ Hajime มันแทบจะทำงานคล้ายกันมาก คาดว่าจะรุนแรงกว่าด้วย

ช่วงนี้เงินดิจิตอลกำลังมาแรง หลายคนเริ่มหามาสะสม แต่ล่าสุดก็มีสกุลเงินดิจิตอลชนิดหนึ่งที่มีลักษณะใกล้เคียงกับ BitCoin และกำลังเป็นโจษจันในโลกโซลเชีย มันมีชื่อว่า Onecoin

MasterCard ได้เปิดตัวบัตรสำหรับการชำระเงินรุ่นใหม่ ที่ติดตั้งระบบการสแกนลายนิ้วมือมาด้วย ช่วยให้ผู้ใช้งานสามารถจะอนุมัติการจ่ายเงินด้วยลายนิ้วมือของเขาเอง โดยไม่จำเป็นต้องใช้ PIN หรือลายเซ็นเลย

นักวิจัยชาวจีนอย่าง Xudong Zheng ได้เขียนบล็อกพร้อมแสดงหน้าเว็บตัวอย่างที่แสดงถึงการหลอกชื่อ URL โดยใช้ทริคของโค้ดตัวอักษรแบบยูนิโค้ดมาใช้แทนตัวอักษรของเว็บของจริงเวลาจดโดเมน

Axis อธิบายความเสี่ยงที่มีแนวโน้มจะเกิดขึ้นกับอุปกรณ์ IoT ซึ่งรวมถึงกล้องวงจรปิดของตนเองด้วย โดยเรียกร้องให้อย่าประมาทปล่อยให้อุปกรณ์ที่ต่อเน็ตเหล่านี้เปิดช่องให้ผู้ไม่ประสงค์ดีเข้าถึงเครือข่าย หรือส่องล้วงความลับจากคุณ