Security

บั๊กดังกล่าวถูกตั้งชื่อว่า ZombieLoad เป็นช่องโหว่ที่เปิดช่องให้ดูดข้อมูลความลับ และข้อมูลสำคัญของผู้ใช้จากตัวประมวลผลได้ ลักษณะคล้ายกับบั๊ก Meltdown และ Spectre

องค์กรอิสระด้านเทคโนโลยีและนโยบายด้านไอทีอย่าง The Center for Data Innovation ได้ทำโพลออนไลน์เมื่อช่วงเดือนที่ผ่านมาว่ารัฐบาลอเมริกาควรออกกฎหมายควบคุมระบบจดจำใบหน้าหรือไม่

ช่วงสัปดาห์ที่ผ่านมา มีนักวิจัยด้านความปลอดภัยทางไซเบอร์ออกมาเผยรายละเอียดเกี่ยวกับโทรจันดูดข้อมูลระบบธนาคารอนนไลน์สัญชาติบราซิลรวมกว่า 4 ตระกูล ซึ่งพบความเคลื่อนไหวในการเจาะระบบสถาบันการเงินทั่วโลก

ไมโครซอฟท์ออกมาเตือนว่า มีกลุ่มแฮ็กเกอร์กำลังใช้ซอฟต์แวร์โอเพ่นซอร์ส และบัญชีโซเชียลปลอมเพื่อล่อหลอกเหล่าวิศวกรซอฟต์แวร์และเจ้าหน้าด้านไอทีต่างๆ ด้วยการเสนอตำแหน่งงาน ที่จริงๆ เป็นสะพานสู่การโจมตีด้วยมัลแวร์

ผู้พัฒนาซอฟต์แวร์ชื่อ Abraham Marsi ได้ค้นพบช่องโหว่บนแอพ iMessage โดยตั้งชื่อว่า “chaiOS” ซึ่งมีผลในการทำให้เครื่องค้างกับทั้งบนไอโฟนและเครื่องแมค โดยเขาได้โพสต์รายละเอียดของช่องโหว่นี้เมื่อต้นสัปดาห์ก่อน

การแฮ็กครั้งนี้เกิดขึ้นประมาณวันที่ 14 กรกฏาคมที่่่ผ่านมา เป็นกลุ่มแฮ็กที่ไม่ได้ระบุว่าเป็นใคร โดยพวกมันสามารถที่จะทำการก็อปปี้ดาต้าเบสที่มีรอยรั่วซึ่งเกิดขึ้นจากการที่มีการแจ้งเตือนเรื่องรูรั่วจากไซต์ LeakedSource.com ซึ่งเป็นไซต์ที่ยอมให้ผู้ใช้งานสามารถค้นหายูสเซอร์เนมและอีเมล์ของพวกเขา โดยที่ไซต์ LeakedSource นั้นมีข้อมูลรวมๆ แล้วที่ถูกขโมยออกจากระบบไปรวมๆ แล้วกว่า 1,597,717 รายชื่อ

ทุกวันนี้ ทุกบ้านต่างมีอุปกรณ์อย่างน้อยหนึ่งชิ้นที่เชื่อมต่อกับอินเทอร์เน็ตภายนอก ยังไม่นับรวมอุปกรณ์ติดตัวอย่างแล็ปท็อป, แท็บเล็ต, และสมาร์ทโฟน ซึ่งอุปกรณ์อัจฉริยะเหล่านี้มักตกเป็นเครื่องมือให้แฮ็กเกอร์นำไปใช้โจมตีชาวบ้าน

Tesco Bank ได้ระงับการกิจกรรมทางการเงินออนไลน์ของบัญชีลูกค้าทั้งหมดที่มีอยู่ในปัจจุบันถึง 136,000 บัญชี หลังจากพบการโจมตีของอาชญากรไซเบอร์ ที่ส่งผลให้เงินจากบัญชีลูกค้ากว่าสองหมื่นรายโดนขโมยไป

RansomLord เป็นเครื่องมือโอเพ่นซอร์ส (open-source tool) ที่ช่วยสร้างไฟล์ PE แบบอัตโนมัติ พัฒนาโดย hyp3rlinx ซึ่งเขาบอกว่า Ransomware ก็มีจุดอ่อนเช่นกัน และเราสามารถก็จัดการมันได้ก่อนที่จะเกิดเรื่องร้ายๆ ขึ้น - ไฟล์ PE เหล่านี้ถูกนำไปใช้ในการโจมตีช่องโหว่ของ ransomware ในขั้นตอนก่อนการเข้ารหัสข้อมูล

เมื่อวันอังคารที่ผ่านมา นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ค้นพบช่องโหว่ร้ายแรงตัวใหม่บนโปรโตคอล Server Message Block (SMB) ที่เปิดทางให้ผู้โจมตีสามารถดูดข้อมูลจากหน่วยความจำ Kernel จากระยะไกลได้