Security

ผู้พัฒนาซอฟต์แวร์ชื่อ Abraham Marsi ได้ค้นพบช่องโหว่บนแอพ iMessage โดยตั้งชื่อว่า “chaiOS” ซึ่งมีผลในการทำให้เครื่องค้างกับทั้งบนไอโฟนและเครื่องแมค โดยเขาได้โพสต์รายละเอียดของช่องโหว่นี้เมื่อต้นสัปดาห์ก่อน

Hewlett Packard Enterprise (HPE) ได้แจ้งเตือนพนักงานที่ข้อมูลของพวกเขาถูกขโมยจากระบบอีเมล Office 365 ของบริษัท โดยกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ซึ่งเป็นผลมาจากการโจมตีทางไซเบอร์เมื่อเดือนพฤษภาคม 2023

ทาง Imperva ออกมาเผยรายงานวิจัยว่า ช่องโหว่บนระบบคอนเทนเนอร์ชื่อดังอย่าง Docker ที่พบบนส่วนของ Remote API เมื่อเดือนที่ผ่านมา (CVE-2019-5736) นั้น กำลังถูกอาชญากรไซเบอร์ใช้ประโยชน์ในการโจมตีเป็นวงกว้าง

นักวิจัยจากมหาวิทยาลัย NTU สิงคโปร์ ได้พบวิธีใหม่ในการใช้เซ็นเซอร์ (Sensors) ทั้ง 6 บนอุปกรณ์แอนดรอยด์ของผู้ใช้ผ่านระบบ Machine Learning เพื่อแกะลำดับการกดรหัสพิน 4 หลักสำหรับปลดล็อกเครื่องได้

ทางเว็บ gbhackers.com ได้เผยแพร่ทูลสำหรับย่อยข้อมูลเอกสารของ PDF เพื่อแยกองค์ประกอบต่างๆ สำหรับวิเคราะห์ไฟล์ เพื่อระบุว่าไฟล์ PDF ดังกล่าวมีอันตรายหรือไม่

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ด้านความปลอดภัยเกือบสิบช่องโหว่ ที่ส่งผลกระทบต่อเครื่องอัลตราซาวนด์รุ่น Vivid ของ GE HealthCare ช่องโหว่เหล่านี้ อาจถูกผู้ไม่หวังดีใช้ในการปลอมแปลงข้อมูลคนไข้ และแม้กระทั่งติดตั้ง ransomware ในบางกรณี

Fortinet บริษัทด้านความปลอดภัยไซเบอร์ชั้นนำ ประกาศเข้าซื้อกิจการ Lacework บริษัทด้านความปลอดภัยบนคลาวด์ ในวันจันทร์ที่ผ่านมา ดีลครั้งนี้ถือเป็นการควบรวมกิจการครั้งสำคัญในแวดวงไซเบอร์ซีเคียวริตี้

ผู้เชี่ยวชาญจึงมีความเห็นว่าเป็นปัญหาที่เกิดจากการออกแบบของตัวซอฟต์แวร์ที่ควบคุมการบิน ทั้งนี้ ทั้งผู้ผลิตเครื่องบินชื่อดังอย่าง Airbus และ Boeing ต่างก็เคยค้นพบบั๊กที่เกี่ยวกับหน่วยความจำล้นมาเกินกว่าปีแล้วเช่นกัน

แม้ Error ที่ฟ้องว่า “DLL not found” หรือ “DLL is missing” ดูเชิญชวนให้คุณอยากเป็นอัจฉริยะด้านไอทีด้วยการเสิร์ชหาไฟล์ DLL ที่หายไปมาลงด้วยตัวเองก็ตาม แต่ผู้เชี่ยวชาญทั้งหลายต่างออกมาเตือนว่าไม่ควรดาวน์โหลดไฟล์ DLL เดี่ยวๆ มาใช้สุ่มสี่สุ่มห้า ก่อนที่เรือจะหายตามไฟล์ไปด้วย

อาชญากรรมที่เกี่ยวข้องกับเงินคริปโตนั้นเกิดขึ้นไม่หยุดหย่อน ทั้งการแฮ็กวอลเล็ตทางไซเบอร์, การฝังมัลแวร์ขุดเงินผ่านหน้าเว็บ, หรือแม้กระทั่งการขโมยเงินคริปโตที่อยู่ในรูปกายภาพกันซึ่งๆ หน้า และครั้งล่าสุดนี้ เป็นการขโมย “ Computer ” ที่เป็นเครื่องมือทำมาหากินหลักในการขุดเหมืองกันเลยทีเดียว