Security

ช่างถ่ายภาพวิดีโออิสระ Dave Coope ยื่นฟ้อง Adobe ในข้อหาที่มีปัญหาบนซอฟต์แวร์ตัดต่อวิดีโอชื่อดัง Premiere Pro จนทำให้ไฟล์งานที่สั่งสมมาหลายปีของเขาโดนลบเกลี้ยงแบบถาวร โดยอธิบายกับศาลว่าสาเหตุมาจากตัวอัพเดทของโปรแกรมเวอร์ชั่น 11.1.0 เมื่อเมษายนปีที่แล้ว

รัฐมนตรีว่าการกระทรวงพาณิชย์ จีนา เรมอนโด ประกาศมาตรการปราบปรามนี้ในระหว่างการประชุมกับผู้สื่อข่าวว่า "รัสเซียได้แสดงให้เห็นถึงขีดความสามารถ และยิ่งไปกว่านั้นคือเจตนาที่จะใช้ประโยชน์จากบริษัทรัสเซียอย่าง Kaspersky ในการรวบรวมและใช้ข้อมูลส่วนบุคคลของชาวอเมริกันเป็นอาวุธ" เรมอนโดกล่าวกับผู้สื่อข่าวที่เข้าร่วมประชุม

นักวิจัยด้านความปลอดภัยจาก Trustwave พบเราเตอร์ MikroTik จำนวนมากกว่า 170,000 เครื่องในบราซิลที่ยังไม่ได้อัพแพทช์ล่าสุด กำลังกลายเป็นเหยื่อของขบวนการโจมตีผ่านมัลแวร์

Veeam แจ้งลูกค้าแพ็ตช์ช่องโหว่ด้านความปลอดภัยร้ายแรงบนบริการสำรองข้อมูล ภายใต้รหัส CVE-2023-27532 ที่รายงานออกมาเมื่อกลางเดือนก่อน ที่กระทบกับซอฟต์แวร์ Backup & Replication ของตัวเอง

ถ้าเครื่องใครที่โดนแรนซั่มแวร์ Thanatos เล่นงานอยู่ งานนี้อาจมีลุ้นที่จะกู้คืนไฟล์กลับมาได้ ทั้งนี้เพราะนักวิจัยจาก Cisco Talos ได้ค้นพบจุดอ่อนในโค้ดของแรนซั่มแวร์ Thanatos ที่เป็นจุดสำคัญที่ทำให้เหยื่อหรือเจ้าของเครื่องสามารถที่จะปลดล็อกไฟล์ที่ถูกเข้ารหัสจากแรนซั่มแวร์ตัวนี้ได้โดยไม่ต้องจ่ายเงินสักแดง

เมื่อแฮ็กเกอร์ชาวปากีสถานได้โพสต์ซอร์ทโค้ดของ Snapchat ที่มีคนพิสูจน์แล้วว่าเป็นของจริงใน GitHub ซึ่งหมายความว่ามีคนขโมยซอร์ทโค้ดของแอพชื่อดังออกมาจากบริษัท สร้างความตื่นตระหนกแก่ทั้งบริษัทเจ้าของแอพ

พนักงานและยูสเซอร์ส่วนใหญ่มักจะถูกมองว่าเป็นจุดที่เปราะบางที่สุดในกระบวนการด้านไซเบอร์ซีเคียวริตี้ ปกติแล้วพนักงานหลายๆ คนอาจะได้รับสิทธิ์ในการเข้าถึงข้อมูลที่มีความสำคัญขององค์กร ซึ่งบางทีหากเกิดข้อผิดพลาดที่อาจจะตั้งใจหรือไม่ตั้งใจ เป็นไปได้ที่จะสร้างความเสียหายให้กับองค์กรได้

ตอนนี้มีข่าวจาก BBC ที่รายงานว่าบริษัทด้านสื่อในสก็อตแลนด์กำลังฟ้องร้องอดีตพนักงานที่หลงกลโดนหลอกจากการโจมตีในรูปแบบที่เรียกว่า Business Email Compromise (BEC)

แฮ็กเกอร์สัญชาติรัสเซียที่ถูกจับในคดีแฮ็กระบบแบรนด์ดังอย่าง LinkedIn, Dropbox, และ Fromspring ในช่วง 8 ปีที่ผ่านมานั้น ในที่สุดก็ถูกศาลรัฐซานฟรานซิสโก้ตัดสินให้ต้องโทษจำคุกในสหรัฐฯ เป็นเวลานานถึง 88 เดือน

แพลตฟอร์ม Veeam’s® Modern Data Protection ที่ออกมาทุกรุ่นนั้นได้ช่วยในการรักษาเสถียรภาพของระบบไซเบอร์ และป้องกันแรนซั่มแวร์ได้อย่างดีเยี่ยม ทำให้องค์กรกู้คืนระบบจากการโจมตีทางไซเบอร์ได้ในเวลาเพียงไม่กี่นาที ด้วยกลไกที่เน้นซอฟต์แวร์เป็นหลักทำให้ดูแลสตอเรจที่ล็อกการแก้ไขและเสถียรสูงได้อย่างยืดหยุ่น ทั้งในฝั่ง On-Premises และบนคลาวด์