Security
หน้าแรก Security
Microsoft กับ Adobe พร้อมใจกันออกตัวแก้ไขช่องโหว่ Zero-day ที่เป็นปัญหา
ไมโครซอฟท์ออกตัวแก้ไขบั๊กที่พบการใช้โจมตีในวงกว้างไปแล้ว ทั้งโปรดักส์ของตัวเอง และของ Adobe ด้วย ตั้งแต่ Adobe Acrobat and Reader (CVE-2023-26369), Microsoft Word (CVE-2023-36761), และ Microsoft Streaming Service Proxy (CVE-2023-36802)
Cisco ได้ออกแพ็ตช์แก้ไขช่องโหว่ด้านความปลอดภัยใน Unity Connection
Cisco ได้ออกอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญใน Unity Connection ซึ่งอาจทำให้ผู้โจมตีสามารถดำเนินการคำสั่งที่พวกมันต้องการบนระบบพื้นฐานได้
อันตรายสุด ๆ พบรอยรั่วด้านความปลอดภัยใน Samsung Pay
ไม่ใช้แค่คิดทฤษฎีอย่างเดียว แต่นาย Mendoza ทดลองส่ง Token ให้กับเพื่อนคนหนึ่งของเขาในประเทศเม็กซิโก เพื่อนคนดังกล่าวสามารถนำ Token ไปถอดรหัสและแปลงกลับมาเป็นรหัสแม่เหล็กผ่านทางอุปกรณ์ฮาร์ดแวร์ แถมประสบความสำเร็จกับการรูดบัตรซื้อสินค้า
มหากาพย์หนังสงครามอวกาศไม่รอดเงื้อมมือภัยฟิชชิ่งมัลแวร์
ล่าสุดภาพยนตร์มหากาพย์แห่งสงครามอวกาศก็ไม่รอดมือไปได้ อาชญากรไซเบอร์ได้เฝ้าจับตาภาพยนตร์ไตรภาคสุดท้ายตั้งแต่ก่อนออกฉายเสียด้วยซ้ำ วางกับดักเว็บไซต์ปลอมและไฟล์ภาพยนตร์อันตรายกระจายทั่วอินเทอร์เน็ต
อันตราย ! มัลแวร์ตัวใหม่ “StoneDrill” มันจะทำลายล้างทุกอย่างบนเครื่องของเหยื่อ !
ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ ค้นพบมัลแวร์กลุ่ม wiper ตัวใหม่ที่มีความซับซ้อนร้ายกาจขึ้นกว่าเดิม ชื่อ StoneDrill เช่นเดียวกับ wiper ที่ก็ดังไม่น้อยชื่อ Shamoon ที่ได้ทำลายล้างทุกอย่างบนเครื่องคอมพิวเตอร์ที่เป็นเหยื่อ
ฐานข้อมูล MongoDB กว่า 27,000 แห่ง ถูกจับเรียกค่าไถ่ภายในแค่สัปดาห์เดียว
มีกลุ่มแฮ็กเกอร์ที่ใช้แรนซั่มแวร์ Harak1r1 เข้าถึง, ล้วงข้อมูล, พร้อมทั้งลบฐานข้อมูล MongoDB ที่ตั้งค่าไม่ปลอดภัย หรือไม่ได้ติดตั้งแพทช์ล่าสุด เพื่อเรียกค่าไถ่จากเหล่าแอดมิน โดยเกิดขึ้นและระบาดอย่างรวดเร็วมากภายในเวลาไม่ถึงสัปดาห์
ตัวอัปเดตวินโดวส์เดือนนี้ทำให้ไม่สามารถยืนยันตัวตนผ่าน AD ได้
แอดมินระบบวินโดวส์แชร์รายงานที่พบการบังคับใช้บางโพลิซีล้มเหลวหลังจากติดตั้งตัวอัปเดตด้านความปลอดภัยประจำเดือนนี้ โดยฟ้องว่า "Authentication failed due to a user credentials mismatch. Either the user name provided does not map to an existing account or the password was incorrect."
เทรนด์ไมโคร รายงานผลประกอบการที่แข็งแกร่งในไตรมาสที่ 4 ปี 2560
เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นรักษาความปลอดภัยทางไซเบอร์ ได้ประกาศตัวเลขผลประกอบการประจำไตรมาสที่ 4 และรายรับรวมในปีงบประมาณ 2560
ETP Webinar : ภัยคุกคามและเทคนิคการโจมตีด้านไซเบอร์ 8 ประเภทที่องค์กรต้องใส่ใจ
Enterprise ITPro ขอเรียนเชิญท่าน ผู้จัดการฝ่ายไอที, ผู้อำนวยการด้านไอที, ผู้ดูแลระบบไอทีและความปลอดภัยทางไซเบอร์ และผู้สนใจด้านไอทีทุกท่าน เข้าร่วมฟังสัมมนาแบบออนไลน์ (ETP Webinar) ในหัวข้อเรื่อง "ภัยคุกคามและเทคนิคการโจมตีด้านไซเบอร์ 8 ประเภทที่องค์กรต้องใส่ใจ"
แรนซั่มแวร์ตัวใหม่ PureLocker เข้ารหัสไฟล์ได้ทั้งบนวินโดวส์ ลีนุกซ์ และ macOS
นักวิจัยค้นพบแรนซั่มแวร์ PureLocker ตัวใหม่ที่สามารถเข้ารหัสไฟล์ได้ทั้งบนวินโดวส์ ลีนุกซ์ และ macOS ซึ่งถูกผู้ไม่หวังดีกำลังนำไปใช้โจมตีแบบเจาะกลุ่มเป้าหมายจำเพาะที่เป็นเซิร์ฟเวอร์ที่ใช้ในการทำงานหลักบนเครือข่ายขององค์กร
