Security

ท่ามกลางสมรภูมิอันดุเดือนของศึกชิงเจ้าตำแหน่งแชแนลบนยูทูปที่มีคนสับตะไคร้ให้เยอะที่สุดในโลก ระหว่าง T-Series และ PewDiePie นั้น ปรากฏว่าเมื่อปลายเดือนที่ผ่านมา เครื่องพิมพ์ที่เชื่อมต่ออินเทอร์เน็ตกว่า 50,000 เครื่องทั่วโลกต่างโดนแฮ็กให้ปริ๊นท์กระดาษที่มีข้อความเชิญชวนให้กดสมัครสมาชิกแชแนล PewDiePie

บริษัทด้านความปลอดภัยอีเมลและเครือข่าย Barracuda เตือนลูกค้าตัวเองให้เปลี่ยนเครื่องเกตเวย์ความปลอดภัยอีเมลหรือ ESG ใหม่ ที่โดนแฮ็กได้จากการตกเป็นเป้าโจมตีช่องโหว่แบบ Zero-day ที่รุนแรงอยู่ในขณะนี้ โดยขอให้รีบเปลี่ยนโดยไม่ต้องคำนึงว่าเคยแพ็ตช์มาขนาดไหนอย่างไร

Enterprise ITPro ได้ร่วมเดินทางร่วมงานแถลงข่าวในประเทศมาเลเซียเกี่ยวกับ Global Transparency Initiative โครงการที่ทาง Kaspersky มุ่งมั่นที่จะแสดงให้เห็นถึงความโปร่งใสและไม่มีความเกี่ยวข้องในข้อกล่าวหาของรัฐบาลกลางสหรัฐและสหภาพยุโรป

เมื่อวันอังคารที่ผ่านมา Microsoft ได้เผยแพร่การอัปเดตความปลอดภัยประจำเดือน (Patch Tuesday) ซึ่งมีการแก้ไขช่องโหว่ด้านความปลอดภัยรวม 63 รายการ ที่ส่งผลกระทบต่อซอฟต์แวร์ของบริษัท โดยในจำนวนนี้ มี 2 ช่องโหว่ที่ถูกใช้โจมตีจริงแล้ว

นักวิจัยจาก RIPS Technologies GmbH ค้นพบช่องโหว่บน WooCommerce ซึ่งเป็นปลั๊กอินยอดนิยมสำหรับสร้างระบบร้านค้าออนไลน์หรืออีคอมเมิร์ซบนแพลตฟอร์ม WordPress ที่เปิดให้แฮ็กเกอร์ได้สิทธิ์ผู้ใช้ที่สามารถเข้าควบคุมเว็บไซต์ได้อย่างเต็มที่

นักวิเคราะห์ความเสี่ยงจากบริษัทด้านความปลอดภัยทางไซเบอร์ UpGuardพบไฟล์ที่มีข้อมูลความลับของ GoDaddy เปิดแผ่หลาบนบั๊กเก็ต S3 โดยเป็นข้อมูลอย่างละเอียดของเซิร์ฟเวอร์ที่อยู่เบื้องหลังการให้บริการของGoDaddy กว่า 31,000 รายการ

ร้านจำหน่ายสินค้าแฟชั่นแบรนด์ดังสัญชาติอเมริกัน Guess ได้ออกประกาศแจ้งเตือนลูกค้าที่ได้รับผลกระทบต่อกรณีข้อมูลรั่วไหลที่เกิดขึ้นจากการโจมตีของแรนซั่มแวร์เมื่อเดือนกุมภาพันธ์ที่ผ่านมาจนนำไปสู่การจารกรรมข้อมูล

ถ้าคุณมีทูลแอนติไวรัสที่มีประสิทธิภาพและไว้ใจได้แล้ว ก็ไม่จำเป็นต้องกังวลกับปัญหาด้านความปลอดภัยอีก แต่จะเกิดอะไรขึ้นถ้าคุณจำเป็นต้องทำงานบนคอมพิวเตอร์เครื่องอื่นที่ไม่ได้มีทูลเกี่ยวกับแอนติไวรัสใดๆ ติดตั้งอยู่เลย

ซิสโก้ได้ออกชุดแพทช์รวมฮิตกว่า 25 รายการ เพื่ออุดช่องโหว่กว่า 26 รายการบนซอฟต์แวร์สำหรับสวิตช์ตระกูล NX-OS และไฟร์วอลล์ Firepower FXOS โดยเฉพาะ ซึ่งช่องโหว่ทั้งหมดนี้ถูกจัดระดับความสำคัญเป็น “ระดับสูง”

ทาง SophosLabs พบมัลแวร์เรียกค่าไถ่ตัวใหม่ขื่อ Odin ซึ่งสืบลงลึกในรายละเอียดแล้ว พบว่าแปลงร่างจากแรนซั่มแวร์ตัวเดิมที่ชื่อ Locky ซึ่งเปลี่ยนชื่อมาเป็น Zepto ก่อนจะมาเป็น Odin ตามลำดับ แต่กลไกการล่อหลอกแทบไม่ต่างกัน