Bug

หน่วยงานสืบสวนของเยอรมันได้บุกสำนักงานของบริษัท FinFisher ในกรุงมิวนิก ที่จำหน่ายสปายแวร์สำหรับสืบข้อมูลเชิงพาณิชย์ที่ชื่อ “FinSpy” ซึ่งมีรายงานการจำหน่ายซอฟต์แวร์ส่งออกนอกประเทศอย่างผิดกฎหมายโดยไม่ได้รับอนุญาต

Joker ถือเป็นหนึ่งในตระกูลมัลแวร์ที่โด่งดังมากที่สุดในการโจมตีอุปกรณ์แอนดรอยด์มาอย่างต่อเนื่อง โดยกิจกรรมหลักของมัลแวร์ตัวนี้คือการกระตุ้นให้คลิกลิงค์บนข้อความ SMS เพื่อสมัครบริการที่ต้องเสียค่าสมาชิกโดยไม่ตั้งใจ

แอปเปิ้ลได้ปล่อยตัวอัปเดตของระบบปฏิบัติการ iOS และ iPadOS ที่แก้ไขปัญหาด้านความปลอดภัยหลายรายการบนอุปกรณ์อย่าง iPhone, iPad, และ iPod โดยบั๊กทั้งหมดมี 11 รายการที่อยู่บนผลิตภัณฑ์และองค์ประกอบหลากหลาย

มีคนไข้วิกฤติเสียชีวิตหลังจากถูกบังคับให้ย้ายไปโรงพยาบาลอื่นที่อยู่ห่างไกล โดย 10 กันยายนที่ผ่านมานั้น ที่โรงพยาบาลมหาวิทยาลัย Duesseldorf ซึ่งตั้งอยู่ในประเทศเยอรมนี เกิดเหตุโจมตีของแรนซั่มแวร์ที่ผู้โจมตีอาศัยช่องโหว่บน “ซอฟต์แวร์เสริม” ทำให้โรงพยาบาลต้องประกาศย้ายผู้ป่วยทั้งในและนอกออกไป

ปรากฏการณ์ที่เกิดขึ้นในปัจจุบันจากการแพร่ระบาดของโควิด-19 ทำให้เกิดการเปลี่ยนแปลงไปอย่างมากมาย ผู้คนที่เคยทำงานในลักษณะแบบเดิม (Office Workers) ต้องปรับเปลี่ยนไปเป็นลักษณะการทำงานที่อยู่ในระยะไกล (Remote Workers) นอกสถานที่มากขึ้น และก็จะเป็นแนวทางใหม่ที่เราคาดว่ามันจะเกิดขึ้นหลังจากนี้เป็นจำนวนมาก

มีนักวิจัยด้านความปลอดภัยจาก NVISO ตรวจพบเอกสาร Excel อันตราย ที่คอยแพร่เชื้อมัลแวร์ผ่านสเปรดชีทที่เปิดการทำงานของ VBA ซึ่งสันนิษฐานว่าขบวนการนี้มีผู้อยู่เบื้องหลังเพียงแค่รายเดียว เนื่องจากยังพบตัวอย่างจำนวนน้อย

ไมโครซอฟท์ได้ออกตัวอัพเดทไมโครโค้ดใหม่สำหรับวินโดวส์ 10 ทั้งเวอร์ชั่น 2004, 1909, 1903 และเวอร์ชั่นเก่ากว่าเพื่อแก้ปัญหาด้านฮาร์ดแวร์เกี่ยวกับซีพียูของอินเทล

ภัยจากแรนซั่มแวร์ยังคงระดมเล่นงานองค์กรขนาดใหญ่อย่างต่อเนื่อง โดยล่าสุดเป็นทีของ Konica Minolta ที่โดนรวมอยู่ในรายชื่อบริษัทยักษ์ใหญ่ที่โดนโจมตี ซึ่งทางบริษัทได้ออกแถลงการณ์ไปยังสำนักข่าว CRN ว่าการโจมตีนี้ไม่ได้มีผลกระทบใดๆ ต่อธุรกิจ MSP ของตัวเอง

นักวิจัยด้านความปลอดภัยได้ตรวจพบว่ามีชิป Wi-Fi จาก Qualcomm และ MediaTek บางรุ่นมีช่องโหว่ที่เสี่ยงต่อข้อมูลรั่วไหลอย่าง KrØØk รุ่นล่าสุดด้วย ซึ่งถือเป็นช่องโหว่ที่อันตรายมาก ทำให้ตอนนี้พบชิปที่มีช่องโหว่นี้อยู่หลายแบรนด์มาก

เดือนนี้ดูเหมือนว่า D-Link โดนเล่นไปหลายเรื่อง อย่างกรณีที่ซีเคร็ตคีย์ของอิมเมจเฟิร์มแวร์เราท์เตอร์ ที่ใช้เข้ารหัสไบนารีเฟิร์มแวร์เฉพาะของตัวเองหลุดออกมา และเหตุการณ์ล่าสุดที่มีช่องโหว่ร้ายแรงกว่า 5 รายการถูกเปิดเผยรายละเอียดสู่สาธารณะ