ข้อมูลจำนวนมากทั้ง Netflix, TD Bank, และ Ford รั่วออกจาก Amazon S3 Bucket
บริษัทจัดการข้อมูล Attunity ได้ปล่อยข้อมูลรั่วขนาดระดับเทอราไบต์ที่เต็มไปด้วยข้อมูลสำรองของอีเมล์, บัญชีผู้ใช้ OneDrive, รหัสผ่านเข้าระบบ, ข้อมูลยอดขาย, รายละเอียดโปรเจ็กต์ต่างๆ, และข้อมูลอื่นอีกมากมายนับไม่ถ้วน
เครือแมริออทเตรียมจ่ายค่าปรับกว่า 123 ล้านดอลลาร์ฯ กรณีข้อมูลรั่วไหล
โดยคาดว่าจะสั่งปรับเป็นเงิน 99 ล้านปอนด์ (ประมาณ 123 ล้านดอลลาร์สหรัฐฯ) ตามกฎหมาย GDPR จากเหตุข้อมูลรั่วไหลเมื่อปี 2014 ซึ่งถือเป็นการประกาศการลงโทษครั้งใหญ่ครั้งที่สองในรอบเพียงสองวัน สำหรับบริษัทที่ไม่สามารถปกป้องข้อมูลส่วนตัวและทางการเงินของลูกค้าได้
[ปิดรับการลงทะเบียนแล้ว!!] งานสัมมนาไอที ซีเคียวริตี้ : Age of Data Privacy, Protection & Security
ในงาน Bay Cybersecurity Day 2019 : Age of Data Privacy, Protection & Security ท่านจะได้ทราบถึงความสำคัญในการป้องกันข้อมูลอย่างเป็นระบบด้วยเทคโนโลยีต่างๆ ที่เข้ามาเกี่ยวข้อง เช่น การจัดการเรื่องของความเสี่ยง, การป้องกันภัยคุกคามทางไซเบอร์,
FortiGuard รุ่นที่ใช้คีย์แบบฮาร์ดโค้ดเข้ารหัส อาจทำให้ข้อมูลหลุด
ทำให้ผู้โจมตีสามารถเข้าแทรกแซงทราฟิกบนเครือข่ายได้โดยใช้เวลาถอดรหัส หรือแม้แต่เปลี่ยนแปลงข้อมูลที่รับส่งกับเซิร์ฟเวอร์ FortiGuard ได้อย่างรวดเร็ว ซึ่งจากรายงานช่องโหว่ที่ปล่อยออกมาจาก SEC Consult Vulnerability Lab นั้น ได้ระบุรายละเอียดเกี่ยวกับช่องโหว่นี้ที่มีรหัสว่า CVE-2018-9195
อินเดียแบนแอพจีนมากกว่า 118 รายการ แม้แต่เกมดังอย่าง PUBG
รัฐบาลอินเดียเปิดฉากตอบโต้ทางดิจิตอลครั้งใหญ่ต่อแอพจีนที่ใช้งานบนอุปกรณ์พกพา ด้วยการสั่งแบนหนึ่งในเกมโมบายล์ที่ได้รับความนิยมมากที่สุดอย่าง PUBG ไปพร้อมๆ กับแอพอื่นอีกกว่า 117 รายการด้วยกัน
ไมโครซอฟท์เผยว่าแฮ็กเกอร์คดี SolarWinds ได้เข้าถึงซอร์สโค้ดของตัวเองด้วย
เมื่อช่วงสิ้นปีที่ผ่านมานั้น ไมโครซอฟท์ก็ได้ออกมาเผยเรื่องชวนตกใจซ้ำอีกเกี่ยวกับการโดนโจมตีผ่านช่องโหว่ของระบบ SolarWinds ว่าผู้โจมตีได้เข้าถึงบัญชีผู้ใช้ภายในจำนวนหนึ่ง จนสามารถเข้าถึงเครือข่ายภายในได้ด้วย
กลุ่ม FIN7 ใช้แผนลวงบริษัทด้านกฎหมายด้วยการคอมเพลนเกี่ยวกับวิสกี้
แก๊งอาชญากรไซเบอร์ที่พุ่งเป้าด้านธุรกิจการเงินโดยเฉพาะอย่าง FIN7 ได้ออกมาเคลื่อนไหวอีกครั้งหลังจากที่สมาชิกคนสำคัญของตัวเองบางคนโดนจับเข้าตารางไปแล้ว โดยครั้งนี้ใช้การล่อหลอกที่อาศัยเรื่องการฟ้องร้องบริษัทผลิตเหล้าที่เป็นเจ้าของวิสกี้ชื่อดัง Jack Daniels
พบบั๊กร้ายแรงในไลบรารีเข้ารหัสของ Mozilla NSS ที่กระทบกับซอฟต์แวร์อื่นอีกหลายตัว
Mozilla ได้ออกตัวแก้ไขจุดอ่อนสำคัญด้านความปลอดภัยในไลบรารีเข้ารหัสของบริการความปลอดภัยบนเครือข่ายแบบข้ามแพลตฟอร์มอย่าง Network Security Services (NSS) ที่ผู้ไม่หวังดีใช้เป็นช่องทางโจมตีแอพพลิเคชั่นให้หยุดการทำงาน หรือแม้แต่ใช้รันโค้ดอันตรายได้
เตือนมัลแวร์ “Raspberry Robin” กำลังแพร่เชื้อในไดรฟ์เอ็กซ์เทอนอล
มีนักวิจัยด้านความปลอดภัยทางไซเบอร์ออกมาเผยข้อมูลของมัลแวร์บนวินโดวส์ตัวใหม่ที่มีความสามารถเหมือนเวิร์ม แพร่กระจายผ่านอุปกรณ์ต่อพ่วงยูเอสบี ใช้ชื่อว่า “Raspberry Robin” ใช้ช่องโหว่บนตัว Windows Installer
ไฟร์วอลล์ Sophos มากกว่า 4 พันเครื่อง เสี่ยงโดนโจมตีแบบ RCE
Sophos เผยว่า อุปกรณ์ไฟร์วอลล์ของตัวเองมากกว่า 4,000 เครื่องที่เข้าถึงได้ผ่านอินเทอร์เน็ตตอนนี้กำลังมีช่องโหว่ร้ายแรงที่เปิดให้รันโค้ดอันตรายได้จากระยะไกล (RCE) โดยเป็นช่องโหว่ภายใต้รหัส CVE-2022-3236 พบในส่วน User Portal และ Webadmin
