Malware

ทักษะด้านความปลอดภัยทางไซเบอร์เป็นที่ต้องการของตลาดแรงงานชนิดที่แย่งฉุดกันแขนขาขาดกระจุยเลยทีเดียว โดยเฉพาะในยุคที่แฮ็กเกอร์ครองเมืองทั่วทุกรูขุมขน และมีกฎหมายที่จับปรับทีหมดตัวในปัจจุบัน แต่การเรียนรู้เกี่ยวกับทักษะที่กำลังฮอตฮิตนี้ก็ไม่จำเป็นต้องใช้เงินมาก (หรือไม่ต้องจ่ายอะไรเลยก็ได้)

ผู้เชี่ยวชาญด้านความปลอดภัยของระบบธนาคารจาก Positive Technologies เผยรายงานผลการทดสอบล่าสุดว่า ตู้เอทีเอ็มเกือบทุกตู้สามารถโดนแฮ็กได้ภายในเวลาไม่ถึง 20 นาที ไม่ว่าจะเป็นของค่าย NCR, Diebold Nixdorf, หรือ GRGBanking ที่มีใช้งานอยู่ทั่วโลก

นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Check Point ได้เปิดเผยรายละเอียดช่องโหว่บนเว็บแอพของโดรนยี่ห้อ DJI ที่เปิดให้ผู้โจมตีเข้าถึงบัญชีผู้ใช้ และซิงค์ข้อมูลภายในออกมาได้ ไม่ว่าจะเป็นประวัติการขึ้นบิน, ตำแหน่งที่ตั้ง, รวมถึงข้อมูลทั้งภาพและวิดีโอที่ถ่ายทำระหว่างบิน

กว่าหนึ่งปีครึ่งแล้วที่เกิดเหตุแรนซัมแวร์วอนนาคราย (WannaCry) ระบาด ทำให้วอนนาครายขึ้นแท่นติดอันดับภัยแรนซัมแวร์ที่แพร่กระจายสร้างความเสียหายไปทั่วโลก โดยล่าสุดจากรายงาน Q3 IT threat evolution ของแคสเปอร์สกี้ แลป พบว่า ในไตรมาส 3 ปี 2018 นี้ วอนนาครายโจมตีผู้ใช้จำนวน 74,621 ราย คิดเป็น 28.72% ของเหยื่อคริปเตอร์ทั้งหมด

86% ของข้อมูลที่รั่วไหลเกิดขึ้นในระหว่างการใช้งานแอพพลิเคชั่น การป้องกันความปลอดภัยให้แอพพลิเคชั่นทางธุรกิจยังรัดกุมไม่เพียงพอ จำเป็นต้องอาศัยเว็บแอพพลิเคชั่น ไฟร์วอลล์ ที่ก้าวล้ำ (WAF) ชาญฉลาดยิ่งกว่า เท่านั้น

ฟอร์ติเน็ต ออกมาเตือนผู้ซื้อและนักช็อปออนไลน์ ให้เพิ่มการรักษาความปลอดภัยบนอุปกรณ์มือถือของตนและระวังอาชญากรไซเบอร์ก่อนที่จะเข้าร่วมในเทศกาลช้อปปิ้งออนไลน์ที่ใหญ่ที่สุดในโลก "11/11 Singles 'Day" ของอาลีบาบา และการขาย Cyber Monday ในสหรัฐอเมริกา

รู้ไหมว่าตอนนี้โปรแกรมแอนตี้ไวรัสฟรีที่มากับวินโดวส์อย่าง Windows Defender ถือเป็นแอนตี้ไวรัสตัวแรกๆ ที่สามารถทำฟีเจอร์ Sandbox ได้แล้ว ช่วยป้องกันวายร้ายที่จ้องจู่โจมโปรแกรมป้องกันอันตรายบนเครื่องเหยื่อก่อนโดยเฉพาะ

นักวิจัยด้านความปลอดภัยชาวสเปน Jose Rodriguez ที่เคยเจอบั๊กที่ทำให้ข้ามกลไกปลดล็อกหน้าจอใน iOS 12 ของแอปเปิ้ลเมื่อช่วงปลายเดือนกันยายนที่ผ่านมานั้น ได้เจอบั๊กลักษณะเดียวกันนี้ใน iOS 12.0.1 ตัวล่าสุดที่แอปเปิ้ลอ้างว่าอุดช่องโหว่เรียบร้อยแล้ว แถมยังแฮ็กง่ายกว่าช่องโหว่ก่อนหน้านี้อีกด้วย

จากรายงานเรื่องอินเทอร์เน็ตออฟธิงส์หรือ IoT ของแคสเปอร์สกี้ แลป เผยว่า ในครึ่งปีแรกของปี 2018 พบดีไวซ์ IoT ถูกโจมตีด้วยมัลแวร์มากกว่า 120,000 แบบ นับเป็นจำนวนที่มากกว่าถึง 3 เท่าเมื่อเทียบกับจำนวนมัลแวร์ที่พบในปี 2017

นักวิจัยด้านความปลอดภัยจาก Palo Alto Networks ตรวจพบการระบาดของตัวอัพเดตปลอมที่ทำทีเป็นโปรแกรม Flash ของ Adobe ที่กระจายอยู่ตามเว็บ และแพร่เชื้อบนเครื่องเหยื่ออย่างต่อเนื่อง โดยตัวอัพเดตปลอมนี้แอบติดตั้งบอทขุดเหมืองชื่อ XMRig แทน