Security

Microsoft ได้ออกเครื่องมือแก้ไขปัญหา (recovery tool) เพื่อช่วยเหลือผู้ดูแลระบบ IT ในการซ่อมแซมเครื่องคอมพิวเตอร์ Windows ที่ได้รับผลกระทบจากการอัปเดตที่บกพร่องของ CrowdStrike ซึ่งทำให้เครื่อง Windows จำนวน 8.5 ล้านเครื่องหยุดทำงาน (crash) เมื่อวันศุกร์ที่ผ่านมา

ารอัปเดตซอฟต์แวร์ Falcon ที่มีปัญหามาจาก CrowdStrike ส่งผลให้บริการของ Microsoft ล่ม และก่อให้เกิดความเสียหายร้ายแรงต่อเที่ยวบิน บริการด้านการแพทย์ ระบบ 911 และระบบอื่นๆ ทั่วโลกเมื่อวันศุกร์

Cisco ได้เผยแพร่แพตช์เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยร้ายแรงที่ส่งผลต่อ Smart Software Manager On-Prem (Cisco SSM On-Prem) ซึ่งอาจอนุญาตให้ผู้โจมตีจากระยะไกลโดยไม่ต้องรับรองความถูกต้องสามารถเปลี่ยนรหัสผ่านของผู้ใช้ใดก็ได้ รวมถึงผู้ใช้ที่เป็นผู้ดูแลระบบ

แฮกเกอร์กลุ่ม ShinyHunters ได้ประกาศบนเว็บไซต์ BreachForums ว่าพวกเขาได้เจาะข้อมูลหมายเลขโทรศัพท์แบบสุ่มที่เชื่อมโยงกับ Authy แอปพลิเคชันสำหรับยืนยันตัวตนของ Twilio ได้

อาชญากรไซเบอร์ใช้เพจธุรกิจและโฆษณาบน Facebook เพื่อโปรโมท Windows ปลอม ซึ่งแฝงมัลแวร์ SYS01 ที่ขโมยรหัสผ่านของผู้ใช้ที่ไม่รู้เท่าตัว นักวิจัยจาก Trustwave ที่สังเกตการณ์แคมเปญเหล่านี้กล่าวว่า ผู้ไม่หวังดีเหล่านี้ยังโปรโมทการดาวน์โหลดปลอมสำหรับเกมและซอฟต์แวร์ละเมิดลิขสิทธิ์

Kaspersky Lab ผู้ให้บริการซอฟต์แวร์รักษาความปลอดภัยและโปรแกรมแอนตี้ไวรัส จากรัสเซีย จะเริ่มยุติการดำเนินงานในสหรัฐอเมริกาตั้งแต่วันที่ 20 กรกฎาคมนี้ ในแถลงการณ์ที่ส่งถึง BleepingComputer บริษัทยืนยันว่าจะปลดพนักงานประจำสหรัฐฯ อีกกว่า 50 คน

การใช้ OTP ถูกนำมาใช้ในช่วงปี 2000 เพื่อเป็นตัวเลือกการรับรองความปลอดภัยแบบหลายปัจจัย เพื่อเสริมสร้างความปลอดภัยออนไลน์ ประกาศของ MAS ระบุ อย่างไรก็ตาม การพัฒนาทางเทคโนโลยีและกลยุทธ์ทางวิศวกรรมสังคมที่แยบยลมากขึ้น ทำให้เหล่ามิจฉาชีพสามารถฟิชชิง OTP ของลูกค้าได้ง่ายขึ้น

รายงานจาก CNN อ้างอิงแหล่งข่าวหลายแห่ง ระบุว่า CDK จ่ายค่าไถ่เพื่อเร่งการกู้คืนระบบและยุติการหยุดให้บริการ หลังจากการโจมตีที่เริ่มต้นขึ้นในวันที่ 18 มิถุนายน โดยได้จ่ายเงิน 25 ล้านดอลลาร์สหรัฐ (เป็นสกุลเงิน Bitcoin)

Synology ผู้นำด้านการจัดการและบริหารข้อมูล ได้จัดงานแสดงนวัตกรรมเทคโนโลยีด้านการบริหารจัดการข้อมูลภายใต้ชื่องานว่า “Synology Solution Exhibition 2024” โดยจัดขึ้นที่ Cultural Cube, Taipei Music Center ประเทศไต้หวัน เพื่อนำเสนอเทคโนโลยีด้านการจัดการข้อมูลและป้องกันข้อมูลอย่างครบถ้วน ตอบโจทย์ความต้องการขององค์กรในทุกมิติ

ฟอร์ติเน็ต เปิดตัวบริการ FortiGate-as-a-Service (FGaaS) ฮาร์ดแวร์แบบชำระตามการใช้งาน ที่ออกแบบมาเพื่อลดความยุ่งยากในการจัดการไฟร์วอลล์ โดยบริการนี้มอบความยืดหยุ่นและประหยัดค่าใช้จ่ายให้กับองค์กรต่างๆ โดยไม่ต้องลงทุนในฮาร์ดแวร์ล่วงหน้า