Security

จากกรณีที่บริษัทผลิตโน้ตบุ๊กสัญชาติจีน Lenovo สร้างเรื่องอื้อฉาวแก่ลูกค้าทั่วโลกด้วยการผลิตแล็ปท็อป 750,000 เครื่องที่มี Adware ชื่อ VisualDiscovery ของบริษัทด้านการตลาด Superfish แถมมาด้วยตั้งแต่แกะกล่องตั้งแต่ปี 2558 นั้น ล่าสุดศาลประจำรัฐแคลิฟอร์เนียสั่งให้บริษัทชดใช้ค่าเสียหายมูลค่ารวมกว่า 7.3 ล้านดอลลาร์สหรัฐฯ

แม้มัลแวร์บนลีนุกซ์จะหายากกว่าบนวินโดวส์หลายเท่า แต่ปัจจุบันก็มีมัลแวร์ที่พัฒนาขึ้นให้ทำงานซับซ้อน และสร้างความเสียหายบนลีนุกซ์ได้มากกว่าในอดีตหลายเท่าด้วยเช่นกัน โดยเฉพาะโทรจันสายพันธุ์ใหม่ที่บริษัทพัฒนาแอนตี้ไวรัสสัญชาติรัสเซีย Dr.Web ตรวจพบในชื่อ Linux.BtcMine.174

สปายแวร์บนอุปกรณ์พกพาที่มีพฤติกรรมเป็นโทรจันแฮ็กระบบธนาคาร แถมด้วยพิษสงแบบแรนซั่มแวร์ในชื่อ Rotexyหรือที่เคยถูกตรวจพบในชื่อเก่าอย่าง SMSThiefได้ไล่โจมตีเหยื่อมากถึง 70,000 กว่าครั้งภายในช่วงเวลาแค่สามเดือน

แอดมินของ Daniel’s Hosting ซึ่งเป็นที่รู้จักในฐานะผู้ให้บริการโฮสติ้งแก่เหล่าเว็บมืดจำนวนมากนั้น ได้เขียนบนเว็บไซต์ว่าระบบโดนแฮ็กตั้งแต่วันที่ 15 พฤศจิกายนที่ผ่านมา พร้อมทั้งลบข้อมูลทุกอย่างออกจากเซิร์ฟเวอร์โฮสติ้งเรียบร้อย จนทำให้เว็บไซต์ที่ใช้บริการกว่า 6,500 แห่งล่มไปโดยปริยาย

ร้านค้าออนไลน์หรือเว็บไซต์ก็เสี่ยงที่จะถูกแฮ็กทำให้เสียหาย เปรียบแล้วเหมือนร้านค้าจริงที่มีหน้าร้าน ซึ่งเสี่ยงต่อการถูกขโมยของ โดนปล้น หรือถูกบ่อนทำลายด้วยวิธีต่างๆ เช่นกัน

นักพัฒนาซอฟต์แวร์ชื่อ Tim Cotton ค้นพบบั๊กบนบริการอีเมล์ชื่อดัง Gmail ที่เปิดให้สามารถแก้ไขข้อมูลเฮดเดอร์ของอีเมล์ในส่วนของ “From:” ด้วยการเพิ่มที่อยู่อีเมล์ที่ต้องการให้แสร้งเหมือนว่าเหยื่อเคยส่งเมล์หาคนโน้นคนนี้ได้ ซึ่งสามารถนำไปสู่กลยุทธ์การหลอกลวงเหยื่อต่างๆ โดยเฉพาะการลวงให้คลิกลิงค์อันตรายในเมล์

ช่างถ่ายภาพวิดีโออิสระ Dave Coope ยื่นฟ้อง Adobe ในข้อหาที่มีปัญหาบนซอฟต์แวร์ตัดต่อวิดีโอชื่อดัง Premiere Pro จนทำให้ไฟล์งานที่สั่งสมมาหลายปีของเขาโดนลบเกลี้ยงแบบถาวร โดยอธิบายกับศาลว่าสาเหตุมาจากตัวอัพเดทของโปรแกรมเวอร์ชั่น 11.1.0 เมื่อเมษายนปีที่แล้ว

ทักษะด้านความปลอดภัยทางไซเบอร์เป็นที่ต้องการของตลาดแรงงานชนิดที่แย่งฉุดกันแขนขาขาดกระจุยเลยทีเดียว โดยเฉพาะในยุคที่แฮ็กเกอร์ครองเมืองทั่วทุกรูขุมขน และมีกฎหมายที่จับปรับทีหมดตัวในปัจจุบัน แต่การเรียนรู้เกี่ยวกับทักษะที่กำลังฮอตฮิตนี้ก็ไม่จำเป็นต้องใช้เงินมาก (หรือไม่ต้องจ่ายอะไรเลยก็ได้)

ผู้เชี่ยวชาญด้านความปลอดภัยของระบบธนาคารจาก Positive Technologies เผยรายงานผลการทดสอบล่าสุดว่า ตู้เอทีเอ็มเกือบทุกตู้สามารถโดนแฮ็กได้ภายในเวลาไม่ถึง 20 นาที ไม่ว่าจะเป็นของค่าย NCR, Diebold Nixdorf, หรือ GRGBanking ที่มีใช้งานอยู่ทั่วโลก

ทีมนักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Imperva รายงานพบช่องโหว่บนฟีเจอร์ค้นหาของเฟสบุ๊กที่คอยแสดงผลการค้นหาตามคีย์เวิร์ดที่พิมพ์ ซึ่งเปิดให้ผู้โจมตีดูดข้อมูลส่วนตัวเกี่ยวกับผู้ใช้และเพื่อนไปใช้ประโยชน์ได้