Security

นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Check Point ได้เปิดเผยรายละเอียดช่องโหว่บนเว็บแอพของโดรนยี่ห้อ DJI ที่เปิดให้ผู้โจมตีเข้าถึงบัญชีผู้ใช้ และซิงค์ข้อมูลภายในออกมาได้ ไม่ว่าจะเป็นประวัติการขึ้นบิน, ตำแหน่งที่ตั้ง, รวมถึงข้อมูลทั้งภาพและวิดีโอที่ถ่ายทำระหว่างบิน

กว่าหนึ่งปีครึ่งแล้วที่เกิดเหตุแรนซัมแวร์วอนนาคราย (WannaCry) ระบาด ทำให้วอนนาครายขึ้นแท่นติดอันดับภัยแรนซัมแวร์ที่แพร่กระจายสร้างความเสียหายไปทั่วโลก โดยล่าสุดจากรายงาน Q3 IT threat evolution ของแคสเปอร์สกี้ แลป พบว่า ในไตรมาส 3 ปี 2018 นี้ วอนนาครายโจมตีผู้ใช้จำนวน 74,621 ราย คิดเป็น 28.72% ของเหยื่อคริปเตอร์ทั้งหมด

86% ของข้อมูลที่รั่วไหลเกิดขึ้นในระหว่างการใช้งานแอพพลิเคชั่น การป้องกันความปลอดภัยให้แอพพลิเคชั่นทางธุรกิจยังรัดกุมไม่เพียงพอ จำเป็นต้องอาศัยเว็บแอพพลิเคชั่น ไฟร์วอลล์ ที่ก้าวล้ำ (WAF) ชาญฉลาดยิ่งกว่า เท่านั้น

เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ เปิดตัววิวัฒนการโฉมใหม่ของสายผลิตภัณฑ์ด้านความปลอดภัยขั้นสูงสำหรับเอนด์พอยท์ โดยเรียกในชื่อใหม่ว่า Trend Micro Apex One

นักวิจัยจาก RIPS Technologies GmbH ค้นพบช่องโหว่บน WooCommerce ซึ่งเป็นปลั๊กอินยอดนิยมสำหรับสร้างระบบร้านค้าออนไลน์หรืออีคอมเมิร์ซบนแพลตฟอร์ม WordPress ที่เปิดให้แฮ็กเกอร์ได้สิทธิ์ผู้ใช้ที่สามารถเข้าควบคุมเว็บไซต์ได้อย่างเต็มที่

นักวิจัยด้านความปลอดภัยจากมหาวิทยาลัย Radboud ในเนเธอร์แลนด์ สามารถถอดโค้ดของเฟิร์มแวร์บน SSD แบบเข้ารหัสข้อมูลทั้งดิสก์ ของยี่ห้อดังในท้องตลาดหลายรุ่นได้ โดยตีพิมพ์การค้นพบช่องโหว่ดังกล่าวสู่สาธารณะเมื่อต้นสัปดาห์ที่ผ่านมา

ฟอร์ติเน็ต ออกมาเตือนผู้ซื้อและนักช็อปออนไลน์ ให้เพิ่มการรักษาความปลอดภัยบนอุปกรณ์มือถือของตนและระวังอาชญากรไซเบอร์ก่อนที่จะเข้าร่วมในเทศกาลช้อปปิ้งออนไลน์ที่ใหญ่ที่สุดในโลก "11/11 Singles 'Day" ของอาลีบาบา และการขาย Cyber Monday ในสหรัฐอเมริกา

สรุปประโยชน์ของ Anonymizer ได้สองประการคือ การช่วยป้องกันการถูกบล็อกไม่ให้เข้าถึงบางเว็บ และการพรางตัวตนไม่ให้ใครสืบข้อมูลผู้ใช้จริงได้ เช่น การหลบเลี่ยงการบล็อกของพร็อกซี่เซิร์ฟเวอร์จากทั้งของบริษัท และผู้ให้บริการอินเทอร์เน็ตที่ตรวจจากไอพีต้นทางและปลายทาง รวมทั้งหลบเลี่ยงการบล็อกของเว็บไซต์ปลายทางเอง

ถือเป็นกรณีเขย่าขวัญมากพอสมควร โดยเฉพาะกับชาวฮ่องกงทั้งหลายเมื่อแบงค์ประจำชาติอย่าง HSBC ออกประกาศแจ้งเตือนผู้ใช้ว่าเกิดเหตุข้อมูลรั่วไหลในช่วงตั้งแต่วันที่ 4 – 14 ตุลาคมที่ผ่านมา ด้วยฝีมือของแฮ็กเกอร์นิรนามที่เข้าถึงทั้งข้อมูลส่วนตัว และข้อมูลทางการเงินของลูกค้า

ช่องโหว่ดังกล่าวใช้โค้ดเนมว่า PortSmash (CVE-2018-5407) ถือเป็นลูกคนสุดท้องของรายการช่องโหว่ที่พบบนซีพียูของอินเทลในรอบปีที่ผ่านมา ถัดจาก Meltdown and Spectre, TLBleed, และ Foreshadow