Security

เมื่อสัปดาห์ที่แล้ว ซิสโก้ได้ออกประกาศแจ้งเตือนด้านความปลอดภัยสำหรับบั๊กจำนวน 25 รายการที่กระทบกับผลิตภัณฑ์ของตนเองบางอย่าง โดยกว่า 2 ใน 3 นั้นถูกจัดอันดับความร้ายแรงอยู่ในขั้นสูง ส่วนใหญ่เป็นช่องโหว่ที่เปิดช่องการโจมตีแบบ Denial-of-Service (DoS) ที่อยู่บนซอฟต์แวร์ IOS และ IOS XE

เมื่อช่วงเช้านี้ (3 ต.ค.) ระบบแพลตฟอร์มโซเชียลแชร์ภาพชื่อดัง Instagram ดูจะล่มกะทันหัน ตามมาด้วยเสียงบ่นจากผู้ใช้รวมกันมากกว่าพันรายแล้วในโซเชียลอื่นๆ โดยเฉพาะบนทวิตเตอร์ #igล่ม #ไอจีล่ม

อัยการสหรัฐฯ ออกมากล่าวเมื่อวันที่ 11 กันยายนที่ผ่านมาว่า หลังจากผู้กระทำผิดที่อยู่เบื้องหลังการระบาดของบอทเน็ทชื่อดัง Mirai ได้ยอมรับผิดต่อศาล ซึ่งมีแนวโน้มที่จะโดนสั่งจำคุกเป็นเวลาหลายสิบปี แต่กลับได้รับการยกเว้นโทษจำคุกเนื่องจากยอมเข้ามาช่วยหน่วยงานภาครัฐแทน

เมื่อสองวันก่อนที่ทางเฟสบุ๊กประกาศว่าพวกเขาโดนแฮ็กดูดข้อมูลออกไป โดยอาศัยฟีเจอร์ View As และเข้าถึงข้อมูลกว่า 50 ล้านรายชื่อ ซึ่งล่าสุดแฮ็กเกอร์ชาวไต้หวันชื่อว่า Chang Chi-yuan ได้ออกมาประกาศว่าจะทำการ Live สดในการลบบัญชีของ Mark Zuckerberg ที่เป็นเฟสบุ๊กทางการของมาร์ค

Facebook  เพิ่งยอมรับว่ามีแฮ็กเกอร์หรืออาจะเป็นกลุ่มแฮ็กเกอร์อาศัยช่องโหว่แบบ Zero-day ในแพลตฟอร์มโซลเชียลมีเดียวที่สามารถปล่อยให้พวกมันขโมยข้อมูลโทเคนสำหรับการเข้าถึงการใช้งาน หลุดออกไปกว่า 50 ล้านแอคเคาต์

หนุ่มใหญ่ที่อาศัยอยู่ในประเทศลัตเวีย นาย Ruslan Bondars วัย 37 ปี ถูกศาลสั่งจำคุกเป็นเวลาถึง 14 ปี ข้อหาเปิดให้บริการ Scan4You ที่อำนวยความสะดวกให้แก่วายร้ายผู้พัฒนามัลแวร์ทั่วโลก

นักวิจัยด้านความปลอดภัยจาก MalwareHunterTeam พบการระบาดของมัลแวร์ตัวใหม่ที่เจาะจงเล่นงานผู้รับงานฟรีแลนซ์ทั้งหลายบนแพลตฟอร์มดังอย่าง Fiverr และ Freelancer.com ซึ่งมีจำนวนผู้ใช้กว่าหลายล้านรายในหลายร้อยประเทศทั่วโลก

จากการตรวจสอบบริการวีพีเอ็นโดยเว็บไซต์ TheBestVPN.com พบว่า บริการวีพีเอ็นที่โฆษณาว่าใช้ฟรีไม่มีค่าใช้จ่ายทั้งหลายส่วนใหญ่แล้ว ต่างมีเงื่อนไขที่เปิดช่องให้แอบดึงข้อมูลการใช้งาน หรือเปิดให้เธิร์ดปาร์ตี้เข้ามาใช้ประโยชน์จากข้อมูลการใช้งานของลูกค้าแทบทั้งสิ้น

การโจมตีผ่านเว็บเป็นสาเหตุอันดับแรกที่ทำให้ข้อมูลรั่วไหล แม้จะมีความพยายามมากเพียงใดในการป้องกันภัยแอพพลิเคชั่น และอุดรูรั่วในกระบวนการบริหารจัดการต่างๆ แต่ครึ่งหนึ่งของแอพพลิเคชั่นที่มีอยู่ในตลาดทั้งหมดก็ยังคงมีช่องโหว่ให้โจมตี เว็บแอพพลิเคชั่น ไฟร์วอลล์ แบบ 24x7 (24x7 Web application firewalls (WAF)

ล่าสุดมีเหตุการณ์ที่แฮ็กเกอร์เข้าปล้นเงินคริปโตมูลค่ากว่า 60 ล้านดอลลาร์สหรัฐฯ (หรือประมาณ 6.7 พันล้านเยน) จากตลาดแลกเปลี่ยนเงินคริปโตที่ใหญ่ที่สุดเป็นอันดับที่ 35 ของโลกชื่อ Zaif