Security

ผ่านไปแล้วกับงาน E-rong Solution Day 2018 ที่จัดขึ้นโดยบริษัท อี้ หร้งคอนซัลแตนท์ส จำกัด เมื่อวันศุกร์ที่ 17 สิงหาคม 2561 ที่ผ่านมาโดยงานจัดขึ้นที่โรงแรมแบงกอก แมริออท สุขุมวิท ซึ่งถือว่าประสบความสำเร็จอย่างมาก ด้วยจำนวนผู้เข้าร่วมงานเกินคาด

แม้ทีมบริหารหรือเจ้าของบริษัทในปัจจุบันจะเริ่มตระหนักถึงความปลอดภัยทางไซเบอร์มากขึ้น แต่ก็มักจะเข้าใจเพียงผิวเผินจากนิตยสารสำหรับผู้บริหารอย่างจำพวก Wall Street Journal หรือแค่จากบทสนทนาระหว่างเพื่อนผู้บริหารด้วยกัน

เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ เปิดตัวผลิตภัณฑ์สำหรับเจ้าของเครือข่ายโทรคมนาคม รวมไปถึงผู้ให้บริการคลาวด์และผู้ที่เกี่ยวข้องเพื่อปกป้องเครือข่ายโทรคมนาคมของตนเอง

ระบบไฟส่องสว่างอัจฉริยะที่สั่งเปิดปิดได้ผ่านเน็ตบนแอพมือถือที่กำลังได้รับความนิยมนั้น อาจจะกลายเป็นช่องโหว่สำคัญให้แฮ็กเกอร์แอบเข้ามาดูดข้อมูล ไปจนถึงสอดส่องความเป็นส่วนตัวภายในบ้านหรือออฟฟิศได้

บริษัทยักษ์ใหญ่ผู้ให้บริการโทรคมนาคมในสหรัฐฯ T-Mobile ได้ออกมาเผยรายละเอียดของเหตุการณ์โดนโจรกรรมข้อมูลส่วนตัวของผู้ใช้ประมาณ 2 ล้านราย ซึ่งมีการแจ้งเป็นทางการให้ลูกค้าทราบว่าบริษัทตรวจพบกรณีข้อมูลรั่วไหลนี้เมื่อวันที่ 20 สิงหาคมที่ผ่านมา และได้หยุดยั้งการรั่วไหลได้สำเร็จภายในวันเดียวกัน

ทาง Kaspersky Lab ได้ค้นพบขบวนการโจมตีทางไซเบอร์ในชื่อ AppleJeus ซึ่งมีกลุ่มแฮ็กเกอร์จากเกาหลีเหนือ “Lazarus Group” อยู่เบื้องหลัง โดยขบวนการดังกล่าวตั้งขึ้นเพื่อเจาะระบบตลาดแลกเปลี่ยนและแอพเกี่ยวกับเงินคริปโตทั่วโลก

การค้นพบครั้งนี้มีการนำเสนอในงาน DEFCON 26 โดยนักวิจัยของ Check Point ซึ่งพวกเขากล่าวว่าสำนักงานหลายแห่งมักลืมนึกถึงว่ามีเครื่องแฟกซ์ติดตั้งและเชื่อมต่อกับเครือข่ายขององค์กรอยู่ โดยเฉพาะที่อยู่ในรูปของเครื่องพิมพ์ทั้งแบบที่ใช้ตามบ้าน และแบบมัลติฟังก์ชั่น

Imperva ผู้นำด้านโซลูชั่นความปลอดภัยทางไซเบอร์ได้ออกมาแถลงว่า ตนเองได้เข้าซื้อกิจการบริษัท Prevoty ซึ่งเป็นผู้นำด้านระบบป้องกันสำหรับรันไทม์แอพพลิเคชั่นไปเมื่อช่วงต้นเดือนที่ผ่านมา ทั้งนี้เพื่อเติมเต็มโซลูชั่นความปลอดภัยของตนเองให้ครอบคลุมมากยิ่งขึ้น

นักวิจัยจากทีม Project Zero ของกูเกิ้ลพบช่องโหว่บนภาษาโปรแกรมมิ่งสำหรับแปลงข้อมูล Adobe PostScript และ PDF ที่ได้รับความนิยมอย่างแพร่หลายในชื่อ Ghostscript โดยช่องโหว่นี้ทำให้ผู้โจมตีเข้ามาควบคุมระบบของเหยื่อได้จากระยะไกล แถมจนถึงปัจจุบันยังไม่มีแพทช์ออกมาอุดช่องโหว่ด้วย

แม้ระบบและแอพต่างๆ ที่ใช้งานผ่านอินเทอร์เน็ตจะถูกพัฒนาด้านความปลอดภัยมากขึ้นเพียงใด แต่ถ้าเครือข่ายที่ข้อมูลวิ่งไปมานั้นไม่ปลอดภัยแล้วก็ย่อมเสียเปล่า โดยเฉพาะเครือข่ายแลนไร้สายหรือ Wi-Fi ในปัจจุบันที่หลายคนยังคิดว่ามาตรฐานการเข้ารหัสแบบ WPA2 นั้นยังมีความปลอดภัยมากเพียงพอ