Security

Okta ได้พัฒนาทูลจัดการรหัสผ่านในรูปเอ็กซ์เทนชั่นสำหรับ Chrome ภายใต้ชื่อ PassProtect ให้โหลดใช้ฟรี โดยมีฟีเจอร์เปรียบเทียบรหัสผ่านที่คุณใช้กับฐานข้อมูลของอาชญากรชื่อดัง

ในฐานะโปรแกรมเมอร์นั้น Bug (บั๊ก) เปรียบดั่งเจ้ากรรมนายเวรที่ตามติดทุกหนทุกแห่ง บั๊กในที่นี้คือข้อผิดพลาดต่างๆ ในโปรแกรมที่กำลังพัฒนา แน่นอนว่าการทำงานทุกอย่างย่อมเกิดความผิดพลาดได้ ซึ่งถือว่าขั้นตอนการดีบั๊ก หรือการค้นหาจุดผิดพลาดในโปรแกรมนั้นยากกว่าการเขียนโค้ดหลายล้านเท่า

บริษัทน้ำอัดลมชื่อดังระดับโลก Coca-Cola หรือ โค้ก ออกประกาศแจ้งว่าข้อมูลส่วนตัวของพนักงานกว่า 8,000 รายรั่วไหล โดยได้รับแจ้งจากทางการว่าพบอดีตพนักงานบริษัทสาขาย่อยของโค้กมีฮาร์ดดิสก์ที่เก็บข้อมูลเอกสารที่เกี่ยวข้องกับพนักงานในบริษัท

นักวิเคราะห์จาก Avast พบมัลแวร์แบบ Adware ชื่อ Cosiloon ฝังมากับเครื่องตั้งแต่ตอนผลิตในอุปกรณ์แอนดรอยด์ของ Archos, myPhone, และ ZTEจนแพร่กระจายไปยังผู้ใช้หลายพันทั่วโลกภายในเวลาไม่ถึงเดือน

เริ่มไม่มั่นใจกันแล้วว่าระบบเงินคริปโตนี้ปลอดภัยหรือไม่กันแน่ แต่จนถึงปัจจุบันมีกรณีโดนแฮ็กหรือเงินรั่วมานับครั้งไม่ถ้วน ซี่งเหยื่อรายล่าสุดเป็นเครือข่าย Bitcoin Gold ซึ่งเป็นเงินที่ฮาร์ดฟอร์กหรือภาษาหุ้นเรียกแตกพาร์ให้ราคาถูกลง จับจองเป็นเจ้าของได้ง่ายขึ้นเมื่อเทียบกับสกุลแม่ที่ยังแพงหูฉี่

ทาง FBI ได้ออกคำสั่งไปยังผู้ให้บริการจดทะเบียนโดเมนชื่อดัง Verisign เพื่อเข้าควบคุมที่อยู่โดเมนซึ่งเชื่อว่าอยู่เบื้องหลังการแพร่เชื้อบอทเน็ตไปยังเราท์เตอร์และอุปกรณ์ IoT อื่นๆ กว่า 500,000 เครื่องทั่วโลก และเชื่อว่าผู้อยู่เบื้องหลังการควบคุมโดเมนดังกล่าวเป็นกลุ่มแฮ็กเกอร์ชาวรัสเซียชื่อดังอย่าง Fancy Bear หรือ Sofacy

จากการวิจัยของ Trend Micro ที่เคยระบุว่า ปี 2559 เป็นปีที่อัตราการโจมตีอุปกรณ์พกพาได้เพิ่มขึ้นอย่างรวดเร็วนั้น สิ่งที่เราเห็นในช่วงปีถัดๆ มา โดยเฉพาะปัจจุบันนี้จำนวนครั้งการโจมตีเริ่มเข้าจุดอิ่มตัว แต่มีการพัฒนาเทคนิคให้อันตรายมากขึ้นหลายเท่าตัว

เนื่องจากทักษะการแฮ็กระบบนั้นไม่ใช่สิ่งที่สามารถเรียนรู้ได้ง่ายแค่ชั่วข้ามคืน ทำให้ปัจจุบันมีทูลสำหรับรูปเพื่อแฮ็กระบบจำนวนมากที่ออกแบบมาสำหรับมือใหม่หัดแฮ็กที่ไม่มีประสบการณ์ โดยเฉพาะเครือข่ายไร้สายหรือ Wi-Fi ที่มีทูลมากมายทั้งบนสมาร์ทโฟนและเดสก์ท็อป

นักวิจัยด้านความปลอดภัยพบช่องโหว่บน CalAmp ซึ่งเป็นโซลูชั่น IoT ด้านระบบต่อต้านการจารกรรมรถยนต์ที่มีชื่อเสียง โดยช่องโหว่นี้เกิดจากการที่ CalAmp เองตั้งค่าผิดพลาด จนเปิดให้บุคคลภายนอกสามารถเข้าถึงและแก้ไขฐานข้อมูล โดยเฉพาะบัญชีผู้ใช้และข้อมูลรถยนต์ที่ผูกไว้

NSS Labs ได้ออกรายงานผลการทดสอบการปกป้องเอนด์พอยต์ขั้นสูง หรือ Advanced Endpoint Protection (AEP) ล่าสุดประจำปี 2561 ซึ่งโซลูชั่นสำหรับเอนด์พอยต์ของเทรนด์ไมโคร ได้ผ่านการทดสอบได้ผลเป็นที่น่าพอใจมาก จนได้รับคะแนนระดับ “แนะนำ” (Recommended)