Security

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ชาวอังกฤษ Marcus Hutchins วัย 23 ปี ที่เคยเป็นข่าวดังจากการค้นพบวิธีหยุดการระบาดหรือ Kill Switch ของแรนซั่มแวร์แห่งยุค WannaCry

เมื่อไม่กี่วันก่อน ผู้ใช้ Github ชื่อ Tarwindur พบมัลแวร์ขุดเหมืองเงินคริปโตอยู่ในแอพใน Ubuntu Snap Store ที่ชื่อ 2048buntu และ Hextris โดยโค้ดขุดเหมือง Bytecoin นี้ซ่อนอยู่ในโปรเซสเบื้องหลังชื่อ systemd

นักวิจัยพบแรนซั่มแวร์พันธุ์ใหม่ชื่อ StalinLocker ที่ดูเหมือนทำขึ้นมาเพื่อยกย่องผู้นำสหภาพโซเวียตอย่างโจเซฟ สตาลิน อยู่ในรูปมัลแวร์ที่เมื่อติดเชื้อบนอุปกรณ์เป้าหมายแล้ว จะให้เวลาเหยื่อในการใส่รหัสปลดล็อกแค่ 10 นาทีเท่านั้น

Facebook ถือเป็นแพลตฟอร์มดิจิตอลที่เชื่อมต่อคนนับพันล้านทั่วโลก เพื่อหาเพื่อนใหม่และอัพเดทความเคลื่อนไหวตลอดเวลาไม่ว่าระยะทางห่างไกลขนาดไหนก็ตาม ซึ่งมองอีกมุมหนึ่งก็ถือเป็นเครื่องมือหาพวกพ้องชั้นดีของกลุ่มนักเคลื่อนไหวทั้งทางดีและทางร้าย โดยเฉพาะผู้ก่อการร้ายชื่อดังอย่าง ISIS

เริ่มตั้งแต่ปี 2559 ที่ภรรยาทหารสหรัฐฯ หลายรายโดนขู่ทางเฟสบุ๊กว่ารู้ความเคลื่อนไหวของคนในครอบครัว พร้อมขู่ฆ่ายกโคตร โดยอ้างว่าตนเองเป็นพรรคพวกของ IS ซึ่งสำนักข่าว AP ระบุมีหลักฐานสำคัญที่เชื่อว่าแฮ็กเกอร์ดังกล่าวไม่ได้มาจาก IS โดยตรง แต่เป็นกลุ่มแฮ็กเกอร์ชาวรัสเซียชื่อดัง Fancy Bear หรือที่รู้จักกันในชี่อ APT28

นักวิจัยด้านความปลอดภัยจาก Bad Packets Report พบเว็บไซต์กว่า 400 แห่งกลายเป็นเหยื่อของแฮ็กเกอร์สำหรับฝังโค้ดขุดเหมืองเงินคริปโต โดยเว็บไซต์เหล่านี้ใช้แพลตฟอร์มจัดการคอนเท็นต์ชื่อดังอย่าง Drupal

Shamla Naidoo , CISO ของ IBM ประกาศว่า บริษัทกำลังบังคับใช้กฎที่ห้ามถ่ายเทข้อมูลกับอุปกรณ์สตอเรจพกพาทุกประเภท ไม่ว่าจะเป็นอุปกรณ์แบบเสียบ USB , การ์ด SD, หรือแฟลชไดรฟ์ก็ตาม โดยจะให้มีผลบังคับใช้ทั่วโลกภายในไม่กี่สัปดาห์ข้างหน้า หลังจากทดลองนโยบายนี้กับบางส่วนงานมาก่อนหน้าแล้ว

เมื่อไม่น่านมานี้ Offensive Security ได้ประกาศเปิดตัว Kali Linux เวอร์ชั่นใหม่ล่าสุดซึ่งเป็นรุ่นแรกที่มาพร้อมกับเคอร์เนลลีนุกซ์ 4.15 รวมทั้งติดตั้งแพทช์อุดช่องโหว่แห่งยุคอย่าง Spectre และ Meltdown ทั้งแบบ x64 และ x86 มาให้เรียบร้อย

CERT ได้ออกรายละเอียดช่องโหว่รหัส CVE-2018-8897 ใหม่ซึ่งพบในระบบปฏิบัติการเกือบทุกตัวตั้งแต่ลีนุกซ์, วินโดวส์, แมค, FreeBSD, รวมถึง Xenบางรุ่นด้วย โดยระบุสาเหตุว่าเกิดจากนักพัฒนาโอเอสทั้งหลายตีความกระบวนการประมวลผลบางอย่างของซีพียูทั้งของ Intel และ AMD ผิดไปจากความเป็นจริง

ตำรวจอังกฤษได้เข้าจับกุมนาย Grant West วัย 26 ปี ที่ใช้ชื่อออนไลน์ในเว็บตลาดมืดว่า Courvoisier ในข้อหาแฮ็กระบบกว่า 200 บริษัททั่วโลก รวมถึงบริษัทชื่อดังอย่าง Apple, Asda, Uber, Just Eat, Groupon, และ Nectar เป็นต้น