Security

นักวิจัยจาก Kaspersky Lab ได้พบมัลแวร์ที่คอยเล่นงานโปรแกรม POS มานานอย่าง Prilex ที่มาใหม่ครั้งนี้ได้แปลงโฉมเป็นเครื่องมือสำเร็จรูปสำหรับดูดข้อมูลจากชิปบนบัตรชำระเงิน พร้อมรหัสพินเพื่อนำไปโคลนทำบัตรของตัวเองได้อย่างสมบูรณ์แบบ

เชื่อว่าทุกคนเคยได้ยินกฎหมายรักษาความปลอดภัยข้อมูลส่วนตัวหรือ GDPR ของสหภาพยุโรป ที่สั่นสะเทือนไปทั่วโลกกันแล้ว และกฎนี้ปรับขั้นต่ำหลายล้านเหรียญแบบกะให้ล่มจมกันทีเดียว แล้วคุณมั่นใจหรือยังว่าบริษัทของคุณจะไม่เสี่ยงโดนร่างแหหลังจากกฎหมายนี้มีผลบังคับใช้ในวันที่ 25 พฤษภาคมที่จะถึง?

ตำรวจจาก Gwent County ในสหราชอาณาจักรโดนสอบอย่างหนักหลังปล่อยรายงานลับหลุดไปอยู่ในมือของแฮ็กเกอร์ได้ ผ่านช่องโหว่บนทูลออนไลน์ที่เปิดให้คนทั่วไปค้นรายงานเกี่ยวกับอาชญากรรมและคดีต่างๆ ที่เปิดเผยได้

กลุ่มสถาบันการเงินถือเป็นกลุ่มธุรกิจที่เป็นหัวใจของทุกประเทศ ไม่ว่าจะเป็นแหล่งรวมตำแหน่งงานปริมาณมหาศาล หรือทำเงินให้ประเทศเป็นสัดส่วนสำคัญโดยเฉพาะกับประเทศอังกฤษที่มีคิดเป็นมูลค่ารวมกว่าแสนล้านปอนด์

กลุ่มแฮ็กเกอร์ชื่อ APT15 ที่เชื่อว่ามีความสัมพันธ์กับสายลับจากประเทศจีน และมีประสบการณ์แฮ็กกระจิบกระจ้อยร่อยมาอย่างโชกโชน ครั้งนี้ได้อาจหาญถึงขั้นขโมยข้อมูลเทคโนโลยีทางทหารของอังกฤษ

ผู้เชียวชาญด้านความปลอดภัยจากผู้ให้บริการวีพีเอ็นชื่อดังของอังกฤษ Top10VPN พบว่า มีการนำข้อมูลตัวตนทุกอย่างแบบครบถ้วนสำเร็จรูปของเหยื่อจำนวนมากบนเว็บมืดในราคาเพียงแค่ 820 ปอนด์เท่านั้น โดยเรียกชุดข้อมูลทั้งหมดของเหยื่อแต่ละคนว่า Fullz

ทีมวิจัยจากมหาวิทยาลัย Ben-Gurion ของอิสราเอล ค้นพบวิธีใหม่ในการดูดข้อมูลออกจากคอมพิวเตอร์ที่ถูกแยกบริเวณทางกายภาพ ตัดการเชื่อมต่อกับเครือข่ายภายนอกเพื่อความปลอดภัยหรือ Air-Gapped ได้ โดยใช้อุปกรณ์จำพวกหูฟัง และลำโพง โดยเฉพาะลำโพงและเฮดโฟนที่ต่อกับคอมพิวเตอร์ในการรับข้อมูล

บริษัทด้านความปลอดภัย IOActive Labs พบช่องโหว่บนหุ่นยนต์ให้บริการลูกค้าจาก Softbank Robotics รุ่น NAO และ Pepper ที่ใช้ตามโรงแรมและสถานที่สำคัญของญี่ปุ่นตัวขาวๆ

นักวิจัยจาก Proofpoint ค้นพบโทรจันแบบเข้าถึงจากระยะไกลหรือ RAT ที่ระบาดมากับอีเมล์ในช่วงวันที่ 5 – 6 มีนาคมที่ผ่านมา โดยเรียกชื่อโทรจันนี้ว่า FlawedAmmyy ซึ่งโทรจันตัวนี้เคยนำมาใช้โจมตีเมื่อปี 2559 แต่ครั้งนี้ได้ถูกนำมาใช้แพร่เชื้อผ่านอีเมล์ที่เจาะจงเป้าหมายชัดเจนเป็นวงกว้างนับล้านเมล์

ถือว่าเหล่าแฮ็กเกอร์อินเทรนด์อย่างรวดเร็ว เมื่อพบการใช้ช่องโหว่บนเซิร์ฟเวอร์ Memcached ในทางชั่วร้ายของจริงหลังจากที่มีนักวิจัยออกมาแฉช่องโหว่นี้ต่อสาธารณะแค่แวบเดียว โดยเหยื่อผู้โชคร้ายรายแรกได้แก่ Github ที่โดนระเบิดรีเควสรุมตู้มลูกใหญ่ที่สุดในโลกที่เคยมีมาด้วยปริมาณข้อมูลยัดเยียดมากถึง 1.7Tbps