Security

ที่ผ่านมา แฮ็กเกอร์มักใช้วิธีหลอกล่อทางจิตวิทยาหรือฟิชชิ่งในการลวงเอารหัสผ่าน facebook ของผู้ใช้ แต่ครั้งนี้ทาง Symantec พบอยู่ในรูปของมัลแวร์บนแอนดรอยด์ที่เป็นแอพอันตรายสำหรับดูดข้อมูลรหัสผ่านล็อกอินเข้า facebook แบบตรงๆ ในชื่อ Android.Fakeapp

ยังหลอกหลอนไม่จบสำหรับผู้ที่ใช้บริการเช็คข้อมูลเครดิตของ Equifax ที่ทางบริษัทออกมาเปิดเผยผลการสืบสวนเพิ่มเติมว่า พบข้อมูลบัญชีลูกค้าอีกกว่า 2.4 ล้านรายที่ได้รับผลกระทบจากเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ในปี 2560

ผู้ให้บริการด้านความปลอดภัยอย่าง Arbor Networks, Akamai, รวมทั้งตัวแทนผู้ให้บริการเครือข่ายแคชคอนเทนต์ชื่อดังอย่าง Cloudflare ได้ออกมาเตือนว่า การตั้งค่าโปรโตคอล UDP เซิร์ฟเวอร์แคชเว็บ หรือที่รู้จักกันในชื่อ Memcached อาจเกิดช่องโหว่ที่ทำให้ตกกลายเป็นเครื่องมือของอาชญากรไซเบอร์ในการโจมตีแบบ DDoS ได้

ขอเรียนเชิญทุกท่านเข้าร่วมงานประชุมภาคบ่ายกับเรา ในงาน Gemalto Evolution 2018 Bangkok เพื่อเรียนรู้เกี่ยวกับมาตรฐานและกฎระเบียบด้านความปลอดภัยทางไซเบอร์ที่มีการบังคับใช้ใหม่ล่าสุด รวมถึงเทรนด์ที่น่าจับตามองในประเทศไทย จากทาง EDTA และอดีตผู้บริหารจาก ThaiCert

นับวัน การโจมตีทางไซเบอร์ยิ่งรุนแรงมากขึ้น โดยเฉพาะการใช้มัลแวร์เป็นเครื่องมือซึ่งถือว่ามีสัดส่วนมากที่สุดในบรรดาอาชญากรรมบนโลกอินเทอรเน็ต ทาง ZDNet จึงออกมาสรุปสิ่งที่ทุกคนควรรู้เกี่ยวกับมัลแวร์

ผู้ร่วมก่อตั้ง Microsoft อย่าง บิล เกตส์ ได้ออกมาให้ความเห็นอย่างรุนแรงเกี่ยวกับการเข้ารหัสการสื่อสารและธุรกรรมทางการเงินเพื่อปิดบังตัวตนทั้งต้นทางและปลายทาง โดยเฉพาะระบบเงินสกุลดิจิตอลที่ถือเป็นการส่งเสริมให้เกิดอาชญากรรมร้ายแรง

แพลตฟอร์มวิเคราะห์ข้อมูล Splunk ประกาศแผนเข้าซื้อธุรกิจระบบจัดการความปลอดภัยแบบอัตโนมัติ Phantom Cyber ด้วยมูลค่ารวมกว่า 350 ล้านดออลาร์ ซึ่งระบบของ Phantom เน้นการยกระดับประสิทธิภาพงานด้านความปลอดภัยด้วยการจัดการแบบอัตโนมัติ, จัดโฟลว์งานให้ต่อเนื่อง, ปรับปรุงการประสานการทำงาน, และทำให้องค์กรสามารถตอบสนองต่อเหตุการณ์ด้านความปลอดภัยได้เร็วยิ่งขึ้น

Facebook ปล่อยแอพฯ วีพีเอ็นทั้งบนแอนดรอยด์และ iOS มาให้ใช้กันฟรีๆ ชื่อ Onavo ซึ่งเป็นบริษัทอิสราเอลที่เฟซบุ๊กซื้อกิจการมาตั้งแต่ตุลาคม 2556 พร้อมโปรโมทว่าสามารถปกป้องข้อมูลการท่องเว็บของผู้ใช้ได้เป็นอย่างดี

Google ออกมาเปิดเผยรายละเอียดแก่สาธารณะเกี่ยวกับช่องโหว่บน Microsoft Edge ที่ผู้โจมตีสามารถหลบหลีกฟีเจอร์ความปลอดภัยอย่าง Arbitrary Code Guard (ACG) ได้ ซึ่งเป็นฟีเจอร์ใหม่ที่นำมาใช้ตั้งแต่เมษายนปีที่ผ่านมาพร้อมกับตัวอัพเดต Windows 10 Creators

นักวิจัยด้านความปลอดภัยจากบริษัทอิสราเอลอย่าง Votiro ได้ค้นพบว่าการฝังวิดิโอในไฟล์เอกสารเวิร์ดแบบใหม่มีช่องโหว่ที่เปิดให้ฝังสคริปต์ Cryptojacking เพื่อขุดเหมืองเงินคริปโตสกุล Monero บนเครื่องโดยที่เหยื่อไม่รู้ตัวได้