Security

แฮ็กเกอร์ได้บุกเข้าไปในเซิร์ฟเวอร์คลาวด์ที่รัน Kubernetes ของบริษัทชื่อดังอย่าง Tesla ที่ใช้สำหรับวิศวกรของบริษัท เพื่อติดตั้งมัลแวร์สำหรับขุดเงินคริปโต ซึ่ง Kubernetes นี้เป็นแอพพลิเคชั่นที่นิยมใช้กันในบริษัทขนาดใหญ่สำหรับจัดการโครงสร้างพื้นฐานของ API และเซิร์ฟเวอร์ที่ติดตั้งบนผู้ให้บริการโฮสติ้งบนคลาวด์โดยเฉพาะ

ฟอร์ติเน็ต (Fortinet) ได้จับมือกับเรอเนซัส อิเล็กทรอนิกส์ (Renesas Electronics) สาธิตโซลูชั่นด้านความปลอดภัยไซเบอร์อันทันสมัยปกป้องการทำงานที่เชื่อมโยงภายในรถยนต์อัจฉริยะซึ่งรวมถึงระบบเพาเวอร์เทรน, เทเลเมติคส์ และอินโฟร์เทนเม้นต์

เมื่อวันอังคารที่ผ่านมา อินเทลได้ออกตัวอัพเดตเฟิร์มแวร์ที่เป็นโค้ดจัดการระดับซีพียู สำหรับอุดช่องโหว่ Spectre Variant 2 โดยเฉพาะ หลังจากช่วงต้นปีที่ได้ออกแพทช์ระดับโอเอสเพื่ออุดช่องโหว่ที่สร้างข่าวฉาวอย่าง Meltdown และ Spectre Variant 1 ไปแล้ว

นักวิจัยด้านความปลอดภัย Stefan Kanthak พบช่องโหว่ในตัวติดตั้งอัพเดตของ Skype ที่เปิดช่องให้เจาะระบบผ่าน Dynamic Link Libraries (DLL) ได้ และเข้าควบคุมเครื่องโฮสต์เป้าหมายด้วยสิทธิ์ระดับแอดมินสูงสุดแม้จะล็อกอินด้วยผู้ใช้ระดับทั่วไป ซึ่งถือเป็นช่องโหว่ร้ายแรงมากบนบริการส่งข้อความและวอยซ์ชื่อดังของไมโครซอฟท์เอง

จากความต้องการแรงงานที่มีความรู้ด้านความปลอดภัยทางไซเบอร์ที่ผ่านการรับรองแล้วมากขึ้นเรื่อยๆ ทำให้เงินเดือนของพนักงานในกลุ่มนี้เพิ่มขึ้นเป็นเงาตามตัวในปี 2561 แต่การได้รับการรับรองความสามารถจนทำให้เจ้านายยอมทุ่มเงินรั้งตัวไว้นั้น คุณจำเป็นต้องเลือกใบเซอร์ที่ได้การยอมรับอย่างกว้างขวางในวงการด้วย

นักวิจัยจาก F-Secure พบช่องโหว่บนระบบ Active Management Technology (AMT) ของ Intel ซึ่งเป็นฟีเจอร์ที่ใช้ติดตั้งอัพเดตจากระยะไกลไปยังเครื่องเดสก์ท็อประดับสูง ผ่านแพลตฟอร์ม Intel vPro หรือเวิร์กสเตชั่นที่ใช้ชิป Core สำหรับเดสก์ท็อป หรือซีพียู Xeon ระดับโลว์เอนด์สำหรับเวิร์กสเตชั่นระดับสูงอย่างเครื่องที่ใช้ทำ CAD

ธนาคารแห่งชาติรัสเซียได้ออกมาเผยรายงานว่า ธนาคารชื่อดังแห่งหนึ่งในประเทศที่ไม่ประสงค์จะออกนาม กลายเป็นเหยื่อรายล่าสุดของขบวนการปล้นเงินทางดิจิตอล ผ่านระบบโอนเงินข้ามประเทศที่เรารู้จักกันดีในชื่อ SWIFT มูลค่าความเสียหายรวมกว่า 6 ล้านดอลลาร์สหรัฐฯเมื่อปีที่ผ่านมา

เมื่อกลางสัปดาห์ที่ผ่านมา ผู้เชี่ยวชาญด้านความปลอดภัยจาก Cisco Talos ได้ร่วมมือกับตำรวยไซเบอร์จากยูเครน เผยถึงการติดตามขบวนการอาชญากรไซเบอร์ชื่อ Coinhoarder ที่ขโมยเงินบิตคอยน์ได้มูลค่ากว่าหลายล้านโดยใช้ประโยชน์จากการโฆษณาลิงค์อันตรายของตนเองผ่าน Google AdWords

Malwarebytes ได้ออกมาแถลงว่า พบขบวนการแฮ็กอุปกรณ์แอนดรอยด์อย่างหนักในช่วงไม่กี่เดือนที่ผ่านมา เพื่อแอบติดตั้งแอพขุดเหมืองเงินคริปโตสกุล Monero โดยที่ผู้ใช้ไม่รู้ตัว โดยเฉพาะผู้ใช้ที่ไม่ได้ติดตั้งแอพด้านความปลอดภัย รวมทั้งผู้ใช้ที่ไม่ได้ตั้งค่าคัดกรองหน้าเว็บบนอุปกรณ์ของตัวเอง

เมื่อคุณเริ่มก่อตั้งธุรกิจใหม่เอี่ยม ไม่ว่าจะเป็นสตาร์ทอัพด้านไอที หรือเป็นบริษัทด้านการตลาดเป็นต้นก็ตาม คุณย่อมอยากสร้างฐานลูกค้าบนโลกออนไลน์ ซึ่งถ้าเว็บไซต์หรือข้อมูลส่วนตัวเกิดหลุดรั่วออนไลน์ตามมาด้วยคงดูไม่จืด