Security

ผู้พัฒนาซอฟต์แวร์ชื่อ Abraham Marsi ได้ค้นพบช่องโหว่บนแอพ iMessage โดยตั้งชื่อว่า “chaiOS” ซึ่งมีผลในการทำให้เครื่องค้างกับทั้งบนไอโฟนและเครื่องแมค โดยเขาได้โพสต์รายละเอียดของช่องโหว่นี้เมื่อต้นสัปดาห์ก่อน

เปิดรับปีใหม่ ด้วยแรมซั่มแวร์น้องใหม่ชื่อ SamSam ที่ล่าสุดมีรายงานพบการระบาดในกลุ่มองค์กรที่มีมูลค่าทางเศรษฐกิจและความมั่นคงสูง (และโอกาสในการยอมจ่ายค่าไถ่สูง) อันได้แก่ โรงพยาบาล Hancock Health ในกรีนฟิลด์ รัฐอินเดียนา

ด้วยความเป็นมนุษย์ มักมีหลายครั้งที่ใช้อารมณ์นำเหตุผลในการตัดสินใจ เช่น กลัวเครื่องบินตกมากกว่ารถชนตาย ทั้งๆ ที่สถิติต่างกันฟ้ากับเหว เช่นเดียวกับเรื่องความความปลอดภัยทางไอที (IT Security) ที่ส่วนใหญ่มักเลือกลงทุนกับระบบความปลอดภัย ที่มักแพงกว่า แต่ได้ผลน้อยมาก

เมื่อไม่กี่วันก่อน ทางมหาวิทยาลัยเทคโนโลยี Graz ได้เผยแพร่งานวิจัยผ่านเว็บไซต์ https://spectreattack.com/ ซึ่งเกี่ยวกับช่องโหว่สองรายการ Meltdown และ Spectre ที่พบบนหน่วยประมวลผลที่ใช้กันอย่างแพร่หลายทั่วโลก

เป็นอีกครั้งที่ทำลายความเชื่อดั้งเดิมที่ว่า แมค (Mac) ไม่มีไวรัส หลังจากผู้ใช้ฟอรั่ม Malwarebytes ได้ค้นพบมัลแวร์อันตรายบน macOS ชื่อ OSX/MaMi ที่สามารถติดตั้งใบประกาศรับรองอิเล็กทรอนิกส์ระดับรูท และแฮ็กเลขไอพีเซิร์ฟเวอร์ DNS เพื่อควบคุมทราฟิกรีไดเร็กต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลส่วนตัวอีกทอดหนึ่ง

นักวิจัยค้นพบส่วนต่อขยายหรือ Extension จำนวน 4 รายการในเว็บสโตร์ทางการของ Google Chrome ที่มีจำนวนผู้ใช้โหลดไปใช้งานรวมกันทั้งสิ้นกว่า 500,000 ครั้ง ซึ่งพบว่ามีพฤติกรรมเป็นอันตรายอย่างรุนแรงต่อผู้ใช้ทั้งระดับครัวเรือนและองค์กร

ปี 2561 จะมีการลงทุนด้านความปลอดภัยบนเครือข่าย (Network Security) มากที่สุดในบรรดาเทคโนโลยีเน็ตเวิร์กทั้งหมด โดยกว่า 59 เปอร์เซ็นต์ของผู้บริหารด้านไอทีต่างชี้ว่า ระบบความปลอดภัยบนเครือข่ายเป็นหนึ่งในสามอันดับเรื่องที่สำคัญที่สุดในด้านเน็ตเวิร์กขององค์กรตนเอง

เมื่อไม่นานมานี้ ซิสโก้ (cisco) ได้ออกแพลตฟอร์มซอฟต์แวร์ที่ชื่อ Encrypted Traffic Analytics (ETA) ซึ่งจะคอยตรวจสอบเมต้าดาต้าของแพ็กเก็ตข้อมูลบนเครือข่ายเพื่อตรวจจับทราฟิกอันตราย โดยซอฟต์แวร์ตัวนี้เคยออกรุ่นก่อนหน้าเมื่อเดือนมิถุนายนปีที่แล้วในรูปของเวอร์ชั่นพรีวิวสำหรับลูกค้าระดับองค์กรทดลองใช้เท่านั้น

แม้เจ้าของผู้สร้างบอทเน็ท Mirai อันโด่งดังจะถูกจับเข้าตารางแล้ว แต่ตัวกลายพันธุ์อื่นก็ยังคงวนเวียนหลอกหลอนพร้อมพัฒนาขึ้นมาเรื่อยๆ จากซอร์สโค้ดที่ถูกเพยแพร่บนอินเทอร์เน็ต ซึ่งล่าสุดมีนักวิจัยด้านความปลอดภัยค้นพบมัลแวร Mirai IoT สายพันธุ์ใหม่ ที่พุ่งเป้าหาเหยื่อที่เป็นอุปกรณ์รันซีพียู ARC โดยเฉพาะ

NTT Security บริษัทที่เชี่ยวชาญด้านการรักษาความปลอดภัยระบบสารสนเทศของ NTT Group ได้ประกาศขยายการบริการเข้าสู่ประเทศไทย ซึ่งเป็นส่วนหนึ่งของแผนสร้างการเติบโตเชิงกลยุทธ์ของบริษัทเพื่อขยายกิจการเข้าสู่ประเทศไทย