Security

Google Issue Tracker หรือที่รู้จักกันในชื่อ “Buganizer” เป็นระบบที่คอยรวบรวมและจัดเก็บข้อมูลช่องโหว่ใหม่ๆ ที่ยังไม่มีการแพทช์ เพื่อเปิดให้ “เฉพาะผู้ที่มีส่วนเกี่ยวข้อง” เข้ามาจัดการอัพเดตและใช้ประโยชน์จากฐานข้อมูลนี้ในการออกแพทช์อุดช่องโหว่ในอนาคต

CDIC หรือ Cyber Defense Initiative Conference เป็นงานสัมมนาด้านความมั่นคงปลอดภัยไซเบอร์ที่ได้รวบรวมความรู้จากทั่วโลกมาไว้ในงานเดียว เช่น ประเด็นสำคัญจากงาน RSA Conference USA เวทีระดับโลกซึ่ง CDIC ไม่พลาดที่จะเก็บความรู้ทุกประเด็นมานำเสนอ

Bad Rabbit เป็นแรนซั่มแวร์ตัวใหม่ล่าสุดที่จู่โจมยุโรปตะวันออกในขณะนี้ โดยพุ่งเป้าไปที่องค์กรด้านสื่อสารมวลชนในรัสเซีย และหน่วยงานด้านโครงสร้างพื้นฐานและการขนส่งในยูเครน

ช่วงสองสัปดาห์ก่อนหน้านี้ ทางทีมวิจัยของ Sophos ได้เฝ้าจับตาช่องโหว่ในโปรโตคอล Dynamic Data Exchange (DDE) ของไมโครซอฟท์ ที่ใช้ในการรับส่ง และแบ่งปันข้อมูลระหว่างแอพพลิเคชั่น จนเป็นเหตุให้ผู้โจมตีสามารถส่งมัลแวร์แฝงมากับไฟล์แนบออฟฟิศอย่างเวิร์ดหรือเอ็กเซลได้โดยไม่ต้องใช้มาโครเหมือนแต่ก่อน

ความต้องการด้านการป้องกันภัยคุกคามที่มีประสิทธิภาพและเชื่อถือได้มีความสำคัญอย่างยิ่งสำหรับการดำเนินงานในชีวิตประจำวันและยิ่งมีความสำคัญเพิ่มขึ้นอีกเมื่อการโจมตีขั้นสูงยังคงเพิ่มจำนวนขึ้นอย่างต่อเนื่อง บริษัท เทรนด์ ไมโคร อินคอร์ปอเรท ได้รับคะแนนด้านการตรวจจับการ บุกรุกเต็ม 100 เปอร์เซ็นต์ในรายงานระบบการตรวจจับการละเมิดของเอ็นเอสเอส แล็บส์ (NSS Labs) และนับเป็นปีที่ 4 ติดต่อกันแล้ว

นักวิจัยด้านความปลอดภัยจาก SfyLabs ค้นพบมัลแวร์ล้วงข้อมูลทางการเงินบนอุปกรณ์แอนดรอยด์ชื่อ LokiBot ที่พร้อมจะแปลงร่างสองเปลี่ยนโฉมตัวเองเป็นแรนซั่มแวร์ ทันทีที่พบว่าเหยื่อกำลังดำเนินการกำจัดตัวเองออกจากเครื่อง

ทีมนักวิจัยจาก Check Point พบช่องโหว่ในอุปกรณ์เครื่องใช้ภายในบ้านแบบอัจฉริยะของ LG โดยเฉพาะในอุปกรณ์ชื่อ LG SmartThinQ ที่เปิดช่องให้แฮ็กเกอร์เจาะเข้าระบบเครื่องใช้ไฟฟ้าอื่นๆ ไม่ว่าจะเป็นตู้เย็น, เตาอบ, เครื่องล้างจาน, แอร์, ตู้อบผ้า, หรือแม้แต่เครื่องซักผ้าในซีรี่ย์เดียวกันด้วย

จากจำนวนเหตุการณ์โจมตีด้วยแรนซั่มแวร์ที่เพิ่มสูงขึ้นมาในช่วงไม่กี่ปีมานี้ โดยเฉพาะในปี 2559 ที่ผ่านมาที่มีจำนวนครั้งการโจมตีมากกว่าปีก่อนหน้าถึง 11 เท่า ยังไม่รวมถึงการปฏิวัติโฉมใหม่ของแรนซั่มแวร์มาอยู่ในรูปบริการสั่งโจมตีผ่านคลาวด์หรือ Ransomware-as-a-Service

พบการโจมตีด้วยแรนซั่มแวร์ครั้งใหม่ในวงกว้าง ที่ระบาดเร็วมากทั่วทั้งยุโรป โดยเล่นงานองค์กรขนาดใหญ่ไปแล้วกว่า 200 แห่ง โดยเฉพาะในรัสเซีย, ยูเครน, ตุรกี, และเยอรมัน ภายในไม่กี่ชั่วโมง ซึ่งมีชื่อเรียกว่า “Bad Rabbit”

นักวิจัยด้านความปลอดภัยจาก CheckPoint ได้ค้นพบมัลแวร์ตัวใหม่ชื่อ IoTroop หรือ Reaper ซึ่งสามารถแฮ็คระบบอุปกรณ์ IoT ที่มีกันทุกบ้านอย่างเราท์เตอร์, เว็บแคม, หรือแม้แต่กล่องบันทึกวิดีโอหรือ DVR