Security

ปัจจุบันมีมัลแวร์ตัวใหม่กว่า 323,000 ตัวเกิดขึ้นทุกวัน นอกจากนี้ การใช้อุปกรณ์พกพาอย่างกว้างขวางยิ่งทำให้การรักษาความปลอดภัยซับซ้อนมากขึ้นไปอีก เราต้องมองว่า อันตรายทั้งจากเว็บและอีเมล์นั้นสามารถสกัดกั้นได้ก่อนที่จะปล่อยไปถึงเอนด์พอยต์

องค์รควรอย่างยิ่งที่ต้องยึดแนวทางการปฏิบัติที่ดีที่สุดเพื่อความปลอดภัยเหล่านี้ เพื่อให้แน่ใจว่าระบบในองค์กรสามารถรับมือกับการโจมตีที่มีการแพร่กระจายเหมือนเวิร์มบนเครือข่ายได้

นอกจากจะยิ่งใหญ่ที่สุดในประวัติศาสตร์แล้ว ปัจจุบันยังค้นพบความจริงว่าจำนวนผู้ใช้ที่โดนเล่นงานมากกว่าที่บริษัทเคยประกาศไว้ถึงสามเท่าตัวอีกด้วย เมื่อ Yahoo! ที่เพิ่งโดน Verizon ซื้อกิจการในปีนี้ ได้แถลงแบบเงียบๆ

ถือเป็นโฉมใหม่ของวงการวายร้ายไซเบอร์ ที่เห็นเป็นรูปธรรมมากขึ้นเรื่อยๆ จากเดิมที่เป็นการไขว่คว้าหาข้อมูลช่องโหว่แบบ Zero-day เพื่อรีบสร้างมัลแวร์ถลุงประโยชน์ ได้เปลี่ยนมาเป็นการสร้างผลิตภัณฑ์หรือบริการสำเร็จรูป โดยเฉพาะผ่านคลาวด์ แล้วหาเงินจากวายร้ายหน้าใหม่ที่ต้องการความสบายในการแฮ็กแทน

แม้จะแค่ไม่กี่วันหลังจากแอปเปิ้ลออก macOS รุ่นล่าสุด 10.13 ที่ใช้ชื่อว่า High Sierra ก็มีการออกตัวอัพเดตแพทช์ด้านความปลอดภัยเพิ่มเติมมาแล้ว ซึ่งทาง Sophos แนะนำให้รีบอัพเดตตัวนี้ให้เร็วที่สุด โดยตัวอัพเดตนี้ใช้ชื่อว่า High Sierra 10.13 Supplemental Update ภายใต้โค้ด APPLE-SA-2017-10-05-1

เทคโนโลยี SDSN หรือ Software-Defined Secure Network เป็นเทคโนโลยีที่น่าสนใจ และกำลังเป็นที่พิจารณาขององค์กรต่างๆ ทั้งนี้ก็เพื่อสร้างที่จะสร้างระบบการป้องกันที่ดีมากขึ้น เพราะในปัจจุบันพบว่าภัยที่เกิดขึ้นมีความอันตรายมาก

Trend Micro ได้ทดลองสำรวจและตรวจสอบอุปกรณ์ภายในบ้านทั่วไปที่เชื่อมต่ออินเทอร์เน็ตได้อย่างคร่าวๆ เพื่อวิเคราะห์หาช่องโหว่ที่มีความเสี่ยง ซึ่งบ้านหลังหนึ่งมีใช้โมเด็มแบบเคเบิลที่ผลิตมาตั้งแต่ปี 2547 และปัจจุบันก็ไม่มีอัพเดตเฟิร์มแวร์มาอีกเลย

แรนซั่มแวร์หื่นแตกนี้ใช้ชื่อว่า nRansomware ซึ่งถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่ใช้ชื่อแฝงว่า MalwareHunterTeam โดยโพสภาพแคปหน้าจอข้อความเรียกค่าไถ่ที่ขอดูภาพลับเฉพาะของเหยื่อ

ถ้าคุณใช้กล้องวงจรปิดของ Hikvision แล้วพบการเปลี่ยนแปลงบนจอดูภาพวิดีโอเรียลไทม์ที่อยู่ดีๆ ก็จอมืด แล้วขึ้นคำว่า “HACKED” มาแทน แสดงว่าระบบกล้องวงจรปิดถูกเล่นงานเสียแล้ว

Wordfence ได้รายงานถึงช่องโหว่ด้านความปลอดภัยสามรายการ ที่กระทบกับปลั๊กอินบน WordPress ซึ่งปัจจุบันผู้พัฒนาปลั๊กอินทั้งหมดได้ออกตัวอัพเดตมาแก้ไขแล้ว โดยช่องโหว่ดังกล่าวเกี่ยวข้องกับการเจาะระบบด้วยอ๊อพเจ็กต์บน PHP