Security

เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ ได้แถลงวันนี้ว่า ตนเองได้รับตำแหน่งผู้ชนะระดับโลกในการประกาศรางวัล VMware 2016 Global Partner Innovation Award ในด้าน Technical ISV ซึ่งทาง เทรนด์ไมโครได้ขึ้นรับรางวัลในงานประชุมสุดยอด VMware Partner Leadership Summit 2017 ที่จัดขึ้นที่ Ranchos Palos Verdes แคลิฟอร์เนีย

นักวิทยาศาสตร์ชาวจีนสองท่าน ได้ค้นพบวิธีถอดรหัสข้อมูลการสื่อสารผ่านโทรศัพท์แบบผ่านดาวเทียม รวมทั้งเปิดช่องให้บุคคลที่สามเข้าควบคุมหรือร่วมการสนทนาดังกล่าวได้แบบเรียลไทม์

ทางหน่วยงานที่บริหารรถไฟใต้ดินของกรุงเมลเบิร์นหรือ Metro Train ซึ่งมีรถไฟภายใต้การควบคุมมากกว่า 210 ขบวน บนทางรถไฟที่ครอบคลุมกว่า 869 กิโลเมตรนั้น กำลังสืบสวนกรณีที่ระบบควบคุมคอมพิวเตอร์ล่ม จนเป็นเหตุให้ต้องหยุดให้บริการทั้งระบบเมื่อช่วงบ่ายวันพฤหัสที่ผ่านมา โดยเมื่อคืนทางทีมวิศวกรต่างตรวจสอบสาเหตุกันทั้งคืน แต่ก็ยังหาต้นตอของปัญหานี้ไม่พบ

ถือเป็นเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่อีกครั้ง เมื่อมีรายงานว่ารายละเอียดส่วนตัวของลูกค้า Verizon Wireless กว่า 14 ล้านราย ได้ถูกเปิดเผยบนโลกออนไลน์ อันเนื่องมาจากการตั้งค่าการจัดเก็บไฟล์บนคลาวด์ที่ผิดพลาด ซึ่งเป็นฝีมือของผู้ให้บริการเธิร์ดปาร์ตี้ของอิสราเอลที่ชื่อ Nice System

สมาชิกของหน่วยงานบริการด้านประกันสุขภาพในอินเดียน่า หรือ Indiana Medicaid อาจถูกเปิดเผยข้อมูลส่วนตัว เนื่องจากมีองค์กรเธิร์ดปาร์ตี้ที่ปล่อยลิงค์สำหรับเข้าไปดูข้อมูลที่ต้องเป็นความลับดังกล่าวโดยไม่ได้ตั้งใจ

โดยช่องโหว่ดังกล่าวถูกเรียกกันว่า BroadPwn ซึ่งเปิดให้รันโค้ดร้ายแรงจากระยะไกลได้ ช่องโหว่นี้มีอยู่บนชิปเซ็ต WiFi ตระกูล BCM43xx ของ Broadcom ซึ่งผู้โจมตีสามารถเจาะระบบได้โดยไม่ต้องอาศัยการกระทำของผู้ใช้แต่อย่างใด ทำให้ฝังโค้ดบนอุปกรณ์แอนดรอยด์ด้วยสิทธิ์ระดับเคอเนลได้

พบมัลแวร์ชื่อ Pinkslipbot (มีชื่ออื่นๆ เช่น QakBot หรือ QBot) ที่พรางการติดต่อกับเซิร์ฟเวอร์สั่งการของตนเอง โดยถือเป็นมัลแวร์ตัวแรกใช้พร็อกซี่แบบ HTTPS มาซ่อนการเชื่อมต่อระหว่างเซิร์ฟเวอร์สั่งการของตนเองกับเครื่องเหยื่อกว่าห้าแสนเครื่องทั่วโลก ซึ่งถ้าใครพยายามหาที่อยู่ไอพีของเซิร์ฟเวอร์ C&C เบื้องหลัง ก็จะเจอพร็อกซี่บังตาหมด

จากการโจมตีด้วยแรนซั่มแวร์ครั้งใหญ่อีกครั้งเมื่อสัปดาห์ที่ผ่านมา ซึ่งเหยื่อที่ได้รับผลกระทบมากที่สุดก็คือมหาวิทยาลัยต่างๆ ที่ข้อมูลทั้งอีเมล์ และประวัตินักศึกษาทั้งหมดบนเซิร์ฟเวอร์ต่างถูกเข้ารหัส จนไม่สามารถเข้าถึงได้อีก

ช่วงพฤษภาคมที่ผ่านมานั้น ทางเจ้าหน้าที่สืบราชการลับของสหรัฐฯ ได้รายงานต่อคณะกรรมการของสภาคองเกรสว่า กำลังสอบสวนเกี่ยวกับบริษัท Kaspersky Lab และซอฟต์แวร์ของบริษัทดังกล่าว ซึ่งตอนนั้นทาง Kaspersky ได้ปฏิเสธข่าวลือทั้งหมดที่เกี่ยวกับการเป็นสายสืบให้ทางรัฐบาลรัสเซีย

นักวิจัยด้านความปลอดภัย Michael Gillespie ได้ออกตัวถอดรหัสข้อมูลที่โดนแรนซั่มแวร์ BTCWare เข้ารหัส ออกมาให้โหลดกันแล้ว หลังจากเจ้าของผู้พัฒนาแรนซั่มแวร์ดังกล่าวได้ปล่อยคีย์ถอดรหัสออกมา ก่อนที่จะปล่อยแรนซั่มแวร์ตัวใหม่ของเขาแทน