Security

ผู้ใช้รายหนึ่งบนเว็บบอร์ด mazda3revolution.com/forums ได้ค้นพบช่องโหว่ตั้งแต่เมื่อพฤษภาคม 2557 ที่เปิดให้ใช้แฟลชไดรฟ์แบบยูเอสบีเสียบเข้าแผงควบคุมด้านหน้าของรถยี่ห้อมาสด้าที่มีระบบความบันเทิงอย่าง Mazda MZD Connect ได้สบายๆ

ในช่วงปี 2559 ที่ผ่านมา อาชญากรผู้ใช้แรนซั่มแวร์เริ่มมองหาเหยื่อที่ใหญ่กว่าผู้ใช้ครัวเรือนทั่วไป โดยมุ่งเจาะตลาดบริษัทและองค์กรต่างๆ จนได้ค่าไถ่สะสมรวมถึงกว่า 1 พันล้านดอลลาร์สหรัฐฯ แล้ว ซึ่งภัยที่เจาะกลุ่มเหยื่อระดับองค์กรนี้เริ่มมีมาก่อนหน้าช่วงระบาดหนักของ WannaCry เสียอีก

WannaCry แรนซั่มแวร์ที่ระบาด จู่โจมไปทั่วโลกจนขึ้นพาดหัวข่าวทุกสำนัก ได้ติดเชื้อบนระบบต่างๆ กว่า 200,000 รายใน 150 ประเทศแล้วถึงปัจจุบัน นอกจากมัลแวร์ตัวนี้แล้ว ยังมีรายงานถึงการโจมตีที่มีพฤติกรรมแพร่กระจายแบบเวิร์มนี้อีกเพิ่มขึ้นมากมาย ชนิดที่ทางตำรวจสากลต้องปาดเหงื่อ “อย่างที่ไม่เคยเป็นมาก่อน”

Kaspersky Lab ผู้ให้บริการระบบรักษาความปลอดภัยชั้นนำ ได้จัดงาน Free Workshop โดยจะแสดงให้คุณได้เห็นถึงวิธีการป้องกันภัยคุกคาม Ransomware ในหัวข้อ No Cry Over WannaCry ซึ่งจะช่วยให้คุณเรียนรู้เกียวกับภัยและการป้องกันไวรัสเรียกค่าไถ่ได้อย่างง่ายดาย

ผู้จำหน่ายแอนติไวรัสชื่อดังสัญชาติรัสเซียอย่าง Kaspersky ด้ยื่นฟ้องต่อคณะกรรมการควบคุมการค้าหรือแอนติทรัสต์ในหลายประเทศว่า ไมโครซอฟท์กีดกันตนเองจากการค้าอย่างไม่ยุติธรรม โดยเริ่มตั้งแต่ในรัสเซียเอง จนลามมายื่นต่อคณะกรรมการของสหภาพยุโรป และประเทศเยอรมันด้วย

ช่องโหว่ที่พบได้แก่ รหัสผ่านดีฟอลต์ที่ไม่ปลอดภัย, การมีรหัสผ่านแบบฝังตัวมาจากโรงงานที่เปลี่ยนไม่ได้, การเปิดฟังก์ชั่นการทำงานของ Telnet ที่ซ่อนไว้ไม่เปิดเผย, การเปิดรับคำสั่งจากระยะไกลได้, การให้สิทธิ์การเข้าถึงของสคริปต์ต่างๆ ที่ไม่ถูกต้อง,

ศูนย์วิจัยด้านความปลอดภัยทางไซเบอร์ของมหาวิทยาลัย Ben-Gurion ในอิสราเอล ค้นพบวิธีแฮ็กข้อมูลที่ส่งผ่านเราท์เตอร์ได้ด้วยการจับสัญญาณกระพริบไฟ LED บนเราท์เตอร์

ชุดโค้ดอันตราย หรือ Exploit Kit เป็นรูปแบบหนึ่งของชุดเครื่องมือหรือทูลอันตรายที่ออกมาจำหน่ายจ่ายแจกให้วายร้ายทั้งหลายนำไปประยุกต์ใช้ทะลวงช่องโหว่ต่างๆ เพื่อกระจายมัลแวร์ไปยังระบบของเหยื่อตามต้องการ

นักวิจัยจาก Check Point ค้นพบการโจมตีของมัลแวร์ครั้งใหญ่ ที่เชื่อมโยงกับบริษัทจีนชื่อ Rafotech ซึ่งให้บริการด้านการตลาดออนไลน์ และทำแอพเกมมาบริการลูกค้ามากกว่า 300 ล้านราย ซึ่งมีการใช้แอดแวร์ที่ชื่อ Fireball บังคับให้แสดงผลหน้าโฆษณาบนเว็บบราวเซอร์ของผู้เคราะห์ร้าย

Trend Micro ซึ่งเป็นผู้นำระดับโลกด้านโซลูชั่นการรักษาความปลอดภัยในโลกไซเบอร์ ได้ประกาศว่า บริษัท Trend Micro ได้รับสถานะ"แนะนำ" จากการทดสอบ Advanced Endpoint Protection Public Test ซึ่งจัดขึ้นโดย NSS Labs นอกเหนือจากการที่ Trend Micro จะได้เป็นบริษัทที่ได้รับคะแนนในการป้องกันมัลแวร์สูงสุดแล้ว ผลิตภัณฑ์ในการรักษาความปลอดภัยเครื่องเอ็นด์พอยท์ของ Trend Micro ยังได้รับการพิสูจน์แล้วว่ามีประสิทธิภาพ 100 เปอร์เซ็นต์ในการป้องกันการเจาะระบบและการถูกคุกคามอีกด้วย