Security

จากกลไกล็อกรถแบบใหม่ของรถหรู ที่ใช้ Token แสนสะดวกสบายที่เรียกกันในวงการว่า Fob ที่แค่เอามาพกกับตัวแล้วเดินใกล้ๆ รถก็ปลดล็อกพร้อมสตาร์ทเครื่องรอด้วยความรวดเร็วและสะดวกสบายนั้น ทำให้แฮ็เกอร์สามารถขโมยรถหรูที่จอดนอกบ้านได้อย่างรวดเร็วและสะดวกสบายด้วยเช่นกัน

นักวิจัยด้านความปลอดภัยไอทีจาก Neseso ค้นพบช่องโหว่สำคัญในสมาร์ททีวีตระกูล Tizen ขนาดหน้าจอ 32 นิ้วจากซัมซุง ที่แฮ็กเกอร์สามารถใช้เข้าถึงระบบในระดับแอดมินได้

เมื่อคุณมีทรัพยากรหรือระบบที่ใช้งานภายในองค์กรมาก่อน ก่อนที่จะก้าวสู่โลกของคลาวด์ เป็นไปแทบไม่ได้เลยทีคุณจะทิ้งสิ่งที่เคยลงทุนลงเงินมา มีแต่อยากใช้ประโยชน์จากสิ่งที่มีอยู่ให้มากที่สุด พอๆ กับการใช้ประโยชน์จากความเป็นคลาวด์ที่เพิ่งลงทุนไปด้วย นั่นคือ องค์กรส่วนใหญ่ล้วนตกอยู่ในภาวะที่เรียกว่า “ไฮบริดจ์คลาวด์” แทบทั้งสิ้น ซึ่งเป็นสภาพแวดล้อมการทำงานที่ยากต่อการรักษาความปลอดภัยแบบเดิม

มีการค้นพบช่องโหว่ RCE (Remote code execution) ที่สำคัญ ในฟีเจอร์บริหารจัดการจากระยะไกลหลายรุ่นบนเครื่องคอมพิวเตอร์ที่ได้ใช้ซีพียูของอินเทล ซึ่งเป็นเครื่องที่มีการข่ายกันในระหว่างช่วงเกือบ7 ปีที่แล้ว (ประมาณปี 2010) ซึ่งอาจจะเป็นสาเหตุให้ผู้ไม่ประสงค์ดีเข้าควบคุมเครื่องจากระยะไกลได้

Trend Micro ยักษ์ใหญ่ด้านโซลูชั่นความปลอดภัย ได้เปิดเผยเมื่อวันพฤหัสที่ผ่านมาว่า พบมัลแวร์ตัวใหม่ที่ชื่อ Milkydoor ซึ่งถูกออกแบบมาอย่างซับซ้อนสำหรับเข้าถึงเครือข่ายที่แอนดรอยด์ที่ตกเป็นเหยื่อเชื่อมต่ออยู่ เพื่อใช้อุปกรณ์นั้นล้วงข้อมูลบนเครือข่ายอย่างสนุกสนาน

ในการการันตีความสำเร็จของการควบรวมกิจการครั้งนี้ Trend Micro ได้เซ็นสัญญาว่าจ้างพนักงานเดิมของ TippingPoint มากกว่า 300 ท่าน รวมถึงยังให้ความต่อเนื่องในการบริการแก่ลูกค้าเดิมของ TippingPoint โดยเฉพาะลูกค้ารายใหญ่กว่า 2,500 ราย

Tao Sauvage ที่ปรึกษาด้านความปลอดภัยอาวุโสของ IOActive ร่วมกับนักวิจัยอิสระอย่าง Antide Petit ตีแผ่การค้นพบช่องโหว่เหล่านี้ที่พบตั้งแต่ปีที่ผ่านมา โดยบนบล็อกของพวกเขาได้ระบุว่า มีช่องโหว่ประมาณสิบรายการบนเราเตอร์กว่า 20 รุ่น ที่เสี่ยงต่อการโดนเป็นเครื่องมือโจมตีทางไซเบอร์ ซึ่งเราเตอร์เหล่านี้ก็ได้จัดจำหน่ายไปทั่วโลกอย่างแพร่หลายแล้ว

Hajime เป็นภัยร้ายที่มีความคล้ายกับ Mirai ซึ่งเคยไล่ถล่มอุปกรณ์ดีไวซ์ต่างๆ และทำให้ระบบล่มมาแล้ว เล่นเอาปวดหัวกันทั่ววงการ แต่ในครั้งนี้ Hajime มันแทบจะทำงานคล้ายกันมาก คาดว่าจะรุนแรงกว่าด้วย

Sophos ผู้นำระดับโลกด้านความปลอดภัยบนเครือข่ายและเอนด์พอยต์ ได้ประกาศว่า เทคโนโลยี CryptoGuard ซึ่งเป็นเทคโนโลยีต่อต้านแรนซั่มแวร์แบบ Next-Gen มีมาพร้อมกับผลิตภัณฑ์ในกลุ่ม Sophos Server Protection แล้วตั้งแต่วันนี้เป็นต้นไป

จากคำกล่าวอ้างของนาย Kyle Zak ซึ่งเป็นลูกค้าของ Bose ได้ระบุว่า บริษัท Bose ได้มีการแฝงตัวเป็นสปายผ่านทางแอพฯ ที่ชื่อว่า Bose Connect และขายข้อมูลไปยังบุคคลที่สาม ซึ่งรวมถึงเว็บ Segment.io และจากนั้นเว็บนี้ก็จะส่งข้อมูลของลูกค้าไปยังบริษัทอื่นๆ ต่อไป