Security

MasterCard ได้เปิดตัวบัตรสำหรับการชำระเงินรุ่นใหม่ ที่ติดตั้งระบบการสแกนลายนิ้วมือมาด้วย ช่วยให้ผู้ใช้งานสามารถจะอนุมัติการจ่ายเงินด้วยลายนิ้วมือของเขาเอง โดยไม่จำเป็นต้องใช้ PIN หรือลายเซ็นเลย

ในงาน DockerCon 2017 ที่เมืองออสติน รัฐเท็กซัสครั้งนี้ Trend Micro ได้ออกบูธ (บูธเลขที่ S30) สำหรับแสดงโซลูชั่นใหม่ที่หลากหลาย ซึ่งออกแบบสำหรับยกระดับความปลอดภัยของผู้ใช้ฟีเจอร์คลาวด์และเวอร์ช่วลยอดนิยมอย่าง Docker และ Container อื่นๆ โดยเฉพาะ

นักวิจัยชาวจีนอย่าง Xudong Zheng ได้เขียนบล็อกพร้อมแสดงหน้าเว็บตัวอย่างที่แสดงถึงการหลอกชื่อ URL โดยใช้ทริคของโค้ดตัวอักษรแบบยูนิโค้ดมาใช้แทนตัวอักษรของเว็บของจริงเวลาจดโดเมน

Axis อธิบายความเสี่ยงที่มีแนวโน้มจะเกิดขึ้นกับอุปกรณ์ IoT ซึ่งรวมถึงกล้องวงจรปิดของตนเองด้วย โดยเรียกร้องให้อย่าประมาทปล่อยให้อุปกรณ์ที่ต่อเน็ตเหล่านี้เปิดช่องให้ผู้ไม่ประสงค์ดีเข้าถึงเครือข่าย หรือส่องล้วงความลับจากคุณ

Sophos ได้เข้าซื้อเทคโนโลยี Phish Threat เมื่อปลายปีที่ผ่านมา จากบริษัทที่ปรึกษาด้านการประเมินความเสี่ยงและทดสอบการเจาะทะลวงระบบอย่าง Silent Break Security เพื่อนำมาผสานรวมกับแพลตฟอร์ม Sophos Central เพื่อมาพัฒนาเป็นระบบแพลตฟอร์มการป้องกันฟิชชิ่งให้กับองค์กร

ในช่วง 1-2 ปีที่ผ่านมา มีประเด็นข่าวการ "แฮ็ก Facebook เพื่อยืมเงิน" เกิดขึ้นมากมาย วิธีการก็คือ แฮ็กเกอร์จะเข้าไปแฮ็กแอ็คเคาต์เฟสบุ๊กของเหยื่อ (เช่น นายประยุทธ์- นามสมมติ) จากนั้นแฮ็กเกอร์จะปลอมตัวเองเป็นนายประยุทธ์ เพื่อเข้าไปพูดคุยกับเพื่อนๆ ของนายประยุทธ์ และทำทีเป็นสนิทสนม (เพื่อนบางคนก็สนิทสนมอยู่แล้ว) จากนั้นก็จะเริ่มขอยืมเงิน โดยอ้างนู่นอ้างนี่ และให้โอนเงินมาให้

จากมุมมองของพนักงานสอบสวนหรือนักสืบทั้งหลาย เอาว่าถ้าคุณจะติดตั้งกล้องให้สามารถใช้เป็นหลักฐานที่เป็นประโยชน์ในการหาคนร้ายหรือดำเนินคดีได้จริงนั้น อย่างน้อยให้คำนึงถึง 3 ประเด็นใหญ่ดังต่อไปนี้

เครือโรงแรมในกลุ่ม InterContinental Hotels Group (IHG) ได้รับการแจ้งจากลูกค้าว่าหมายเลขบัตรเครดิตและข้อมูลสำคัญอื่นๆ ได้ถูกขโมยไปหลังจากที่มีการค้นพบมัลแวร์ในระบบการจ่ายเงินผ่านบัตรทั่วทุกสาขากว่า 1,174 แห่งทั่วอเมริกา

โดยการโจมตี BEC ครั้งนี้ เหล่าวายร้ายจะสวมรอยเป็นท่านซีอีโอผู้ยิ่งใหญ่เพื่อเมล์หลอกดูดข้อมูลเงินเดือนและการเงินอื่นที่จำเป็นของพนักงาน จากเจ้าหน้าที่การเงินหรือเอชอาร์ขององค์กร แน่นอนว่าเหยื่อตายใจส่งให้เมื่อไร ก็จะบริการยื่นเอกสารภาษีให้พร้อมเสร็จสรรพแบบบัญชีมืออาชีพยังอาย

พนักงานและยูสเซอร์ส่วนใหญ่มักจะถูกมองว่าเป็นจุดที่เปราะบางที่สุดในกระบวนการด้านไซเบอร์ซีเคียวริตี้ ปกติแล้วพนักงานหลายๆ คนอาจะได้รับสิทธิ์ในการเข้าถึงข้อมูลที่มีความสำคัญขององค์กร ซึ่งบางทีหากเกิดข้อผิดพลาดที่อาจจะตั้งใจหรือไม่ตั้งใจ เป็นไปได้ที่จะสร้างความเสียหายให้กับองค์กรได้