Security

ฟอร์ติเน็ตได้เปิดตัวแนะนำโซลูชั่นใหม่ FortiSIEM ซึ่งเป็นระบบจัดเก็บและวิเคราะห์ข้อมูลความปลอดภัยของระบบเครือข่ายขององค์กรทั้งที่เกิดจากคลาวด์และไอโอทีแบบเรียลไทม์

สำหรับยุคใหม่ของ McAfee นี้จะเป็นยุคที่ใช้คำว่า McAfee 3.0 (ยุค McAfee 1.0 คือ ก่อนที่จะถูกซื้อ, McAfee 2.0 คือมีการเปลี่ยนชื่อเป็น Intel Security และ 3.0 ก็คือ McAfee โฉมใหม่) พร้อมกับโลโก้ที่ผสานเอาสโลแกนเข้าไปด้วย

Travis Ormandy นักวิจัยจาก Project Zero ของกูเกิ้ล พบช่องโหว่ความปลอดภัยสำคัญในโปรแกรมจัดเก็บรหัสผ่านชื่อดังอย่าง LastPass ที่เปิดช่องให้แฮ็กเกอร์ขโมยรหัสผ่านได้โดยง่าย

หลังจากที่ Google ได้ประกาศความตั้งใจว่าจะทำการหยุดรับรองความเชื่อถือ (Discountinue the Trust) สถานะของตัว SSL จากค่าย Symantec ไปเมื่อปลายเดือนที่ผ่านมา ซึ่งมีผลทำไซต์ที่ใช้งาน Symantec SSLs นั้นจะพบว่า Google Ghrome จะหยุดแสดง "แถบเขียว" และติดธงด้วยว่า "ไม่น่าเชื่อถือ" นั่นอาจจะเป็นสาเหตุให้ไซต์นี้ตกอยู่ในความเสี่ยงไป

Google ออกมาประกาศแผนที่จะลงโทษ Symantec โดยค่อยๆ ลดความน่าเชื่อถือของใบประกาศรับรอง SSL หลังจากที่จับได้ว่า Symantec ออกใบประกาศรับรองแบบ Extended Validation (EV) อย่างไม่ถูกต้องมากกว่า 30,000 รายการในไม่กี่ปีที่ผ่านมา

หากคุณเป็นนักช็อปออนไลน์ คงประทับใจแน่ๆ ถ้าสั่งซื้อของวันนี้แล้วได้ของในวันรุ่งขึ้น แต่คุณเคยคิดบ้างไหมว่ากว่าจะทำแบบนั้นได้ ต้องอาศัยระบบโลจิสติกที่มีกระบวนการที่ซับซ้อนอย่างไม่น่าเชื่อ ซึ่งในแง่มุมด้านความปลอดภัย กระแสการไหลเวียนของสินค้าที่ซับซ้อนเหล่านี้เป็นสิ่งที่ท้าทาย เพราะทุกวันนี้มีแกงค์อาชญากรรมและอาชญากรจ้องโจมตีห่วงโซ่อุปทานและการขนส่งเกิดมากขึ้นเรื่อยๆ

เราได้เห็นบอทเน็ต IoT อย่าง Mirai ซึ่งอาจเป็นภัยคุกคามมัลแวร์บน IoT ที่ใหญ่ที่สุดซึ่งเกิดขึ้นเมื่อปลายปีที่ผ่านมา และทำให้เกิดการหยุดทำงานของอินเทอร์เน็ตโดยการเปิดการโจมตี DDoS ขนาดใหญ่ต่อผู้ให้บริการ DynDNS ซึ่งพิสูจน์ได้ว่าการแฮ็กอุปกรณ์ที่เชื่อมต่อกันเหล่านี้ทำได้ง่ายแค่ไหน

แม้ว่าบรรดาแฮ็กเกอร์ทั้งหลายจะพัฒนาวิธีการและเทคนิคใหม่ๆ ไปตามระบบรักษาความปลอดภัยที่ทันสมัย และมีความแข็งแกร่งมากขึ้น แต่พวกเขาก็ไม่เคยทิ้งวิธีการที่เรียบง่ายซึ่งหลายคนอาจคาดไม่ถึง เพื่อให้รู้เท่าทัน ต่อไปนี้ลองดูไปดูกันว่าเทคนิค วิธีการ และกลอุบายที่เหล่าแฮ็กเกอร์นิยมใช้ในการเจาะระบบขององค์กรมีอะไรกันบ้าง

ผ่านมาครึ่งเดือนหลังแล้ว ทาง Trend Micro TippingPoint กำลังเตรียมจัดการแข่งขันล่าค่าหัวบั๊กและช่องโหว่ครั้งใหญ่ประจำปีอย่าง Pwn2Own ที่ครั้งนี้ได้เฉลิมฉลองครบรอบปีที่ 10 ด้วยผู้เข้าแข่งขันมากที่สุดที่เคยมีมาถึง 11 ทีม ในกลุ่มผลิตภัณฑ์ 4 ประเภท รวมการแข่งขันกว่า 30 รายการ ซึ่

มีรายงานทางการอังกฤษจับกุมหนุ่มวัย 20 ปีที่คาดว่าจะเป็นหนึ่งในสมาชิกแก๊งอาชญากรไซเบอร์ที่ชื่อ 'Turkish Crime Family' ที่ขู่ลบข้อมูลบนอุปกรณ์ iOS หลายล้านเครื่องจากระยะไกลเพื่อแลกกับเงินค่าไถ่ 75,000 เหรียญฯ จากแอปเปิ้ลเมื่อสัปดาห์ที่ผ่านมา