Security

เมื่อเร็วๆ นี้ นักวิจัยด้านความปลอดภัยจาก Cyren ค้นพบการโจมตีแบบหลอกลวงที่พุ่งเป้าโจมตีผู้ใช้ธนาคารออนไลน์และบริการดิจิตอลเพย์เมนต์ทั่วโลกอย่างหนัก โดยแพลตฟอร์มที่ตกเป็นเหยื่อมีทั้งธนาคารชื่อดังอย่าง Capital One, Chase, Fargo, และ Wells รวมทั้งบริการโอนเงินออนไลน์ยักษ์ใหญ่อย่าง PayPal และ Venmo

แฮ็กเกอร์หมวกขาวชื่อดัง Jayson Street ได้สาธิตวิธีโจมตีผู้คนที่เดินผ่านไปผ่านมาในที่สาธารณะเพื่อล้วงข้อมูลได้อย่างง่ายดาย เพียงแค่เดินเข้าปใกล้ๆ เหยื่อที่ใช้งานอุปกรณ์เชื่อมต่ออยู่ โดยเฉพาะสมาร์ทโฟนและแท็บเล็ต

องค์กรเกี่ยวกับการดูแลสุขภาพทั่วโลกกำลังตกเป็นเหยื่อการโจมตีทางไซเบอร์อย่างรุนแรง เนื่องจากข้อมูลที่ล้วงระบบออกมาได้มีมูลค่าสูงเยอะขึ้นมาก อีกทั้งยกพบการเชื่อมโยงกับการโจมตีระดับชาติอีกด้วย

Trend Micro ได้ประกาศว่า ตนได้รับการจัดอันดับผู้นำสูงสุด และดีที่สุดในฐานะ Leaders Quadrant ด้านความสามารถในการดำเนินงานและตอบสนองต่อความต้องการที่สอดคล้องกับวิสัยทัศน์ขององค์กรได้อย่างสมบูรณ์แบบ ในรายงาน Magic Quadrant for Endpoint Protection Platforms (EPP) ปี 2560 ของ Gartner

นักวิจัยด้านความปลอดภัยจาก TeamSIK แห่ง Fraunhofer Institute for Secure Information Technology ประเทศเยอรมัน ได้เปิดเผยข้อมูล แอพฯ เกี่ยวกับการจัดการพาสส์เวิร์ด หรือ Password Manager บน Android ที่ให้โหลดกันอยู่บน Google Play ถึง 9 แอพฯ ด้วยกัน

ทางบล็อกของ Trend Micro ได้จูงมือผู้เชี่ยวชาญด้านเทคโนโลยีชั้นนำจาก XentIT อย่าง Deborah Larkins มาอธิบายเกี่ยวกับความต้องการของลูกค้าผู้ใช้ผลิตภัณฑ์ความปลอดภัยในปัจจุบัน ในฐานะที่เป็นโกลด์พาร์ทเนอร์ของ Trend Micro ที่ร่วมพัฒนาผลิตภัณฑ์ตัวใหม่ล่าสุดที่กำลังจะออกอย่าง Deep Security 10 ด้วย

Sy Choudhury ผู้อำนวยการอาวุโสฝ่ายการจัดการผลิตภัณฑ์ของ Qualcomm Technologies, Inc. กล่าวว่า “ภายในปี 2018 สมาร์ทโฟนรุ่นใหม่ๆ เกือบทุกรุ่นจะมาพร้อมเทคโนโลยีพิสูจน์เอกลักษณ์บุคคลไบโอเมตริก อย่างระบบรักษาความปลอดภัย Haven Secure Camera บนหน่วยประมวลผล Qualcomm 835 ที่ช่วยให้ข้อมูลส่วนตัวของคุณมีความปลอดภัยมากขึ้น ม่านตาของคุณจะกลายเป็นกุญแจสำคัญในการเข้าถึงข้อมูลส่วนตัวทั้งหมดผ่านทางฮาร์ดแวร์และซอฟต์แวร์ที่ถูกพัฒนาขึ้นมาโดยเฉพาะ

ทีมงาน Project Zero ของ Google ได้เปิดเผยข้อมูลช่องโหว่ที่โดนเปิดเผยรายละเอียดสู่สาธาณะ ซึ่งกระทบกับระบบปฏิบัติการของวินโดวส์ตั้งแต่ Vista Service Pack 2 ไล่ขึ้นมาจนถึงวินโดวส์ 10 ซึ่งจนถึงปัจจุบันก็ยังไม่มีแพทช์ออกมาอุดช่องโหว่นี้แต่อย่างใด

โครงการ Eagle Eyes 2017 ของไซเบอร์ตรอนจึงจัดตั้งขึ้นเพื่อช่วย #ส่งเสริมการปฏิบัติตามกฎหมาย โดยการลดภาระในการจัดเก็บ Log ตาม พรบ.คอมพ์ ให้เป็นเรื่องง่ายสำหรับ SME และ Startup โดยปราศจากค่าใช้จ่าย สำหรับปี 2560 นี้ไซเบอร์ตรอนอาสาจัดเก็บ Log ให้สอดคล้องตาม พรบ.คอมพ์ สำหรับ SME และ Startup จำกัดเพียง 100 ราย

เมื่อต้นเดือนที่ผ่านมานั้น ทางทีมงานเตรียมความพร้อมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของสหรัฐฯ หรือ US-CERT ได้ออกแถลงการณ์คำแนะนำด้านความปลอดภัยเกี่ยวกับช่องโหว่ของหน่วยความจำที่กระทบกับระบบปฏิบัติการวินโดวส์หลายตัว ซึ่งอาจถูกอาชญากรไซเบอร์ใช้โจมตีแบบ DoS ได้