Security

ซอฟต์แวร์ตรวจจับและจัดการแรนซั่มแวร์แบบเรียลไทม์ที่ชื่อ RansomFree ที่สามารถตรวจจับแรนซั่มแวร์ได้เกือบทุกสายพันธุ์ก่อนที่จะเริ่มกระบวนการเข้ารหัสไฟล์ พร้อมทั้งแจ้งเตือนผู้ใช้ก่อนลงมือจัดการ

แฮ็กเกอร์สายขาวจากสถาบันวิจัยด้านความปลอดภัย IOActive ได้พิสูจน์ให้เห็นว่า มีช่องโหว่ด้านความปลอดภัยอยู่บนระบบเอนเตอร์เทนบนเครื่องบินของ Panasonic รุ่น Avionics In-Flight Entertainment (IFE) ที่ใช้งานบนสายการบินยักษ์ใหญ่กว่า 13 เจ้า ซึ่งกลายเป็นการเปิดช่องให้แฮ็กเกอร์เข้าไปควบคุมระบบอื่นๆ บนเครื่องได้อย่างน่ากลัว

มีเทคนิคแพร่กระจายมัลแวร์แบบใหม่ที่ชื่อ Stegano ที่ใช้การซ่อนโค้ดอันตรายไว้ในข้อมูลพิกเซลของแบนเนอร์โฆษณาที่หมุนโชว์กันบนเว็บไซต์ข่าวชื่อดังหลายเว็บ ซึ่งโค้ดดังกล่าวจะล่อให้ผู้ใช้โหลดมัลแวร์ DNSChanger มาอยู่เครือข่ายของตัวเอง

แอพฯ ปลอมส่วนใหญ่จะมีฤทธิ์เดชแค่แสดงโฆษณา แต่ก็มีบางแอพฯที่เลวถึงขั้นติดตั้งแอพฯอื่นบนเครื่องด้วย ตัวอย่างเช่น แอพฯที่ชื่อว่า “Super Mario” บนแอนดรอยด์ ที่ตรวจพบในชื่อ ANDROIDOS_DOWNLOADER.CBTJ มีปล่อยให้โหลดผ่านแอพฯสโตร์เธิร์ดปาร์ตี้นั้น เมื่อเปิดครั้งแรก เกมจะขึ้นข้อความว่ากำลังอัพเดต และให้ผู้ใช้ติดตั้งแอพฯอีกตัวหนึ่งที่ชื่อ 9Apps แทน

การขโมยรหัสผ่านและข้อมูลส่วนตัวนั้นถือเป็นปัญหาสำคัญสำหรับธุรกิจออนไลน์ ซึ่งเทคโนโลยีของ Cyberfend จะช่วยจำกัดปัญหาที่เกิดจากแฮ็กเกอร์ใช้สารพัดกลไก (มัลแวร์, โจมตีแบบ Brute Force, สคริปต์อันตรายต่างๆ หรือแม้แต่บอทที่ส่งไปเยี่ยมตามเว็บทั้งหลาย) เพื่อล้วงเอาข้อมูลส่วนตัวของผู้ใช้ ไม่ว่าจะเป็นชื่อผู้ใช้, รหัสผ่าน, อีเมล์ เป็นต้น ไปใช้ประโยชน์อื่นๆ หรือแม้แต่เปิดเผยต่อสาธารณะ ตัวอย่างเช่นเหตุการณ์ที่เพิ่งเกิดกับ UK National Lottery และบริการส่งอาหารตามบ้านแบบออนไลน์อย่าง Deliveroo เมื่อไม่กี่สัปดาห์ที่ผ่านมา

แก๊ง The Shadow Brokers ได้นำทูลและข้อมูลที่ได้จากการแฮ็ก NSA ดังกล่าวมาออกจำหน่ายบนเว็บใต้ดินโดยตรง ซึ่งประกอบด้วยไฟล์ที่เข้ารหัสด้วยคีย์ของแฮ็กเกอร์โดยเฉพาะ พร้อมทั้งมีการเสนอขายกับผู้สนใจทีละรายโดยตรง จากแหล่งข่าวของเว็บ Motherboard และโพสของบล็อกเกอร์ที่ใช้ชื่อ Boceffus Cleetus บน Medium เมื่อวันพุธที่ผ่านมา

ไฟร์วอลล์ (Firewall) เป็นสิ่งจำเป็นในการปกป้องเครือข่ายและข้อมูลของคุณ ทั้งจากภัยภายนอกและภายในองค์กรเอง ลักษณะเป็นกำแพงจำลองที่แยกเครือข่ายออกจากอินเทอร์เน็ต ด้วยการคัดกรองทราฟิก, จำกัดการเข้าถึงยังเครือข่ายภายในองค์กร, รวมไปถึงป้องกันภัยอย่างการโจมตี DoS เป็นต้น

Adobe ได้ปล่อยแพทช์ด้านความปลอดภัยในเดือนนี้ถึง 9 ตัว ทั้งใน Flash, Robohelp, ColdFusion Builder, InDesign, DNG Converter, Adobe Digital Editions, Animator, Experience Manager และ Experience Manager Forms โดยเฉพาะแพทช์บน Flash

เชื่อหรือไม่พวกนักโจมตีใช้อุปกรณ์ราคาประมาณ 300 เหรียญฯ ก็สามารถควบคุมเครื่อง Mac หรือ MacBook ได้เต็มขั้นเลย ! ภายในระยะเวลาสั้นๆ

ข้อมูลที่ถูกขโมยนี้ได้แก่ ชื่อ, อีเมล์, เบอร์โทร, รหัสผ่านที่แฮชเอาไว้ (โดยใช้อัลกอริทึม MD5 อย่างง่ายที่แฮ็กได้ง่าย), วันเกิด, และคำถามด้านความปลอดภัย ซึ่งทาง Yahoo! ออกมาแจ้งว่า ได้ปลดคำถามด้านความปลอดภัยดังกล่าวออกแล้ว ทำให้ผู้โจมตีไม่สามารถใช้ข้อมูลดังกล่าวเข้าถึงบัญชีผู้ใช้ได้