Security

ผู้ที่แฮ็กได้ครั้งนี้เป็นตัวแทนจากบริษัทด้านความปลอดภัยในจีนชื่อ Qihoo 360 ซึ่งค้นพบช่องโหว่ที่สามารถเจาะเข้าไปสั่งรันโค้ดจากระยะไกลได้ ในการแข่งครั้งนี้ผู้แข่งขันแสดงการเปิด Google Play ขึ้นพร้อมกับ Chrome ซึ่งเปิดหน้าเว็บเพจที่มีข้อความว่า “Pwned By 360 Alpha Team”

ช่องโหว่ใน Chrome for Android กำลังถูกใช้เป็นช่องทางโจมตีด้วยการดาวน์โหลดแอพโทรจัน (.apk) เข้าสู่อุปกรณ์โดยไม่ต้องรอการยืนยันจากผู้ใช้ ซึ่งทำให้มีโฆษณาป๊อบอัพขึ้นมา หรือแม้กระทั้งข้อความที่แจ้งว่าคุณโดนไวรัส พร้อมล่อหลอกให้ดาวน์โหลดแอพอีกตัวมาแก้ไข

เว็บไซต์ของสถานทูตอินเดียในกว่า 7 ประเทศ ถูกโจมตี และโดนปล่อยข้อมูลส่วนตัวรั่วไหลออกมา อันได้แก่ ชื่อนามสกุล, ที่อยู่, อีเมล์, เลขพาสปอร์ต, และเบอร์โทรศัพท์ของคนอินเดียที่อาศัยอยู่ในประเทศนั้นๆ

Tesco Bank ได้ระงับการกิจกรรมทางการเงินออนไลน์ของบัญชีลูกค้าทั้งหมดที่มีอยู่ในปัจจุบันถึง 136,000 บัญชี หลังจากพบการโจมตีของอาชญากรไซเบอร์ ที่ส่งผลให้เงินจากบัญชีลูกค้ากว่าสองหมื่นรายโดนขโมยไป

Symantec บริษัทผู้จำหน่ายผลิตภัณฑ์แอนตี้ไวรัสรายใหญ่ รายงานผลประกอบการในไตรมาสที่สองของปีงบประมาณว่าบริษัทขาดทุนเป็นครั้งแรก อันเป็นผลจากการซื้อกิจการเมื่อไม่นานมานี้ อีกทั้ง ยังประกาศตั้งผู้บริหารสูงสุดด้านการเงินคนใหม่เป็น Nick Noviello ซึ่งเคยเป็นซีเอฟโอของบริษัท Blue Coat Systems ที่ Symantec เพิ่งซื้อกิจการมาเมื่อต้นปี

Cisco ได้ส่งอีเมล์แจ้งผู้ใช้เว็บ Professional Careers แบบโมบายล์ของตัวเอง (mjobs.cisco.com) ว่ามีความเสี่ยงที่ข้อมูลส่วนตัวอาจรั่วไหลได้ โดยสาเหตุมาจากการตั้งค่าความปลอดภัยผิดพลาดของทางซิสโก้เองระหว่างที่มีการบำรุงรักษาบนเว็บเธิร์ดปาร์ตี้

บริษัท เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นไซเบอร์ซีเคียวริตี้ ประกาศว่าระบบป้องกันภัยคุกคาม Trend Micro TippingPoint Next-Generation Intrusion Prevention System (NGIPS) ได้รับการจัดอันดับเป็นผลิตภัณฑ์ที่ “แนะนำ” จากการทดสอบ NGIPS ของ NSS Labs โดยได้รับคะแนนโดยรวม 99.5 เปอร์เซ็นต์

ระบบอินเทอร์เน็ตของงานประชุม Linux Plumbers ที่มีการรวมตัวกันของเหล่านักพัฒนาลีนุกส์ชั้นเซียนในเมืองซานตาเฟ่ รัฐนิวเม็กซิโก ช่วงวันที่ 1 – 4 พฤศจิกายนที่ผ่านมา โดนโจมตีแบบ DoS จนล่มทั้งระบบ ทำให้เหล่านักพัฒนาไม่สามารถติดต่อสื่อสารกับภายนอกผ่านอินเทอร์เน็ตได้

ทีมงานวิเคราะห์อันตรายไซเบอร์ของ Google ได้เปิดเผยช่องโหว่ที่ไม่รู้จักมาก่อน (Zero-day) ที่สำคัญบนวินโดวส์ 10 ออกสู่สาธารณะเมื่อวันจันทร์ที่ผ่านมา หลังจากที่เปิดเผยเชิงลับกับไมโครซอฟต์และอโดบี้ก่อนหน้านี้เพียงแค่ 10 วัน ช่องโหว่นี้ทำให้มัลแวร์สามารถได้สิทธิ์แอดมินบนระบบวินโดวส์ได้ถึงระดับเคอเนล

บริษัทผลิตภัณฑ์ด้านความปลอดภัยบนเครือข่ายอย่าง SonicWall ได้แยกตัวออกจาก Dell Technologies อย่างเป็นทางการแล้ว โดยได้ทุนเพิ่มจาก Francisco Partners และ Elliott Management ในการซื้อตัวเองออกจาก