Security

ผู้เชี่ยวชาญด้านความปลอดภัยของ Google พบช่องโหว่ในผลิตภัณฑ์แอนตี้ไวรัสของ Symantec ที่เปิดช่องให้ผู้โจมตีสามารถแทรกซึมเข้าควบคุมเครื่องคอมพิวเตอร์เหยื่อได้โดยง่าย ซึ่งทาง Symantec ก็ได้ออก Patch มาอุดช่องโหว่ดังกล่าวแล้ว แต่บางผลิตภัณฑ์ผู้ใช้งานอาจต้อง Manual Patch เอง

Internet of Things หรืออุปกรณ์ IoT ที่มีการเชื่อมต่ออินเทอร์เน็ตนั้นมีจำนวนเพิ่มสูงขึ้นอย่างรวดเร็ว เช่นเดียวกับภัยคุกคามสำหรับอุปกรณ์เหล่านี้ยิ่งเพิ่มขึ้นตามไปด้วย ไม่ว่าจะเป็น สมาร์ททีวี ตู้เย็น ไม่โครเวฟ กล้องวงจรปิด พริ้นเตอร์ ต่างถูกใช้เป็นเครื่องมือสำหรับการจู่โจมทางไซเบอร์ ซึ่งคราวนี้โจรไซเบอร์แฮ็คคกล้อง CCTV มาทำเป็น บอทเน็ต ที่สามารถล่มเว็บไซต์ขนาดใหญ่ผ่านอินเตอร์เน็ตด้วยการโจมตีแบบ DDoS

เมื่อนาย Benjamin Tedesco นักวิจัยและผู้เชี่ยวชาญด้านระบบรักษาความปลอดภัยบนโลกไซเบอร์ และเป็นพนักงานของบริษัท Carbon Black ไปใช้บริการเครื่องเบิกเงินสด ATM ที่ถูกวายร้ายมือดีติดตั้งเครื่องอ่านบัตร ATM หรือ ATM Skimmer อย่างแนบเนียน ดีที่ผู้เชี่ยวชาญท่านนี้ไหวตัวทัน

แฮ็กเกอร์เหล่านี้ได้ระบุว่าสามารถที่จะขโมยเงินได้มากถึง 10 ล้านดอลลาร์ จากทางธนาคารในประเทศยูเครน โดยการใช้ช่องโหว่จากระบบของธนาคารสากล SWIFT ซึ่งข้อมูลนี้ถูกชี้แจงจากทางหน่วยงานในการตรวจสอบระบบไอทีอิสระที่ชื่อว่า ISACA (Information Systems Audit and Control Association)

Avanan บอกอีกด้วยว่าหากคุณเป็นผู้ใช้ Microsoft Office 365 แล้วใช้แค่เครื่องมือความปลอดภัยทีติดตั้งมาให้แล้วจะอุ่นใจได้ล่ะก็....คุณคิดผิดมหันต์ !! ซึ่ง Cerber นั้นสามารถที่จะทำการบายพาสผ่านเครื่องมือป้องกันภัยคุกคามของ Office 365 ได้แล้วด้วย และนั่นก็ทำให้ Cerber จึงเล็งเป้ามายังผู้ใช้ Office 365 มากขึ้นนั่นเอง

หลังจาก Mark Zuckerberg ถูกแฮ็กบัญชีทวิตเตอร์และ Pinterest ในที่สุดกลุ่มที่เรียกตัวเองว่า OurMine ก็สามารถที่จะแฮ็กบัญชี Quora ของ CEO ค่ายยักษ์ใหญ่ Google นาย Sundar Pichai และทำการโพสต์บนแอ็คเคาต์ทวิตเตอร์ของเขาด้วย

ล่าสุดเทรนด์ แล็ป ของเทรนด์ ไมโครตรวจพบ MIRCOP.A crypto-ransomware จากอีเมล์ขยะที่มีเอกสารแนบที่ทำให้ดูจะคล้ายเป็นแบบฟอร์มของใบศุลกากรไทยที่ใช้ในการนำเข้า-ส่งออกสินค้า

Intel กำลังมองหาหนทางในการที่จะขาย Intel Security ทิ้งไป โดยในรายงานของทาง Financial Times ได้รายงานว่าพวกเขาได้คุยกับนายธนาคารหลายๆ คน เพื่อกำลังหาบ้านใหม่ให้กับแผนกความปลอดภัยในครั้งนี้

จริงๆ แล้วก่อนหน้านี้มีเว็บไซต์ข่าวหลายแห่งได้เปรยถึงเรื่องที่ FBI นั้นสามารถแฮ็กเครื่องคอมพิวเตอร์โดยไม่มีหมายศาลได้หรือไม่ ซึ่งในที่สุด คำสั่งศาลสหรัฐอเมริการได้กำหนดว่า FBI สามารถแฮ็กเข้าเครื่องคอมพิวเตอร์ได้โดยไม่จำเป็นต้องมีหมายศาล - เป็นประเด็นที่น่ากลัวมากเกี่ยวกับเรื่องของความเป็นส่วนตัว !!!

ล่าสุดนักวิจัยของ Trend Micro ได้ตรวจเจอต้นตระกูลของแอพฯ ร้ายชนิดหนึ่งที่ขนานนามตัวเองว่าเป็น "Godless" ที่สามารถเจาะทะลุและสามารถที่จะรูตของเครื่องมือถือเกือบๆ 90% ที่เป็นแอนดรอยด์ ซึ่งแอพฯ ที่น่าสงสัยนี้จะถูกแพ็กมาด้วยมัลแวร์ Godless และมันสามารถทำงานได้กับเครื่องแอนดรอยด์ที่รันระบบปฏิบัติการ Android 5.1 Lollipop หรือรุ่นก่อนหน้าด้วยครับ ซึ่ง ณ ตอนนี้มีเครื่องมากกว่า 850,000 เครื่องที่ติดมัลแวร์ตัวนี้ไปแล้ว