Security

AIS ได้เปิดสายด่วน 1185 ศูนย์รับเรื่องร้องเรียน หรือ AIS Spam Report Center เพื่อแจ้งข้อมูลเบอร์โทรและ SMS มิจฉาชีพ พร้อมดำเนินการตรวจสอบข้อมูลภายใน 72 ชั่วโมง หากตรวจพบความผิดปกติและยืนยันได้ว่าเบอร์โทรและ SMS ดังกล่าวเป็นกลุ่มมิจฉาชีพจริง AIS จะทำการบล็อกเบอร์โทรและ SMS ในทันที และแจ้งกลับลูกค้า

ช่องโหว่นี้อยู่ภายใต้รหัส CVE-2022-27254 กระทบกับรถ Honda Civic LX, EX, EX-L, Touring, Si, และ Type R ที่ผลิตในช่วงปี 2016 3 2020 ถูกค้นพบโดย Ayyappan Rajesh นักศึกษาจาก UMass Dartmouth และคุณ Blake Berry (HackingIntoYourHeart)

พบบอทเน็ตที่กลายพันธุ์แตกมาจาก Mirai อีกตัวหนึ่งที่ใช้ชื่อว่า Beastmode กำลังใช้ประโยชน์จากช่องโหว่บนเราเตอร์ TOTOLINK ที่ยังไม่ได้รับการแพ็ตช์ โดยเกิดขึ้นในช่วงระหว่างเดือนกุมภาพันธ์ถึงมีนาคม 2022 และยังเพิ่มจำนวนเครื่องซอมบี้มากขึ้นอย่างต่อเนื่อง

นอกจากวิธีทางเทคนิคดังกล่าวข้างต้น คุณก็อาจพบทูลแฮ็กจากหลายแหล่งที่ใช้แฮ็กบัญชีติ๊กต็อกได้ง่ายๆ เช่นกัน ลองมาดูแอพแต่ละตัวว่าคุณสามารถใช้ในการแฮ็กบัญชีติ๊กต็อกของเหยื่อเป้าหมายได้อย่างไร (รับความเสี่ยงของตัวเองด้วย เนื่องจากเป็นทูลของคนอื่นที่อยู่เหนือการควบคุม)

บริษัทซอฟต์แวร์ด้านความปลอดภัยทางไซเบอร์สัญชาติญี่ปุ่น Trend Micro ได้แพ็ตช์ช่องโหว่ร้ายแรงที่อยู่ในหน้าคอนโซลจัดการของผลิตภัณฑ์ Apex Central ที่เปิดช่องให้ผู้โจมตีสามารถรันโค้ดอันตรายของตัวเองได้จากระยะไกล

ผู้ผลิตอุปกรณ์เครือข่าย Zyxel ได้ออกตัวอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงที่กระทบกับผลิตภัณฑ์ด้านไฟร์วอลล์ระดับธุรกิจและวีพีเอ็น ซึ่งอาจเปิดให้ผู้โจมตีเข้ามาควบคุมอุปกรณ์เหล่านี้ได้ มีคะแนนความร้ายแรงสูงเกือบมิดที่ 9.8 เต็ม 10

แคสเปอร์สกี้ (Kaspersky) ผิดหวังกับการตัดสินใจของคณะกรรมการกลางกำกับดูแลกิจการสื่อสารแห่งสหรัฐอเมริกา (Federal Communications Commission) ในการห้ามหน่วยงานของรัฐบาลกลางที่เกี่ยวข้องกับการสื่อสารโทรคมนาคมไม่ให้ซื้อผลิตภัณฑ์และบริการของแคสเปอร์สกี้

เคยคิดไหมว่าคุณเองก็อาจแฮ็กเฟซคนอื่นได้เหมือนกัน ไม่ใช่ด้วยความยากลำบากแสนสาหัส แต่ด้วยทริคง่ายที่ใช้เวลาแปบเดียว ที่ไม่ต้องอาศัยความรู้ด้านไอทีอะไรมากเลยก็สามารถเข้าถึงเฟซคนอื่นได้ภายในไม่กี่นาทีแล้ว

Lukáš Štefanko นักวิจัยอาวุโสด้านมัลแวร์จาก ESET ได้ระบุในรายงานที่แชร์ให้กับสำนักข่าว The Hacker News ว่าพบขบวนการที่จ้องโจมตีผู้ใช้ชาวจีนผ่านแอพปลอมบนทั้งแอนดรอยด์และ iOS ที่เลียนแบบบริการวอลเล็ตดิจิตอลของจริง

ทาง Sophos ได้แพ็ตช์ช่องโหว่แบบ Remote Code Execution (RCE) ในกลุ่มผลิตภัณฑ์ไฟร์วอลล์ของตัวเอง ซึ่งเป็นโซลูชั่นด้านความปลอดภัยทางไซเบอร์ระดับองค์กรที่สามารถปรับเข้ากับระบบและเครือข่ายที่แบบต่างๆ ได้เป็นอย่างดี