Patch

บริษัทซอฟต์แวร์ด้านความปลอดภัยทางไซเบอร์สัญชาติญี่ปุ่น Trend Micro ได้แพ็ตช์ช่องโหว่ร้ายแรงที่อยู่ในหน้าคอนโซลจัดการของผลิตภัณฑ์ Apex Central ที่เปิดช่องให้ผู้โจมตีสามารถรันโค้ดอันตรายของตัวเองได้จากระยะไกล

เคยคิดไหมว่าคุณเองก็อาจแฮ็กเฟซคนอื่นได้เหมือนกัน ไม่ใช่ด้วยความยากลำบากแสนสาหัส แต่ด้วยทริคง่ายที่ใช้เวลาแปบเดียว ที่ไม่ต้องอาศัยความรู้ด้านไอทีอะไรมากเลยก็สามารถเข้าถึงเฟซคนอื่นได้ภายในไม่กี่นาทีแล้ว

ทาง Sophos ได้แพ็ตช์ช่องโหว่แบบ Remote Code Execution (RCE) ในกลุ่มผลิตภัณฑ์ไฟร์วอลล์ของตัวเอง ซึ่งเป็นโซลูชั่นด้านความปลอดภัยทางไซเบอร์ระดับองค์กรที่สามารถปรับเข้ากับระบบและเครือข่ายที่แบบต่างๆ ได้เป็นอย่างดี

เราเตอร์ ASUS ทั้งหลายกำลังตกเป็นเหยื่อบอทเน็ตตัวใหม่ล่าสุดที่ชื่อ Cyclops Blink ให้หลังแค่เดือนเดียวจากก่อนหน้าที่มีข่าวมัลแวร์ตัวนี้เจาะเข้าอุปกรณ์ไฟร์วอลล์ WatchGuard เพื่อเป็นสะพานสำหรับเข้าถึงเครือข่ายจากระยะไกล

โตโยต้าเองก็ประกาศผ่านเว็บไซต์เวอร์ชั่นโกลบอลของตัวเองว่าได้ตัดสินใจหยุดสายการผลิตทั้ง 28 ไลน์ในโรงงาน 14 แห่งของญี่ปุ่นตั้งแต่ต้นสัปดาห์แล้ว ทั้งนี้ Kojima เป็นซัพพลายเออร์ผู้ผลิตชิ้นส่วนทั้งภายนอกและภายในรถ ซึ่งรวมถึงชิ้นส่วนที่ใช้กับระบบปรับอากาศและพวงมาลัยบังคับล้อด้วย

ผู้ใช้ Horde Webmail ต่างได้รับการแจ้งให้ปิดฟีเจอร์ที่มีช่องโหว่ด้านความปลอดภัยที่ยังไม่มีแพ็ตช์ออกมาแก้ไข ที่เปิดมานานกว่า 9 ปี ซึ่งเป็นช่องโหว่ที่เปิดให้เข้าถึงบัญชีอีเมลของเป้าหมายได้อย่างสมบูรณ์เพียงแค่เปิดพรีวิวดูไฟล์แนบ โดยทางนักวิจัยด้านช่องโหว่ของ SonarSource นาย Simon Scannell ระบุไว้ในรายงานว่า

ไมโครซอฟท์ได้ปล่อยตัวอัปเดตพรีวิวทางเลือกรหัส KB5010415 สำหรับวินโดวส์ 10 รุ่น 20H2, 21H1, และ 21H2 ซึ่งอัพเดตตัวนี้ครอบคลุมการแก้ไขบั๊กหลากหลายประเภท ที่รวมถึงโหมด Internet Explorer ของ Microsoft Edge ด้วย

นายปรัธนา ลีลพนัง หัวหน้าคณะผู้บริหาร กลุ่มลูกค้าทั่วไป เอไอเอส กล่าวว่า บริษัทฯ ได้ตรวจสอบพบว่า มีผู้ละเมิดข้อมูลผู้ใช้บริการ ประมาณ 100,000 รายการ อันประกอบด้วย ชื่อ-นามสกุล, เลขบัตรประชาชน, วัน-เดือน-ปีเกิด, หมายเลขโทรศัพท์ โดยไม่มีข้อมูลเกี่ยวกับธุรกรรมทางการเงินใด ๆ

ข้อมูลจากสำนักงานป้องกันและปราบปรามการฟอกเงิน ได้ระบุว่า ในช่วงหนึ่งปีที่ผ่านมานับตั้งแต่เดือนมิถุนายน พ.ศ. 2561 จนถึง 31 พฤษภาคม พ.ศ. 2562 สถิติการรับเรื่องคดีที่เป็น Romance Scam มีผู้เสียหายหลงเชื่อและโอนเงินจำนวน 332 ราย รวมมูลค่าความเสียหายประมาณ 193,015,902.11 บาท

เมื่อวันพฤหัสที่ผ่านมา แอปเปิ้ลได้ปล่อยตัวอัปเดตของทั้ง iOS, iPadOS, macOS และ Safari เพื่อแก้ปัญหาช่องโหว่ WebKit ใหม่ที่เริ่มพบการนำมาใช้โจมตีในวงกว้าง ซึ่งนับเป็นการแพ็ตช์แบบ Zero-day ของแอปเปิ้ลครั้งที่ 3 แล้วตั้งแต่ต้นปี