Patch

เมื่อสัปดาห์ที่แล้ว ซิสโก้ได้ออกประกาศแจ้งเตือนด้านความปลอดภัยสำหรับบั๊กจำนวน 25 รายการที่กระทบกับผลิตภัณฑ์ของตนเองบางอย่าง โดยกว่า 2 ใน 3 นั้นถูกจัดอันดับความร้ายแรงอยู่ในขั้นสูง ส่วนใหญ่เป็นช่องโหว่ที่เปิดช่องการโจมตีแบบ Denial-of-Service (DoS) ที่อยู่บนซอฟต์แวร์ IOS และ IOS XE

Facebook  เพิ่งยอมรับว่ามีแฮ็กเกอร์หรืออาจะเป็นกลุ่มแฮ็กเกอร์อาศัยช่องโหว่แบบ Zero-day ในแพลตฟอร์มโซลเชียลมีเดียวที่สามารถปล่อยให้พวกมันขโมยข้อมูลโทเคนสำหรับการเข้าถึงการใช้งาน หลุดออกไปกว่า 50 ล้านแอคเคาต์

จากการตรวจสอบบริการวีพีเอ็นโดยเว็บไซต์ TheBestVPN.com พบว่า บริการวีพีเอ็นที่โฆษณาว่าใช้ฟรีไม่มีค่าใช้จ่ายทั้งหลายส่วนใหญ่แล้ว ต่างมีเงื่อนไขที่เปิดช่องให้แอบดึงข้อมูลการใช้งาน หรือเปิดให้เธิร์ดปาร์ตี้เข้ามาใช้ประโยชน์จากข้อมูลการใช้งานของลูกค้าแทบทั้งสิ้น

การโจมตีผ่านเว็บเป็นสาเหตุอันดับแรกที่ทำให้ข้อมูลรั่วไหล แม้จะมีความพยายามมากเพียงใดในการป้องกันภัยแอพพลิเคชั่น และอุดรูรั่วในกระบวนการบริหารจัดการต่างๆ แต่ครึ่งหนึ่งของแอพพลิเคชั่นที่มีอยู่ในตลาดทั้งหมดก็ยังคงมีช่องโหว่ให้โจมตี เว็บแอพพลิเคชั่น ไฟร์วอลล์ แบบ 24x7 (24x7 Web application firewalls (WAF)

บอลข่านไนเซชั่น เป็นแนวคิดในการที่จะพยายามแยกโลกของไซเบอร์ออกจากกัน หมายความว่าประเทศต่างๆ ในโลกนี้จะมีอินเทอร์เน็ตเป็นของตนเอง พร้อมสร้างระบบป้องกันภัยของตนเองด้วยเช่นกัน ซึ่งแนวคิดเช่นนี้หลายประเทศมองว่าอาจจะเป็นผลดีเพราะมีระบบปิดเป็นของตัวเอง แต่ทางแคสเปอร์สกี้ แลป กลับมองแตกต่างออกไป

เพราะการโดนแฮ็กไม่จำเป็นต้องแสดงอาการในทันที บางทีตอนนี้คุณอาจจะโดนแฮ็กทวิตเตอร์ไปแล้วก็ได้ แล้ววันดีคืนดีที่คุณยังนิ่งนอนใจก็อาจมีทวิตแปลกๆ ออกมาจากบัญชีของคุณ โดยเฉพาะบัญชีที่เป็นแบรนด์ทางการค้าที่ทวิตผิดปุ๊บชีวิตเปลี่ยนปั๊บ

หลังจากกรณีมีผู้พบฐานข้อมูลด้านการตลาดของ Veeam ที่มีข้อมูลของลูกค้าบางส่วนเปิดให้เข้าถึงได้แบบสาธาณะต่อเนื่องหลายวันก่อนถูกปิดไปนั้น ล่าสุดทางประธานและซีอีโอของ Veeam คุณ Peter Mckay ได้ส่งอีเมล์ชี้แจงข้อเท็จจริงของเหตุการณ์ดังกล่าวให้ลูกค้าได้ทราบดังนี้

เมื่อกลางสัปดาห์ที่ผ่านมา ซิสโก้ได้ออกชุดอัพเดทที่อุดช่องโหว่ด้านความปลอดภัยกว่า 32 รายการในผลิตภัณฑ์ต่างๆ ของตนเอง ซึ่งในบรรดาบั๊กที่ได้รับการแพทช์ครั้งนี้มี 3 รายการที่มีระดับความร้ายแรงขั้นวิกฤติ โดยรวมถึงช่องโหว่บน Apache Struts

เป็นประจำทุกวันอังคารที่ 2 ของทุกเดือน ที่ไมโครซอฟท์จะออกตัวอัพเดทวินโดวส์ใหม่ รวมทั้งโปรแกรมที่เกี่ยวข้องอย่าง Microsoft Office และ Edge ซึ่งมักจะมีแพทช์สำหรับอุดช่องโหว่ด้านความปลอดภัยสำหรับผลิตภัณฑ์ของไมโครซอฟท์และของผู้ผลิตอื่นๆ ทั้งหลายด้วย

เมื่อปลายสัปดาห์ที่ผ่านมา บริษัท Philips ได้ออกรายงานหลังจากตรวจสอบผลิตภัณฑ์ของตนเองว่า พบช่องโหว่ด้านความปลอดภัยถึง 9 รายการในผลิตภัณฑ์ e-Alert