Vulnerability
งานเข้า ! โนเกียทำพาสเวิร์ดพร้อมคีย์เข้าถึงระบบภายใน หลุดรั่ว!
ทีมวิจัยดังกล่าวได้เขียนบล็อกอธิบายว่า ข้อมูลที่รั่วนี้มีตั้งแต่ตัวฐานข้อมูลภายในองค์กรบางส่วน, รหัสผ่าน, และคีย์ Secret สำหรับเข้าถึงระบบภายในของโนเกียเอง
จับตา 10 เทรนด์ด้านความปลอดภัยไซเบอร์ที่กำลังจะฮอทฮิตในปี 2019
แม้ช่วงปีที่ผ่านมานั้นเต็มไปด้วยข่าวเหตุการณ์ด้านความปลอดภัยทางไซเบอร์มากมาย แต่สำหรับวงการนี้แล้ว การเตรียมตัวรับมืออันตรายที่ร้ายแรงกว่าที่เคยเกิด
ช่องโหว่บนเราท์เตอร์ Huawei อาจทำให้แฮ็กเกอร์รู้ว่ายังคงใช้รหัสเดิมอยู่หรือไม่?
นักวิจัยด้านความปลอดภัยจาก NewSky Security พบช่องโหว่บนเราท์เตอร์ Huawei บางรุ่นที่ทาง ISP นำมาใช้ให้บริการแก่ลูกค้า ที่เปิดให้อาชญากรไซเบอร์ทราบได้ว่าอุปกรณ์ดังกล่าวยังใช้รหัสผ่านดีฟอลต์จากโรงงานอยู่หรือไม่
Schneider เตือนปัญหาช่องโหว่ระดับวิกฤติในอุปกรณ์ EVLink Parking
ยักษ์ใหญ่ด้านพลังงานและอุตสาหกรรมยานยนต์ Schneider Electric ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ระดับวิกฤติในอุปกรณ์ที่ชื่อ EVLink Parking
วิธีการต่อกรกับภัยคุกคามที่ใช้การเข้ารหัสด้วย F5 SSL Orchestrator
การเพิ่ม F5 SSL Orchestrator เข้าไปใน Local Traffic Manager ไม่เพียงแต่ช่วยให้คุณมองเห็นภายในแพ็คเก็ตเท่านั้น แต่ยังมอบความสามารถในการควบคุมทราฟฟิคผ่านระบบ Orchestration ได้ด้วย
เฟสบุ๊กเปิดให้บริษัท Amazon, Netflix, Spotify, Microsoft, Yandex เข้าถึงข้อมูลผู้ใช้ได้
โดยเฟสบุ๊กเปิดให้พาร์ทเนอร์เหล่านี้อ่าน, เขียน, หรือแม้แต่ลบข้อความส่วนตัวของผู้ใช้และคู่สนทนาได้ อย่าง Spotify นั้นมีการเข้าถึงข้อความส่วนตัวหรือ PM ของผู้ใช้กว่า 70 ล้านรายต่อเดือน ส่วน Microsoft, Amazon, และ Yahoo นั้น เฟสบุ๊กก็เปิดให้เข้าถึงข้อมูลผู้ใช้ได้
รายงานรวมฮิต Password ที่ “แย่ที่สุด” ประจำปี 2018 อันดับหนึ่ง 123456
มีการใช้รหัสผ่านง่ายๆ แบบ “123456” และ “password” มากติดอันดับอย่างน่าตกใจ และแทบไม่มีการเปลี่ยนแปลงไปในทางที่ดีขึ้นเลย จากรายงานของ SplashData ที่มีการทำมา 8 ปีติดต่อกันแล้ว
ระบบป้องกันภัยร้ายบนโลกไซเบอร์ที่แข็งแกร่งถึง 4 ระดับของเทรนด์ไมโคร
ถึงตอนนี้ ไม่ใช่เวลาที่มัวตั้งคำถามว่าองค์กรของตัวเองจะโดนโจมตีทางไซเบอร์หรือไม่แล้ว แต่ควรถามว่าจะถึงตาตัวเองเมื่อไรมากกว่า ดูจากสถิติที่เทรนด์ไมโครสามารถสกัดกั้นอันตรายได้มากกว่า 2.04 หมื่นล้านรายการเพียงแค่ภายในครึ่งปีแรกเท่านั้น
แฮ็กเกอร์เจาะข้ามระบบ Gmail และ Yahoo! เพื่อเข้าถึงบัญชีของเจ้าหน้าที่ทางการสหรัฐฯ
ทางหน่วยงานต่อต้านการโจมตีทางไซเบอร์ในอิหร่านหรือ CERTFA ที่ตั้งอยู่ในกรุงลอนดอน ได้ออกรายงานเมื่อสุดสัปดาห์ก่อนว่า มีการเจาะระบบบัญชีอีเมล์ส่วนตัวของเจ้าหน้าที่ที่เกี่ยวข้องกับการคว่ำบาตรจากสหรัฐฯ
ไมโครซอฟท์รีบออกแพทช์บนวินโดวส์ เพื่ออุดช่องโหว่แบบ Zero-Day
เมื่อต้นสัปดาห์ก่อน ไมโครซอฟท์ได้ออกแพทช์ประจำเดือนธันวาคมกว่า 39 รายการสำหรับวินโดวส์และแอพที่เกี่ยวข้อง ซึ่งกว่า 10 รายการถูกจัดเป็นบั๊กระดับวิกฤติ ขณะที่รายการอื่นมีความรุนแรงระดับสำคัญ
