Cybersecurity

กลับอีกครั้งกับงาน MiSSConf(SP2) ที่ถือเป็นซีรีส์งานสัมมนาฟรีด้านความปลอดภัยที่ได้สาระและความรู้อย่างเต็มเปี่ยม พร้อมเปิดรับผู้สนับสนุนเพื่อร่วมกันผลักดันชุมชนการแบ่งปันความรู้ด้านความมั่นคงปลอดภัยในไทย

Yahoo เปิดให้บริการ Deep Learning Network ที่ทางบริษัทใช้สำหรับตรวจสอบข้อมูลที่เป็นรูปภาพลามกอนาจารบนเว็บไซต์แบบ Open-source ชื่อว่า NSFW (Not Suitable for Work) พร้อมให้ผู้สนใจดาวน์โหลดไปใช้งานได้ผ่านทาง GitHub

Software Park Thailand และ ACIS Professional Center ร่วมกับพันธมิตรหลัก 11 แห่ง ขอเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาประจำปีด้าน Cyber Security ที่ยิ่งใหญ่ที่สุดในประเทศไทยและภูมิภาคอาเซียน “Cyber Defense Initiative Conference” ครั้งที่ 15 ในวันที่ 12 – 13 ตุลาคมนี้ ซึ่งปีนี้จัดงานภายใต้ธีม “Time to Trust” ผู้ที่สนใจรีบซื้อบัตรเข้าร่วมงานด่วน !!

งานใหญ่ประจำปีด้าน Security จาก Cisco Thailand เปิดให้ลงทะเบียนแล้ว! โดยมีรายละเอียดดังนี้

VMware พบช่องโหว่สำคัญบน Horizon View แนะผู้ใช้งานอัปเดตทันที

Rapid7 และ Johnson & Johnson ออกมาเปิดเผยถึงช่องโหว่หลายรายการบนเครื่องฉีดอินซูลินปั๊ม (Insulin Pump) OneTouch Ping ของ Animas ซึ่งช่วยให้แฮ็คเกอร์สามารถสั่งฉีดยาเกินขนาดจากระยะไกลโดยที่ผู้ป่วยไม่รู้ตัวได้ อย่างไรก็ตามทั้งสองบริษัทระบุว่าความเสี่ยงที่จะเกิดอันตรายนี้ “ค่อนข้างต่ำ”

Patrick Wardle นักวิจัยด้านความมั่นคงปลอดภัยจาก Synack และเป็นอดีตเจ้าหน้าที่ของ NSA ประกาศการค้นพบมัลแวร์บน Mac OS X ที่ช่วยให้แฮ็คเกอร์สามารถสอดส่องการใช้ชีวิตของเหยื่อผ่านทางกล้องวิดีโอและไมโครโฟนบน MacBook แบบเรียลไทม์ได้ โดยที่เหยื่อไม่รู้ตัว

เคมบริดจ์ – แมสซาชูเซตส์ – 22 กันยายน 2559 – อะคาไม เทคโนโลยีส์ ผู้ให้บริการเครือข่ายการส่งคอนเทนต์ ( CDN ) ชั้นนำของโลก เปิดเผยรายงานสถานการณ์อินเทอร์เน็ตและความมั่งคงทางไซเบอร์ ไตรมาสที่ 2 ประจำปี 2559 ซึ่งเกิดจากการรวบรวมข้อมูลบนระบบ Akamai Intelligent Platform ( TM ) รายงานฉบับนี้สะท้อนภาพรวมด้านความปลอดภัยบนคลาวด์ โดยเฉพาะแนวโน้มการโจมตีในรูปแบบ DDoS การโจมตีเว็บแอพพลิเคชั่น รวมทั้งทราฟฟิคประสงค์ร้ายที่มาจากโปรแกรมบอท

พร้อมจัดการกับ Ransomware และการโจมตีแบบ Zero-day Exploit ให้อยู่หมัด ตอบรับแนวคิด Synchronized Security ระหว่างระบบเครือข่ายและอุปกรณ์ปลายทาง

เว็บไซต์ E-Commerce ตกเป็นเป้าหมายหลักในการโจมตีครั้งนี้

Cisco ผู้ให้บริการโซลูชันด้านเครือข่ายและระบบ Cloud แบบครบวงจร ประกาศออกแพทช์อุดช่องโหว่ความรุนแรงระดับ Critical และ High บนระบบปฏิบัติการ NX-OS สำหรับ Switch ตระกูล Nexus โดยเฉพาะรุ่น Nexus 7000/7700 แนะให้ผู้ดูแลระบบรีบอัปเดตแพทช์โดยเร็ว

สำหรับผู้ที่กำลังมองหาอุปกรณ์เครือข่ายเพื่ออัปเกรดระบบเครือข่ายและ Data Center ขององค์กร ทาง Cisco ได้จัดโปรโมชันประจำเดือนตุลาคม 2016 โดยมีรายละเอียดดังนี้ครับ

Facebook Messenger เปิดตัวฟีเจอร์ Secret Conversations ซึ่งช่วยให้ผู้ส่งและผู้รับข้อความสามารถติดต่อสื่อสารกันผ่านช่องทางที่เข้ารหัสข้อมูลแบบ End-to-end เสริมความแข็งแกร่งด้านการปกปิดความลับ และเพิ่มความเป็นส่วนบุคคลให้กับผู้ใช้

เว็บไซต์ BleepingComputer.com ออกมาเปิดเผยถึง Cerber Ransomware เวอร์ชันใหม่ล่าสุด ที่นอกจากจะค้นหาไฟล์เพื่อเข้ารหัสข้อมูลปกติแล้ว ยังพุ่งเป้าโจมตีฐานข้อมูล เช่น MySQL, Oracle และ MsSQL เพื่อเข้ารหัสข้อมูลในฐานข้อมูลอีกด้วย

หลังจากที่เมื่อปลายเดือนสิงหาคมที่ผ่านมี มีข่าว Dropbox บังคับให้ผู้ใช้เปลี่ยนรหัสผ่านเนื่องจากระบบถูกแฮ็คเมื่อกลางปี 2012 ส่งผลให้ข้อมูลบัญชีผู้ใช้ซึ่งประกอบด้วยอีเมลและรหัสผ่านที่ถูกแฮชกว่า 4.7 GB รวมแล้ว 68 ล้านรายการรั่วไหลสู่สาธารณะ ขณะนี้ข้อมูลเหล่านั้นทั้งหมดพร้อมให้ดาวน์โหลดออนไลน์ได้ฟรีแล้ว แนะนำให้ผู้ใช้ที่ยังไม่ได้เปลี่ยนรหัสผ่านรีบเปลี่ยนโดยด่วน

หลังจากที่ MasterCard ทดลองใช้การ Selfie ในการชำระเงินออนไลน์ผ่านบัตรเครดิต หรือที่เรียกว่า “Selfie Pay” ในสหรัฐฯ แคนาดา และเนเธอร์แลนด์ ทาง MasterCard วางแผนที่จะเริ่มใช้การชำระเงินดังกล่าวในแถบยุโรปต้นปีหน้านี้

กลายเป็นประเด็นร้อนด้าน Privacy ทันที หลังจากที่สำนักข่าว Reuters ออกมาเปิดเผยเมื่อวันอังคารที่ผ่านมาว่า Yahoo มีการพัฒนาซอฟต์แวร์พิเศษที่ใช้สแกนอีเมลของผู้ใช้แบบลับๆ เพื่อค้นหาข้อมูลตามที่หน่วยงานด้านความมั่นคงปลอดภัยของสหรัฐฯ ต้องการ

Dell EMC ผู้ให้บริการโซลูชัน Backup & Storage ชั้นนำของโลก ประกาศออกแพทช์อุดช่องโหว่ความรุนแรงสูงรวม 6 รายการบน VMAX Enterprise Storage Systems ซึ่งเสี่ยงต่อการถูกแฮ็คเข้าควบคุมระบบและข้อมูลไฟล์สำคัญรั่วไหลสู่ภายนอก

SANS Institute ศูนย์อบรมด้านความมั่นคงปลอดภัยไซเบอร์ชื่อดังของสหรัฐฯ ออกมาขอความร่วมมือผู้ดูแลระบบทั่วโลกในการค้นหารูปแบบของการโจมตีแบบ IoT-based Botnet Attack ซึ่งเป็นสาเหตุของการสร้างกองทัพซอมบี้ของอุปกรณ์ IoT ผ่านทางการทำ Honeypot พร้อมเผยผลวิเคราะห์เบื้องต้นให้ประชาชนรับทราบ