Cybersecurity

พบช่องโหว่ความรุนแรงระดับสูงสุดบน OpenSSL 1.1.0a และช่องโหว่ความรุนแรงระดับทั่วไปบน 1.2.0i แนะให้อัปเดตเป็นรุ่นที่เพิ่งออกมาในวันที่ 26 กันยายน 2016 นี้แทน

ทางสายการบินเอทิฮัดได้ฝากบทแถลงการณ์กรณีที่มีเว็บไซต์แอบอ้างชื่อของทางสายการบินจัดกิจกรรมทางการตลาด โดยให้กรอกแบบสอบถามและทำกิจกรรมอื่นๆ เพื่อแลกกับตั๋วเครื่องบินโดยสารว่าไม่เป็นความจริงนะครับ เนื้อความตามด้านล่างนี้เลยครับ

การโจมตี DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์นี้ เกิดขึ้นจากเหล่าอุปกรณ์ IoT ที่ไม่ได้รับการรักษาความปลอดภัยทั่วโลก

Uber เริ่มใช้การยืนยันตัวตนด้วยใบหน้า สำหรับคนขับรถ เพื่อเพิ่มความปลอดภัยให้กับบริการมากขึ้น

Chase Arthur Hughes นักศึกษาวัย 19 ปีจากมหาวิทยาลัย Kennesaw State University ในรัฐ Georgia ถูกกล่าวหาว่าเป็นผู้แฮ็คคอมพิวเตอร์ของอาจารย์ในมหาวิทยาลัยเพื่อแก้เกรดของตนเองและเพื่อนเป็น A

OpenSSL ประกาศออกแพทช์อุดช่องโหว่หลายรายการบน Cryptographic Code Library ของตน ซึ่งหนึ่งในนั้นคือช่องโหว่ DoS ระดับความรุนแรงสูง

พบมัลแวร์ปลอมตัวเองให้คล้ายกับโปรแกรม Anti-malware ชื่อดังอย่าง Malwarebytes โดยแกล้งทำเป็นสะกดชื่อผิดเป็น “Malwerbyte” หลอกให้ผู้ไม่ทันระวังดาวน์โหลดมาติดตั้ง แท้ที่จริงคือ Ransowmare ที่อาจเสี่ยงถูกเข้ารหัสข้อมูลบนเครื่องแล้วเรียกค่าไถ่

Drupal ผู้ให้บริการระบบ CMS ชื่อดัง ออก Security Advisory สำหรับให้คำแนะนำในการอุดช่องโหว่รวม 3 รายบน Core Engine ซึ่ง 2 ใน 3 รายการนั้นมีความรุนแรงระดับ Critical

มัลแวร์การเงินมีวิวัฒนาการถึงขนาดมีการร่วมมือกันในกลุ่มผู้สร้างมัลแวร์ ด้วยกันแล้ว จากการเปิดเผยในรายงาน IT threat evolution Report for Q2 โดยแคสเปอร์สกี้ แลป ว่าเพียงช่วงระหว่างไตรมาส โปรดักส์ของแคสเปอร์สกี้ แลป ได้บล็อกมัลแวร์การเงินไปเป็นจำนวนถึง 1,132,031 ครั้ง

หลังจากมีข่าวลืออย่างหนาหูในช่วงนี้ ในที่สุด Yahoo ก็ออกมายอมรับแล้วว่าข้อมูลผู้ใช้งานกว่า 500 ล้านรายถูกขโมยจริง และเชื่อว่ามีรัฐบาลของบางประเทศหนุนหลังอยู่ พร้อมแจ้งเตือนผู้ใช้งานให้เปลี่ยนรหัสผ่านโดยด่วน

ข่าวดีสำหรับผู้ดูแลระบบสาย MikroTik หรือผู้ที่ต้องการจะเรียนรู้เทคโนโลยีระบบ Firewall/Router ให้มากขึ้น และต้องการสอบ Certificate MTCNA จาก MicroTik โดยตรง ทางมหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรีได้เปิดโครงการอบรมและสอบ Certificate ฟรีโดยมีรายละเอียดดังนี้

Ingram Micro บริษัทที่ปรึกษาด้านความมั่นคงปลอดภัยชั้นนำของไทย จัดงาน Ingram Micro Security Solution Day อัปเดตโซลูชันด้านความมั่นคงปลอดภัยจากผลิตภัณฑ์ชั้นนำระดับโลกกว่า 11 รายการ พร้อมสนับสนุนองค์กรที่กำลังก้าวเข้าสู่ยุค Digital Economy

KrebsOnSecurity.com เว็บ Blog ด้านความมั่นคงปลอดภัยของนักสืบอาชญากรรมไซเบอร์ชื่อดัง Brian Krebs ถูกโจมตีแบบ DDoS เมื่อสัปดาห์ที่ผ่านมา จากการตรวจสอบของ Akamai พบว่าการโจมตีมีขนาดสูงถึง 665 Gbps ซึ่งเรียกได้ว่าสูงสุดในประวัติศาสตร์จนถึงปัจจุบัน

นักวิจัยด้านความมั่นคงปลอดภัยจาก InfoArmor ออกมาแจ้งเตือนถึงมัลแวร์ตัวใหม่ที่แฝงมากับไฟล์ Torrent เพื่อลอบดาวน์โหลด Ransomware และ Banking Malware มาติดตั้งบนเครื่องของเหยื่อ ที่สำคัญคือผู้ปล่อยมัลแวร์สามารถติดตามการแพร่กระจายมัลแวร์ของตนได้ด้วย

Distributed Denial of Service (DDoS) Attack เป็นหนึ่งในการโจมตีที่ทวีความรุนแรงเพิ่มขึ้นอย่างต่อเนื่องในช่วงไม่กี่ปีที่ผ่านมา จากหลักสิบ Gbps เมื่อหลายปีก่อน ปัจจุบันนี้หลายองค์กรต้องเผชิญหน้ากับการโจมตีระดับหลักร้อย Gbps จากรายงาน State of the Internet ของ Akamai พบว่าช่วงไตรมาสที่ 2 ของปี 2016 มีการโจมตีระดับ 100 Gbps มากถึง 12 ครั้งทั่วโลก และผู้ใช้บริการระบบ CDN ของ Akamai ก็ต้องรับมือกับการโจมตีขนาดสูงถึง 363 Gbps

ตำรวจรัฐวิคตอเรีย ประเทศออสเตรเลีย ได้ออกมาเตือนประชาชนถึงภัยคุกคามคอมพิวเตอร์รูปแบบสูงสุดคืนสู่สามัญ หลังพบว่ามีการแอบนำ USB ไดรฟ์ที่แฝงมัลแวร์เข้าไปทิ้งไว้ในตู้จดหมายเพื่อโจมตีเหยื่อที่ต้องการ

ท่ามกลางสภาวะทางเศรษฐกิจที่เปลี่ยนแปลงไปอย่างรวดเร็ว การเตรียมความพร้อมและการปรับทิศทางธุรกิจจึงเป็นเรื่องสำคัญ มาทำความรู้จักกับโมเดลประเทศไทย 4.0 หรือ ไทยแลนด์ 4.0 ภายในงาน “The Journey – Moving Forward to Thailand 4.0” ในวันศุกร์ที่ 23 กันยายน 2559 เวลา 08.30-16.00 น. ณ Convention Hall อาคาร G บริษัท เมโทรซิสเต็มส์คอร์ปอเรชั่น จำกัด (มหาชน) สำนักงานใหญ่

ในงาน Secure Cities ที่จัดขึ้นที่ประเทศสิงคโปร์เมื่อช่วงปลายเดือนสิงหาคม 2016 ที่ผ่านมานี้ ทาง NetApp Thailand ได้เชิญทางทีมงาน TechTalkThai ให้ไปพูดคุยกับเหล่าผู้บริหารระดับสูงของ NetApp ในประเด็นของการทำ Data Privacy ที่เริ่มเข้ามามีบทบาทต่อ Data Center ทั่วโลกมากขึ้นเรื่อยๆ ซึ่งประเด็นนี้เองก็ถือว่าค่อนข้างใหม่พอสมควรกับประเทศไทย ทางทีมงาน TechTalkThai จึงขอถือโอกาสนี้ในการสรุปเนื้อหาส่วนนี้ให้ทุกท่านได้อ่านกันดังนี้ครับ

Apple macOS Sierra 10.12 ที่ประกาศเปิดตัวออกมาล่าสุดนั้น นอกจากจะมีฟีเจอร์ใหม่ๆ มากมายแล้ว รุ่นนี้ยังเป็นรุ่นที่ออกอัปเดตเพื่อเสริมความปลอดภัยให้ระบบปฏิบัติการและ Application ต่างๆ มากถึง 68 จุดด้วยกันเลยทีเดียว

Renato Marinho นักวิจัยด้านความมั่นคงปลอดภัยจาก Morphus Labs ออกมาเปิดเผยถึง Ransomware ตัวใหม่ ชื่อว่า HDDCryptor หรือ Mamba ซึ่งมีจุดเด่นคือการเข้ารหัสฮาร์ดดิสก์ทั้งลูกแทนที่จะเข้ารหัสไฟล์ข้อมูลทีละไฟล์เหมือน Ransomware ปกติ