Cybersecurity

แนวคิด USB Killer เป็นจริงแล้ว USB Kill v2.0 พร้อมวางขายในราคา 1,700 บาทเท่านั้น

เพื่อสนับสนุนให้เว็บไซต์เพิ่มการเข้ารหัสข้อมูลและปกป้องผู้ใช้มากขึ้น Google เตรียมแปะคำว่า “ไม่มั่นคงปลอดภัย” บนเว็บไซต์ที่เป็น HTTP เฉยๆ ไม่ใช่ HTTPS

Rob Fuller หัวหน้าทีมความมั่นคงปลอดภัยจาก R5 Industries ค้นพบวิธีขโมยข้อมูล Credential จากคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows หรือ Mac OS X ผ่าน USB-to-Ethernet Adapter ได้ภายในเวลาไม่ถึง 30 วินาที ต่อให้คอมพิวเตอร์จะถูกล็อกเครื่องไว้อยู่ก็ตาม

กลุ่ม Crackas With Attitude ผู้อยู่เบื้องหลังการแฮ็คอีเมล์ส่วนตัวของเจ้าหน้าที่ระดับสูงจาก CIA, FBI, White House, Homeland Security Department และหน่วยงานอื่นๆ ของสหรัฐถูกรวบตัวแล้ว

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศผลการจัดตำแหน่ง UTM หรือ Unifed Threat Management ประจำปี 2016 โดยผลิตภัณฑ์ที่ครองตำแหน่ง Leader ในปีนี้ยังคงเป็น 3 ผลิตภัณฑ์เดิม ได้แก่ Fortinet ที่อยู่ขวาบนสุด ครองตำแหน่งอันดับหนึ่ง ตามมาด้วย Check Point และ Sophos

WordPress แพลทฟอร์มมาตรฐานสำหรับสร้าง Blog ยอดนิยม ออกอัปเดตใหม่ล่าสุด เวอร์ชัน 4.6.1 อุดช่องโหว่ Cross-site Scriting และ Path Traversal พร้อมทั้งช่องโหว่อื่นๆ รวม 15 รายการ แนะนำให้ผู้ใช้รีบอัปเดตโดยทันที

กรุงเทพฯ, ประเทศไทย – 25 สิงหาคม 2559 – บริษัท เรย์เธียน เว็บเซนส์ ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยทางไซเบอร์ ประกาศเปลี่ยนชื่อบริษัทใหม่เป็น “ฟอร์ซพอยต์ ” ( Forcepoint™ ) พร้อมทั้งผลิตภัณฑ์ใหม่อีกหลายรายการในประเทศไทย

ปฏิเสธไม่ได้ว่า Ransomware หรือมัลแวร์เรียกค่าไถ่เป็นหนึ่งในภัยคุกคามที่สำคัญในปัจจุบัน ส่งผลกระทบต่อผู้ใช้ทุกระดับ ตั้งแต่ผู้ใช้งานอินเทอร์เน็ตทั่วไป ธุรกิจ SMB ไปจนถึงองค์กรขนาดใหญ่ โดยเฉพาะหน่วยงานด้านสาธารณสุขที่มีชีวิตผู้ป่วยเป็นเดิมพัน บทความนี้ Mike Cobb จาก DriveSavers ผู้ใช้บริการ Data Discovery และ Digital Forensics ได้ออกมาระบุ 4 อาการเด่นชัดที่บ่งบอกว่าคุณกำลังติด Ransomware

Tim Strazzere นักวิจัยด้านความมั่นคงปลอดภัยจาก SentinelOne ออกมาเปิดเผยถึงช่องโหว่บนอุปกรณ์ Android ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมอุปกรณ์ได้ผ่านทางการลอบส่งไฟล์รูปภาพปกติที่ดูเหมือนไม่มีพิษมีภัย แต่แฝงด้วย Exploit สำหรับเจาะเข้าอุปกรณ์

ในโลกยุคปัจจุบันที่เทคโนโลยีอิเล็กทรอนิกส์ คอมพิวเตอร์และสินค้าอุปโภคบริโภคเข้ามาบรรจบกัน ในที่ต่าง ๆ เราจะมองเห็นผู้คนใช้อุปกรณ์พกพาอัจฉริยะกันแทบทุกคน โดยเฉพาะสมาร์ทโฟนและแทบเลต และเริ่มมีบางคนที่มีอุปกรณ์สวมใส่ที่มีความอัจฉริยะเพิ่มเข้ามา อย่างเช่น นาฬิกาอัจฉริยะ (Smartwatch) กำไลข้อมือสุขภาพ แว่นตา เป็นต้น ต่อไปน่าจะมี เสื้อผ้า เข็มขัด รองเท้า และอื่น ๆ อีกมากมายที่ค่อย ๆ ทยอยกันออกสู่ท้องตลาด คาดว่าพอถึงปี ค.ศ. 2025 (พ.ศ. 2568) ตลาดอุปกรณ์สวมใส่อัจฉริยะทั่วโลกจะมีมูลค่าพุ่งทะยานไปถึง 170.91 พันล้านดอลลาร์สหรัฐ (ประมาณ 5.8 ล้านล้านบาทที่อัตราแลกเปลี่ยน 34 บาทต่อดอลลาร์) สิ่งที่ต้องกังวลตามมาคือความปลอดภัยของข้อมูลส่วนบุคคล (data privacy) ความยาวนานและอายุการใช้งานของแบตเตอรี่ รวมทั้งราคาที่แพงมาก

ประเทศไทยดำเนินเข้ามาสู่ยุค Digital Economy ที่การเข้าถึงอินเทอร์เน็ตแพร่กระจายไปยังทุกภูมิภาคทั่วประเทศ ประมาณการว่ามีผู้ใช้อินเทอร์เน็ตผ่านอุปกรณ์พกพา เช่น สมาร์ทโฟนและแท็บเล็ต สูงถึง 44.6 ล้านคน จากประชากรทั้งหมด โดยเฉพาะอย่างยิ่งการใช้เข้าถึงสื่อมัลติมีเดียและโซเชียลเน็ตเวิร์ค เช่น Facebook, Line และ Youtube

      Intel Security (หรือทีรู้จักกันในชื่อ McAfee) เป็นบริษัทชั้นนำที่นำเสนอเทคโนโลยีทางด้านระบบการรักษาความมั่นคงปลอดภัยของระบบเครือข่ายและอุปกรณ์พกพา Intel Security ได้สร้างนวัตกรรมใหม่ ๆ ตลอดเวลาที่จะช่วยปกป้องข้อมูล ยับยั้งภัยคุกคามในรูปแบบต่างๆ เพื่อให้ผู้ใช้ทุกระดับ ไม่ว่าจะเป็นธุรกิจ SMB ไปจนถึงองค์กรขนาดใหญ่ และภาครัฐฯ สามารถใช้งานระบบ IT ได้อย่างมั่นคงปลอดภัย ไม่ติดขัด และยั่งยืน

นักวิจัยสร้างมัลแวร์สำหรับขโมยข้อมูลจาก Air-gapped Computer ผ่านทางคลื่นวิทยุจาก USB ทั่วไปที่เสียบคอมพิวเตอร์อยู่

Debian ระบบปฏิบัติการ Linux ยอดนิยม ออกแพทช์อุดช่องโหว่สำคัญหลายรายการ หนึ่งในนั้นคือช่องโหว่บน Transmission Control Protocol (CVE-2016-5696) ที่ถูกใช้บน Linux ตั้งแต่ปี 2012 ซึ่งช่วยให้แฮ็คเกอร์สามารถไฮแจ็คการสื่อสารผ่านอินเทอร์เน็ตของผู้ใช้จากระยะไกลได้

การเปลี่ยนแปลงอย่างรวดเร็วของเทคโนโลยีในฝั่งองค์กรนั้นไม่ทำให้เพียงเหล่าองค์กรต้องปรับตัวเท่านั้น แต่ทางเหล่า Systems Integrator (SI) เองก็ต้องปรับตัวด้วยไม่น้อยเช่นกัน ในครั้งนี้ทางทีมงาน TechTalkThai  มีโอกาสได้เข้าไปสัมภาษณ์กับทางทีมงานของ CSD IT Services by Ricoh หนึ่งใน Business Unit ของ Ricoh ที่ได้ทำการปรับตัวพร้อมรับกับทั้งเทคโนโลยีใหม่ ๆ และรูปแบบการให้บริการแก่เหล่าองค์กรใหม่ ๆ ที่ครอบคลุมความต้องการพื้นฐานทางธุรกิจ IT จึงขอสรุปเรื่องราวเอาไว้ดังนี้ครับ

ท่ามกลางความคลั่งไคล้ในโมบายล์เกมโปเกมอน โก ( Pokemon GO ) คนร้ายเตรียมที่จะใช้ประโยชน์จากความแพร่หลายของเกมดังกล่าวเพื่อแพร่กระจายมัลแวร์เรียกค่าไถ่ ( Ransomware ) โดยมัลแวร์ชนิดใหม่ที่ตรวจพบเมื่อไม่นานมานี้ปลอมแปลงเป็นเกม Pokemon GO สำหรับ Windows

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “รู้จัก SQL Injection และตรวจสอบช่องโหว่ด้วย Basic SQLmap โดย MaYaSeVeN” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือใครที่ต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้

LeakedSource เผยแพร่ข้อมูลการแฮ็ค Last.fm เมื่อปี 2012 และจัดอันดับรหัสผ่านยอดนิยมจากข้อมูลผู้ใช้กว่า 43 ล้านคนที่รั่วไหลสู่สาธารณะ

เสี่ยงถูกขโมยรหัสผ่านและสร้าง Backdoor เพื่อเปิดทางให้แฮ็คเกอร์

พร้อมมอบรางวัลสูงสุดถึง 520,000 บาท แก่ช่องโหว่ความรุนแรงสูงที่พบบนแพลทฟอร์มสำหรับพัฒนาซอฟต์แวร์เหล่านั้น