Security

จากเหตุการณ์ร้อนแรง Panama Papers Leak ที่ข้อมูลลับสุดยอดของบุคคลสำคัญระดับโลกที่เลี่ยงภาษี ถูกวายร้ายไซเบอร์เจาะระบบฐานข้อมูลของบริษัทกฎหมาย Mossack Fonseca แล้วนำออกเผยแพร่ไปทั่วโลก สาเหตุเกิดจากรูโหว่ภายในระบบบริหารจัดการ content แบบ Open Source ของ Drupal มีการวิเคราะห์รูปแบบของการโจมตีจนสามารถสรุปได้ว่าการบุกผ่านรอยโหว่ของระบบเป็นไปอย่างรวดเร็วมาก และวายร้ายสามารถสำเนาข้อมูลภายในระบบไปได้ถึง 2.6 เทราไบต์ หรือเป็นจำนวนไฟล์มากถึง 11.5 ล้านไฟล์ ความลับที่ซ่อนเร้นของการหลีกเลี่ยงภาษีกระทบไปถึงบุคคลสำคัญในระดับมลรัฐภายในสหรัฐอเมริกาถึง...

ปีที่ผ่านมาเป็นช่วงเวลาแห่งการทดสอบหลายๆ อย่าง ที่เกี่ยวกับไซเบอร์ซีเคียวริตี้  มีเรื่องราวมากมายเกี่ยวกับกรณีปัญหาข้อมูลรั่วไหลที่เกิดขึ้น โดยหลายๆ กรณีที่เกิดขึ้นเกี่ยวข้องกับบริษัทประกันสุขภาพ (เช่น Anthem และ Premera) และกรณีข้อมูลรั่วไหลครั้งใหญ่ที่เกิดขึ้นกับหน่วยงานที่สำคัญของรัฐบาลกลาง (สำนักงานบริหารจัดการบุคลากรของสหรัฐฯ) ซึ่งข้อมูลลับเกี่ยวกับเจ้าหน้าที่ของรัฐทั้งในอดีตและปัจจุบันเกือบ 22 ล้านคนได้ถูกโจรกรรม พร้อมด้วยข้อมูลทางชีวภาพ (biometric data)ของเจ้าหน้าที่รัฐกว่า 5 ล้านคน ด้วยเหตุนี้ บทบาทของ CIO จึงมีความสำคัญเพิ่มขึ้นอย่างมาก ทั้งนี้...

เจ้านี่จะอาศัยช่องโหว่ของระบบรักษาความปลอดภัยของ Google Dosc ซึ่งแม้จะใช้โพรโทคอล HTTPs แต่กลับมีจุดโหว่ตรงที่ว่าไม่มีกลไกการรักษาความปลอดภัยให้กับข้อมูลที่ผ่านโพรโตคอลนี้เพราะมั่นใจว่าการเข้ารหัสในระดับ HTTPs ปลอดภัยดีแล้ว นี่แหละกลายเป็นจุดอ่อนให้ CuteRansomware เจาะทะลุเข้าสู่ระบบ Cloud ของ Google Docs และใช้แพลตฟอร์มนี้เป็นรังส่งการโจมตีไปยังเป้าหมายต่าง ๆ

ทราบกันหรือไม่ว่าขณะที่เรา ๆ ท่าน ๆ สนุกสนานกับบรรดา Gadget ของเล่นที่ราคาถูกลงเรื่อย ๆ โดยเฉพาะ Smart Watch หรือ Fitness Band ที่เดี๋ยวนี้ไปที่ไหนก็มีขายแม้กระทั่งบนร้าน Online ภัยอันตรายที่แฝงมาจนถึงกับปล้นข้อมูลส่วนตัวผ่านทาง Gadget เหล่านี้ก็พุ่งมากขึ้นเรื่อย ๆ ล่าสุดมีรายงานการศึกษาจากมหาวิทยาลัย Binghamton ออกมาเตือนว่าบรรดา Smart...

นักวิจัยด้านซีเคียวริตี้ส่วนใหญ่พบว่าลิงก์ Pokemon ที่มาจากแหล่งอื่นๆ นั้นมีการแฝงภัยร้ายมาเพื่อติดตั้งพวกแบล็กดอร์ของมือถือมาด้วย อาจจะทำให้แฮกเกอร์ใช้จุดนี้เข้าควบคุมเครื่องมือถือของเหยื่อได้

เกิดเหตุการณ์คล้าย ๆ กันจากวายร้ายสองคนที่อยู่ต่างถิ่นต่างที่ แต่ล้วงความลับได้ username และ password สำหรับเจาะดึงข้อมูลทั้งวิดีโอและภาพถ่ายส่วนตัวของบรรดาเซเล็บชื่อดังในลอสแองเจลิส

Sophos ผู้นำระดับโลกด้านความปลอดภัยบนเครือข่ายและเครื่องเอ็นด์พอยท์ แถลงว่า Gartner ได้เลือกให้ Sophos เป็นผู้จำหน่ายผลิตภัณฑ์ดีเด่นด้านวิสัยทัศน์ที่ก้าวไกล (Visionary) ในรายงาน Magic Quadrant สำหรับชุดผลิตภัณฑ์จัดการโมบิลิตี้ระดับองค์กรหรือ EMM นับเป็นปีที่สามติดต่อกัน

Jack Dorsey งานเข้า ! ตกเป็นเหยื่อของกลุ่ม OurMine จนได้ ซึ่งก่อนหน้านั้นคนดังในโลกไอทีหลายคนก็โดนแฮ็กจากกลุ่มนี้ไปแล้ว มาคราวนี้เล่นถึงระดับ CEO ของ Twitter เลยทีเดียว (ตอนนี้เลยสงสัยว่า Twitter มันแฮ็กง่ายขนาดนี้เลยเหรอ?) กลุ่มที่เรียกตัวเองว่า OurMine ได้อ้างว่าตนเป็นผู้แฮ็กแอ็คเคานต์ของทาง CEO Twitter นาย Jack Dorsey และมีการโพสต์ข้อความไว้ว่า...

บริษัทสัญชาติญี่ปุ่นรายนี้ โดน Ransomware โจมตีในส่วนของโรงงานผลิต ทำให้เกิดความโกลาหลมากในสายการผลิต แม้กระทั่งพวกเขาใช้ผลิตภัณฑ์ในการป้องกันความปลอดภัยที่มีชื่อเสียงอย่าง "ต้มหมูพะโล้" ก็ยังไม่สามารถป้องกัน Ransomware ได้เลย

เกิดประเด็นร้อนกับเทคโนโลยี Internet of Things หรือ IoT ที่กำลังได้รับความนิยมประยุกต์ใช้งานในสารพัดวงการ โดยเฉพาะอุตสาหกรรมยานยนต์ที่พัฒนารถยนต์ของตนให้กลายเป็น Connected Car เมื่อนาย Benjamin Kunz นักวิจัยด้านการรักษาความปลอดภัย Vulnerability-Labs  ออกมาเปิดเผยว่า ได้ตรวจพบช่องโหว่ของระบบ Connected Car ของรถยนต์หรูยี่ห้อ BMW ถึง 2 จุด...