Google ตรวจพบว่ามีการพยายามขโมยรหัสผ่าน Gmail ของผู้ใช้จำนวนมากด้วยวิธี phishing โดยผู้ได้รับผลกระทบนั้นมีทั้งข้าราชการสหรัฐฯ ข้าราชการเกาหลีใต้ นักเคลื่อนไหวทางการเมืองชาวจีน และนักข่าว เป็นต้น ซึ่ง Google ก็ได้แจ้งเตือนผู้เสียหายทั้งหมดแล้ว

ทั้งนี้ Google พบว่าต้นตอของหน้าเว็บปลอมนั้นมาจากเมืองจี่หนาน มณฑลซานตง ซึ่งเป็นที่ตั้งของโรงเรียนอาชีวะซึ่งเคยเป็นข่าวว่าอาจจะเป็นต้นตอการโจมตี Google เมื่อปีที่แล้ว

อย่างไรก็ตาม โฆษกกระทรวงการต่างประเทศของจีนก็ได้ออกมาปฏิเสธคำกล่าวหาดังกล่าวแล้ว

ลองดูภาพเปรียบเทียบหน้าเว็บของจริงกับของปลอมกันครับ จะว่าเนียนก็เนียน จะว่าไม่เนียนก็ไม่ค่อยเนียนนะ

ที่มา - The Guardian

บริษัทความปลอดภัย F-Secure รายงานข่าวว่าเว็บของโซนี่ประเทศไทย (sony.co.th) โดนแฮ็ก และซับโดเมนหนึ่งคือ hdworld.sony.co.th ถูกปลอมเป็นเว็บบริษัทบัตรเครดิตของประเทศอิตาลีชื่อ CartaSi ซึ่งมีเจตนาชัดเจนว่าต้องการหลอกถามข้อมูล (phising) ของผู้ใช้เว็บ

ตอนนี้ hdworld.sony.co.th เข้าไม่ได้แล้ว แต่ดูภาพหน้าจอของเว็บที่โดนแฮ็กได้ท้ายข่าวครับ

นอกจากกรณีของเว็บโซนี่ประเทศไทยแล้ว ยังมีข่าวว่าบัญชีของลูกค้าโซนี่ในญี่ปุ่น ถูกขโมยเงินไปประมาณ 1 แสนเยน โดยมีแฮ็กเกอร์บุกเข้าไปในระบบเซิร์ฟเวอร์ของโซนี่ และขโมยแต้มของลูกค้าจำนวนหนึ่งออกไป

Twitter นั้นมีปัญหาผู้ใช้ได้รับลิงก์ที่ชี้ไปยังเว็บล่อลวง (phishing/scam) ทาง Direct Message (และแน่นอนว่าไปถึงอีเมล) อยู่เรื่อยๆ ที่ผ่านมาลิงก์หลอกเหล่านี้จะปลอมตัวเป็นหน้าเว็บ Twitter เพื่อหลอกเอารหัสผ่านบัญชี Twitter ของเรา

มาตรการล่าสุดของ Twitter คือเพิ่มระบบกรองลิงก์ทั้งหมดที่ถูกส่งเข้าไปยังเซิร์ฟเวอร์ของ Twitter ซึ่งถ้าลิงก์ไหนมีปัญหา ทางบริษัทจะได้สามารถตรวจสอบได้

ทาง Twitter บอกว่าในแง่การใช้งานแล้ว ผู้ใช้จะรู้สึกไม่แตกต่างจากเดิมเลย (ยกเว้นลิงก์ที่มากับอีเมล จะถูกย่อเป็น twt.tl) เพียงแต่จะวางใจได้มากขึ้นว่าลิงก์ที่กดจะปลอดภัย ในระยะแรกระบบนี้จะเริ่มใช้กับ Direct Message เป็นหลัก

อย่างไรก็ตาม ไม่มีอะไรปลอดภัย 100% ผู้ใช้ Twitter ทุกคนควรอ่าน Keeping Your Account Secure: Safe Tweeting!

ที่มา - Twitter Blog

มีรายงานบนเว็บไซต์ neowin.net ว่า ข้อมูลบัญชี (ซึ่งรวมถึงรหัสผ่าน) ของ Hotmail (หรืออันที่จริง ก็คือบัญชี Windows Live) จำนวนมากกว่าหมื่นบัญชี ถูกเผยแพร่บนเว็บไซต์ pastebin.com เมื่อวันที่ 1 ตุลาคมที่ผ่านมา

ข้อมูลดังกล่าวถูกนำออกไปแล้ว แต่รายงานระบุว่า ข้อมูลที่เผยแพร่ไปแล้วมี 10,027 บัญชี ขึ้นต้นด้วยตัวอักษร A และ B

รายงานดังกล่าวยืนยันว่า บัญชีเหล่านั้นเป็นของจริง โดยเป็นอีเมลแอดเดรสที่ลงท้ายด้วย hotmail.com, msn.com และ live.com และส่วนใหญ่มาจากยุโรป เชื่อว่า บัญชีเหล่านี้ มาจากการถูกแฮก หรือถูกดัก phishing ทางด้านไมโครซอฟท์ได้รับรายงานเรื่องนี้แล้ว และกำลังสอบสวนเหตุการณ์อยู่

ที่มา - BBC News