ซิสโก้ออกแพตช์ช่องโหว่ CVE-2016-1482 ใน WebEX Meeting Server รุ่น 2.6 เปิดช่องให้แฮกเกอร์สามารถยิงคำสั่งขึ้นไปรันบนเซิร์ฟเวอร์ในสิทธิ์ระดับสูงได้โดยไม่ต้องล็อกอินแต่อย่างใด

สำหรับคนที่ติดตั้งเซิร์ฟเวอร์นี้เปิดไว้นอกไฟร์วอลล์ความเสี่ยงจะค่อนข้างสูง ควรเร่งอัพเกรด และช่องโหว่นี้ไม่มีแนวทางการแก้ไขชั่วคราว

ที่มา - Cisco, The Register

U.S. Secret Service แจ้งเตือนธนาคารสหรัฐฯ ว่าเริ่มมีรายงานถึงการใช้ periscope skimmer ที่ผู้ร้ายฝังตัวเครื่อง skimmer ไว้ด้านในตู้เอทีเอ็ม ทำให้ไม่มีทางสังเกตเห็นจากภายนอกได้

รายงานการพบเครื่อง periscope skimmer ครั้งแรกเมื่อวันที่ 19 สิงหาคมที่ผ่านมา และอีกครั้งหนึ่งเมื่อวันที่ 3 กันยายน รายงานเตือนระบุว่าเครื่องอ่านทำงานด้วยแบตเตอรี่และสามารถทำงานได้ต่อเนื่องถึง 14 วัน สามารถเก็บข้อมูลบัตรได้ถึง 32,000 ใบ

ที่น่าแปลกใจคือเครื่องที่พบยังไม่พบกระบวนการดักรับรหัสผ่านบัตร ไม่ว่าจะเป็นกล้องถ่ายภาพหรือวิธีอื่นทำให้เป็นไปได้ว่าคนร้ายอาจจะติดตั้ง skimmer เมื่อทดสอบการทำงานเท่านั้น

Project Zero แข่งขันรายงานช่องโหว่แอนดรอยด์รายการพิเศษ นอกเหนือจากการรายงานช่องโหว่เพื่อรับเงินรางวัลตามโครงการ Android Security Rewards โดยโครงการนี้เป็นการหาช่องโหว่ที่สามารถเจาะ Nexus 5X และ 6P จากระยะไกล และสามารถอ่านไฟล์ token ในแอปพลิเคชั่นที่กำหนดได้โดยผู้ใช้ไม่ต้องยุ่งเกี่ยวกับเครื่องแต่อย่างใดยกเว้นการเปิดอ่านอีเมลหรือ SMS เท่านั้น

งาน CAT CYFENCE CYBERCOP CONTEST 2016 งานแข่งขันด้านความปลอดภัยไซเบอร์ที่จำลองเป็นด้านผู้ป้องกันแทนการโจมตีได้ผู้ชนะเป็นทีม 1' or '1' = '1 จากสถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง ได้เงินรางวัลไป 60,000 บาท

การแข่งขันจำลองให้ผู้แข่งขันเป็นผู้ปฏิบัติงานใน Security Operation Center (SOC) และต้องแกะรอยการบุกรุกให้ได้ภายในสามชั่วโมง

หมายเหตุ: ถ้าระบบใครมีปัญหาจากข่าวนี้ไม่เกี่ยวกับผมนะครับ

ข้อดีของห้องเรียนขนาดใหญ่คือนักเรียนแอบนั่งหลับหรือไม่สนใจต่อบทเรียนได้โดยอาจารย์ไม่สังเกตเห็น แต่อาจารย์ Wei Xiaoyong แห่งมหาวิทยาลัยเสฉวนไม่ยอมปล่อยให้นักเรียนหลุดลอดสายตาด้วยการสร้างระบบตรวจจับใบหน้ามาจับความสนใจของนักเรียนในห้อง

อาจารย์ Wei เขาสร้างระบบจดจำใบหน้ามาใช้งานในห้องเรียนเมื่อห้าปีก่อน เพื่อทดแทนการเช็คชื่อเข้าเรียนของนักเรียน จนล่าสุดพัฒนามาเป็นการจับความรู้สึกของผู้เรียนว่ามีความสุขดีหรือเบื่อหน่ายกันแล้ว

เขาระบุว่าข้อมูลเหล่านี้สามารถนำมาประเมินการสอนได้ว่าดึงความสนใจนักเรียนได้ดีแค่ไหน

โปรแกรมที่ชวนให้คนเลิกใช้ลินุกซ์มากที่สุด โปรแกรมแก้ไขไฟล์มาตรฐานลินุกซ์อย่าง VIM แม้จะมีความสามารถพื้นฐานครบถ้วนมาเป็นเวลานานแต่ก็มีการพัฒนาเรื่อยมา วันนี้ VIM 8.0 ก็ออกมาให้ดาวน์โหลดแล้ว มีฟีเจอร์สำคัญๆ เพิ่มเติมจำนวนมาก ได้แก่

Dawid Golunski นักวิจัยความปลอดภัย รายงานช่องโหว่ CVE-2016-6662 ที่เปิดทางให้แฮกเกอร์สามารถเข้ารันโค้ดบนเครื่องได้ หากสามารถเข้าถึงฐานข้อมูล MySQL ได้สำเร็จ โดยกระทบทั้ง MySQL 5.5, 5.6, 5.7, MariaDB, และ PerconaDB

ช่องโหว่นี้อาศัยการเขียนไฟล์คอนฟิกของ MySQL ผ่านทางระบบล็อกของ SQL เอง และระบบโหลดไลบรารีของ MySQL ที่จะโหลดไลบรารีด้วยสิทธิ์ root ก่อนที่จะสร้างโปรเซส mysqld ในสิทธิ์ของ mysql เองอีกครั้งหนึ่ง โดยวางไฟล์ไลบรารีไว้บนเครื่องของเหยื่อผ่านทางคำสั่ง DUMPFILE ของ MySQL เอง เมื่อโหลด MySQL ขึ้นใหม่ไฟล์ของแฮกเกอร์ก็จะถูกรันขึ้นมา

โมดูล Wi-Fi จาก Realtek อย่าง RTL8710 แสดงตัวเป็นคู่แข่งของ ESP8266 มานานหลายเดือน แต่กลับไม่มีเอกสารภาษาอังกฤษนัก ตอนนี้ PINE64 ผู้ผลิตบอร์ดจากจีนอีกรายก็ออกมาทำโมดูล PADI ที่ใช้ชิป RTL8710AF ในราคาย่อมเยาพร้อมชุดซอฟต์แวร์ครบถ้วนแล้ว

บอร์ด PADI เป็นซีพียู Cortex-M3 รอม 1MB, แรม 512KB, และหน่วยความจำแฟลชอีก 1MB ขา GPIO 19 ขา, SPI 1 ชุด, I2C 1 ชุด, UART 3 ชุด, และ PWM 4 ชุด ไม่มีขา DAC/ADC

ด้านซอฟต์แวร์เป็น FreeRTOS รองรับทั้ง Wi-Fi ทั้งไคลเอนต์และ AP ในอนาคตจะรองรับแพลตฟอร์ม mbed ของ ARM ตอนนี้ชุด SDK ที่เป็น Ameba SDK เปิดให้ดาวน์โหลดแล้ว พร้อมกับคอมไพล์เลอร์ GCC 4.8

Nextbit Robin โทรศัพท์มือถือที่ซิงก์ข้อมูลผ่านคลาวด์เต็มรูปแบบ (แม้แต่แอปที่ไม่ค่อยได้ใช้ก็โยกไปเก็บบนคลาวด์) ระดมทุนตั้งแต่เดือนกันยายนปีที่แล้ว ตอนนี้ทาง Nextbit เข้ามาทำตลาดในไทยแล้ว ราคาเครื่องอยู่ที่ 12,900 บาท มีสองสีคือมิ้น-ขาว และมิดไนต์

กลุ่มผู้ร่วมระดมทุน Nextbit เพิ่งได้รับเครื่องกันเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ตอนนี้นับว่าคนไทยได้ใช้อย่างเป็นทางการช้ากว่าชาติอื่นๆ สักครึ่งปีเท่านั้น

นอกจากนี้ในงานยังระบุว่าทาง Nextbit จะมีแอปพลิเคชั่นเดสก์ทอปในอนาคต สำหรับการซิงก์ข้อมูลบางส่วนมาใช้บนเดสก์ทอป

DigitalOcean เปิดโครงการสนับสนุนสตาร์ตอัพ โดยให้เครดิตสูงสุด 100,000 ดอลลาร์เป็นระยะเวลา 12 เดือน พร้อมกับพี่เลี้ยงในด้านเทคนิคเพื่อช่วยให้สตาร์ตอัพเข้าถึงบริการคลาวด์ได้ง่ายขึ้น

DigitalOcean ระบุว่าบริษัทเองเคยผ่านโครงการ Techstars มาก่อน และรู้ว่าระบบพี่เลี้ยงมีประโยชน์ต่อสตาร์ตอัพเพียงใด ขณะที่เครดิตช่วยเหลือจะทำให้สตาร์ตอัพไม่ต้องกังวลกับโครงสร้างพื้นฐานจนเกินไป

เงื่อนไขของผู้เข้าร่วมโครงการนี้จะต้องได้รับการสนับสนุนจากโครงการ accelerator หรือได้รับเงินทุนจาก VC มาก่อน และได้รับเงินทุนมาแล้วไม่เกิน 10 ล้านดอลลาร์ และเปิดบริษัทมาไม่เกิน 2 ปี

ที่มา - DigitalOcean

หลังจาก CA จากจีน WoSign ออกใบรับรองโดยไม่ได้รับอนุญาต และไม่ได้รายงานเรื่องนี้ต่อ CA/Browser Forum ให้ถูกต้อง ทาง Mozilla ก็ออกรายงานสืบสวนว่า WoSign ได้เข้าซื้อ StartCom CA อีกรายของอิสราเอลที่ให้บริการในแบรนด์ StartSSL มาตั้งแต่ปี 2015

การเข้าซื้อ CA ไม่ใช่เรื่องแปลก แต่ WoSign ไม่ได้แจ้งการเข้าซื้อครั้งนี้ต่อ CA/Browser Forum พร้อมกับปีที่ผ่านมา WoSign และ StartCom ออกเสียงโหวตมติต่างๆ แยกออกจากกันเป็นสองเสียง เมื่อถูกถามถึงความเป็นเจ้าของก็ปฏิเสธที่จะให้รายละเอียดเรื่อยมา

ทาง Mozilla มีนโยบายให้ CA ทุกรายจำเป็นต้องแจ้ง Mozilla เสมอเมื่อมีการเปลี่ยนความเป็นเจ้าของบริษัท

ซัมซุงออกประกาศเตือนให้ลูกค้าหยุดใช้งาน Galaxy Note 7 โดยให้ปิดเครื่องและหยุดการชาร์จโดยทันทีหลังจากที่ยังมีรายงานแบตเตอรี่ลุกไหม้ออกมาเรื่อยๆ

ในสหรัฐฯ ซัมซุงออกประกาศผ่านกรรมการคุ้มครองความปลอดภัยผู้บริโภค (U.S. Consumer Product Safety Commission - CPSC) ว่ากำลังเตรียมการเรียกคืนโทรศัพท์ทั้งหมด

ส่วนในเกาหลี ทางซัมซุงออกประกาศด้วยตัวเอง ว่าระหว่างที่กระบวนการเปลี่ยนจะพร้อมในวันที่ 19 กันยายนนี้ ทางบริษัทจะมีเครื่องสำรองใช้งานไปก่อน

บอร์ด Arduboy สำหรับพัฒนาเกมมือถือแบบโอเพนซอร์สระดมทุนบน Kickstarter ไปได้กว่าสี่แสนดอลลาร์เมื่อปีที่แล้ว และเกิดความล่าช้าในการส่งมอบจนเพิ่งส่งมอบได้ครบเมื่อเดือนสิงหาคมที่ผ่านมา ตอนนี้โครงการก็เดินหน้าต่อด้วยการเปิดรับคำสั่งซื้อปลีกจากคนทั่วไปแล้ว

ราคาซื้อปลีก 39 ดอลลาร์เท่าๆ กับการระดมทุนแบบราคาปกติ ถ้าใครอยากลุ้นของถูก SeeedStudio เปิดโครงการ Crowdbuy ถ้าคนซื้อเยอะจะเหลือ 37.95 ดอลลาร์

สำหรับนักพัฒนา Arduboy เป็นบอร์ดที่มีจอ, แบตเตอรี่, ลำโพง, และเคสในตัว โดยยังใช้ Arduino IDE ได้

วันนี้ Blognone ไปแลกเปลี่ยนกับองค์กรอื่นๆ ในงาน NBTC Public Forum เพื่อหามาตรการแก้ไขในเชิงระบบ จากกรณีการขโมยเงินออนไลน์ ประเด็นนี้เป็นข่าวตั้งแต่วันที่ 10 สิงหาคมที่ผ่านมา และมีผลกระทบในวงกว้างจากการอาศัยช่องโหว่สำคัญคือกระบวนการออกซิมการ์ดที่หละหลวม จนทำให้มีผู้เสียหายเป็นมูลค่าเกือบหนึ่งล้านบาท

Blognone ในฐานะที่ติดตามทั้งกระบวนการความปลอดภัย และข่าวสิทธิผู้บริโภคจากการใช้บริการธนาคารและโทรศัพท์มือถือ มีความเห็นและข้อเสนอเพื่อสร้างทางแก้ปัญหาในระยะยาว ต่อหน่วยงานต่างๆ ดังนี้

แอปเปิลเปิดตัว iPhone 7 ที่ไม่มีช่องหูฟังอีกต่อไป ทางเลือกนอกจากหูฟังสาย Lighting แล้วยังมีหูฟังไร้สาย AirPods ที่ทำงานร่วมกับสินค้าตัวอื่นๆ ของแอปเปิลได้เนียนกว่าหูฟังไร้สายอื่น ราคา 159 ดอลลาร์

AirPods สามารถเชื่อมต่อทั้ง Apple Watch, iPhone และ Mac ได้พร้อมกัน เมื่อเปิดเสียงจากอุปกรณ์ใดก็สามารถเลือกได้เสียงออก AirPods ได้ทันที

อายุแบตเตอรี่เมื่อชาร์จเต็มทำงานได้ 5 ชั่วโมง ตัวเคสมีแบตเตอรี่ในตัวให้พลังงานรวม 24 ชั่วโมง และเมื่อชาร์จจากเคส 15 นาทีจะใช้งานได้ 3 ชั่วโมง

ภายใน AirPods เป็นชิป Apple W1 สำหรับหูฟังโดยเฉพาะ นอกจาก AirPods เองแล้ว Beats ยังออกหูฟังอีกสามรุ่นมาพร้อมกันโดยใช้ชิป W1 เช่นกัน

บอร์ดพัฒนาอุปกรณ์ IoT จำนวนมากมักเป็นการตรวจวัดสภาพแวดล้อม เช่น อุณหภูมิหรือความชื้น แต่ชุด BITalino (r)evolution จับกลุ่มนักพัฒนาสายสุขภาพโดยเฉพาะ

ชุดเซ็นเซอร์พื้นฐานประกอบไปด้วยเซ็นเซอร์ Electromyography (EMG), Electrocardiography (ECG), (Electrodermal Activity) EDA, Electroencephalography (EEG), accelerometer, ปุ่มกด, และเซ็นเซอร์แสง พร้อมแผ่นอิเล็กโทรด 5 แผ่น

บอร์ดมี 6 เวอร์ชั่น แบ่งตามการเชื่อมต่อ Bluetooth และ Bluetooth LE และการประกอบบอร์ด แบบบอร์ดเดียว, บอร์ดแยก, และบอร์ดแยกพร้อมสายเชื่อมต่อ ราคาเริ่มต้น 149 ยูโร

เว็บรีวิวร้านอาหาร Yelp ประกาศเปิดโครงการให้เงินรางวัลสำหรับการรายงานช่องโหว่ (bug bounty) มูลค่าสูงสุด 15,000 ดอลลาร์ บนเว็บ, บล็อก, เว็บจัดการการจองร้าน, และแอปบนโทรศัพท์มือถือ

ทาง Yelp ระบุว่าที่จริงแล้วบริษัทมีโครงการแบบนี้มาสองปีแล้ว แต่เป็นโครงการภายในที่ไม่ได้เปิดเผยต่อสาธารณะ และแก้ไขช่องโหว่ไปแล้วหลายร้อยรายการจากนักวิจัยหลายสิบคน การเปิดโครงการนี้เป็นการเปิดต่อสาธารณะเป็นครั้งแรก

หน้าโครงการใน HackerOne แสดงประวัติการจ่ายเงินรางวัลก่อนที่จะเปิดโครงการมาตั้งแต่สองปีที่แล้ว รางวัลส่วนมากอยู่ในช่วง 500 ถึง 1,000 ดอลลาร์

ปัญหาผู้ใช้ไม่เข้าใจคำศัพท์เฉพาะด้านความปลอดภัยเป็นปัญหาที่มีมานาน เช่นผู้ใช้ไม่เข้าใจว่า HTTPS คืออะไร ตอนนี้เบราว์เซอร์ Chrome เตรียมจะเพิ่มทางสื่อสารกับผู้ใช้ด้วยการแสดงคำว่า "Secure" ตามหลังรูปกุญแจ

ตอนนี้ฟีเจอร์ในรุ่นปัจจุบันยังไม่ออกมา แต่การแสดงคำว่า Secure เช่นนี้จะแทนที่การแสดงใบรับรองแบบ Extended Validation และจะแสดงชื่อในใบรับรอง EV ด้วยการเคลื่อนเข้าและเคลื่อนออกไป

วันนี้พลเอกประยุทธ์ จันโอชา หารือกับ Jack Ma เศรษฐีจีนผู้ก่อตั้งบริษัท Alibaba ผู้ให้บริการแพลตฟอร์มอีคอมเมิร์ซรายใหญ่ของโลก โดยหารือเรื่องการพัฒนาอีคอมเมิร์ซให้กับธุรกิจขนาดกลางและขนาดย่อม (SME) ในไทย และการพัฒนาบุคคลากรด้านไอที

นอกจากนายกรัฐมนตรีไทยแล้ว Jack Ma ยังได้พบกับประธานาธิบดี Joko Widodo ของอินโดนีเซียในการประชุมเดียวกัน โดยประธานาธิบดีอินโดนีเซียได้ขอให้ Jack Ma มาเป็นที่ปรึกษาด้านเศรษฐกิจให้ ขณะที่ Jack Ma ระบุว่ารูปแบบธุรกิจของ Alibaba น่าจะไปได้ดีกับตลาดอินโดนีเซีย

ชิป ESP32 เริ่มพร้อมสำหรับการขายปลีกขึ้นเรื่อยๆ ตอนนี้ร้านขายอุปกรณ์สำหรับนักพัฒนา IoT อย่าง SeeedStudio ก็เริ่มเปิดรับสั่งโมดูล ESP3212 ที่ใช้ชิป ESP32 แล้ว ราคาปลีกอยู่ที่ 6.95 ดอลลาร์ไม่รวมค่าส่ง

ESP32 ผลิตด้วยเทคโนโลยี 40 นาโนเมตรของ TSMC ตัวซีพียูเป็น Xtensa สองคอร์พลังประมวลผล 600 DMIPS มีแรม 520KB รอม 448KB รองรับ Wi-Fi 802.11b/g/n/e/i และ Bluetooth 4.2 BR/EDR/BLE

ตัวโมดูล ESP3212 มาพร้อมกับหน่วยความจำแฟลชอีก 4MB และเสาอากาศบนตัวบอร์ด 3dBi

ด้านซอฟต์แวร์มี SDK ของ Espressif เองและ Arduino Core for ESP32 ส่วน NodeMCU ยังไม่ออกมา

Wemos ผู้ผลิตบอร์ด ESP8266 เปิดตัวบอร์ดรุ่นใหม่ Wemos D1 Pro ความพิเศษสำคัญคือหน่วยความจำแฟลชขนาดใหญ่ถึง 16MB

ตัวบอร์ด D1 mini รุ่นเดิมใช้โมดูลของ Espressif มาเชื่อมต่อกับบอร์ดที่เป็น USB ในตัว แต่บอร์ด D1 mini Pro วางชิปลงบนบอร์ดโดยตรงทำให้น้ำหนักลดลงจาก 3.9 กรัมเหลือ 2.5 กรัม และเปลี่ยนชิป USB-UART เป็น CP2104 อีกจุดที่สำคัญคือเสาอากาศบนบอร์ดเป็นเสาเซรามิก และสามารถต่อเสาอากาศภายนอกได้ แต่ต้องบัดกรีเพื่อสลับเสา

สามารถใช้รันเฟิร์มแวร์ NodeMCU ได้เหมือนเดิม และยังใช้บอร์ดเสริมของ Wemos ได้เช่นกัน

ราคา 5 ดอลลาร์ ไม่รวมค่าส่ง

ที่มา - CNX Software

ธนาคาร OCBC ในสิงคโปร์ขยายวงเงินของบริการ Pay Anyone บริการจ่ายเงินผ่านหมายเลขโทรศัพท์, อีเมล, หรือแม้แต่บัญชีเฟซบุ๊ก จากเดิมที่จำกัดวันละ 100 ดอลลาร์สิงคโปร์เป็นวันละ 1,000 ดอลลาร์สิงคโปร์

OCBC Pay Anyone อาศัยการส่งลิงก์เพื่อรับเงินไปยังผู้รับเงินปลายทาง เช่น หากระบุผ่านหมายเลขโทรศัพท์ก็จะได้ลิงก์รับเงินทาง SMS โดยที่ผู้จ่ายเงินจะต้องบอกหมายเลข PIN เพื่อรับเงินอีกทีหนึ่ง ผู้รับจะสามารถกดลิงก์ไปแจ้งหมายเลขบัญชี และใส่ PIN เพื่อรับเงิน โดยไม่ต้องเสียค่าธรรมเนียมการโอน

มัลแวร์ Pegasus สำหรับการเจาะไอโฟนเพื่อเข้าควบคุมแทบทุกฟังก์ชั่น เป็นสินค้าของบริษัทอิสราเอลที่ชื่อว่า NSO Group ที่ขายให้กับรัฐบาลต่างๆ ตอนนี้ทาง The New York Times หาข้อมูลบริษัทนี้เพิ่มเติมมาได้ ตั้งแต่ราคาและกระบวนการขาย

VISA ประกาศทดสอบแนวคิด (proof of concept - PoC) ของระบบเคลียร์ริ่งระหว่างธนาคารผ่านเครือข่าย blockchain ที่ชื่อว่า Interbit โดย VISA จะส่งคำเชิญไปยังธนาคารบางธนาคารในยุโรป

Interbit แสดงรายละเอียดการทำงานมากกว่าเครือข่ายเคลียร์ริ่งระหว่างธนาคารอื่น โดยแต่ละธนาคารจะมี Smart Contract เป็นของตัวเองสำหรับการกำหนดเพดานเครดิต ส่วนระบบกลางมี Contract สำหรับกำหนดค่าธรรมเนียม, รายชื่อสมาชิก, และระบบเคลียร์ริ่ง

การเชื่อมต่อ Interbit จะเชื่อมต่อผ่านเกตเวย์เข้าไปยังเครือข่ายของ Interbit ผู้ให้บริการประมวลผลการจ่ายเงิน (payment processor) จะให้บริการลูกค้าผ่านการจ่ายเงินปกติไม่ว่าจะเป็นเงินสดหรือการจ่ายผ่านบัตรเครดิต

OpenBSD ออกรุ่น 6.0 เป็นรุ่นหลักห้าปีหลังออกรุ่น 5.0 เมื่อปี 2011 โดยการปรับปรุงหลักคือการใช้นโยบาย W^X เต็มรูปแบบ ทำให้ส่วนรันซอฟต์แวร์ห้ามเขียนข้อมูลเพิ่มเติมหลังโหลดอีก

นอกจากฟีเจอร์เพิ่มเติม ยังมีการยกเลิกการซัพพอร์ดอีกหลายฟีเจอร์ ได้แก่ การรองรับแพลตฟอร์ม VAX, การจำลองตัวเป็นลินุกซ์, การเมาน์ดิสก์ด้วย user

ส่วนไลบรารีมีการอัพเดตเวอร์ชั่นใหม่ ทำให้ซอฟต์แวร์สำคัญๆ เช่น OpenSSH, OpenSMTPD, OpenNTPD, LibreSSL ได้รับอัพเกรดไปด้วยกัน