เห็นรายงานนั้น ในเว็บนอก ส่งมาโดย google now
ยังคิดอยู่เลยว่า งานระดับนี้ มีคนรับผิดชอบระดับนี้ ปล่อยให้เป็นแบบนี้ได้ไง
สุดท้าย ต้องรีบแก้จริง ๆ ก่อนจะเสียชื่อหนักกว่านี้

นอกเรื่องนะครับ

พอดีเครื่องผมใช้ KIS2016 License

เวลาเข้าเว็บ ktbnetbank.com มันขึ้นตามภาพ (สังเกตุตรง Chorme ยืนยันว่า K....)

ถือว่าปกติอยู่ใช่มั้ยครับ

และทำไม KIS ต้องมาออกยืนยันเองด้วย แก้ไขได้ไหมนะ

เหมือนนักเรียนเลย ติด F แต่ดีหน่อยไม่มีมี เปอร์

ผมว่าอีกสามธนาคารที่ยังได้เกรด C กับ B ควรพัฒนาให้เหมือนคนอื่นก็จะดีมากเลยนะครับ

ปล.สองในสามที่ติดสีเหลืองผมใช้อยู่ด้วยสิ = ="

ลาก่อน IE8 + Windows XP

ไม่โดนกระทุ้งคงไม่ปรับปรุงเลยมั้งครับ

เว็บไทยโพส.... ธนาคารเงียบ

เว็บต่างประเทศโพสประจาน.... แก้ไขอย่างเร็ว

อืม...นะ

ใช้ทั้ง KTB ,KTC โอนเงิน จ่ายค่าบัตรออนไลน์ตลอด เพิ่งรู้ว่าก่อนหน้านี้มีช่องโหว่ขนาดนี้ - -'

จากเหตุการณ์ในครั้งนี้ ทำให้ผู้บริหารแบงค์ตัดสินใจ ลอยแพผู้ใช้หลายหลาย ที่ยังใช้ ie6 เลยครับ

256RSA ส่วน SSLV3 นั้น ต้องวัดใจ ว่าจะเปิดดีไหม แค่ปิด SSLV3 นี่คะแนนขึ้นบาน
ถ้าปิด IE6 + XP ก็เข้าเว็บไม่้ได้

ผมนี่รีบปรับปรุงเลย ได้จาก C เป็น A แล้ว

ลองเว็บในเครือธนาคารอื่นๆ พวกหุ้น/กองทุน
bualuang.co.th ได้ F
thanachartfund.com ได้ C
krungsriasset.com ได้ C

แต่ที่น่าแปลกใจคือ order.tmbam.com ได้ A แบบถ้วนๆ ไม่ติดลบ
ทั้งๆที่ ME ควรจะซีเรียสกว่า แต่ยังได้แค่ B

ธนาคารแต่ละธนาคารนี่ฟิตจริงๆ ลองเล่นล่าสุดตอนนี้ของ KTB กลายเป็น A แล้ว ผ่านไปแค่ 3 วัน ดีขึ้นเร็วจริงๆ

แอบดีใจที่เห็นธนาคารไทยเห็นความสำคัญกับ Security มากขนาดนี้ เวลาโอนเงินจะได้สบายใจหน่อย

แต่อันนี้ประเมินได้แต่ SSL ยังไม่ได้ประเมิลช่องโหว่อย่างอื่น
มีใครมีเว็บไซต์ หรือเครื่องมือประเมินอย่างอื่นด้วยหรือป่าวครับ?

port อะไรเปิดอยู่, port อะไรควรปิด, OS เก่าไป, ไม่อัพแพท