Akamai รายงานถึงสถานะการณ์คนร้ายหลอกลวงเหยื่อโดยอาศัยการปลอมตัวเป็นไปรษณีย์สหรัฐฯ (USPS) ว่ารุนแรงขึ้นเรื่อยๆ และโดเมนปลอมที่พยายามปลอมเป็น USPS นั้นมียอดการใช้งานสูงมาก

ทีมงาน Akamai พยายามสำรวจอัตราการเข้าเว็บปลอมเหล่านี้โดยค้นหาโดเมนที่มีชื่อ USPS ในชื่อ แต่กลับ resolve ได้ไอพีอื่นที่ไม่ใช่ของ USPS เอง เช่น usps-post[.]world, uspspost[.]me, usps-postoffices[.]top โดเมนเหล่านี้ resolve ได้ไอพีของคนร้าย ที่บางทีใช้ชื่อต่างกันเพียงไม่กี่โดเมน ขณะที่เซิร์ฟเวอร์บางตัวใช้โดเมนนับพันรายการ

Akamai เปิดตัว Akamai Connected Cloud บริการคลาวด์เต็มรูปแบบที่ได้มาจากการซื้อ Linode เมื่อปีที่แล้ว โดยฝั่ง Akamai ที่มีลูกค้าองค์กรเยอะกว่าก็หันไปเปิดศูนย์ข้อมูลใหม่ที่ให้บริการระดับองค์กรมากขึ้น และศูนย์ข้อมูลก็ได้รับการรับรองมาตรฐานสำคัญ ทั้ง ISO, SOC II, และ HIPAA

สำหรับลูกค้า Linode เดิม ทาง Linode ประกาศว่าจะเริ่มเห็นสินค้าเปลี่ยนแบรนด์กลายเป็น Akamai ไปเรื่อยๆ และการใช้งานบริการ Akamai จะง่ายขึ้นกว่าเดิม แต่ทาง Linode ยังคงคงช่องทางการสื่อสารกับชุมชนผู้ใช้ไว้เหมือนเดิม และยังไม่มีการปรับราคาค่าบริการสินค้าเดิม

Akamai เตือนถึงซอฟต์แวร์ Mitel MiCollab และ MiVoice Business Express ที่เป็นเกตเวย์สำหรับเชื่อมต่อตู้ PBX เข้ากับอินเทอร์เน็ต ถูกคอนฟิกผิดพลาด เปิดทางให้แฮกเกอร์ส่งข้อความไปกระตุ้นให้ซอฟต์แวร์เหล่านี้ยิงทราฟิกไปหาเหยื่อ

ซอฟต์แวร์ทั้งสองตัวเปิดพอร์ต UDP/10074 สู่อินเทอร์เน็ต แต่ปรากฎว่าตัวซอฟต์แวร์รองรับคำสั่งทดสอบประสิทธิภาพระบบ โดยหากยิงคำสั่งนี้เข้าไป ตัวซอฟต์แวร์จะยิงข้อมูลกลับออกมาจำนวนมาก การยิงคำสั่งเข้าไปครั้งเดียวอาจจะทำให้เซิร์ฟเวอร์ปล่อยแพ็กเก็ต UDP ออกมาถึงกว่า 4 พันล้านแพ็กเก็ต ขนาดรวม 2.5TB

Akamai ผู้ให้บริการ CDN รายใหญ่ประกาศเข้าซื้อ Linode ผู้ให้บริการคลาวด์เข้ามาเสริมบริการโครงสร้างพื้นฐาน (Infrastructure-as-a-Service) มูลค่า 900 ล้านดอลลาร์

คาดว่าปี 2022 นี้ Linode จะมีรายได้รวม 100 ล้านดอลลาร์ ทั้งสองบริษัทระบุว่าการรวมตัวกันทำให้ประสบการณ์ผู้ใช้สมบูรณ์ตั้งแต่การวางแอปพลิเคชั่นในเซิร์ฟเวอร์กลางไปจนถึงปลายทาง

Akamai บริการ CDN รายใหญ่พบปัญหา Edge DNS ล่มบางส่วน แต่กระทบบริการหน้าเว็บของลูกค้าจำนวนมาก ที่ผู้ใช้ในไทยตอนนี้พบปัญหาเช่น Disney+ Hotstar, PlayStation Network, และ Steam ที่ไม่สามารถใช้งานได้

นอกจากบริการเกมในไทยแล้ว เหตุการณ์ครั้งนี้ยังกระทบธนาคารในต่างประเทศหลายธนาคาร เช่น Tesco Bank ในสหราชอาณาจักรนั้นไม่สามารถ resolve DNS โดเมน www.tescobank.com ได้เลย

เมื่อเดือนที่แล้ว Fastly บริการ CDN รายใหญ่อีกรายก็ล่มไปเช่นกัน

ที่มา - Akamai Status

Akamai บริการ CDN รายใหญ่ (และอาจนับได้ว่าเป็นรายแรกๆ) มีปัญหาล่มในหลายภูมิภาค กระทบองค์กรสำคัญๆ นับแต่ตลาดหุ้นฮ่องกง, สายการบิน, ธนาคาร ANZ

หลายองค์กรรายงานว่าพบปัญหาตั้งแต่ช่วงก่อนเที่ยงที่ผ่านมา ทำให้ตอนนี้มีปัญหานานกว่า 7 ชั่วโมงแล้ว ทาง Akamai ออกมาทวีตแจ้งว่ารับทราบปัญหาเมื่อช่วงห้าโมงเย็นที่ผ่านมา

ผมตรวจสอบพบว่าเว็บจำนวนมากที่รายงานว่าได้รับผลกระทบกลับมาใช้งานได้แล้ว และตอนนี้เว็บ Akamai เองก็ไม่ได้ล่ม ไม่แน่ชัดว่าปัญหากระทบเฉพาะบางภูมิภาคหรือไม่

Akamai เปิดรายงานความปลอดภัยของบริการทางการเงิน (Finnancial Service - FinServ) ในช่วง ปีปลายปี 2017 ถึงปลายปี 2019 พบว่ามีอัตราความพยายามล็อกอินผ่านทางเซิร์ฟเวอร์ที่เป็น API gateway มากขึ้นเรื่อยๆ

รายงานแสดงให้เห็นว่าอุตสาหกรรมอื่นนั้นแฮกเกอร์พยายามขโมยบัญชีผู้ใช้ผ่านทาง API มาต่อเนื่องระยะหนึ่งแล้ว โดยรวมช่วงที่สำรวจมีการยิงผ่าน API ประมาณ 20% จากการยิงรหัสผ่านทั้งหมด 85,422 ล้านครั้ง แต่สำหรับอุตสาหกรรมทางการเงินเริ่มมีปริมาณสูงขึ้นช่วงปลายปี 2019 ที่ผ่านมา รวมมีการยิงรหัสผ่าน 473 ล้านครั้ง

Akamai ผู้ให้บริการ CDN รายใหญ่หันมาบุกตลาด IoT ด้วยการเปิดตัวบริการ Edge Cloud บริการจัดการอุปกรณ์ IoT สำหรับองค์กรที่มีอุปกรณ์ต้องดูแลจำนวนมากๆ ถึงระดับร้อยล้านชิ้น

บริการมีสองส่วน คือการให้บริการ OTA update สำหรับการอัพเดตเฟิร์มแวร์ไปยังอุปกรณ์ และการประมวลผลข้อมูล MQTT จากตัวอุปกรณ์ โดย Akamai สามารถเก็บข้อมูลจากอุปกรณ์ให้ชั่วคราวได้สูงสุด 7 วัน

การอาศัยเครือข่ายของ Akamai ทำให้ตัวอุปกรณ์เชื่อมต่อได้เร็วขึ้นช่วยประหยัดแบตเตอรี่ของตัวอุปกรณ์ รองรับปริมาณข้อมูลรวมจากทุกอุปกรณ์ที่เข้ามามหาศาล

Akamai ผู้ให้บริการ CDN (content delivery network) รายใหญ่ออกรายงานการเชื่อมต่ออินเทอร์เน็ตทั่วโลก การเชื่อมต่ออินเทอร์เน็ตโดยเฉลี่ยแล้วผู้ใช้จากเกาหลีใต้มีความเร็วสูงสุด เฉลี่ย 29 Mbps ตามด้วยนอร์เวย์ 21.3 Mbps, สวีเดน 20.6 Mbps