By mk Founder on Tag: NSO Group, Security, USA, Cybersecurity
NSO Group

บริษัท NSO Group จากอิสราเอล ผู้สร้างมัลแวร์ Pegasus ใช้เจาะ iPhone กลายเป็นข่าวใหญ่ช่วงปลายปีนี้ หลังโดนสหรัฐอเมริกาสั่งแบนห้ามทำการค้าด้วย ตามด้วยการโดนแอปเปิลฟ้องร้อง และส่งอีเมลเตือนผู้ใช้ที่มีความเสี่ยงจาก Pegasus

หนังสือพิมพ์ Financial Times รายงานเบื้องหลังเหตุการณ์ที่ทำให้ NSO Group โดนสหรัฐอเมริกาแบน เป็นเพราะมีลูกค้าของ NSO ในประเทศยูกันดา นำ Pegasus ไปเจาะโทรศัพท์ของนักการทูตสหรัฐในยูกันดา 11 คน

By mk Founder on Tag: CISA, Cybersecurity, Log4j, Security
CISA

Jen Easterly ผู้อำนวยการหน่วยงานความปลอดภัยไซเบอร์ของรัฐบาลสหรัฐ (Cybersecurity and Infrastructure Security Agency หรือ CISA) ออกมาเตือนภัยเรื่องช่องโหว่ของ Log4j ว่าส่งผลกระทบเป็นวงกว้างมาก, พบการโจมตีจริงๆ แล้ว และขอให้หน่วยงานรัฐบาลตรวจสอบระบบของตัวเองทันที

By sponsored on Tag: Kasikorn Bank, Cybersecurity, Banking, Advertorial
Kasikorn Bank

ทุกวันนี้แทบทุกคนใช้ชีวิตผูกติดกับโลกออนไลน์ เราจะได้เห็นข่าวเคสโดนหลอก โดนโกงเงินจากบรรดามิจฉาชีพและแฮกเกอร์ที่ขยันสรรหาวิธีคิดมาล่อลวงเอาข้อมูลการเงินไปจากเรา และหากไม่นับเรื่องแฮกเกอร์โจมตีระบบบริษัทเพื่อขโมยข้อมูลแล้วนั้น ภัยไซเบอร์ก็อยู่ใกล้ตัวกว่าที่คิดมาก ๆ

ที่ผ่านมาเราเห็นเหตุการณ์ที่บัญชี Facebook และ Instagram ของเพื่อนๆ เราถูกแฮ็กหรือถูกสวมรอยเพื่อมาขอยืมเงิน เรียกได้ว่าเป็นเหตุการณ์ที่บานปลายไม่จบไม่สิ้น หรือแม้แต่เหตุการณ์ข้อความจากเว็บไซต์พนันบอลและเว็บเถื่อนกู้เงินออนไลน์ มาหลอกให้เราคลิกลิงก์ที่ไม่ปลอดภัย ฝังสแปมไว้เพื่อขโมยข้อมูลเราตั้งแต่ข้อมูลโซเชียลมีเดีย หรือที่ซ้ำร้ายไปกว่านั้นคือข้อมูลที่เกี่ยวข้องกับการเงิน และรหัสผ่านต่าง ๆ ซึ่งการป้องกันหลาย ๆ อย่างสามารถเริ่มได้ที่ตัวเราเอง

เราจึงอยากมาแชร์วิธีป้องกันข้อมูลตัวเองเบื้องต้นแบบง่ายที่สุด และเริ่มต้นจาก “ตัวเอง” ก่อน #ใช้สติป้องกันสตางค์ เพื่อให้รอดปลอดภัยจากมิจฉาชีพออนไลน์ที่กำลังสร้างความเสียหายอย่างมากมายในทุกวันนี้

By sunnywalker Writer on Tag: Apple, NSO Group, Malware, Cybersecurity
Apple

จากกรณี แอปเปิลแจ้งเตือนเหล่านักกิจกรรม นักข่าวและบุคคลที่อาจตกเป็นเป้าหมายโจมตีของมัลแวร์ที่ได้รับการสนับสนุนโดยรัฐ ซึ่งมีนักกิจกรรมไทยได้รับแจ้งเตือนจำนวนหนึ่งนั้น

แอปเปิลออกมาชี้แจงเพิ่มเติมว่า การแจ้งเตือนดังกล่าว ออกแบบมาเพื่อแจ้งและช่วยเหลือผู้ใช้ที่อาจตกเป็นเป้าหมาย ซึ่งคนเหล่านี้ถูกกำหนดเป้าหมายโดยอิงจากการที่พวกเขาเป็นใคร ทำอะไร เป็นการเจาะจงไปที่บุคคลนั้น ซึ่งต่างจากอาชญากรไซเบอร์ทั่วไป ถือเป็นการโจมตีที่ลงทุนสูงและมีความซับซ้อน ทำให้การโจมตีเหล่านี้ยากต่อการตรวจจับและป้องกัน

By sunnywalker Writer on Tag: Facebook Messenger, Facebook, Ukraine, Privacy, Cybersecurity
Facebook Messenger

เกิดเหตุการณ์ซ้ำรอยเหตุ Facebook ถูกดูดข้อมูล 533 ล้านบัญชีอีกครั้ง เมื่อ Facebook ฟ้องร้องโปรแกรมเมอร์ชาวยูเครนรายหนึ่งชื่อว่า Alexander Solonchenko โดยเขาถูกกล่าวหาว่าดูดข้อมูลผู้ใช้งานไป 178 ล้านราย และนำลงขายในตลาดมืด

By sunnywalker Writer on Tag: Google, Cybersecurity, Iran
Google

ทีม Threat Analysis Group (TAG) ของกูเกิล เผยว่าได้ส่งคำเตือนไปยังผู้ใช้งานกว่า 50,000 ราย ผู้ซึ่งตกเป็นเป้าหมายของกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาล ด้วยวิธีฟิชชิ่งและฝังมัลแวร์

กูเกิลระบุว่าคนที่ได้รับคำเตือน ไม่ได้หมายความว่าบัญชีถูกแฮ็กไปแล้ว เพราะกูเกิลได้จัดการเพื่อหยุดการโจมตีบางอย่างไปแล้ว แต่เป็นการส่งคำเตือนให้รู้ว่าผู้ใช้งานนั้นๆ กำลังตกเป็นเป้าหมาย

โดยตัวเลขเป้าหมายโจมตีในปีนี้เพิ่มขึ้นจากช่วงเวลาเดียวกันของปีที่แล้วเกือบ 33% ซึ่งที่ผ่านมา กลุ่มแฮกเกอร์ส่วนใหญ่มาจากรัสเซีย อย่างเช่นกลุ่ม Fancy Bear แต่ล่าสุดไม่ใช่แค่รัสเซีย แต่มีถึงราวๆ 50 ประเทศที่มีกลุ่มแฮกเกอร์ทำงานกันในแต่ละวัน

By arjin Writer on Tag: FireEye, Acquisition, McAfee, Cybersecurity, Enterprise, Trellix
FireEye

Symphony Technology Group หรือ STG ประกาศแผนควบรวมกิจการบริษัทที่ซื้อมา ได้แก่ McAfee Enterprise และ FireEye โดยจะรวมเป็นบริษัทใหม่แห่งเดียว และแต่งตั้ง Bryan Palma อดีตผู้บริหาร BlackBerry และ Cisco ขึ้นเป็นซีอีโอของบริษัทใหม่นี้

By sponsored on Tag: Hackathon, Cybersecurity, Machine Learning
Hackathon

โอกาสสำหรับคนสายเทคโนโลยีและ Start-up ที่ต้องการลับคมตัวเองมาแล้ว กับงาน ARV Hackathon 2021 พร้อมโจทย์สุดท้าทายที่ผู้เข้าร่วมจะได้ใช้ทักษะ สร้างโซลูชั่นที่นำมาใช้จริงในอุตสาหกรรมพลังงาน

AI and Robotics Ventures หรือ ARV มุ่งมั่นสู่การเป็นศูนย์กลางของธุรกิจเทคโนโลยีปัญญาประดิษฐ์ และหุ่นยนต์ (Artificial intelligence and Robotics) ที่ล้ำสมัยอย่างครบวงจร เพื่อสร้างธุรกิจให้เติบโตอย่างก้าว กระโดด และเป็นแหล่งรายได้ใหม่ให้กับ บริษัท ปตท.สำรวจและผลิตปิโตรเลียม จำกัด (มหาชน) หรือ ปตท. สผ. ซึ่งปีนี้ ARV ได้นำหัวข้อ Cyber Security และ Subsea Machine Learning มาเป็นโจทย์หลักของงาน ARV Hackathon 2021 เฟ้นหาสุดยอดทีมนักพัฒนาที่อยากท้าทายตัวเอง และสนใจเทคโนโลยี ร่วมโชว์ศักยภาพสร้างสรรค์นวัตกรรมและพัฒนาโซลูชั่นใหม่ๆ ที่สามารถสร้างความปลอดภัยให้กับโลกไซเบอร์ ปกป้องข้อมูล และแก้ไขช่องโหว่ของระบบที่มีในปัจจุบัน ตลอดจนถึงการพัฒนาขีดความสามารถของปัญญาประดิษฐ์ เพื่อต่อยอดธุรกิจในทุกอุตสาหกรรมได้อย่างมีประสิทธิภาพ

By arjin Writer on Tag: Akamai, Cybersecurity, Acquisition
Akamai

Akamai ประกาศซื้อกิจการ Guardicore บริษัทด้านความปลอดภัยทางไซเบอร์จากอิสราเอล ที่พัฒนาโซลูชันความปลอดภัยที่ระดับย่อยแบบ zero-trust สำหรับลูกค้าองค์กร เพื่อลดการถูกโจมตีทั้งในระดับเครือข่าย แอพพลิเคชัน ให้เป็นไปตามมาตรฐานที่กำหนด

มูลค่าดีลในการซื้อกิจการนี้อยู่ที่ประมาณ 600 ล้านดอลลาร์ โดยเป็นการซื้อหุ้นของ Guardicore ทั้งหมด

Akamai บอกว่าจะนำโซลูชันนี้มาเสริมกับพอร์ตโฟลิโอด้าน Zero-trust ที่บริษัทมีอยู่ ซึ่งช่วยให้ลูกค้าเข้าใจและเห็นภาพของการป้องกันทั้งระบบ ตั้งแต่จากเครือข่ายภายในองค์กรไปจนถึงคลาวด์ได้ดีมากขึ้น

By sunnywalker Writer on Tag: NSO Group, Spyware, Germany, Cybersecurity
NSO Group

แม้ Pegasus สปายแวร์นั้นมีความอื้อฉาว โดยก่อนหน้านี้ สำนักข่าวรวมตัวแฉสปายแวร์ Pegasus ว่ามีรัฐบาลเผด็จการซื้อไปใช้สอดส่องนักข่าว นักเคลื่อนไหว แต่สำนักงานตำรวจแห่งชาติของเยอรมัน หรือ BKA ก็ยังซื้อสปายแวร์ Pegasus จากบริษัท NSO ในอิสราเอลมาใช้ โดยยืนยันว่าใช้เพื่อการสอบสวนคดีอาชญากรรมและการก่อการร้าย

By IDCET Contributor on Tag: Cybersecurity, Data Breach, Bangkok Airways, LockBit
Cybersecurity

จากเหตุกลุ่มมัลแวร์เรียกค่าไถ่ LockBit โจมตีสายการบิน Bangkok Airways เมื่อวันที่ 23 สิงหาคมที่ผ่านมา โดยกำหนดเส้นตายการเปิดเผยข้อมูลบางส่วนไว้ ล่าสุดทางกลุ่ม LockBit ก็เปิดเผยข้อมูลออกมาบางส่วนตามคำขู่ก่อนหน้า ไฟล์ที่หลุดออกมามีขนาดข้อมูลรวม 200GB

By sunnywalker Writer on Tag: USA, Google, Microsoft, Cybersecurity, Joe Biden
USA

จากการประชุมบิ๊กบอสระหว่างซีอีโอบริษัทเทคโนโลยีกับ โจ ไบเดน ประธานาธิบดีสหรัฐฯ หารือเรื่องความปลอดภัยไซเบอร์นั้น Google และ Microsoft ให้สัญญาว่าจะลงทุนเพื่อความปลอดภัยไซเบอร์รวมกันแล้ว 3 หมื่นล้านดอลลาร์ในระยะเวลา 5 ปีข้างหน้า โดย Google ลงทุน 1 หมื่นล้าน และ Microsoft ลงทุน 2 หมื่นล้าน

By sunnywalker Writer on Tag: Apple, iCloud, Cybersecurity
Apple

Hao Kuo Chi อายุ 40 ปีจากเมือง La Puente ในลอสแองเจลิส สารภาพว่าได้บุกรุกเข้าไปใน Apple iCloud หลายพันบัญชี และทำการรวบรวมรูปภาพและวิดีโอส่วนตัวมากกว่า 620,000 รูป รวมถึงภาพเปลือยด้วย เขาต้องโทษจำคุก 5 ปี

วิธีการคือ เขาแอบอ้างว่าตัวเองเป็นเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าของ Apple ส่งอีเมลไปหลอกล่อเหยื่อให้มอบ Apple ID และรหัสผ่านแก่เขา โดยเขาสามารถเข้าถึงภาพถ่ายและวิดีโอของเหยื่ออย่างน้อย 306 รายทั่วประเทศโดยไม่ได้รับอนุญาต ซึ่งส่วนใหญ่เป็นผู้หญิง

By sunnywalker Writer on Tag: AT&T, Data Breach, Hacker, Cybersecurity
AT&T

กลุ่มแฮกเกอร์อ้างว่าตนได้ขโมยข้อมูลลูกค้า AT&T โอเปอเรเตอร์ยักษ์ใหญ่ของสหรัฐถึง 70 ล้านราย และลงขายในราคา 1 ล้านดอลลาร์ ผู้ที่รายงานข่าวนี้เป็นแห่งแรกคือ RestorePrivacy กลุ่มสร้างความตระหนักเรื่องความเป็นส่วนตัว อย่างไรก็ตาม AT&T ออกมาปฏิเสธว่าไม่เป็นความจริง โดยบอกว่าข้อมูลดังกล่าวไม่ได้มาจากระบบของ AT&T

By sunnywalker Writer on Tag: T-Mobile, Data Breach, Hacker, Security, Cybersecurity
T-Mobile

ความคืบหน้าเพิ่มเติมเหตุข้อมูลลูกค้า T-Mobile โอเปอเรเตอร์ในสหรัฐฯ รั่วไหลล่าสุด T-Mobile เผยตัวเลขลูกค้าที่ได้รับผลกระทบจากเหตุโจมตีครั้งนี้ว่าอยู่ที่ 54 ล้านราย

By sunnywalker Writer on Tag: Thailand, Cybersecurity
Thailand

พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 มีผลใช้บังคับเมื่อวันที่ 28 พฤษภาคม 2562 ระบุให้ตั้งหน่วยงาน สกมช. หรือ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (National Cyber Security Agency : NCSA) ล่าสุด สกมช. เปิดตัวอย่างเป็นทางการแล้ว โดยมี พลโท ปรัชญา เฉลิมวัฒน์ เป็นเลขา สกมช.

By sunnywalker Writer on Tag: NSO Group, Israel, Malware, Spyware, Cybersecurity, Politics
NSO Group

ตอนนี้กำลังมีประเด็นใหญ่เรื่องความปลอดภัยไซเบอร์ โดย Amnesty International และสำนักข่าวใหญ่ 17 แห่ง เช่น The Guardian, Washington Post ออกรายงานเปิดโปงว่ามัลแวร์ Pegasus ของบริษัท NSO Group ในอิสราเอล มีรัฐบาลหลายประเทศนำไปใช้งานสอดส่อง โดยพบว่ามี นักเคลื่อนไหว นักข่าว นักการเมือง ถูกติดตามตัวด้วย แม้ NSO Group จะยืนยันว่าขายเครื่องมือให้รัฐบาลไปติดตามกลุ่มก่อการร้ายและอาชญากร

By mk Founder on Tag: USA, China, Cybersecurity, Exchange, Security
USA

เมื่อเดือนมีนาคม 2021 เกิดการโจมตีเซิร์ฟเวอร์ Microsoft Exchange ครั้งใหญ่ (รายละเอียดการโจมตี) โดยไมโครซอฟท์ให้ข้อมูลเบื้องต้นว่าเป็นการโจมตีจากแฮ็กเกอร์จีน

วันนี้ รัฐบาลสหรัฐอเมริการ่วมกับพันธมิตรคือ สหราชอาณาจักร, EU, NATO ออกมาประกาศว่า แฮ็กเกอร์กลุ่มนี้ได้รับการสนับสนุนจากรัฐบาลจีน และตั้งข้อหาอาญากับแฮ็กเกอร์ 4 คนที่มีประวัติโจมตีระบบคอมพิวเตอร์ของหลายประเทศ

By lew Founder on Tag: Japan, Military, Space, Cybersecurity
Japan

กระทรวงกลาโหมญี่ปุ่นออกเอกสารเผยแพร่การป้องกันญี่ปุ่นในปี 2021 โดยระบุภัยที่ต้องรับมือในด้านต่างๆ ทั้งการเมืองระหว่างประเทศ เช่น เกาหลีเหนือที่พัฒนาอาวุธนิวเคลียร์ หรือจีนที่พยายามรุกน่านน้ำ แต่ในแนวทางส่วนที่ 3 ระบุถึงภัยด้านเทคโนโลยีที่กลาโหมกำลังเตรียมรับมือ ได้แก่ ด้านอวกาศ, ด้านภัยไซเบอร์, และด้านคลื่นความถี่

ด้านอวกาศนั้นเอกสารระบุข้อมูลจากดาวเทียมมีความสำคัญมากขึ้นเรื่อยๆ ทั้งการเก็บข้อมูลทั่วไป เช่นสภาพอากาศ, การสื่อสารภายในกองทัพและสื่อสารกับพันธมิตร, ไปจนถึงการสอดแนมต่างๆ แต่ทุกวันนี้ดาวเทียมก็มีความเสี่ยงจากขยะอวกาศและอาวุธต่อต้านดาวเทียม

By sunnywalker Writer on Tag: Instagram, Cybersecurity
Instagram

Instagram เปิดตัว Security Checkup ช่องทางจัดการบัญชีตัวเองสำหรับผู้ที่โดนแฮ็กบัญชี บัญชีใดเจอประสบการณ์ดังกล่าวจะมองเห็นเมนู Security Checkup เพิ่มขึ้นมา ผู้ใช้งานสามารถทำการยืนยันบัญชีอื่นๆ ที่มี ตรวจสอบกิจกรรมการเข้าสู่ระบบ และอัปเดตข้อมูลโปรไฟล์ของเรา

ตัว Security Checkup จะนำพาผู้ใช้ให้อัปเดตหมายเลขโทรศัพท์และอีเมลเป็นของตัวเอง เพื่อช่วยกู้คืนบัญชีจากแฮ็กเกอร์ที่เข้าไปเปลี่ยนข้อมูลของเราได้

Subscribe to Cybersecurity