By sunnywalker Writer on Tag: Ransomware, Cybersecurity, Health, Cisco, Thailand
Ransomware

จากงานแถลงข่าว Cisco ลงนามความร่วมมือกับคณะแพทยศาสตร์ มช. พัฒนา Telehealth ผู้สื่อข่าวได้ถามเพิ่มเติมกรณีโรงพยาบาลสระบุรีถูก Ransomware โจมตี ผศ.นพ. ภาสกร สวัสดิรักษ์ รอง ผอ. โรงพยาบาลมหาราชนครเชียงใหม่ เผยว่า ช่วงปลายปี 2019 ที่ผ่านมา ทางโรงพยาบาลเองก็เคยถูก Ransomware โจมตีเช่นกัน แต่ไม่เกิดความเสียหายใดๆ ในตอนนั้น

By beowise Contributor on Tag: COVID-19, Cybersecurity, UK
COVID-19

The Guardian รายงานเมื่อ 4 พ.ค. 63 ว่า ศูนย์การรักษาความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของสหราชอาณาจักร (National Cyber Security Agency : NCSC) ประกาศเตือนมหาวิทยาลัยและหน่วยงานวิจัยในสหาราชอาณาจักร ท่ามกลางวิกฤติการแพร่ระบาดของโรคติดเชื้อไวรัสโคโรน่า 2019 (COVID-19) ว่าแฮกเกอร์ที่อาจได้รับการสนับสนุนโดยรัฐ (state-sponsored) จากรัสเซีย อิหร่าน และจีน อาจพยายามขโมยข้อมูลงานวิจัยเกี่ยวกับ COVID-19 จากสหราชอาณาจักร โดยเฉพาะงานวิจัยเกี่ยวกับวัคซีนต้าน COVID-19 ซึ่งปัจจุบันหลายประเทศกำลังเร่งการวิจัยวัคซีนต้าน COVID-19 และหากประเทศใดสามารถคิดค้นวัคซีนได้สำเร็จ จะช่วยให้เศรษฐกิจของประเทศเติบโตตามความต้องการวัคซีนโลก งานวิจัยด้าน COVID-19 จึงไม่เป็นเพียงงานวิจัยทางวิทยาศาสตร์เท่านั้น แต่มีมูลค่าต่อระบบเศรษฐกิจของประเทศด้วย

By beowise Contributor on Tag: UK, Cybersecurity
UK

รัฐบาลสหราชอาณาจักรได้จัดตั้งโรงเรียนไซเบอร์เสมือน (Virtual Cyber School) เพื่อพัฒนาศักยภาพบุคลากรรุ่นใหม่ของประเทศในด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ โดยเปิดโอกาสให้เยาวชนในสหราชอาณาจักรสามารถเข้าเรียนในโรงเรียนไซเบอร์ออนไลน์ได้ในระหว่างที่โรงเรียนหรือมหาวิทยาลัยต้องปิดภาคเรียนการสอน เนื่องจากการแพร่ระบาดของโรคติดเชื้อไวรัสโคโรน่า 2019 (COVID-19)

By advertorial on Tag: AIS, Cybersecurity, Enterprise, Security, Advertorial
AIS

ความปลอดภัยไซเบอร์ขององค์กรเป็นปัจจัยที่ต้องให้ความสำคัญมากเป็นอันดับต้น ๆ จากทั้งการใช้งานเทคโนโลยีที่เพิ่มและหลากหลายมากขึ้น ขณะที่ภัยคุกคามที่มีความล้ำหน้าและซับซ้อนขึ้นอยู่ตลอดเวลา นอกจากการวางระบบที่ปลอดภัยตามมาตรฐานแล้ว องค์กรที่มีระบบซับซ้อนขึ้นจำเป็นต้องมีการมอนิเตอร์ตลอดเวลาว่ามีความผิดปกติใดบ้างหรือไม่

การลงทุนเพื่อมอนิเตอร์ความปลอดภัยไซเบอร์จึงเป็นสิ่งที่องค์กรหลีกเลี่ยงไม่ได้ แต่ด้วยเม็ดเงินที่ค่อนข้างมาก อาจทำให้หลายองค์กรไม่กล้าลงทุนด้านนี้อย่างเต็มที่ทั้งที่มีความสำคัญ เพราะการดูแลความปลอดภัยไซเบอร์ขององค์กรจำเป็นต้องมีการตั้งทีมแยกออกมา ไม่รวมการลงทุนฮาร์ดแวร์และซอฟต์แวร์เพิ่ม หากเป็นองค์กรขนาดใหญ่หน่อย การลงทุนก็น่าจะมากตาม ทั้งการลงทุนฮาร์ดแวร์ ซอฟต์แวร์ บุคลากร ไม่รวมกระบวนการจัดการต่าง ๆ อีก

บริการ Managed Security Service จึงเข้ามาตอบโจทย์องค์กรนี้ โดยเฉพาะอย่างยิ่งเมื่อ AIS เปิดบริการ AIS Cyber Secure ที่จะเข้ามาช่วยดูแลความปลอดภัยไซเบอร์ให้องค์กร โดยที่ไม่ต้องลงทุนและดูแลจัดการเอง

By nutmos Writer on Tag: WHO, Cybersecurity, Security, COVID-19
WHO

WHO ถือเป็นองค์กรที่มีบทบาทสำคัญในช่วงวิกฤต COVID-19 ซึ่งการเป็นองค์กรสำคัญภายใต้วิกฤตนี้ทำให้มีความเสี่ยงที่จะถูกโจมตีทางไซเบอร์ตามมาพร้อม ๆ กัน

Bernado Mariano ซีไอโอของ WHO ระบุว่า ทางทีมงานความปลอดภัยของ WHO พบเห็นจำนวนความพยายามในการโจมตีทางไซเบอร์ต่อเจ้าหน้าที่ระดับสูงของ WHO จำนวนมากมาตั้งแต่ช่วงกลางเดือนมีนาคม และการโจมตีก็มีข้อสงสัยได้ว่าบางส่วนมาจากการกระทำของแฮกเกอร์ที่มีภาครัฐหนุนหลังด้วย ซึ่งเป้าหมายของแฮกเกอร์คือกลุ่มคนระดับสูงที่เป็นกุญแจสำคัญในการจัดการวิกฤต COVID-19 โดยทีมความปลอดภัยของ WHO ไม่เคยพบงานหนักระดับนี้มาก่อน

By sunnywalker Writer on Tag: Google Photos, Bug, Google, Cybersecurity
Google Photos

กูเกิลเผยว่า มีบั๊กใน Google Photos ช่วงวันที่ 21 - 25 พ.ย. ปี 2019 ที่ผ่านมา พบว่าระบบส่งข้อมูลวิดีโอส่วนตัวที่ผู้ใช้สำรองไว้บนคลาวด์ไปให้ผู้ใช้คนอื่นที่ไม่เกี่ยวข้องกันเลยผ่านฟีเจอร์ Download your data

กล่าวคือ เมื่อผู้ใช้ทำการดาวน์โหลดข้อมูลของตัวเองออกมา จะติดเอารูปภาพและวิดีโอที่ไม่ใช่ของตัวเองเข้ามาด้วย กูเกิลระบุว่าได้แก้ไขบั๊กตัวนี้แล้ว กูเกิลแนะนำผู้ใช้ที่ export ข้อมูลของตัวเองออกไปในช่วง 21 - 25 พ.ย. ปีที่ผ่านมาให้ลอง export ใหม่อีกครั้ง

อย่างไรก็ตาม กูเกิลไม่ได้บอกว่ามีผู้ได้รับผลกระทบกี่ราย บอกเพียงว่ามีผู้ได้รับผลกระทบ 0.01% ของจำนวนผู้ใช้งาน Google Photos

By sunnywalker Writer on Tag: Cybersecurity, Airport, Application
Cybersecurity

ImmuniWeb บริษัทความปลอดภัยไซเบอร์ ทำการสำรวจการรักษาความมั่นคงปลอดภัยระบบไอทีในสนามบินแห่งชาติ 100 แห่ง พบว่ามีสนามบินเพียงแค่ 3 แห่งที่ผ่านการตรวจสอบความปลอดภัยพื้นฐาน

สนามบินทั้ง 3 แห่งคือ สนามบิน Amsterdam Schiphol ในประเทศเนเธอร์แลนด์, สนามบิน Helsinki Vantaa ในประเทศฟินแลนด์ และสนามบินนานาชาติดับลินในประเทศไอร์แลนด์

By sunnywalker Writer on Tag: Cybersecurity, Privacy, Porn
Cybersecurity

นักวิจัยจาก vpnMentor ค้นพบว่ามีข้อมูลส่วนตัวของนางแบบ PussyCash เครือข่ายสื่อโป๊หลุดออกมาร่วม 20GB เป็นข้อมูลชื่อ ที่อยู่ โดยข้อมูลถูกเก็บไว้ใน bucket บริการเก็บข้อมูลบนคลาวด์ Amazon S3 มีนักแสดง,นางแบบที่ได้รับผลกระทบ 4,000 คน

นอกเหนือจากข้อมูลรูปภาพแล้วยังมี ชื่อ, รูปถ่าย ID, หมายเลขหนังสือเดินทาง/หมายเลขประจำตัว, รูปใบอนุญาตขับรถ บางข้อมูลมีอายุเกิน 20 ปี แต่บางข้อมูลยังใหม่ มีอายุแค่เพียงไม่กี่สัปดาห์ ความเสี่ยงก็คือถ้าผู้ไม่หวังดีได้ข้อมูลนี้ไปจะเอาไปใช้ขู่กรรโชก หรือสะกดรอยตามนางแบบได้

By sunnywalker Writer on Tag: TikTok, Cybersecurity
TikTok

บริษัทด้านความปลอดภัย Check Point ออกมาเผยว่า TikTok มีช่องโหว่ร้ายแรง แฮกเกอร์สามารถเข้ามารวบรวมข้อมูลส่วนตัวของผู้ใช้งานได้ โดยแฮกเกอร์สามารถส่งลิงก์ที่เป็นอันตราย ถ้าคลิกเข้าไปผู้โจมตีจะสามารถควบคุมบัญชีผู้ใช้ได้เลยทีเดียวนักวิจัยยังพบอีกช่องโหว่ที่ทำให้นักวิจัยเข้าถึงข้อมูลส่วนตัวของผู้ใช้งาน TikTok ได้ด้วย

ล่าสุด TikTok แถลงว่า นักวิจัยจาก Check Point แจ้งช่องโหว่มาทางบริษัทในวันที่ 20 พฤศจิกายน 2019 ที่ผ่านมา และทาง TikTok ได้แก้ไขช่องโหว่แล้วเสร็จในวันที่ 15 ธันวาคมที่ผ่านมา และยังบอกด้วยว่ายังไม่ปรากฏว่ามีแฮกเกอร์เข้าถึงข้อมูลผู้ใช้แต่อย่างใด

By sunnywalker Writer on Tag: Twitter, Cybersecurity
Twitter

ถือเป็นปีที่ไม่ดีเท่าไรนักของทวิตเตอร์ในด้าน security ล่าสุดนักวิจัยด้านความปลอดภัยไซเบอร์ Ibrahim Balic ไปพบว่าแอปทวิตเตอร์เวอร์ชั่นแอนดรอยด์มีช่องโหว่ที่สามารถทำให้นักวิจัยสามารถจับคู่เบอร์โทรศัพท์และโปรไฟล์ผู้ใช้งานได้

Balic ใช้วิธีสร้างเบอร์โทรขึ้นมาใหม่เป็นแบบสุ่มกว่า 2 พันล้านเบอร์ และอัพโหลดไปยังทวิตเตอร์ผ่านแอปแอนดรอยด์ เพื่อดูว่ามีใครใช้หมายเลขโทรศัพท์ที่สุ่มออกไปบ้าง พบว่าสามารถจับคู่ได้ 17 ล้านเบอร์โทร สามารถจับคู่ผู้ใช้งานในประเทศ ฝรั่งเศส กรีซ ตุรกี และมีบางส่วนเป็นนักการเมืองด้วย อย่างไรก็ตาม ไม่พบช่องโหว่นี้ในทวิตเตอร์เวอร์ชั่นเว็บไซต์

ทวิตเตอร์รับรู้ปัญหาแล้ว และบอกว่าบริษัทกำลังดำเนินการเพื่อตรวจสอบให้แน่ใจว่าข้อผิดพลาดนี้ไม่สามารถใช้ประโยชน์ได้อีก

By mk Founder on Tag: USA, Ransomware, Cybersecurity, Security
USA

LaToya Cantrell นายกเทศมนตรีเมืองนิวออร์ลีนส์ รัฐลุยเซียนา ต้องประกาศภาวะฉุกเฉิน (state of emergency) หลังระบบคอมพิวเตอร์ของรัฐบาลท้องถิ่นโดนโจมตี

แถลงการณ์ของเมืองนิวออร์ลีนส์ระบุว่าตรวจพบความผิดปกติในเครือข่าย ตอนช่วงประมาณตี 5 ตามเวลาท้องถิ่น หลังเจ้าหน้าที่เทคนิคเข้าไปสอบสวนก็พบว่าเป็นการโจมตีไซเบอร์ ทำให้เมืองต้องปิดระบบเซิร์ฟเวอร์และคอมพิวเตอร์เพื่อป้องกันความเสียหาย

เจ้าหน้าที่ยังตรวจพบการใช้ ransomware เรียกค่าไถ่ด้วย แต่ยังไม่พบการเรียกร้องให้จ่ายค่าไถ่แต่อย่างใด

By sunnywalker Writer on Tag: Trend Micro, eSports, Hack, Ransomware, Cybersecurity
Trend Micro

Trend Micro ผู้พัฒนาซอฟต์แวร์ความปลอดภัย เผยผลรายงานด้านความปลอดภัยไซเบอร์อีกครั้ง เทรนด์ภัยคุกคามไซเบอร์มุ่งเป้าไปที่วงการกีฬาธุรกิจ eSports มากขึ้น โดยเหล่าอาชญากรไซเบอร์เริ่มหันมาเล็งเหยื่อในกลุ่มผู้เล่นเกมทั่วไปมาตั้งแต่ปี 2010 แล้ว

By mk Founder on Tag: MFEC, TCSD, Cybersecurity, Thailand
MFEC

ครั้งแรกของไทยที่หน่วยงานตำรวจ ร่วมมือกับภาคเอกชนจัดการแข่งขัน ให้คนทั่วไปมาแสดงความสามารถในการตรวจจับและรับมือภัยคุกคามไซเบอร์ที่นับวันมีจำนวนมากขึ้น

บริษัท MFEC และ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. ร่วมกับกระทรวงดีอี ร่วมมือกันจัดงานสัมมนาพร้อมการแข่งขันความปลอดภัยไซเบอร์ภายใต้ชื่อ งาน TCSD Cyber Security Conference 2019

By sunnywalker Writer on Tag: TCSD, Thailand, Cybersecurity, MFEC
TCSD

กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. ร่วมกับกระทรวงดีอี และบริษัท MFEC จัดงานสัมมนาพร้อมการแข่งขันความปลอดภัยไซเบอร์ไปในตัว คือ TCSD Cyber Security Competition 2019 ทีมที่ชนะเลิศได้เิน 50,000 บาท

ในงานแข่งขันคือเป็นการแข่ง CTF ในสาย Offensive Security เจาะหาคำตอบจากช่องโหว่ในระบบ เปิดให้บุคลากรในองค์กรภาครัฐ ภาคเอกชน รวมถึงประชาชนทั่วไปได้เข้ามาประลองฝีมือแข่งขันกัน

ในการแข่งขันมีบริษัท MFEC มาออกแบบโจทย์และการแข่งขันในภาพรวมให้ การแข่งขันมีสองรอบคือ รอบให้โจทย์ ให้ผู้เข้าแข่งขันหาคำตอบและช่องโหว่ที่เกิดขึ้นได้จากสถานการณ์การแฮก หลังจากนั้นจะคัดเลือกเหลือ 10 ทีม เช้าสู่การแข่งขันรอบที่สองที่จะจัดขึ้นทั้งวันทั้งคืนเพื่อเฟ้นหาทีมชนะเลิศ

By mk Founder on Tag: USA, Malware, Cybersecurity, Security
USA

John Bel Edwards ผู้ว่าการรัฐลุยเซียนา (Louisiana) ของสหรัฐอเมริกา ใช้อำนาจผู้ว่าการรัฐประกาศภาวะฉุกเฉิน (Emergency Declaration) หลังพบว่าโรงเรียนในสังกัดรัฐบาลจำนวนมาก ติดมัลแวร์จนไม่สามารถดำเนินการเรียนการสอนตามปกติได้

ตอนนี้ยังไม่มีข้อมูลว่ามัลแวร์ตัวนี้คืออะไร และมีรูปแบบการโจมตีอย่างไร แต่ในแถลงการณ์ของ Edwards ระบุว่าต้องประกาศภาวะฉุกเฉิน เพื่อให้มีผลทางกฎหมาย สามารถสั่งการให้หน่วยงานที่เกี่ยวข้อง ทั้งตำรวจ หน่วยงานด้านบริการไอทีภาครัฐ และผู้เชี่ยวชาญด้านความปลอดภัยจากหลายส่วน เข้ามาช่วยกันแก้ปัญหาได้โดยเร็ว

By arjin Writer on Tag: Ransomware, Cybersecurity, Security
Ransomware

เมือง Lake City ในรัฐฟลอริด้า สหรัฐอเมริกา เป็นเมืองที่ 2 ต่อจาก Riviera Beach ที่พบปัญหาระบบคอมพิวเตอร์ของหน่วยงานท้องถิ่นติด Ransomware แพร่ระบาด และสภาเมืองก็ได้ลงมติให้จ่ายค่าไถ่แฮกเกอร์เพื่อแลกกับกุญแจถอดรหัสคืน

ทั้งนี้แฮกเกอร์ได้ติดต่อเรียกค่าไถ่ผ่านบริษัทประกันภัยของเมือง โดยคิดค่าถอดรหัส 42 บิตคอยน์ หรือราว 500,000 ดอลลาร์ ซึ่งล่าสุดได้มีการจ่ายค่าไถ่เรียบร้อยแล้ว และกำลังอยู่ในขั้นตอนถอดรหัสกู้ข้อมูลคืน

By mk Founder on Tag: USA, Russia, Military, Cybersecurity
USA

หนังสือพิมพ์ The New York Times รายงานข่าววงในว่ารัฐบาลสหรัฐ เตรียมโจมตีระบบโครงข่ายไฟฟ้าของรัฐบาลรัสเซีย เพื่อตอบโต้การแทรกแซงการเลือกตั้งของหน่วยข่าวกรองรัสเซียตลอดช่วงหลายปีที่ผ่านมา

สหรัฐอเมริกาเพิ่งยกระดับกองบัญชาการไซเบอร์ (US Cyber Command) เป็นกองบัญชาการรบเต็มขั้น เมื่อปี 2018 และมีอำนาจเพิ่มขึ้นในการปฏิบัติการทางไซเบอร์

ตามข่าวบอกว่า US Cyber Command ได้แทรกซึมเข้าไปยังระบบคอมพิวเตอร์ที่ควบคุมระบบโครงข่ายไฟฟ้า (กริด) ของรัสเซียแล้ว แต่ก็ไม่มีข้อมูลเชิงลึกว่าเข้าได้มากแค่ไหน และยังไม่มีรายงานว่าสหรัฐเคยเข้าไปปิดระบบไฟฟ้าของรัสเซีย

By arjin Writer on Tag: CrowdStrike, IPO, Cybersecurity
CrowdStrike

CrowdStrike บริษัทผู้พัฒนาโซลูชันความปลอดภัยทางไซเบอร์ ได้ไอพีโอเข้าตลาดหุ้นแนสแดคเมื่อคืนนี้ด้วยตัวย่อการซื้อขาย CRWD โดยราคาหุ้นวันแรกปรับตัวสูงสุดถึงกว่า 80% ที่ 63.5 ดอลลาร์ต่อหุ้น จากราคาไอพีโอที่ 34 ดอลลาร์

บริษัทได้เงินทุนเพิ่มจากการไอพีโออีกราว 600 ล้านดอลลาร์ และจากราคาหุ้นล่าสุด มูลค่ากิจการก็ได้ปรับเพิ่มถึง 11,400 ล้านดอลลาร์ ใกล้เคียงมูลค่ากิจการของ Symantec แม้รายได้ของ CrowdStrike จะคิดเป็น 5% ของ Symantec

By nismod Writer on Tag: Huawei, Vodafone, Cybersecurity
Huawei

ค่อนข้างประจวบเหมาะไม่ใช่น้อยเมื่อสำนักข่าว Bloomberg รายงานการค้นพบเอกสารที่ชี้ว่า Vodafone ค้นพบซอฟต์แวร์ backdoor ในเร้าเตอร์ที่เครือข่ายให้ลูกค้าใช้งานตามบ้านและที่ node ของเครือข่ายไฟเบอร์ที่ Vodafone ให้บริการในอิตาลีในปี 2011 ท่ามกลางการโจมตีของรัฐบาลสหรัฐในประเด็นความมั่นคงต่อ Huawei

ทาง Vodafone ยืนยันเรื่องนี้กับ Bloomberg และระบุด้วยว่าได้ติดต่อให้ Huawei นำซอฟต์แวร์ดังกล่าวออก ซึ่งก้ได้รับการยืนยันจาก Huawei ณ ตอนนั้นว่าได้แก้ปัญหาดังกล่าวแล้ว ทว่าในเอกสารของ Vodafone กลับระบุว่าการทดสอบหลังจากนั้นก็ยังคงพบปัญหานี้อยู่

By nismod Writer on Tag: Japan, Security, Cybersecurity
Japan

ในช่วงนี้รัฐบาลญี่ปุ่นมีนโยบายด้านความมั่นคงทั้งในเชิงรุกและเชิงรับมากขึ้น อย่างกรณีล่าสุดกระทรวงกลาโหมออกมาเปิดเผยว่ามีแผนจะเพิ่มความสามารถในการรับมือภัยคุกคามด้านความมั่นคง ทั้งทางบก, ทางเรือและทางอากาศ ไปจนถึงอวกาศและโลกไซเบอร์ ซึ่งในข้อสุดท้าย กลาโหมรู้ตัวว่ายังคงตามหลังมหาอำนาจเค้าอื่นอยู่มาก

Subscribe to Cybersecurity