Hacking

CNN นำภาพคอมพิวเตอร์จากเกม Fallout 4 ประกอบข่าวการแฮ็คของรัสเซีย

By geekjuggler

on 4 January 2017 - 11:09 Tag: Fallout, CNN, Hacking, Games

Fallout

ผู้ใช้งาน Reddit ที่ชื่อว่า “Poofylicious” จับผิดสกู๊ปข่าวของ CNN ที่นำภาพ Terminal จากหน้าจอของคอมพิวเตอร์ในเกม Fallout 4 มาใช้ประกอบข่าวการแฮ็คของรัฐบาลรัสเซียในช่วงการเลือกตั้งประธานาธิบดีสหรัฐอเมริกาที่ผ่านมา

ทางฝั่ง Bethesda ผู้พัฒนา Fallout 4 ก็ออกมาร่วมแจมกับข่าวนี้ด้วย โดยทวีตภาพหน้าจอเดียวกันกับที่ถูกใช้ในข่าวของ CNN พร้อมปล่อยมุกว่าเป็นภาพ Sneakpeak ซีซั่น 3 ของ Mr. Robot ซีรีส์ชื่อดังที่มีพระเอกเป็นแฮ็คเกอร์

SE-ED เผยหนังสือ Network Security ของกลางแฮกเกอร์เจาะเว็บรัฐบาลหมดสต๊อค

By nismod

on 27 December 2016 - 11:59 Tag: Thailand, Hacking

Thailand

เป็นเรื่องราวต่อเนื่องหลังจากผู้บัญชาการตำรวจแห่งชาติจัดการแถลงข่าวจับกุมแฮกเกอร์ต้องสงสัยเจาะเว็บรัฐบาล 9 ราย โดยหนังสือ Network Security ที่จัดพิมพ์โดยสำนักพิมพ์ EZ-Genius เป็นหนึ่งในของกลาง ก่อให้เกิดกระแสสังคมต่างๆ นานา

ผบ.ตร.แถลงจับกุมแฮกเกอร์ 9 รายพร้อมของกลาง ฮาร์ดดิสก์, ปืนและกระสุน

By nismod

on 26 December 2016 - 13:02 Tag: Thailand, Government, Hacking

Thailand

พล.ต.อ.จักรทิพย์ ชัยจินดา ผู้บัญชาการตำรวจแห่งชาติ พร้อมด้วยเจ้าหน้าที่ที่เกี่ยวข้อง แถลงข่าวการจับกุมแฮกเกอร์ต้องสงสัย 9 รายที่โจมตีเว็บไซต์ของรัฐบาล โดยผบ.ตร. เป็นผู้ที่สอบสวนหนึ่งในผู้ต้องสงสัยที่มีพฤติกรรมชัดเจนที่สุดด้วยตัวเอง

ในการนี้เจ้าหน้าที่ตำรวจได้โชว์ของกลางที่ยึดจากการจับกุม เป็นอุปกรณ์เกี่ยวกับคอมพิวเตอร์ทั้งฮาร์ดดิสก์, แผ่น CD/DVD, สมาร์ทโฟน, ซิม และหนังสือ Network Security พร้อมด้วยอาวุธปืนและกระสุนอีกจำนวนหนึ่ง

ที่มา - Nation

รองนายกเผยจับแฮกเกอร์ 9 คนโจมตีเว็บพร้อมหลักฐาน เตรียมแถลงภายในวันนี้

By nismod

on 26 December 2016 - 11:28 Tag: Thailand, Government, Hacking

Thailand

สืบเนื่องจากกระแสการโจมตีเว็บไซต์รัฐบาลเพื่อตอบโต้การผ่านร่าง พ.ร.บ. คอมพิวเตอร์ ล่าสุดพลเอกประวิตร วงศ์สุวรรณ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงกลาโหม เปิดเผยว่าเจ้าหน้าที่สามารถจับกุมแฮกเกอร์ได้แล้ว 9 คนพร้อมของกลางเป็นอุปกรณ์ที่ใช้ดำเนินการ

อย่างไรก็ตามรายละเอียดอื่นๆ เกี่ยวกับคนร้ายและการจับกุม ทางเจ้าหน้าที่ตำรวจจะมีการแถลงข่าวต่อไปภายในวันนี้

ที่มา - ผู้จัดการออนไลน์, VoiceTV

ความผิดพลาดทางเทคนิค Uber คิดค่าบริการลูกค้ารายหนึ่งราคาเกือบ 3 หมื่นดอลลาร์

By sunnywalker

on 21 December 2016 - 19:40 Tag: Uber, Hacking

Uber

เนื่องจากความบกพร่องของระบบ ลูกค้าหญิงรายหนึ่งของ Uber จึงได้รับอีเมลแจ้งเตือนว่าเธอต้องเสียค่าบริการสำหรับนั่งรถเป็นเงิน 28,639.14 ดอลลาร์ แต่ระบบไม่สามารถดึงเงินออกจากบัญชีของเธอได้เนื่องจากธนาคารบล็อกไว้ เพราะราคาบริการนั้นสูงเกินไป

ลูกค้าหญิงรายนี้อาศัยอยู่ที่ฟิลาเดลเฟีย เธอเล่าว่าหลังจากอีเมลแจ้งค่าบริการดังกล่าว เธอก็ได้รับอีเมลอีกฉบับจาก Uber แจ้งว่าข้อมูลการเงินของเธอถูกแฮก หลังจากนั้น 1 สัปดาห์ ก็มีอีเมลจาก Uber แจ้งว่าเป็นความผิดพลาดทางระบบ วิศวกรกำลังแก้ไขปัญหาและจะไม่ทำให้เกิดขึ้นอีก

ผู้หญิงคนนี้ไม่ได้เป็นรายเดียวที่เจอเหตุการณ์ดังกล่าว ยังมีอีกหลายคนที่เจอ และ Uber ก็ปฏิเสธที่จะบอกตัวเลขว่ากี่ราย

แฮกเกอร์เปิดเผยฐานข้อมูลสำนักงานตรวจคนเข้าเมืองประท้วงพรบ.คอมพิวเตอร์

By lew

on 17 December 2016 - 23:28 Tag: Security, Thailand, Hacking

Security

ผู้ใช้ทวิตเตอร์ @blackplans เปิดเผยฐานข้อมูลโดยระบุว่ามาจากสำนักงานตรวจคนเข้าเมืองของไทย เพื่อประท้วงกรณีที่พรบ.คอมพิวเตอร์ฯ ผ่านออกมาเป็นกฎหมาย

500 ล้านยังไม่พอ Yahoo! เผยโดนแฮ็กเพิ่มอีก 1,000 ล้านบัญชี

By BlackMiracle

on 15 December 2016 - 19:12 Tag: Yahoo!, Hacking, Security

Yahoo!

เพิ่งผ่านมาประมาณ 3 เดือน หลัง Yahoo! เปิดเผยว่าโดนแฮ็กข้อมูลบัญชีผู้ใช้ออกไปมากถึง 500 ล้านบัญชี ล่าสุด Yahoo! ได้ตรวจสอบพบอีกว่าเคยโดนขโมยข้อมูลแบบเดียวกันออกไปอีกถึง 1,000 ล้านบัญชีเลยทีเดียว

การแฮ็กนี้เกิดขึ้นตั้งแต่เดือนสิงหาคม 2013 ซึ่งเชื่อกันว่าไม่เกี่ยวข้องกับการแฮ็ก 500 ล้านบัญชี อีกทั้ง Bob Lord ผู้อำนวยการด้านความปลอดภัยของ Yahoo! ก็ระบุว่าบริษัทไม่ทราบว่าการแฮ็กดังกล่าวเกิดขึ้นได้อย่างไร "เราไม่สามารถระบุช่องโหว่ที่เกี่ยวข้องกับการแฮ็กครั้งนี้ได้" Lord โพสต์

ผลสอบสวนเบื้องต้นคาด เจ้าหน้าที่ธนาคารกลางบังกลาเทศอาจมีส่วนเกี่ยวข้องกับการแฮกครั้งใหญ่

By nutmos

on 13 December 2016 - 07:35 Tag: Banking, Security, Hacking, Bangladesh

Banking

หากใครยังจำกันได้ ช่วงต้นปีที่ผ่านมาธนาคารกลางบังกลาเทศโดนแฮกซึ่งสูญเงินไปกว่า 81 ล้านดอลลาร์ ล่าสุดมีรายงานว่า อาจจะมีเจ้าหน้าที่ของธนาคารที่มีส่วนในการช่วยแฮกเกอร์ในการเข้าถึงระบบธนาคารครั้งนี้ด้วย

หัวหน้าฝ่ายสืบสวนของรัฐบาลบังกลาเทศที่ทำหน้าที่สืบคดีเรื่องนี้กล่าวว่า เรื่องนี้น่าจะมีเจ้าหน้าที่ธนาคารที่ประมาททำให้เกิดปัญหาดังกล่าวขึ้น 5 คน แต่ช่วงระหว่างการสืบสวนพบว่ามีเจ้าหน้าที่ธนาคารบางคนที่รู้เห็นและสร้างช่องโหว่ในการเชื่อมต่อระหว่างธนาคารและระบบหลักของ SWIFT

ThyssenKrupp อุตสาหกรรมเหล็กขนาดใหญ่ในเยอรมันถูกแฮกชิงความลับทางการค้า

By lew

on 10 December 2016 - 01:52 Tag: Germany, Hacking, Security

Germany

ThyssenKrupp ระบุว่าถูกแฮกโดยกลุ่มที่มีต้นทางมาจากเอเชียตะวันออกเฉียงใต้ เพื่อขโมยข้อมูลเทคโนโลยีและผลการวิจัยของบริษํท

อย่างไรก็ตาม ระบบควบคุมของบริษัทไม่ได้ถูกโจมตี และข้อมูลของบริษัท ThyssenKrupp Marine ที่สร้างเรือรบและเรือดำน้ำ ไม่ได้รับผลกระทบจากการแฮกครั้งนี้

ฝ่ายรักษาความปลอดภัยระบบไอทีของบริษัทตรวจพบการแฮกครั้งนี้ขณะที่แฮกเกอร์กำลังโจมตี และหยุดการโจมตีได้ แต่ยังไม่ยืนยันว่าข้อมูลใดรั่วไหลออกไปบ้าง แต่ระบุเพียงว่ามีข้อมูลหลุดออกเป็นบางส่วน และแฮกเกอร์ไม่ได้เข้าไปแก้ไขหรือทำลายข้อมูลของบริษัท

ศาลตัดสินจำคุกแฮกเกอร์ 5 ปี ฐานแฮกและพยายามขายสคริปต์หนังและรูปส่วนตัวดาราฮอลลีวูด

By nismod

on 9 December 2016 - 11:36 Tag: Hacking, USA, Lawsuits

Hacking

Alonzo Knowles (ไม่น่าจะเป็นอะไรกับ Beyonce Knowles) แฮกเกอร์ชาวบาฮามาส ถูกศาลตัดสินจำคุก 5 ปี โทษฐานแฮกอีเมลและพยายามขายทั้งสคริปต์ซีรีส์, ภาพยนตร์ เพลงที่ยังไม่วางจำหน่าย ข้อมูลส่วนตัว รวมทั้งภาพและข้อมูลส่วนตัวของดารานักแสดง

ถึงแม้ Alonzo จะยอมรับผิดพร้อมแสดงความเสียใจต่อหน้าศาล แต่เจ้าตัวกลับเขียนอีเมลจากในคุก ระบุว่าเตรียมจะเขียนหนังสือเปิดเผยความลับของเหยื่อที่เขาแฮกและวางขาย โดยวิธีการแฮกของ Alonzo จะอาศัยการเข้าถึงข้อมูลและแอคเคาท์ของเพื่อนหรือคนใกล้ตัวของเป้าหมายแทน

ธนาคารกลางรัสเซียถูกแฮก ผู้บุกรุกขโมยเงินได้กว่า 31 ล้านดอลลาร์

By nutmos

on 4 December 2016 - 08:33 Tag: Russia, Banking, Security, Hacking

Russia

ธนาคารกลางรัสเซียได้แถลงเมื่อวันศุกร์ว่า มีแฮกเกอร์ได้ทำการบุกรุกเข้าไปยังระบบ และสามารถขโมยเงินได้กว่า 2 พันล้านรูเบิล หรือคิดเป็นเงินประมาณ 31 ล้านดอลลาร์ ถือเป็นการแฮกองค์กรการเงินครั้งใหญ่อีกครั้งหนึ่งในปีนี้

Artyom Sychyov เจ้าหน้าที่ของธนาคารกลางได้ให้ความเห็นในรายงานของธนาคารที่ออกมาว่า แฮกเกอร์นั้นใช้วิธีเข้าไปยังบัญชีโดยใช้การปลอม credential ของผู้ใช้ โดยในรายงานของธนาคารกลางไม่ได้ให้รายละเอียดของการบุกรุกมากกว่านี้

[ไม่ยืนยัน] ระบบเน็ตเวิร์คกองกำลังป้องกันตนเองญี่ปุ่นถูกแฮก

By lew

on 28 November 2016 - 16:49 Tag: Japan, Security, Hacking

Japan

หนังสือพิมพ์ South China Morning Post อ้างแหล่งข่าวภายในกระทรวงกลาโหมญี่ปุ่น ระบุว่าเครือข่าย Defence Information Infrastructure (DII) ที่เชื่อมต่อระหว่างกระทรวงกลาโหมและกองกำลังป้องกันตัวเองถูกแฮก

แหล่งข่าวระบุว่าแฮกเกอร์ที่เจาะเข้าเครือข่ายมาได้มีความสามารถสูง และเป็นไปได้ว่าจะเป็นกลุ่มแฮกเกอร์ในระดับรัฐ ขณะที่เจ้าหน้าที่ของทางกระทรวงปฏิเสธที่จะแสดงความเห็นในเรื่องนี้

ความเสียหายจากการแฮกครั้งนี้แหล่งข่าวระบุว่ามีข้อมูลบางส่วนหลุดออกไปแล้ว และยังไม่สามารถหาความเสียหายโดยรวมได้ครบ ตอนนี้เจ้าหน้าที่ของกระทรวงและกองกำลังป้องกันตนเองถูกสั่งห้ามไม่ให้ใช้อินเทอร์เน็ตชั่วคราว

เว็บหาคู่นอน AdultFriendFinder โดนแฮ็ก ข้อมูลหลุดครั้งใหญ่ 412 ล้านบัญชี

By mk

on 14 November 2016 - 09:36 Tag: Hacking, Security, Data Breach

Hacking

เกิดปัญหาข้อมูลผู้ใช้หลุดครั้งใหญ่อีกรอบ เมื่อบริษัท Friend Finder Network เจ้าของเว็บหาคู่นอน AdultFriendFinder.com และเว็บไซต์สำหรับผู้ใหญ่ Penthouse.com กับ Cams.com โดนแฮ็ก และมีบัญชีมากถึง 412 ล้านบัญชีถูกเผย

บัญชีเหล่านี้เป็นข้อมูลที่ Friend Finder Network สะสมมาตลอด 20 ปี ที่น่าสนใจคือบัญชีที่ลูกค้าสั่งลบข้อมูลตัวเองไปยังค้างอยู่ในฐานข้อมูลจำนวน 15 ล้านบัญชี (และแน่นอนว่าหลุดออกมาด้วย) ตอนนี้ยังไม่มีข้อมูลแน่ชัดว่าแฮ็กเกอร์กลุ่มใดอยู่เบื้องหลังการแฮ็กครั้งนี้

ทีมแฮ็กเกอร์จากจีนโชว์แฮ็ก Google Pixel ภายใน 60 วินาที

By BlackMiracle

on 12 November 2016 - 13:47 Tag: Google Pixel, Security, Hacking, Microsoft Edge, Adobe Flash

Google Pixel

ทีมแฮ็กเกอร์จากจีนในนาม Qihoo 360 โชว์ผลงานการแฮ็กสมาร์ทโฟน Google Pixel ที่งาน PwnFest ณ กรุงโซล ประเทศเกาหลีใต้ ด้วยการใช้ช่องโหว่ zero-day เพื่อรันโค้ดประสงค์ร้ายบนสมาร์ทโฟนดังกล่าว โดยสามารถสั่งเปิด Google Play Store ขึ้นมา พร้อมเปิดเบราว์เซอร์ Google Chrome และแสดงข้อความว่า "Pwned by 360 Alpha Team" โดยทั้งหมดนี้ใช้เวลาไม่ถึง 60 วินาที (ดูภาพได้จากที่มา)

ทีมงานได้รับเงินรางวัลจากการโจมตีดังกล่าวไปถึง 120,000 ดอลลาร์สหรัฐ และต้องส่งรายละเอียดการแฮ็กทั้งหมดให้กูเกิลเพื่อออกแพตช์แก้ไขต่อไป

หลังจากนั้นทีมเดียวกันนี้ก็ไปโชว์แฮ็ก Adobe Flash โดยใช้ช่องโหว่เก่าร่วมกับช่องโหว่เคอร์เนล win32k และสุดท้ายได้แฮ็กเบราว์เซอร์ Microsoft Edge รวมแล้วได้เงินรางวัลกลับไปมากถึง 520,000 ดอลลาร์สหรัฐ หรือราว 18.4 ล้านบาท

ที่มา - The Register

ทางการจีนกำลังพิจารณาร่างกฎหมายด้านความมั่นคงไซเบอร์ เอาผิดแฮกเกอร์ต่างชาติ

By nismod

on 1 November 2016 - 18:01 Tag: China, Cybersecurity, Hacking, Law, Government

China

คณะกรรมการประจำกรมการเมืองของจีน (Politburo Standing Committee of the Communist Party of China - PSC) ซึ่งมีหน้าที่ขับเคลื่อนนโยบายของประเทศ กำลังพิจารณาร่างกฎหมายด้านความมั่นคงไซเบอร์ ที่ทางการจีนสามารถเอาผิด จับกุมและลงโทษแฮกเกอร์ต่างชาติตามเห็นสมควร รวมถึงสามารถยึดทรัพย์สินเป็นของกลางได้

นอกจากนี้ร่างกฎหมายนี้ยังบังคับให้อุตสาหกรรมและภาคส่วนต่างๆ ของรัฐอาทิ ฝ่ายประชาสัมพันธ์, พลังงานและการเงิน ต้องปรับปรุงและออกมาตรการด้านความปลอดภัยไซเบอร์เพิ่มเติม รวมถึงมีการพูดถึงระเบียบใหม่ที่ว่าด้วย การเก็บและเข้าถึงข้อมูลประชาชนของเจ้าหน้าที่รัฐด้วย

Twitter ของ No Man’s Sky และ Hello Games ถูกแฮก

By trinakub

on 29 October 2016 - 01:54 Tag: No Man's Sky, Hello Games, Hacking

No Man's Sky

Twitter ของ Hello Games โพสต์ข้อความใหม่หลังจากที่เงียบหายมาตั้งแต่ 23 กันยายน มีใจความสั้น ๆ ว่า “No Man’s Sky คือความผิดพลาด” (ปัจจุบันโพสต์โดนลบไปแล้ว)

นอกจากนี้ Twitter ของ Sean Murray นักพัฒนาหลักของเกม No Man's Sky ก็มีโพสต์ใหม่หลังจากที่เงียบหายไปตั้งแต่ 18 สิงหาคม ว่า “ถ้าจะมีอะไรที่ผิดพลาดละก็ มันคือการใช้ Linked โดยไม่ใช้ระบบ 2FA (two-factor authentication)”

คาดว่าข้อความดังกล่าว น่าจะถูกโพสต์โดยผู้ที่แฮกแอคเคาท์ Twitter ไป

Weebly ถูกแฮก ข้อมูลผู้ใช้รั่วไหล 43 ล้านรายการ

By sunnywalker

on 21 October 2016 - 17:40 Tag: Hacking, Data Breach, Security

Hacking

Weebly เว็บไซต์ดีไซน์หน้าเว็บถูกแฮกข้อมูลไปเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ล่าสุด LeakedSource เว็บไซต์เพื่อเตือนการละเมิดล้วงข้อมูลออกมาบอกว่า จากเหตุการณ์นี้มีข้อมูลผู้ใช้ ทั้งชื่อ username และรหัสผ่าน ถูกขโมยถึง 43 ล้านบัญชี แต่รหัสผ่านเข้ารหัสแบบ bcrypt

LeakedSource กล่าวว่าได้รับฐานข้อมูล Weebly จากแหล่งไม่ระบุชื่อ และทาง Weebly เองก็มีการอีเมลแจ้งให้ผู้ใช้รีเซ็ตรหัสเป็นการยืนยันเหตุการณ์ครั้งนี้ แม้ผู้ใช้จะไม่ได้รับอีเมลเตือนก็ควรรีเซ๊ตรหัสอยู่ดี

ผอ. ทบวงพลังงานปรมาณูระหว่างประเทศเผย โรงงานไฟฟ้านิวเคลียร์ตกเป็นเป้าโจมตีทางไซเบอร์

By nismod

on 12 October 2016 - 17:46 Tag: Hacking, Security, United Nations

Hacking

Yukiya Amano ผู้อำนวยการของทบวงพลังงานปรมาณูระหว่างประเทศ (International Atomic Energy Agency - IAEA) เปิดเผยว่าในช่วง 2-3 ปีที่ผ่านมา โรงงานนิวเคลียร์ตกเป็นเป้าโจมตีทางไซเบอร์ และเป็นเป้าของกลุ่มกองกำลังติดอาวุธมากยิ่งขึ้น

กลุ่ม Lizard Squad ผู้อยู่เบื้องหลังการล่มของ Xbox Live/PSN ถูกจับกุมเพิ่มอีก 2 ราย

By trinakub

on 9 October 2016 - 23:35 Tag: Lizard Squad, Crime, Hacker, Hacking, Games

Lizard Squad

วัยรุ่น 2 คนจากกลุ่มแฮกเกอร์ Lizard Squad กลุ่มที่ออกมากล่าวอ้างว่าเป็นต้นเหตุที่ทำให้ระบบ PlayStation Network และ Xbox Live ล่ม ในช่วงคริสต์มาสในปี 2014 ล่าสุดทั้ง 2 คน ถูกตั้งข้อกล่าวหาด้านอาชญากรรมไซเบอร์ และถูกจับกุมตัวเรียบร้อยแล้ว

นักศึกษาในสหรัฐถูกจับ ฐานแฮกระบบแก้เกรดให้ตนเองและเพื่อน

By nismod

on 28 September 2016 - 17:15 Tag: USA, Security, Hacking

USA

Chase Arthur Huges นักศึกษาวัย 19 ปีจากมหาวิทยาลัย Kennesaw State University ในรัฐจอร์เจีย ถูกจับกุมหลังเจาะเข้าระบบคอมพิวเตอร์ของมหาวิทยาลัย เพื่อแก้เกรดให้ตนเองและเพื่อนรวม 3 คนให้เป็นเกรด A

จากการสอบสวน ตำรวจพบว่า Hughes เคยแฮกมาแล้วหลายครั้ง ผ่านการเชื่อมต่ออินเทอร์เน็ตของแฟน ก่อนที่จะพบยูสเซอร์เนมและพาสเวิร์ดของเจ้าหน้าที่คณะ ไม่ต่ำกว่า 36 คนในโน้ตบุ๊คที่ตำรวจยึดได้ ขณะที่การแฮกครั้งนี้ ตำรวจได้รับแจ้งหลังอาจารย์ได้รับอีเมลว่ามีเกรดถูกแก้ในระบบ

Subscribe to Hacking