มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ (ransomware) ไม่ได้มุ่งหมายจะทำลายข้อมูลของเหยื่อเป็นหลักแต่มุ่งเรียกเงินจากเหยื่อ ปัญหาคือเหยื่อจำนวนมากจ่ายบิตคอยน์ไม่เป็นทำให้อาชญากรเสียรายได้ ก่อนหน้านี้ก็เคยมีรายงานว่ามัลแวร์เหล่านี้เปิดเว็บบอร์ดให้เหยื่อเข้าไปสอบถามข้อมูลได้ รายงานล่าสุดคือมัลแวร์ PadCrypt นั้นถึงกับมีบริการแชตแล้ว

ไมโครซอฟท์ปล่อยแพตช์ตามรอบปกติให้กับวินโดวส์ ช่องโหว่ร้ายแรงระดับวิกฤติยังคงเป็นของเบราว์เซอร์ทั้ง Internet Explorer (MS16-009) และ Edge (MS16-011) ขณะที่ตัววินโดวส์เองมีช่องโหว่ทำให้แฮกเกอร์รันโค้ดได้จากไฟล์ PDF (MS16-012) หรือไฟล์ Windows Journal (MS16-013) สำหรับเซิร์ฟเวอร์ช่องโหว่ในการจัดการไฟล์ออฟฟิศ (MS16-015) อาจจะทำให้แฮกเกอร์เข้ามารันโค้ดได้ กระทบไปถึง SharePoint Server 2013

นอกจากซอฟต์แวร์ของไมโครซอฟท์เอง ยังมีแพตช์ให้กับ Adobe Flash (MS16-022) มาด้วยพร้อมกัน

วันนี้เป็นวันปรับปรุงความปลอดภัยอินเทอร์เน็ต หรือ Safer Internet Day ที่จัดโดยสหภาพยุโรป เรียกร้องให้ทุกคนตระหนักถึงการมีส่วนร่วมช่วยกันทำให้อินเทอร์เน็ตปลอดภัยขึ้นในทุกมิติ ตั้งแต่การระมัดระวังการกลั่นแกล้งออนไลน์ (cyberbullying) ไปจนถึงความมั่นคงปลอดภัย ในโลกไอทีเองบริษัทต่างๆ ก็ออกมาร่วมกันเปิดตัวโครงการใหม่ๆ และแนะนำเทคนิคในการป้องกันตัวเอง

ที่งาน ISSC ปีนี้ ทีมวิจัยจาก MIT ร่วมกับ Texas Instruments (TI) สาธิตชิป RFID รุ่นใหม่ที่มีแหล่งพลังงานในตัวเพื่อประเด็นความปลอดภัย

RFID ที่มีแหล่งพลังงานในตัวไม่ใช่เรื่องใหม่ แต่แนวคิดการออกแบบ RFID เช่นนี้มักใช้งานเพื่อการสื่อสารทางไกล เช่นการอ่านค่าจากระยะทางหลายๆ เมตร แต่ครั้งนี้ข้อเสนอมาจากงานวิจัยการโจมตีบัตร RFID ด้วยการตัดพลังงานอย่างแม่นยำ ทำให้บัตรหยุดเขียนข้อมูลลงไปยังหน่วยความจำได้

Project Zero ของกูเกิลเปิดเผยช่องโหว่ของซอฟต์แวร์ป้องกันมัลแวร์ Malwarebytes ที่ดาวน์โหลดข้อมูลไวรัสผ่าน HTTP ไม่เข้ารหัส แม้ว่าตัวข้อมูลในไฟล์จะเข้ารหัส RC4 ไว้ตัวกุญแจก็หาจากซอฟต์แวร์ในเครื่องได้ไม่ยาก (ทาง Project Zero ยังเซ็นเซอร์กุญแจอยู่) ทำให้แฮกเกอร์สามารถส่งไฟล์ข้อมูลไวรัสปลอมเข้าไปยังเครื่องของเหยื่อได้

ข้อมูลไวรัสมีตั้งแต่ข้อมูลสำหรับค้นหาไวรัส และคำสั่งที่ต้องรันเพื่อถอนไวรัสออกจากเครื่อง เมื่อแฮกเกอร์สามารถส่งคำสั่งเหล่านี้เป็นคำสั่งปลอมเข้าไปยังเครื่องปลายทางได้ แฮกเกอร์ก็จะสามารถรันคำสั่งใดๆ ที่ต้องการในเครื่องของเหยื่อได้

กลุ่ม AnonSec อ้างว่าสามารถแฮกเข้าสู่เซิร์ฟเวอร์ของนาซ่าได้ และดาวน์โหลดข้อมูลได้ถึง 250GB เป็นรายชื่อพนักงานของนาซ่า 2,414 คน รายการบินของเครื่องบินนาซ่า 2,143 รายการ รวมถึงวิดีโอบันทึกการบินอีก 631 ชุด

ทางกลุ่มอ้างว่าซื้อช่องทางเข้าถึงเครือข่ายมาจากกลุ่มแฮกเกอร์จีนอีกทีหนึ่ง และเจาะเข้าไปจนถึงเซิร์ฟเวอร์ของโครงการ Global Hawk โดรนสำรวจและพบข้อมูลการบินในอดีตและอนาคต ทางกลุ่ม AnonSec จึงเปลี่ยนแผนการบินเพื่อหลอกให้โดรนบินไปตกกลางทะเล แต่เจ้าหน้าที่รู้ตัวและบังคับโดรนด้วยมือเสียก่อน

Justin Case นักวิจัยความปลอดภัยรายงานถึงช่องโหว่ของโทรศัพท์มือถือที่ใช้ชิป MediaTek แล้วกลับตั้งค่าคอนฟิกเครื่อง (device properties) ได้แม้จะเป็นค่าสำหรับอ่านอย่างเดียว ช่องโหว่เช่นนี้ทำให้การเข้าถึงสิทธิ์ root ในเครื่องทำได้อย่างง่ายดาย

ทาง MediaTek ระบุกับ GSMArena ว่าช่องโหว่นี้เกิดจากการเปิดใช้ฟีเจอร์ดีบั๊กขณะทดสอบโทรศัพท์ และผู้ผลิตควรจะปิดฟีเจอร์นี้ทิ้งก่อนจะส่งโทรศัพท์ให้ลูกค้า อย่างไรก็ตามมีผู้ผลิตบางรายเปิดฟีเจอร์นี้ทิ้งไว้ทำให้โทรศัพท์ถูกเจาะทะลุการรักษาความปลอดภัยได้โดยง่าย