LINE เปิดตัวฟีเจอร์ Letter Sealing เข้ารหัสข้อความเมื่อแชตห้องแยกและแชร์ตำแหน่งระหว่างกัน ฟีเจอร์นี้ทำให้เนื้อหาในแชตแบบไม่เข้ารหัสถูกเก็บอยู่ในอุปกรณ์ของผู้ใช้เท่านั้น โดยผู้ใช้ที่แชตห้องแยกหนึ่งต่อหนึ่งโดยสองฝ่ายเปิดฟีเจอร์นี้จะถูกเข้ารหัสโดยอัตโนมัติ

สำหรับผู้ใช้บนแอนดรอยด์ที่ใช้บนสมาร์ตโฟนอย่างเดียวทาง LINE จะเปิดฟีเจอร์นี้โดยอัตโนมัติ ส่วนผู้ใช้บน iOS และแอนดรอยด์ที่ใช้บนหลายอุปกรณ์จะเริ่มเปิดใช้งานอัตโนมัติในอนาคต

Daniel Haake และ ShellShock Labs พบช่องโหว่ของเราท์เตอร์ Netgear ในเฟิร์มแวร์ N300_1.1.0.31_1.0.1.img และ N300-1.1.0.28_1.0.1 ทำให้แฮกเกอร์สามารถเข้าควบคุมเครื่องได้โดยไม่ต้องรู้รหัสผ่าน

ทาง Compass Security พบช่องโหว่นี้เมื่อเข้าตรวจสอบเราท์เตอร์ของเหยื่อรายหนึ่งที่พบว่าเราท์เตอร์ไม่เสถียรและพบว่าตัวเราท์เตอร์ส่ง DNS Query ไปยังเซิร์ฟเวอร์แห่งหนึ่ง เมื่อทางทีมงานสำรวจเซิร์ฟเวอร์พบว่ามีเครื่องถูกโจมตีแบบเดียวกันกว่าหมื่นเครื่อง

บริการใหม่จาก AWS ที่เปิดตัวมาเมื่อวานนี้มีบริการน่าสนใจตัวหนึ่งคือ Amazon Inspector เป็นเครื่องมือสแกนความปลอดภัย แม้จะไม่ได้สแกนระดับลึกนัก แต่การที่มันพร้อมใช้งานในคอนโซลของ AWS เลยก็น่าจะทำให้มันได้รับความนิยม

ทีมวิจัยร่วมกันสามชาติ เนเธอร์แลนด์, ฝรั่งเศส, และสิงคโปร์ แถลงผลงานวิจัยการสร้างค่าที่มีค่าแฮช SHA1 ตรงกัน (SHA1 collision) ด้วยต้นทุนเพียง 75,000 ถึง 120,000 ดอลลาร์หากเช่าเครื่องจาก Amazon EC2 จากเดิมที่ Bruce Schneier เคยประมาณการณ์ว่าปี 2015 จะใช้ทุนประมาณ 700,000 ดอลลาร์

GitHub ประกาศรองรับการยืนยันตัวตนสองขั้นตอน (2-factor authentication) ด้วยกุญแจ U2F ตามมาตรฐานของ FIDO Alliance พร้อมกับมอบส่วนลดให้กับผู้ซื้อกุญแจ U2F จากทาง YubiKey

หลังจากเว็บกระทรวงไอซีทีและเว็บไซต์กสท ตอนนี้อีกหนึ่งเว็บที่ตกเป็นเป้าหมายคือ "กองอำนวยการรักษาความมั่นคงภายในราชอาณาจักร" ที่ถูกเพจพลเมืองโต้กลับ Resistant Citizen นัดหมายให้เข้าเว็บตั้งแต่ช่วงสามทุ่มครึ่งที่ผ่านมา

หลังเวลานัดหมายไม่กี่นาทีเว็บก็เข้าไม่ได้ และขึ้นข้อความ "The service is unavailable." มาแทน

ที่มา - พลเมืองโต้กลับ Resistant Citizen