Security

พบบั๊กกว่าห้าพันตัว ในขวบปีที่ผ่านมา

By sid

on 4 January 2006 - 11:57 Tag: OS, Windows, Security, Mac OS X, Linux

ช่วงสิ้นปีเรามีการจัดอันดับหลายต่อหลายอย่างกันไปแล้ว หลังจากผ่านพ้นปีไป ลองมาดูสรุปบั๊กที่เกิดขึ้นในรอบปีที่ผ่านมากันดีกว่า

โซนี่ยอมถอยชดใช้ค่า XCP

By lew

on 30 December 2005 - 14:24 Tag: Security, Sony

Security

หลังจากเรื่องยืดเยื้อกันมานานโซนี่ก็ยอมถอยในคดีการติดตั้งโปรแกรม XCP ลงในเครื่องของผู้ที่ซื้อแผ่นซีดีเพลงจากโซนี่อย่างถูกกฏหมาย โดยได้เสนอข้อแลกเปลี่ยนในการยอมความต่อศาลแล้วในวันนี้ โดยข้อเสนอระบุให้ผู้เสียหายสามารถขอเงินคืน พร้อมกับการได้รับสิทธิ์ที่จะโหลดเพลงอีกสามอัลบัมจจากร้านออนไลน์ อย่าง iTMS, NapSter หรือ Yahoo! Music

ข้อตกลงนี้ต้องได้รับการยินยอมจากศาลก่อนจึงจะมีผล โดยมีการประมาณการถึงตัวเลขแผ่นซีดีที่โซนี่ต้องชดใช้ไว้ที่ประมาณ 10 ล้านแผ่น

ที่มา - USA Today

Symantec ยอมรับมีบั๊กด้านความปลอดภัย

By lew

on 23 December 2005 - 10:37 Tag: Security

Security

เป็นเรื่องเป็นราวขึ้นมาเมื่อมีการพบบั๊กในไลบรารีของการตรวจจับไวรัสของ Symantec ซึ่งทำให้ซอฟต์แวร์ด้านความปลอดภัยจำนวน 64 รายการซึ่งรวมถึง Norton Antivirus ที่เราใช้กันบ่อยๆ โดยบั๊กนี่เกิดในจุดที่เมื่อมีการแสกนไฟล์ RAR ทำให้สามารถเกิด Buffer OverFlow และทำให้แฮกเกอร์สามารถใช้ช่องโหว่นี้เพื่อส่งคำสั่งอันตรายเข้ามาในเครื่องได้

ยามกลายเป็นไส้ศึกให้โจรไปซะแล้ว

ที่มา - eWeek

มีคนขายข้อมูลรูรั่วของ MS Excel บน eBay

By deans4j on 10 December 2005 - 13:00 Tag: Security, Microsoft

Security

เมื่อวันพุธที่ผ่านมามีคนที่ใช้ชื่อ "fearwall" ใน eBay ออกมาปล่อยประมูล ข้อมูลรูรั่วอันใหม่ล่าสุดของ Microsoft Excel ด้วยราคาเริ่มต้นที่ 1 เซนต์ ราคานี้ถูกนักประมูลแข่งกันจนไปแตะที่ $60 ก่อนที่ eBay จะสั่งปิดการประมูลในวันต่อมา

จากรายละเอียดเพิ่มเติมที่ชายคนนี้แจ้งไว้ ทราบว่า รู้รั่วอันนี้ถูกค้นพบเมื่อวันที่ 6 ธันวาคมที่ผ่านมา และได้ถูกแจ้งไปยัง Microsoft แล้ว ซึ่งรูรั่วนี้จะเกิดขึ้นระหว่างที่ผู้ใช้พยายามจะตรวจสอบความสมบูรณ์ (validate) ข้อมูลในเอกสาร

พบรอยรั่วใน Sun Java Sandbox!

By deans4j on 1 December 2005 - 02:14 Tag: Java, Security

Java

Java Sandbox นั่นพูดสั้นๆ ง่ายๆ เหมือนเป็นสนามเด็กเล่นที่ให้ Applet เข้าไปวิ่งเล่นในเครื่องลูกข่าย (client) โดยกันไม่ให้ Applet นั้นเข้าถึงไฟล์ local system ก่อนจะได้รับอนุญาตจากผู้ใช้

Sacunia รายงานว่า พบรูรั่วหลายจุดที่ยอมให้ Applet ที่ไม่น่าเชื่อถือ สามารถหลบหลีกขั้นตอนการขออนุญาต เพื่อไป อ่าน/เขียน ข้อมูลในเครื่องลูกข่ายได้

โดย JDK/JRE รุ่นที่ตกอยู่ในอันตราย มีดังนี้

ค่ายเบราว์เซอร์ร่วมใจต้านภัย Phishing

By mk

on 23 November 2005 - 09:47 Tag: Security

Security

ทีมงานของเว็บเบราว์เซอร์ 4 ค่ายใหญ่ คือ Mozilla, Konqueror, IE และ Opera ไปประชุมกันที่โตรอนโต เพื่อหาแนวทางสำหรับเว็บเบราว์เซอร์ในการป้องกันภัยจาก Phishing และปัญหาอื่นๆ

เพื่อเป็นการบีบให้ผู้อ่านของเรามีความรู้เกี่ยวกับ Phishing เพิ่มเติม ผมไม่เขียนอธิบายว่ามันคืออะไรนะครับ (เป็นความขี้เกียจที่เหตุผลฟังดูดีมาก)

อันตราย! ผู้ใช้ IE โปรดปิดจาวาสคริปต์

By lew

on 22 November 2005 - 22:01 Tag: Windows, Security, IE, Microsoft

Windows

รายงานรูรั่วล่าสุดของบราวเซอร์ Internet Explorer มีอันตรายในพอที่จะเปิดช่องให้แฮกเกอร์เรียกโปรแกรมใดๆ ในเครื่องของเหยื่อได้ โดยรู้รั่วนี้ได้รับการยืนยันจากบริษัท FrSIRT ที่แสดงตัวอย่างไฟล์ HTML ที่สามารถเรียกโปรแกรมเครื่องคิดเลขของวินโดว์ขึ้นมาใช้งานได้ และคาดว่าในไม่ช้าจะมีเว็บดัดแปลงที่สร้างความเสียหายอย่างหนักออกมาอีกจำนวนมาก

ล่าสุดบั๊กนี้ยังไม่ได้รับการแก้ไขจากไมโครซอฟท์ แต่ในเครื่อง Windows 2000 และ 2003 ที่เปิด Enhaced Security Configuration เอาไว้จะไม่ได้รับผลจากช่องโหว่นี้

10 อันดับบั๊กร้ายแรงที่สุดในประวัติศาสตร์

By sid

on 9 November 2005 - 10:55 Tag: Security

Security

บั๊กในวงการซอฟท์แวร์แล้วถือว่าเป็นของคู่กันเสียเหลือเกิน ซึ่งก็เป็นเรื่องน่าแปลกที่ผู้ใช้ทั่วๆไปเหมือนกับจะยอมรับได้ ยิ่งถ้าซอฟท์แวร์ตัวไหนมีอัพเดทบ่อยๆจะบอกว่าซอฟท์แวร์นี้ดีทั้งที่เรื่องที่อัพเดทนั้นเป็นการแก้บั๊กเฉยๆ ไม่ได้เพิ่มฟีเจอร์อะไรเข้าไป แต่ถ้าสมมติเป็นบ้าน บอกว่ามีช่างมาซ่อมให้บ่อยๆ นี่บ้านคงมีสภาพไม่น่าอภิรมย์ซักเท่าไหร่

ส่วนหนึ่งน่าจะเป็นเพราะการอัพเดทของซอฟท์แวร์นั้นไม่ได้ยุ่งยากลำบากอะไร (จริงเหรอ?) ก็แค่ไปดาวน์โหลดแพทช์แล้วก็ดับเบิ้ลคลิก แล้วก็คิดซะว่า อย่างน้อยก็ยังมีการแก้ไขน่า ดีกว่าไม่มีการแก้เลย

IE7 จะหยุดสนับสนุน SSLv2

By mk

on 25 October 2005 - 22:55 Tag: Windows, Security

Windows

IE7 เตรียมยกเลิกการสนับสนุนโปรโตคอล SSL (Secure Socket Layer) หรือที่เราคุ้นกันตรง HTTPS เวอร์ชัน 2 แล้ว เพื่อจะบีบให้เว็บไซต์หันไปใช้ SSLv3 หรือ TLSv1 แทน

SSL คิดค้นโดย Netscape สำหรับการเชื่อมต่อแบบเข้ารหัสเพื่อความปลอดภัย โดย SSLv3 ออกมาตั้งแต่ปี 96 และเป็นพื้นฐานของ TLS (Transport Layer Security) เวอร์ชัน 1 ซึ่งจริงๆ มันแทบไม่ต่างกันเลย แค่ TLS เป็นชื่อของ IETF (Internet Engineering Task Force) เท่านั้นเอง

โทรจันโผล่เครื่อง DS กับเค้าด้วย

By sid

on 11 October 2005 - 12:07 Tag: Security, Games, Nintendo

Security

หลังจากมีข่าว PSP เจอโทรจันบุก ไม่กี่วันถัดมา Nintendo DS ก็โดนกะเค้าด้วยเหมือนกัน แต่ที่แสบกว่าก็คือที่มาของโทรจันตัวนี้มาจากแฮกเกอร์ชื่อ DarkFader (จริงๆเราควรเปิดเผยชื่อมั้ยเนี่ย ?) ซึ่งเป็นมือพัฒนา DS homebrew ต่างๆ และเป็นคนแรกที่ออก roms ของเครื่อง DS ด้วย

แต่ตอนนี้เค้าเปลี่ยนข้างซะแล้ว โดยหันมาปล่อย DS Bricker ที่จะทำลายเครื่อง DS ให้ใช้งานไม่ได้ โดยให้เหตุผลว่าต้องการจะต่อต้านการละเมิดลิขสิทธิ์ต่างๆ และชี้ให้เห็นถึงช่องโหว่ของ DS ซึ่ง Nintendo ควรจะนำไปปรับปรุงต่อไป

อืมม โชคดีนะว่าเรายังไม่เคยซื้ออุปกรณ์เสริมของ DS มาใช้

เปรียบมวยความปลอดภัย Java ปะทะ .NET

By mk

on 27 August 2005 - 21:15 Tag: Security

Security

มหาวิทยาลัยเวอร์จิเนียมีเปเปอร์เกี่ยวกับผลการศึกษาด้านความปลอดภัยระหว่างแพลทฟอร์ม Java และ .NET ซึ่งเขียนได้ละเอียดและเชิงลึกมาก (มีการเปรียบเทียบขั้นตอนในการตรวจสอบด้านความปลอดภัยของโค้ด ลึกไปขนาดว่าตัวแอสเซมบลีมี instruction ต่างกันตรงไหนบ้าง) ถ้ามีเวลาสมควรอ่านไว้ประดับความรู้ครับ

คนเขียน Sasser ขึ้นศาลแล้ว

By mk

on 6 July 2005 - 08:04 Tag: Security

Security

หลังจาก Sasser ออกมาป่วนโลกวุ่นวายไปเมื่อปีที่แล้ว และมีข่าวว่าคนเขียนก็ถูกบุกจับได้ถึงบ้าน ตอนนี้ถึงเวลาทีี่เค้าจะขึ้นศาลแล้วครับ

นาย Sven Jaschan อายุ 19 ปี ได้สารภาพตั้งแต่โดนจับ และก็สารภาพอีกครั้งในการพิจารณาคดีความยาว 3 วันในช่วงนี้ ซึ่งตามตัวกฎหมายแล้ว เค้ามีสิทธิ์โดนจำคุกสุงสุด 5 ปี แต่โฆษกของศาลบอกว่า โทษคงจะน้อยกว่านั้นเนื่องจากเป็นผู้เยาว์อยู่ MSNBC: Sasser worm author confesses in court

โปรแกรมบล็อกที่เขียนด้วย PHP เสี่ยงต่อการถูกโจ

By zdk

on 5 July 2005 - 18:16 Tag: Security

Security

ใครที่ใช้โปรแกรมที่เขียนด้วย PHP โดยเฉพาะเอนจินสำหรับบล็อก, CMS หรือวิกิต้องระวัง เพราะรูโหว่ของ PHP ในการจัดการกับคำสั่ง XML อาจเป็นประโยชน์ต่อเหล่าแครกเกอร์ได้

ช่องโหว่ดังกล่าวนั้นจะทำให้ผู้บุกรุกเข้าไปจัดการกับเว็บเซิร์ฟเวอร์ ซึ่งโปรแกรมที่รายการเสี่ยงมีดังนี้ PostNuke , WordPress ( - -' ) , Drupal , Serendipity, phpAdsNew, phpWiki และ phpMyFAQ

MSN เกาหลีใต้โดนแฮ็ค!!!

By lew

on 5 June 2005 - 00:36 Tag: Security, Microsoft

Security

เป็นเรื่องเป็นราวกับเว็บ www.msn.co.kr ที่ถูกมือดีเอาโค้ดลึกลับเข้าไปใส่้ในหน้าเว็บ โดยโค้ดดังกล่าวถูกพบโดยผู้เชี่ยวชาญด้านความปลอดภัย และแจ้งให้กับไมโครซอฟท์เมื่อวันพฤหัสที่ผ่านมา

ไมโครซอฟท์ออกมาระบุว่าการที่แฮคเกอร์สามารถใส่โค้ดดังกล่าว ซึ่งอาจทำให้ข้อมูลส่วนตัวและรหัสผ่านถูกเปิดเผยได้นั้น เกิดจากการใช้ช่องโหว่ที่ได้รับการแก้ไขไปแล้ว โดยปรกติแล้วเครื่องเซิร์บเวอร์ที่ไมโครซอฟท์ดูแลจะได้รับการอัพเดตในทันที แต่ในกรณีของเกาหลีใต้นั้น ไมโครซอฟท์ให้บริษัทรับช่วงไปดูแลต่อ

ยังไม่มีรายงานยืนยันว่าโค้ดส่วนดังกล่าวถูกใส่เข้ามาตั้งแต่เมื่อใด

วิดีโอสอนเรื่องความปลอดภัยของ Microsoft

By mk

on 10 May 2005 - 11:22 Tag: Security, Microsoft

Security

ไมโครซอฟท์ได้ออกวิดีโอคลิปสั้นๆ หลายตอน (เป็น Flash) แนะนำผู้ใช้หน้าใหม่เกี่ยวกับวิธีการปฏิบัติตัวง่ายๆ ให้คอมพิวเตอร์มีความปลอดภัยเพิ่มมากขึ้น เช่น การป้องกันไวรัส สแปม phising เป็นต้น ดูคร่าวๆ แล้วทำดีเลยล่ะ ถ้าผมเป็นคนใน Microsoft ประเทศไทย จะเอาวิดีโอนี้ไปเปิดตามงานคอมมาร์ท คงเรียกคะแนนนิยมได้โขเลยครับ (กลัวแค่คนไทยจะฟังไม่ออกแค่นั้นล่ะ)

Microsoft: Security at home

อัพเดตเร็วจนได้เรื่อง

By lew

on 26 April 2005 - 21:18 Tag: Security

Security

บริษัทเทรนไมโคร ผู้ผลิตซอฟท์แวร์ป้ิองกันไวรัส PC-Cillin เสียหน้าครั้งใหญ่ หลังจากที่การอัพเดตครั้งล่าสุดทำให้เครื่องของลูกค้าเทรนไมโคร เกิดอาการช้าหรือใช้การไม่ได้

เหตุการณ์นี้เกิดขึ้นเนื่องจากบั๊กในไฟล์แพทเทิร์นไวรัสหมายเลข 2.594.0 ที่ใช้พลังประมวลผลของซีพียูไปจนหมด โดยหลังจากที่ปล่อยตัวอัพเดตดังกล่าวไปเป็นเวลาชั่วโมงครึ่ง ทางเทรนไมโครก็ได้ปล่อยแพทต์หมายเลข 2.586.00 ออกมาแก้ไขปัญหาดังกล่าว

โดยทางเทรนไมโครกล่าวว่าปัญหาดังกล่าวเกิดขึ้นเนื่องจากความรีบร้อนในการปองกันไวรัส Rbot

ไม่รู้ว่าตัวกันไวรัส กับไวรัส ใครสร้างความเสียหายมากกว่ากัน?

เจาะระบบ WEP ในสามนาที!

By mk

on 6 April 2005 - 13:48 Tag: Security

Security

สามนาทีนี่มาม่ายังไม่ทันสุกเลย แต่พอให้ FBI เจาะเครือข่าย WiFi ของคุณได้สบาย

พิมพ์อย่างที่เคยพิมพ์

By lew

on 19 February 2005 - 20:51 Tag: Security

Security

วิวัฒนาการใหม่ด้านความปลอดภัยจะมาถึงเราในเร็ววันนี้ เมื่อนาย Vir Phoha นักวิจัยที่มหาวิทยาลัยเพนซิลวาเนียเสตท ได้ประกาศความสำเร็จในการสร้างระบบจดจำ รูปแบบในการพิมพ์เช่น ช่วงเวลาในการกดปุ่ม และเวลาที่เว้นระหว่างการกด โดยลักษณะเหล่านี้จะเป็นลักษณะจำเพาะของแต่ละบุคคลเช่นเดียวกับ ลายนิ้วมือ หรือม่านตา

เทคโนโลยีนี้ถูกขายให้กับบริษัท BioPassword ไปแล้ว

อย่างไรก็ดีการประกาศครั้งนี้มาพร้อมกับความเห็นที่ว่าไม่ควรใช้รูปแบบการพิมพ์เป็นรหัสผ่านอย่างเดียว แต่ควรใช้ร่วมกับรหัสลับและการป้องกันแบบอื่นๆ

SHA-1 ถูกแกะได้แล้ว

By mk

on 18 February 2005 - 11:23 Tag: Security

Security

ขอบคุณอ.มะนาวสำหรับข่าวนี้นะครับ

SHA-1 เป็นอัลกอริทึม Hash ที่ใช้ในการเข้ารหัสเพื่อความปลอดภัย (ไม่รู้จะอธิบายคำว่า Hash ยังไงให้ดูง่ายนะครับ เอาเป็นว่าเป็นอัลกอริทึมอย่างนึงละกัน) SHA ก็มาจากคำเต็มตรงตัวว่า Secure Hash Algorithm ออกแบบโดย NSA (National Security Agency) หรือสำนักงานความมั่นคงแห่งชาติของสหรัฐเค้า (ถ้าใครจำได้ ใน Die Another Day ฮัลลี่ เบอรี่ก็มาจาก NSA) SHA-1 ถูกใช้ในของใกล้ตัวเราหลายอย่าง เช่น SSL ซึ่งเป็นโปรโตคอลสำคัญในการให้ความปลอดภัยบนอินเทอร์เน็ต เวลาที่ช็อปปิ้งออนไลน์แล้วมีรูปกุญแจขึ้นมานั่นแหละครับ ข่าวร้ายก็คือ SHA-1 ถูกแกะได้แล้ว

ไมโครซอฟท์แจกแอนตี้สปายแวร์

By lew

on 16 February 2005 - 03:54 Tag: Security

Security

ไมโครซอฟท์ออกมาประกาศในวันนี้แล้วว่าโปรแกรมต่อต้านสปายแวร์ และโฆษณาต่างๆ บนวินโดว์นั้นจะแจกฟรี

แต่อย่างไรก็ตามไมโครซอฟท์มีแผนที่จะออกโปรแกรมต้านไว้รัสด้วย แต่งานนี้ไม่น่าจะฟรีแล้ว โดยโปรแกรมต้านไวรัสที่จะออกเป็นผลจากกการเข้าซื้อบริษัทขนาดเล็กไว้จำนวนหนึ่ง

ที่มา KESQ NewsChannel 3 Palm Springs, CA: Microsoft will make antispyware software free of charge

Subscribe to Security

Apple

public://topics-images/apple_webp.png

SCB10X

public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png

Windows 11

public://topics-images/hero-bloom-logo.jpg

Huawei

public://topics-images/huawei_standard_logo.svg_.png

Google Keep

public://topics-images/google_keep_2020_logo.svg_.png

Instagram

public://topics-images/instagram_logo_2022.svg_.png

SCB

public://topics-images/9crhwyxv_400x400.jpg

Microsoft

public://topics-images/microsoft_logo.svg_.png

Basecamp

public://topics-images/bwpepdi0_400x400.jpg

FTC

public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png

public://topics-images/pinterest.png

Palantir

public://topics-images/-nzsuc6w_400x400.png

AIS Business

public://topics-images/logo-business-2021-1.png

PostgreSQL

public://topics-images/images.png

JetBrains

public://topics-images/icx8y2ta_400x400.png

Krungthai

public://topics-images/aam1jxs6_400x400.jpg

Palworld

public://topics-images/mccyhcqf_400x400.jpg

Bill Gates

public://topics-images/bill_gates-september_2024.jpg

VMware

public://topics-images/1nj4i1gp_400x400.jpg

Take-Two Interactive

public://topics-images/0khle7nh_400x400.jpg

OpenAI

public://topics-images/ztsar0jw_400x400.jpg

Thailand

public://topics-images/flag_of_thailand.svg_.png

ServiceNow

public://topics-images/ytnrfphe_400x400.png

Klarna

public://topics-images/urcllpjp_400x400.png

Google Play

public://topics-images/play.png

Drupal

public://topics-images/drupal.png

Virtua Fighter

public://topics-images/virtua_figther_2024_logo.png

Paradox Interactive

public://topics-images/paradox_interactive_logo.svg_.png

Europa Universalis

public://topics-images/europa-icon.png

Nintendo Switch 2

public://topics-images/mainvisual.png

Cloudflare

public://topics-images/cloudflare_logo.svg_.png

Samsung

public://topics-images/samsung.png

Google

public://topics-images/google_2015_logo.svg_.png

Uber

public://topics-images/uber.png

Microsoft 365

public://topics-images/m365.png

USA

public://topics-images/flag_of_the_united_states.svg_.png

public://topics-images/0pe0po-z_400x400.jpg

Perplexity

public://topics-images/perplex.jpg

Xperia

public://topics-images/xperia.png

iOS 18

public://topics-images/ios-18-num-96x96_2x.png

True

public://topics-images/true_logo.png

SoftBank

public://topics-images/softbank.jpg

Pac-Man

public://topics-images/pacman.png

Harry Potter

public://topics-images/harry.png

Marvel

public://topics-images/marvel.png

Skydance

public://topics-images/skydance.png

SEA

public://topics-images/sealogo.png

Find Hub

public://topics-images/find.png

Gemini

public://topics-images/google_gemini_logo.svg__1.png

Accessibility

public://topics-images/accessibility-128x128_2x.png

Material Design

public://topics-images/m3-favicon-apple-touch.png

Android 16

public://topics-images/android16.png

Android

public://topics-images/android_0.png

Firefox

public://topics-images/firefox_logo-2019.svg_.png

Google Messages

public://topics-images/messages.png

Notepad

public://topics-images/notepad.png

Singapore

public://topics-images/flag_of_singapore.svg_.png

Airbnb

public://topics-images/airbnb.png

PS5

public://topics-images/ps5.png

Krafton

public://topics-images/krafton.png

Doom

public://topics-images/doom-game-s_logo.svg_.png

AMD

public://topics-images/amd_logo.svg_.png

GTA

public://topics-images/gta_0.png

DoorDash

public://topics-images/doordash.png

YouTube

public://topics-images/yt.png

YouTube Music

public://topics-images/yt-music.png

Facebook

public://topics-images/fb.png

iQiyi

public://topics-images/iqiyi_0.png

Viu

public://topics-images/viu.png

Amazon Prime Video

public://topics-images/prime-vid.png

Spotify

public://topics-images/spotify.jpg

Apple TV

public://topics-images/apple-tv.png

HBO Max

public://topics-images/max.png

Threads

public://topics-images/threads.png

Alexa

public://topics-images/alexa.png

Kindle App

public://topics-images/kindle.png

Shopee

public://topics-images/shopee.png

Waze

public://topics-images/waze.png

Bilibili

public://topics-images/bili.png

Google Maps

public://topics-images/maps.png

Apple Music

public://topics-images/apple-music.png

Claude

public://topics-images/claude.png

TikTok

public://topics-images/tiktok.png

Xbox

public://topics-images/xbox.png

Tesla

public://topics-images/tesla.png

Chrome

public://topics-images/chrome.png

Google Calendar

public://topics-images/gcal.png

Google Home

public://topics-images/ghome.png

Google Meet

public://topics-images/meet.png

NotebookLM

public://topics-images/notebooklm.png

public://topics-images/reddit.png

Assassin’s Creed

public://topics-images/ac.png

Mark Zuckerberg

public://topics-images/zuck.jpg