ถึงแม้ว่า WEP จะถูกแกะได้มาสองสามปี แต่บรรดานักถอดรหัสทั้งหลายก็ยังหาวิธีที่ดีกว่า เร็วกว่า ในการแกะ WEP กันอยู่เสมอ

ล่าสุดคณะนักวิจัยจากมหาวิทยาลัย Darmstadt ในเยอรมนี ตีพิมพ์รายงานวิจัยของวิธีการแกะ WEP แบบใหม่ ปกติแล้วการหากุญแจสำหรับ WEP ใช้วิธีดักแพกเก็ตที่ส่งผ่านในเครือข่าย ซึ่งสมัยแรกๆ ต้องใช้ประมาณ 4-6 ล้านแพกเก็ต ตัวเลขนี้ลดลงเรื่อยๆ จนมาเหลือแค่ 40,000 แพกเก็ตถ้าทำตามวิธีของทีมนี้ (40,000 แพกเก็ตจะรับรองผล 50% ถ้าดัก 80,000 แพกเก็ตจะได้ 95%)

บริษัทด้านความปลอดภัย Fortify Software ได้ออกมาเตือนว่าค้นพบรูรั่วในชุดพัฒนา AJAX เกือบทุกยี่ห้อ

Fortify Software เรียกรูรั่วนี้ว่า JavaScript Hijacking แนวคิดของมันคือถึงแม้ว่า X ใน AJAX จะหมายถึง XML ที่ใช้เป็นสื่อกลางในการส่งข้อมูล แต่เอาเข้าจริงแล้ว AJAX ก็ไม่จำเป็นต้องใช้ XML เสมอไป อาจส่งข้อมูลเป็น HTML, text หรือ JavaScript (ในที่นี้คือ JSON) ก็ได้ ซึ่งถ้าเป็น XML หรือ HTML แล้ว เว็บเบราว์เซอร์จะมีนโยบายด้านความปลอดภัย "same origin policy" ที่บังคับว่าข้อมูลต้องมาจากโดเมนเดียวกัน แต่ไม่มีนโยบายนี้กับ JavaScript

ไมโครซอฟท์ออกแคมเปญ "It's Not Cheating" เป็นแคมเปญให้นักเรียนนักศึกษาในออสเตรเลียสามารถซื้อ Office 2007 Ultimate ได้ในราคาถูกพิเศษ​ (จาก $1150 เหลือ $75 เข้าใจว่าเป็นดอลลาร์ออสเตรเลียนะครับ) แถมมีของแจกของแถมมากมาย

แต่ที่เป็นข่าวคือเว็บไซต์นี้ถูก Windows Live OneCare มองว่าเป็น phishing และขึ้นเตือนให้ผู้ใช้เห็น โฆษกของไมโครซอฟท์แถลงเพียงสั้นๆ ว่าบริษัทเพิ่งรู้เรื่องปัญหานี้ และจะแก้ไขโดยเร็ว

ที่มา - PC World

ทุกคนคงคุ้นเคยกับไอคอนแม่กุญแจ และ URL Bar สีเหลืองเวลาเราเข้าเว็บที่ใช้โปรโตคอล HTTPS กันดี

แต่ด้วยปัญหา phishing ที่เพิ่มขึ้นอย่างมหาศาลในปัจจุบัน แค่แม่กุญแจบอกว่าเว็บนั้นมีใบรับรองดิจิทัลคงไม่พอที่จะชี้ชัดได้ว่าเป็นเว็บจริงหรือเปล่า (เช่น ได้ใบรับรองมาจริง แต่อาจไม่ใช่ Citibank จริงๆ ก็ได้) ทาง CA/Browser Forum จึงต้องการยกระดับความปลอดภัยขึ้นมาอีกชั้น โดยเรียกมันว่า Extended Validation SSL

กระทรวงกลาโหมสหรัฐ (Department of Defense - DoD) ได้ยกระดับภัยคุกคามทางระบบเครือข่ายที่เรียกว่า Information Condition หรือ Infocon จากระดับ 5 (ปกติ) มาเป็นระดับ 4 (เริ่มถูกคุกคาม)

Infocon ระดับ 4 หมายถึงพนักงานต้องเพิ่มระดับการป้องกันตัวจากการโจมตีต่างๆ โดยหนึ่งในมาตรการที่นำมาใช้คือการประกาศห้ามใช้อีเมลที่เป็น HTML เนื่องจากมีอันตรายต่อ malware มากกว่า ซึ่งอีเมลที่เป็น HTML จะถูกแปลงมาเป็น text อัตโนมัติ

บริษัทด้านความปลอดภัย IronPort ได้วิเคราะห์ตัวเลขของอีเมลสแปมระหว่างเดือนตุลาคม-พฤศจิกายน 2006 ที่ผ่านมา พบว่าปริมาณสแปมเพิ่มขึ้นถึง 35%

สถิติเดิมคือ 31 พันล้านฉบับต่อวันในเดือนตุลาคม 2005 และใช้เวลา 1 ปีเพิ่มมาเป็น 63 ล้านฉบับในเดือนตุลาคม 2006 แต่พอข้ามมาอีกเดือน มันขึ้นมาเป็น 85 ล้านฉบับต่อวัน โดยขึ้นเยอะสุดระหว่างวันที่ 13-22 และ 26-28 ซึ่งช่วงกลางเดือนนั้นมีการปล่อยสแปมปริมาณมหาศาลที่ทำให้ระบบฟิลเตอร์เป็นง่อย ส่งผลให้มีสแปมหลุดเข้ามาอีกจำนวนมาก