Image
By lew Founder on Tag: Malware, Security
Malware

วันนี้เป็นวันครบรอบ 20 ปีมัลแวร์ Love Bug ที่เริ่มระบาดเมื่อวันที่ 4 พฤษภาคม 2000 โดยเหยื่อจะได้รับอีเมลหัวข้อ LOVE-LETTER-FOR-YOU และหากเปิดไฟล์แนบ มันจะเขียนทับข้อมูลในเครื่อง, ขโมยรหัสผ่าน, และส่งต่อมัลแวร์ไปยังทุกคนในรายชื่อติดต่อ

By nutmos Writer on Tag: Jio, Security, Data Breach, India
Jio

Jio บริษัทโทรคมนาคมของอินเดียภายใต้ Reliance ทำข้อมูลเกี่ยวกับแบบสำรวจ COVID-19 หลุดออกสู่สาธารณะ จากการปล่อยฐานข้อมูลออกสู่อินเทอร์เน็ตโดยไม่ได้ล็อกรหัสผ่าน

Jio เปิดให้บริการแบบสำรวจเพื่อตรวจสอบอาการทางโทรศัพท์มือถือหรือเว็บไซต์ว่าผู้ใช้มีอาการติด COVID-19 หรือไม่ และหลังจากเปิดให้บริการไม่นาน Anurag Sen นักวิจัยความปลอดภัยได้แจ้งเบาะแสกับ TechCrunch ว่า Jio เปิดฐานข้อมูลที่เก็บข้อมูลสำคัญเหล่านี้ออกสู่อินเทอร์เน็ตโดยไม่ได้ล็อกรหัสผ่าน

By BlackMiracle Writer on Tag: Mozilla, Security, Discord, Zoom
Mozilla

มาถึงตอนนี้ทุกคนคงใช้แอพประชุมออนไลน์กันหมดแล้ว โดยมีผู้เล่นในตลาดมากมายทั้งบริษัทเล็กใหญ่ ซอฟต์แวร์ตัวหนึ่งที่ดังขึ้นมาในช่วงโรคระบาดคือ Zoom แต่ดังได้ไม่นานก็มีข่าวด้านลบเกี่ยวกับความปลอดภัยของแอพนี้เข้ามาหลายเรื่อง ซึ่ง Zoom ก็ได้รีบจัดการกับประเด็นดังกล่าวและร่วมมือกับหลายบริษัทในการยกเครื่องความปลอดภัย

By mk Founder on Tag: Epic Games, Authentication, Security, Games
Epic Games

Epic Games ประกาศมาตรการชั่วคราวสำหรับเกมเมอร์ที่ต้องการเคลมเกมแจกฟรีบน Epic Games Store ว่าจะต้องเปิดใช้ Two Factor Authentication จึงจะสามารถเคลมเกมได้

Epic ให้เหตุผลว่าต้องการยกระดับความปลอดภัยของบัญชีผู้เล่น และยอมรับว่าอาจไม่สะดวกอยู่บ้าง แต่ไม่ได้ให้ข้อมูลเพิ่มเติมว่าพบการโจมตีบัญชี Epic ในช่วงนี้อย่างไร มาตรการนี้เริ่มใช้ในวันนี้ ไปจนถึงวันที่ 21 พฤษภาคม

By advertorial on Tag: AIS, Cybersecurity, Enterprise, Security, Advertorial
AIS

ความปลอดภัยไซเบอร์ขององค์กรเป็นปัจจัยที่ต้องให้ความสำคัญมากเป็นอันดับต้น ๆ จากทั้งการใช้งานเทคโนโลยีที่เพิ่มและหลากหลายมากขึ้น ขณะที่ภัยคุกคามที่มีความล้ำหน้าและซับซ้อนขึ้นอยู่ตลอดเวลา นอกจากการวางระบบที่ปลอดภัยตามมาตรฐานแล้ว องค์กรที่มีระบบซับซ้อนขึ้นจำเป็นต้องมีการมอนิเตอร์ตลอดเวลาว่ามีความผิดปกติใดบ้างหรือไม่

การลงทุนเพื่อมอนิเตอร์ความปลอดภัยไซเบอร์จึงเป็นสิ่งที่องค์กรหลีกเลี่ยงไม่ได้ แต่ด้วยเม็ดเงินที่ค่อนข้างมาก อาจทำให้หลายองค์กรไม่กล้าลงทุนด้านนี้อย่างเต็มที่ทั้งที่มีความสำคัญ เพราะการดูแลความปลอดภัยไซเบอร์ขององค์กรจำเป็นต้องมีการตั้งทีมแยกออกมา ไม่รวมการลงทุนฮาร์ดแวร์และซอฟต์แวร์เพิ่ม หากเป็นองค์กรขนาดใหญ่หน่อย การลงทุนก็น่าจะมากตาม ทั้งการลงทุนฮาร์ดแวร์ ซอฟต์แวร์ บุคลากร ไม่รวมกระบวนการจัดการต่าง ๆ อีก

บริการ Managed Security Service จึงเข้ามาตอบโจทย์องค์กรนี้ โดยเฉพาะอย่างยิ่งเมื่อ AIS เปิดบริการ AIS Cyber Secure ที่จะเข้ามาช่วยดูแลความปลอดภัยไซเบอร์ให้องค์กร โดยที่ไม่ต้องลงทุนและดูแลจัดการเอง

By lew Founder on Tag: Netflix, TLS, Security
Netflix

Netflix รายงานถึงการใช้โปรโตคอล TLS 1.3 เวอร์ชั่นล่าสุดของมาตรฐาน TLS โดยทดสอบประสิทธิภาพจริงจากเครื่องผู้ใช้

By arjin Writer on Tag: Nintendo, Security
Nintendo

นินเทนโดประกาศว่าได้ปิดการล็อกอินเข้าใช้งาน Nintendo Account ผ่าน Nintendo Network ID (NNID) ซึ่งเป็นระบบเก่า โดยพบบัญชี NNID จำนวน 160,000 บัญชีที่ได้รับผลกระทบ ซึ่งพบการพยายามเจาะข้อมูลตั้งแต่ต้นเดือนเมษายนที่ผ่านมา

ข้อมูลที่ผู้โจมตีเข้าถึงได้แก่ ชื่อเล่น วันเกิด ประเทศ และอีเมล โดยนินเทนโดระบุว่าได้อีเมลแจ้งบัญชีที่ได้รับผลกระทบให้รีเซ็ตรหัสผ่านแล้ว ทั้งยังแนะนำให้ผู้ใช้ Nintendo Account เปิดใช้การล็อกอิน 2 ขั้นตอน ซึ่งนินเทนโดเพิ่งเพิ่มคุณสมบัติดังกล่าว เพื่อเพิ่มความปลอดภัย

By lew Founder on Tag: Apple, Security
Apple

สัปดาห์นี้บริษัท ZecOps รายงานถึงช่องโหว่ของแอป Mail บน iOS พร้อมกับระบุว่าพบหลักฐานว่ามีการโจมตีเป้าหมายสำคัญแล้วหลายคนเป็นเวลานานแล้ว ล่าสุดแอปเปิลส่งแถลงถึงสื่อหลายสำนัก ระบุว่าช่องโหว่ไม่เพียงพอจะเจาะตัว iOS ได้ และจนตอนนี้ก็ยังไม่พบหลักฐานว่ามีการใช้โจมตีจริง

ทาง ZecOps วิเคราะห์ข้อมูลจาก crash log ที่ได้รับมา ทำให้เชื่อว่ามีการโจมตีจริง และรายงานช่องโหว่ของ ZecOps ในส่วนชี้แจงผลกระทบนั้นคาดการณ์ไว้ว่าแฮกเกอร์น่าจะมีช่องโหว่อื่นในมือเพื่อเข้าควบคุมเครื่องเต็มรูปแบบ

By lew Founder on Tag: Google, Security, Spam, COVID-19
Google

Mark Risher ผู้อำนวยการฝ่ายความปลอดภัยบัญชีผู้ใช้ของกูเกิล ให้สัมภาษณ์ออนไลน์ถึงกรณี COVID-19 ระบุว่ากูเกิลตรวจพบการโจมตีโดยใช้ข้อความเกี่ยวกับ COVID-19 เป็นตัวล่อมากขึ้นเรื่อยๆ

ข้อความที่เกี่ยวกับ COVID-19 เช่นการหลอกลวงให้เหยื่อดาวน์โหลดมัลแวร์ โดยหลอกว่าเป็นอีเมลจากหน่วยงานทางการอย่างองค์การอนามัยโลก หรืออีเมลจากโรงพยาบาล โดยกูเกิลจับมัลแวร์ในอีเมลได้วันละ 18 ล้านรายการ ขณะที่สแปมที่มีเนื้อหาเกี่ยวกับ COVID-19 สูงถึง 240 ล้านข้อความ เช่น การโฆษณาขายหน้ากากอนามัยปลอม

By lew Founder on Tag: OpenSSL, GCC, Security
OpenSSL

OpenSSL ออกแพตช์ความปลอดภัยเวอร์ชั่น 1.1.1g แก้ช่องโหว่ที่คนร้ายสามารถแครชเซิร์ฟเวอร์ได้จากระยะไกล โดยความพิเศษของการออกแพตช์ครั้งนี้คือ Bernd Edlinger ผู้รายงานช่องโหว่พบช่องโหว่จากระบบวิเคราะห์โค้ดของ GCC 10

By lew Founder on Tag: Apple, Security
Apple

บริษัทความปลอดภัยอุปกรณ์เคลื่อนที่ ZecOps รายงานถึงช่องโหว่ของแอป Mail บน iOS เปิดทางให้แฮกเกอร์ส่งเมลที่ออกแบบมาเฉพาะเพื่อไปรันโค้ดโจมตีบนอุปกรณ์ โดยช่องโหว่นี้ทำให้แฮกเกอร์สามารถอ่านเมลในเครื่อง ตลอดจนแก้ไขหรือสั่งลบอีเมลได้

ตัวช่องโหว่เองจำกัดการโจมตีเฉพาะแอป Mail แต่ทาง ZecOps คาดว่าตอนคนร้ายโจมตีจริง น่าจะใช้ช่องโหว่เคอร์เนลร่วมด้วย เพื่อรันโค้ดในระดับลึกกว่านี้ โดยทาง ZecOps พบว่ามีบุคคลสำคัญถูกโจมตีแล้วหลายคน เช่น ผู้บริหารเครือข่ายโทรศัพท์ในญี่ปุ่น, บุคคลสำคัญในเยอรมัน, หรือนักข่าวในยุโรป

By mk Founder on Tag: Zoom, Security, Encryption
Zoom

Zoom ประกาศออกอัพเดตไคลเอนต์เวอร์ชัน 5.0 เน้นยกเครื่องระบบความปลอดภัย ตามนโยบายที่ประกาศไว้ว่า 90 วันจะไม่ทำอย่างอื่นเลย

Zoom 5.0 ยังเป็นก้าวแรกของการปรับปรุงระบบความปลอดภัยตามแผน ของใหม่ที่เพิ่มเข้ามาได้แก่

By nismod Writer on Tag: Zoom, Security
Zoom

อีกหนึ่งทางแก้ปัญหาด้านความปลอดภัยของ Zoom โดยเฉพาะจากกรณี Zoombombing เมื่อ Zoom เตรียมเปิดฟีเจอร์ให้โฮสต์สามารถรีพอร์ทผู้เข้าร่วมประชุมไปยังทีม Trust and Safety ของ Zoom

ฟีเจอร์จะปล่อยออกมาในวันที่ 26 เมษายนนี้ โดยเจ้าของแอคเคาท์หรือแอดมินแอคเคาท์องค์กรสามารถเปิดตัวเลือกนี้ได้ใน setting โดยก่อนหน้านี้ Zoom ได้นำ Meeting IDs ออกจาก URL ไปเมื่อต้นเดือนที่ผ่านมา หลังจากเกิดประเด็นการแชร์สกรีนช็อตของการประชุมได้เปิดเผย Meeting IDs ออกไป

ที่มา - The Verge

By nutmos Writer on Tag: WHO, Cybersecurity, Security, COVID-19
WHO

WHO ถือเป็นองค์กรที่มีบทบาทสำคัญในช่วงวิกฤต COVID-19 ซึ่งการเป็นองค์กรสำคัญภายใต้วิกฤตนี้ทำให้มีความเสี่ยงที่จะถูกโจมตีทางไซเบอร์ตามมาพร้อม ๆ กัน

Bernado Mariano ซีไอโอของ WHO ระบุว่า ทางทีมงานความปลอดภัยของ WHO พบเห็นจำนวนความพยายามในการโจมตีทางไซเบอร์ต่อเจ้าหน้าที่ระดับสูงของ WHO จำนวนมากมาตั้งแต่ช่วงกลางเดือนมีนาคม และการโจมตีก็มีข้อสงสัยได้ว่าบางส่วนมาจากการกระทำของแฮกเกอร์ที่มีภาครัฐหนุนหลังด้วย ซึ่งเป้าหมายของแฮกเกอร์คือกลุ่มคนระดับสูงที่เป็นกุญแจสำคัญในการจัดการวิกฤต COVID-19 โดยทีมความปลอดภัยของ WHO ไม่เคยพบงานหนักระดับนี้มาก่อน

By lew Founder on Tag: Cloudflare, Internet, Security
Cloudflare

Cloudflare เปิดเว็บ Is BGP Safe Yet? ให้คนทั่วไปทดสอบการทำงานของผู้ให้บริการอินเทอร์เน็ตว่าหาเส้นทางอินเทอร์เน็ตโดยตรวจสอบข้อมูล RPKI ที่เข้ารหัสถูกต้องก่อนใช้เส้นทางในอินเทอร์เน็ตหรือไม่

By mk Founder on Tag: Google Cloud, Security Patch, Security, Google, Cloud Computing
Google Cloud

ภาระการอัพเดตแพตช์ความปลอดภัยของ OS เป็นเรื่องน่าปวดหัวของแอดมินทุกสมัย แม้ย้ายขึ้นมาบนคลาวด์แล้วก็ตาม ล่าสุด Google Cloud เปิดตัวบริการอัพเดตแพตช์ของ OS ใน VM ให้อัตโนมัติ ใช้ได้ทั้ง VM ที่เป็นวินโดวส์และลินุกซ์

ฟีเจอร์นี้มีชื่อเรียกว่า OS patch management service ตอนนี้ใช้ได้กับ Google Compute Engine โดยแอดมินจะเห็นหน้าแดชบอร์ดรายงานสถานะแพตช์ความปลอดภัยของ VM ทั้งหมด และสามารถตั้งค่าการอัพเดตแตช์อัตโนมัติได้ กำหนดเวลาล่วงหน้าได้ด้วย

กูเกิลเปิดให้ใช้ฟีเจอร์นี้ฟรีจนถึงสิ้นปี 2020

ที่มา - Google

By mk Founder on Tag: Microsoft, Security Patch, Security, Windows 10
Microsoft

ไมโครซอฟท์ออก Patch Tuesday รอบเดือนเมษายน 2020 ให้กับผลิตภัณ์ในเครือชุดใหญ่ ทั้ง Windows, Edge (เก่า+ใหม่), Office, Visual Studio, Dynamics ฯลฯ เพื่ออุดช่องโหว่จำนวนทั้งหมด 113 ช่องโหว่

ในจำนวนนี้มีช่องโหว่ระดับร้ายแรง (critical) จำนวน 15 ช่องโหว่ มีช่องโหว่แบบ zero-day จำนวน 4 ตัว โดย 2 ตัวถูกใช้โจมตีแล้ว ต้นเหตุสำคัญมาจากไลบรารี Adobe Font Manager ที่ฝังอยู่ใน Windows ทุกรุ่น

By nismod Writer on Tag: Standard Chartered, Zoom, Security
Standard Chartered

อีกหนึ่งองค์กรใหญ่อย่างธนาคาร Standard Chartered ได้ออกคำสั่งห้ามพนักงานไม่ให้ใช้ Zoom และ Google Hangouts (Google Meet) จากความกังวลด้านความปลอดภัย

Reuters รายงานเรื่องนี้หลังได้เมมโมภายในของ Standard Chartered ที่ส่งโดยซีอีโอ Bill Winters ซึ่งคาดว่าสาเหตุเพราะทั้งสองบริการไม่มีมาตรฐานด้านความปลอดภัยที่เพียงพอ ขณะที่โดยแอปตัวที่พนักงาน Standard Chartered ส่วนใหญ่ใช้คือ Blue Jeans

By nismod Writer on Tag: Zoom, Security
Zoom

แอคเคาท์ Zoom กว่า 500,000 แอคเคาท์หลุดขายในเว็บมืดและฟอรัมของเหล่าแฮกเกอร์ มีตั้งแต่ราคาต่ำกว่า 1 เพนนีไปจนถึงแจกฟรี

Bleeping Computer ทดลองติดต่อเจ้าของแอคเคาท์อีเมลที่หลุดออกมา ก่อนจะได้ความว่ารหัสผ่านดังกล่าวเป็นรหัสผ่านเก่า Bleeping Computer เลยคาดว่าชุดล็อกอินที่ขายกันในตลาดมืดเหล่านี้น่าจะเป็นชุดข้อมูลที่หลุดออกมานานแล้ว แล้วแฮกเกอร์นำมาทดลองล็อกอินกับ Zoom เมื่อล็อกอินได้ก็นำมาโพสต์ขายหรือแจกฟรี โดยข้อมูล Zoom ที่ขายมีตั้งแต่อีเมล พาสเวิร์ด URL ส่วนตัวสำหรับเข้าประชุมและ HostKey

By nismod Writer on Tag: Zoom, Privacy, Security
Zoom

หนึ่งในปัญหาด้านความปลอดภัยที่ค่อนข้างใหญ่สำหรับ Zoom คือการส่งทราฟฟิควิ่งเข้าศูนย์ข้อมูลจีน แถมไม่ใช่การเข้ารหัสแบบ end-to-end ทำให้ล่าสุด Zoom ประกาศว่าตั้งแต่วันที่ 18 เมษายนเป็นต้นไป โฮสต์สามารถเลือกศูนย์ข้อมูลสำหรับการทำวิดีโอคอลได้แล้ว แต่เฉพาะแอคเคาท์ที่เสียเงินเท่านั้น

Subscribe to Security