Security

ภัยใกล้ตัวคนเหงา มัลแวร์จำนวนมากใช้ภาพโป๊หลอกล่อเหยื่อ หาบัญชีหนังโป๊เสียเงินไปขายตลาดมืด

By lew

on 6 February 2018 - 02:12 Tag: Kaspersky, Malware, Security

Kaspersky

Kaspersky รายงานถึงการสำรวจมัลแวร์รอบล่าสุด โดยมุ่งสำรวจว่ามัลแวร์มีความเกี่ยวข้องกับเว็บโป๊มากน้อยเพียงใด จากเดิมที่เราอาจจะมีความเชื่อว่าเว็บเหล่านี้เกี่ยวข้องกับการแพร่มัลแวร์อยู่บ้าง แต่ไม่มีการสำรวจในเชิงปริมาณมากนัก

รานงานระบุว่ามัลแวร์บนโทรศัพท์มือถือนั้น 25.4% ของผู้ที่ติด ติดมัลแวร์ที่เกี่ยวข้องกับเนื้อหาภาพโป๊ รวมมีเหยื่อในปี 2017 จำนวน 1.2 ล้านคน โดยแบ่งเป็นมัลแวร์ 23 ตระกูล ตัวแอปอ้างตัวเองเป็นแอปภาพโป๊แต่ที่จริงแอบรูตเครื่อง, ขโมยข้อมูลธนาคาร

ช่องโหว่ EternalBlue ยังถูกใช้งาน เจาะคอมพิวเตอร์กว่า 5 แสนเครื่องเอามาขุดเหรียญ

By mk

on 5 February 2018 - 16:03 Tag: WannaCrypt, Hacking, Security, Cryptocurrency

WannaCrypt

ข่าวใหญ่ข่าวหนึ่งในปี 2017 คือการแพร่ระบาดของมัลแวร์เข้ารหัสข้อมูล WannaCry/WannaCrypt ที่อาศัยช่องโหว่ EternalBlue ของโพรโทคอล SMB ที่หลุดออกมาจาก NSA เป็นตัวแพร่กระจาย

ปีนี้ EternalBlue กลับมาอีกครั้งในร่างใหม่ตามสมัยนิยม นั่นคือเจาะระบบเพื่อนำคอมพิวเตอร์ที่โดนเจาะมาขุดเหรียญคริปโตนั่นเอง

พบช่องโหว่ใหม่ Flash Player ถูกใช้โจมตีจริงแล้ว และแพตช์ยังไม่มา

By mk

on 4 February 2018 - 11:08 Tag: Adobe Flash, Security, Adobe, South Korea

Adobe Flash

Talos หน่วยวิจัยความปลอดภัยของ Cisco รายงานช่องโหว่ใหม่ของ Adobe Flash ที่พบว่าถูกนำไปใช้โจมตีเหยื่อแล้ว

ช่องโหว่ตัวนี้มีรหัส CVE-2018-4878 เป็นช่องโหว่แบบ zero day ที่พบใน Flash ทุกแพลตฟอร์มทุกเวอร์ชัน รวมถึงเวอร์ชันล่าสุดคือ Flash Player 28.0.0.137 ด้วย ส่วนการใช้งานพบว่าถูกใช้โดยกลุ่มแฮ็กเกอร์ที่ถูกตั้งชื่อว่า Group 123 และเน้นโจมตีผู้ใช้ในเกาหลีใต้เป็นหลัก (ยังไม่แน่ชัดว่า Group 123 มีความเชื่อมโยงกับเกาหลีเหนือหรือไม่)

นักวิจัยเตือน เว็บไซต์ที่ใช้ WordPress กว่า 2,000 เว็บถูกติดตั้งมัลแวร์ดักพาสเวิร์ด

By nismod

on 30 January 2018 - 10:23 Tag: WordPress, Security, Malware, Sucuri

WordPress

Sucuri บริษัทด้านความปลอดภัยออกมาแจ้งเตือนว่าพบเว็บไซต์ที่ใช้งาน WordPress กว่า 2,092 เว็บ ถูกฝังด้วยสคริปต์ msdns[.]online, cdns[.]ws, หรือ cdjs[.]online ซึ่งเป็น Keylogger ที่ดักพาสเวิร์ดทั้งของแอดมินและผู้เยี่ยมชม รวมถึงแอบติดตั้ง JavaScript ขุดเหมืองบนเบราว์เซอร์ของผู้เข้าชมเว็บด้วย

ผู้ผลิตตู้เอทีเอ็มรายใหญ่เตือน การโจมตีตัวตู้เริ่มระบาด แฮกเกอร์สั่งตู้ปล่อยเงินทั้งหมดได้

By lew

on 29 January 2018 - 11:07 Tag: ATM, Security

ATM

Diebold Nixdorf และ NCR ผู้ผลิตตู้เอทีเอ็มรายใหญ่ออกประกาศเตือนลูกค้าว่าการโจมตี Jackpotting หรือการแฮกเพื่อให้ตู้เอทีเอ็มปล่อยเงินออกมา เริ่มระบาดมากขึ้นเรื่อยๆ และมีรายงานโจมตีในสหรัฐฯ บ้างแล้ว

รายงานของฝั่ง Diebold มีรายละเอียดมากกว่า โดยระบุว่าตู้รุ่นที่ถูกโจมตีคือ Opteva ที่เลิกผลิตไปหลายปีแล้ว โดยแฮกเกอร์ต้องบุกตัวตู้โดยตรง เปลี่ยนฮาร์ดดิสก์ และใช้กล้อง endoscope เพื่อเข้าไปกดรีเซ็ตตัวเครื่อง

NEM จะไม่ fork สายโซ่แม้มีเงินถูกขโมยจำนวนมาก แต่จะอัพเดตไคลเอนต์เตือนการยุ่งกับเงินที่ถูกขโมยมา

By lew

on 28 January 2018 - 23:53 Tag: Security, Cryptocurrency, Hacking, Japan

Security

หลังจาก Coincheck ถูกแฮกเงิน NEM ครั้งใหญ่มูลค่ารวมกว่า 16,000 ล้านบาท ทางด้าน NEM Foundation ก็ออกมาแสดงท่าทีว่าจะไม่แยกสายโซ่ออกเหมือนสมัย Ethereum ทำเพื่อแก้ปัญหา DAO แต่จะอาศัยการ "ทาสี" (taint) เงินเหล่านั้น

Coincheck ประกาศชดใช้ค่าเสียหายทั้งหมด ให้ลูกค้าที่ถูกขโมยเหรียญ NEM

By arjin

on 28 January 2018 - 08:17 Tag: Cryptocurrency, Hacking, Security

Cryptocurrency

จากเหตุการณ์เว็บไซต์ซื้อขายเงินดิจิทัล Coincheck ของญี่ปุ่น ประกาศว่าเหรียญ NEM (ชื่อย่อ XEM) ของลูกค้าที่เก็บไว้ในกระเป๋าเงิน Coincheck ถูกขโมยออกไป ล่าสุด Coincheck ออกมาเปิดเผยรายละเอียดเพิ่มเติม พร้อมแสดงความรับผิดชอบ

เว็บ Coincheck ของญี่ปุ่นถูกขโมยเหรียญ NEM ล็อตใหญ่ ความเสียหายเกิน 500 ล้านดอลลาร์

By mk

on 27 January 2018 - 15:02 Tag: Cryptocurrency, Hacking, Security

Cryptocurrency

เว็บไซต์ซื้อขายเงินดิจิทัลของญี่ปุ่น Coincheck เปิดเผยว่าพบการถอนเหรียญ NEM (ตัวย่อ XEM สกุลเงินที่ใหญ่ประมาณอันดับ 10) ของลูกค้าจากกระเป๋าเงินของ Coincheck โดยไม่ได้รับอนุญาต คาดการณ์ความสูญเสียเบื้องต้น 500 ล้านเหรียญ NEM หรือตีเป็นเงินจริงประมาณ 533 ล้านดอลลาร์

ในงานแถลงข่าวต่อสื่อ Wakata Koichi Yoshihiro ประธานของ Coincheck ยอมรับว่าไม่รู้ว่าเหรียญหายไปได้อย่างไร รู้แค่ว่าเหรียญถูกถ่ายโอนออกไป และกำลังตามรอยอยู่ ส่วนปริมาณความเสียหายที่แน่ชัดต้องรอตรวจสอบอย่างละเอียดอีกครั้ง เบื้องต้น Coincheck ประกาศหยุดเคลื่อนย้ายเงินดิจิทัลทุกประเภทยกเว้น Bitcoin

อินเทลเตรียมปล่อยชิปที่ป้องกัน Meltdown/Spectre ปลายปีนี้, แจ้งผู้ผลิตตั้งแต่ปลายเดือนพฤศจิกายน

By lew

on 26 January 2018 - 13:57 Tag: Intel, Security

Intel

ปีนี้อินเทลผลประกอบการก็มีคำถามว่าอินเทลจะปล่อยชิปที่ป้องกันการโจมตี Meltdown/Spectre ในระดับชิป (in-silicon) ได้เมื่อใด Brian Krzanich ซีอีโอของอินเทลก็ตอบผู้ถือหุ้นแล้วว่าน่าจะออกได้ภายในไตรมาสสี่ปีนี้

ตอนนี้ชิปรุ่นใหม่ๆ มีฟีเจอร์ PCID (Post-Context Identifier) ที่ช่วยให้แพตช์ KPTI ไม่กระทบต่อประสิทธิภาพนัก แต่หากชิปรุ่นใหม่ที่มีฟีเจอร์ป้องกันการโจมตีมาในตัวก็อาจจะส่งผลกระทบน้อยลงจนถึงไม่มีผลเลย

Google ชี้บัญชี Gmail กว่า 90% หรือราว 900 ล้านบัญชี ไม่เปิดใช้การยืนยันตน 2 ขั้น

By nismod

on 22 January 2018 - 11:13 Tag: Gmail, Google, Security, Privacy

Gmail

Grzegorz Milka วิศวกรซอฟต์แวร์ของ Google เปิดเผยในงานการประชุมด้านความปลอดภัย Usenix Enigma ว่าบัญชี Gmail กว่า 90% หรือไม่ต่ำกว่า 900 ล้านบัญชีไม่มีการเปิดใช้งานระบบการยืนยันตัวตน 2 ขั้น (2-Step Verification) ที่ช่วยป้องกันการเข้าถึงบัญชีจากผู้ไม่ประสงค์ดีอีกขั้น

Milka ให้เหตุผลว่าส่วนหนึ่งเป็นเพราะความยุ่งยากในการเปิดและใช้งานระบบการยืนยันตัวตน 2 ขั้นและหาก Google บังคับให้บัญชีหรือแอคเคาท์ Google ต้องเปิด 2SV Milka ระบุว่าเหมือนเป็นการขับไล่ผู้ใช้ไปกลายๆ

OnePlus ถูกแฮกเซิร์ฟเวอร์ ฝัง JavaScript เก็บข้อมูลบัตรเครดิต กระทบผู้ใช้ 40,000 คน

By nutmos

on 20 January 2018 - 00:23 Tag: OnePlus, Security, Hacking

OnePlus

ก่อนหน้านี้ มีผู้ใช้แจ้ง OnePlus ว่าถูกนำบัตรเครดิตไปใช้งานนับร้อยคน ซึ่งผู้ใช้เหล่านั้นถูกนำข้อมูลบัตรเครดิตไปใช้หลังจากจ่ายเงินเพื่อซื้อของบนเว็บไซต์ OnePlus และหลังจากนั้น Fidus บริษัทด้านความปลอดภัยไซเบอร์จากสหราชอาณาจักรก็ได้พบความผิดปกติด้านความปลอดภัยบนเว็บไซต์ วันนี้ OnePlus ก็ได้ออกมาให้ข้อมูลเกี่ยวกับเรื่องนี้อย่างเป็นทางการแล้ว

Intel เผยผลทดสอบเพิ่มหลังแพตช์ Spectre/Meltdown ประสิทธิภาพตกลงบ้าง, รีสตาร์ทบ่อย

By nrad6949

on 18 January 2018 - 15:51 Tag: Intel, Security, CPU, Meltdown

Intel

วันนี้ Intel โดย Navin Shenoy รองประธานฝ่ายบริหารและผู้จัดการทั่วไปฝ่ายศูนย์ข้อมูลของบริษัท ออกมาโพสต์ถึงรายละเอียดและผลกระทบจาก Spectre และ Meltdown โดยยอมรับว่าประสิทธิภาพตกลงบ้างในบางกรณี และมีการรายงานว่าพบการรีสตาร์ทตัวเองของเครื่องบ่อยด้วย (เข้าใจว่าคงหมายถึงที่รายงานในศูนย์ข้อมูล)

ชีวิตที่น่าเศร้าของผู้ให้บริการคลาวด์รายเล็ก ไม่รู้เรื่อง Meltdown/Spectre ล่วงหน้า เร่งแพตช์กันอุตลุด

By lew

on 18 January 2018 - 02:26 Tag: Meltdown, Cloud Computing, Security

Meltdown

ช่องโหว่ Spectre/Meltdown เป็นช่องโหว่ที่ Project Zero ของกูเกิลเจอตั้งแต่กลางปี 2017 (เป็นหนึ่งในไม่กี่ช่องโหว่ที่ Project Zero ยอมเลื่อนกำหนดเปิดเผยเกิน 90 วัน) ระหว่างนั้นโครงการสำคัญๆ เช่น เคอร์เนลลินุกซ์และวินโดวส์ รวมถึงผู้ให้บริการคลาวด์ขนาดใหญ่ tier-1 ได้รู้ข้อมูลช่องโหว่นี้ก่อน และมีเวลาเตรียมแพตช์นานหลายเดือน วันนี้ ArsTechnica รายงานถึงชีวิตของผู้ให้บริการรายเล็กที่ไม่มีโอกาสรู้ข้อมูลช่องโหว่นี้ก่อน

นักวิจัยพบส่วนเสริม Chrome ฝังมัลแวร์ 4 ตัว ยอดโหลดรวม 5 แสนครั้ง, Google ลบแล้ว

By nismod

on 17 January 2018 - 13:47 Tag: Chrome, Malware, Security

Chrome

นักวิจัยจาก ICEBRG บริษัทด้านความปลอดภัยได้เปิดเผยรายงานการค้นพบส่วนเสริม Chrome 4 ตัวได้แก่ HTTP Request Header, Nyoogle, Stickies และ Lite Bookmarks ที่มียอดดาวน์โหลดรวมกันกว่า 5 แสนครั้ง แฝงมาด้วยมัลแวร์ ขณะที่ทาง Google ลบส่วนเสริมทั้ง 4 ตัวแล้วหลังได้รับการแจ้งไปก่อนหน้านี้

ICEBRG ระบุว่าพบทราฟฟิคน่าสงสัยจากเครื่องเวิร์คสเตชันลูกค้า เลยตรวจสอบก่อนจะพบว่ามาจากส่วนเสริมที่ชื่อ HTTP Request Header ซึ่งจะแอบเปิดหน้าเว็บโฆษณาขึ้นมา ขณะที่ส่วนเสริมอีก 3 ตัวก็มีพฤติกรรมลักษณะเดียวกัน

เจ้าของเว็บ LeakedSource.com แหล่งรหัสผ่านหลุดชื่อดังถูกจับ

By lew

on 17 January 2018 - 01:38 Tag: Data Breach, Privacy, Canada, Security

Data Breach

Jordan Evan Bloom ชายชาวแคนาดาถูกจับจากการให้บริการเว็บไซต์ LeakedSource.com แหล่งรวมข้อมูลรั่วที่มีข่าวมาแล้วหลายครั้งโดยเฉพาะในช่วงปี 2016 (ข่าวบน Blognone 1, 2, 3, 4)

ตำรวจแคนาดาระบุว่า Bloom ซื้อข้อมูลที่ถูกแฮกจากเว็บใต้ดินแล้วนำมาขายบน LeakedSource.com โดยได้เงินไปแล้วถึง 247,000 ดอลลาร์ ข้อมูลที่ยึดได้จากเซิร์ฟเวอร์มีถึง 3,000 ล้านรายการ

BlackBerry เปิดตัวบริการ Jarvis สำหรับค้นหาช่องโหว่ความปลอดภัยของซอฟต์แวร์รถยนต์

By nutmos

on 16 January 2018 - 08:01 Tag: BlackBerry, Security, Automobile

BlackBerry

BlackBerry ประกาศเปิดตัวบริการใหม่ในชื่อว่า Jarvis เพื่อช่วยให้ผู้ผลิตรถยนต์ทดสอบหาช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ที่จะใช้กับระบบภายในรถยนต์ ก่อนที่จะโหลดโค้ดเข้าไปยังรถยนต์

Google Cloud Platform โชว์เหนือ อุดช่องโหว่ Spectre/Meltdown โดยไม่กระทบประสิทธิภาพ

By mk

on 15 January 2018 - 22:06 Tag: Google Cloud, Meltdown, Security, Google, Cloud Computing

Google Cloud

Google Cloud Platform อธิบายวิธีการแก้ปัญหาช่องโหว่ Spectre และ Meltdown (ที่ค้นพบโดย Project Zero ของกูเกิลเอง) ว่าสามารถแพตช์ป้องกันโดยไม่สูญเสียประสิทธิภาพ

กูเกิลบอกว่าเริ่มงานพัฒนาแพตช์หลังค้นพบช่องโหว่ชุดนี้ไม่นาน ช่องโหว่ Spectre ส่วนแรก (Variant 1) และ Meltdown (Variant 3) และสามารถปิดช่องโหว่ได้ตั้งแต่เดือนกันยายน 2017 โดยไม่ต้องให้ลูกค้าปิดเครื่อง และไม่พบปัญหาประสิทธิภาพแต่อย่างใด

เว็บกระเป๋าเงินดิจิตอล BlackWallet.co โดน DNS injection ลูกค้าเสียเงินแล้วกว่า 400,000 ดอลลาร์

By lew

on 15 January 2018 - 12:51 Tag: Cryptocurrency, Hacking, Security

Cryptocurrency

แฮกเกอร์ไม่ทราบกลุ่มสามารถแฮกเว็บ BlackWallet.co บริการกระเป๋าเงินออนไลน์ด้วย DNS injection เพื่อนำผู้ใช้ไปยังเว็บปลอมได้สำเร็จ และเมื่อผู้ใช้ล็อกอินเว็บปลอมจะโดนสั่งโอนเงินไปยังกระเป๋าเงินของคนร้าย

AMD เตรียมออกแพตช์แก้ช่องโหว่ Spectre ให้ Ryzen/EPYC แม้โอกาสถูกโจมตีต่ำมาก

By mk

on 13 January 2018 - 11:44 Tag: AMD, Meltdown, Security, Ryzen, CPU, EPYC

AMD

ถึงแม้ซีพียูค่าย AMD จะไม่ได้รับผลกระทบจากช่องโหว่ Meltdown แต่ก็ยังมีช่องโหว่ Spectre ที่ค้นพบโดย Project Zero เช่นกัน

AMD ประกาศข้อมูลเกี่ยวกับแพตช์ของซีพียูตัวเอง ดังนี้

สุดยอดความปลอดภัย Uber Ripley ซอฟต์แวร์ป้องกันเจ้าหน้าที่บุกออฟฟิศ ล็อกเครื่อง, เปลี่ยนรหัสผ่าน, ปิดเครื่อง

By lew

on 13 January 2018 - 01:36 Tag: Uber, Security

Uber

สำนักข่าว Bloomberg รายงานถึงเครื่องมือพิเศษอีกตัวของ Uber คือ Ripley ซอฟต์แวร์สำหรับควบคุมเครื่องจากระยะไกล ในกรณีที่สำนักงาน Uber ถูกบุกค้นจากเจ้าหน้าที่

รายงานนี้ระบุว่าผู้จัดการประจำสำนักงานจะได้รับการฝึกมาตรการในกรณีถูกบุกค้นสำนักงาน เรียกว่า "unexpected visitor protocol" ให้โทรศัพท์กลับสำนักงานใหญ่เพื่อแจ้งเตือน เจ้าหน้าที่ในสำนักงานใหญ่จะรีโมตเข้ามาล็อกหน้าจอ, เปลี่ยนรหัสผ่าน, และปิดเครื่อง โดยเครื่องเหล่านี้รวมตั้งแต่เดสก์ทอป, โน้ตบุ๊ก, ไปจนถึงสมาร์ตโฟน

Subscribe to Security