lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กลุ่ม LockBit ขออภัยที่โจมตีโรงพยาบาลเด็ก แบนแฮกเกอร์ในเครือพร้อมมอบกุญแจถอดรหัสฟรี

By lew

on 3 January 2023 - 10:38 Tag: Ransomware, Security, Canada

Ransomware

เมื่อวันที่ 18 ธันวาคมที่ผ่านมาโรงพยาบาลเด็ก SickKids ในเมืองโตรอนโตประเทศแคนาดาถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ LockBit จนระบบจำนวนมากทำงานไม่ได้ ทั้งระบบไอทีภายใน, ระบบโทรศัพท์, และเว็บโรงพยาบาล ทางโรงพยาบาลกู้ระบบช่วงสิ้นปีจนกลับคืนมาได้ประมาณครึ่งหนึ่งแต่การทำงานโดยรวมก็ยังลำบาก ล่าสุดทางกลุ่ม LockBit ออกมาขออภัยการโจมตีครั้งนี้ และมอบกุญแจถอดรหัสโดยไม่คิดค่าไถ่

กูเกิลอธิบายการแยกผู้พูดในแอป Recorder โมเดลยังรันในซีพียูแทบทั้งหมด

By lew

on 2 January 2023 - 18:44 Tag: Google, Artificial Intelligence

Google

กูเกิลอธิบายการทำงานของแอป Recorder ใน Pixel ที่ปีนี้เพิ่มฟีเจอร์แยกเสียงคนพูดให้ด้วย นอกจากการแปลงเสียงเป็นข้อความตามปกติ จุดสำคัญคือฟีเจอร์นี้รันบนโทรศัพท์ทั้งหมดโดยไม่ต้องส่งข้อมูลเสียงกลับเซิร์ฟเวอร์

มาตรฐาน HTTP ที่น่าจะเห็นความคืบหน้าในปี 2023: HTTP QUERY, อัพโหลดไฟล์ต่อหลังตัดการเชื่อมต่อ

By lew

on 31 December 2022 - 18:04 Tag: HTTP, Internet

HTTP

Mark Nottingham วิศวกร Cloudflare ที่ทำงานด้านมาตรฐานโปรโตคอล HTTP เล่าถึงความเปลี่ยนแปลงของ HTTP ในช่วงปีที่ผ่านมา ว่าประเด็นใหญ่ที่สุดคือการออกมาตรฐาน HTTP/3 แต่ปีหน้า HTTP Working Group ก็ยังทำมาตรฐานใหม่ๆ อีกหลายตัว ที่น่าจะมีความคืบหน้าหรือออกเป็นมาตรฐานได้ในปี 2023 มาตรฐานที่ถูกพูดถึง เช่น

อินเทลเดินเครื่องยิงเลเซอร์ EUV สำหรับโรงงาน Intel 4 สำเร็จ

By lew

on 30 December 2022 - 15:08 Tag: Intel, Semiconductor

Intel

อินเทลประกาศความสำเร็จในการเดินหน้าเลเซอร์เพื่อเตรียมผลิตชิปด้วยกระบวนการแบบ EUV หลังจากติดตั้งเครื่องจักรจาก ASML สำเร็จ ถ้าทุกอย่างยังเดินหน้าตามกำหนดก็จะเดินสายการผลิต Intel 4 ได้ในปี 2023 ที่โรงงาน Fab 34 ในไอร์แลนด์

คนล้มอย่าข้าม 1Password ชี้ฐานข้อมูล LastPass ยิง master password ไม่ยาก หมื่นล้านรหัสใช้เงินเพียง 3,500 บาท

By lew

on 29 December 2022 - 22:22 Tag: 1Password, Security, Data Breach, Password Manager

1Password

หลังเหตุการณ์ LastPass ข้อมูลหลุด ตอนนี้คู่แข่งสำคัญอย่าง 1Password ก็ออกมาแสดงความเห็นว่าแม้รหัสผ่านของผู้ใช้จะถูกเข้ารหัสด้วย PBKDF2 และทาง LastPass จะระบุว่าการเดารหัสผ่านจะใช้เวลานานนับล้านปี หากผู้ใช้ตั้งรหัสผ่านโดยสุ่มมาดีพอและยาว 12 ตัวอักษรขึ้นไป แต่ทาง 1Password ก็ชี้ว่าโดยทั่วไปมนุษย์ไม่สามารถตั้งรหัสผ่านคุณภาพสูงได้อยู่แล้วยกเว้นว่าจะใช้ซอฟต์แวร์สุ่มรหัสผ่านมาให้

อัยการอัลบาเนียเอาผิดอาญาผู้ดูแลระบบ 5 คนฐานไม่อัพเดตแพตช์ SharePoint จนโดนแฮก

By lew

on 28 December 2022 - 15:58 Tag: Hacking, Security

Hacking

เมื่อเดือนพฤศจิกายนที่ผ่านมาอัยการอัลบาเนียยื่นฟ้องผู้ดูแลระบบเว็บไซต์ของรัฐบาล 5 ราย ฐานปฎิบัติหน้าที่โดยมิชอบ (abuse of post) จากการไม่อัพเดตแพตช์ระบบและอัพเดตตัวป้องกันไวรัส จนระบบของรัฐบาลถูกแฮก

ผู้ดูแลระบบทั้ง 5 รับผิดชอบระบบ SharePoint ของรัฐบาล แต่สุดท้ายระบบถูกแฮกด้วยช่องโหว่ CVE-2019-0604 จากนั้นคนร้ายเข้าไปยังระบบอื่นๆ ผ่านทางโปรโตคอลต่างๆ ทั้ง RDP, SMB, และ FTP การแฮกขยายวงไปมากจนกระทบระบบของรัฐบาลเป็นวงกว้าง คนร้ายเข้าถึงระบบอีเมลและ VPN จากนั้นดึงข้อมูลออกไป 3-20GB แล้วเข้ารหัสข้อมูลเรียกค่าไถ่ หรือบางเครื่องก็ถูกลบข้อมูลออก

เกิดเหตุรถชน 8 คันรวดบนทางหลวงสหรัฐฯ ผู้ขับ Tesla ต้นเหตุระบุเกิดจาก Full Self-Driving

By lew

on 26 December 2022 - 23:58 Tag: Tesla, Safety

Tesla

เมื่อวันที่ 24 พฤศจิกายนที่ผ่านมาเกิดเหตุรถชนกัน 8 คันซ้อนบนทางหลวง I-80 ในรัฐแคลิฟอร์เนีย ผู้ขับ Tesla Model S ต้นเหตุระบุว่าเกิดจาก Full Self-Driving (FSD) ขัดข้อง

เหตุการณ์ครั้งนี้รถ Tesla Model S กำลังวิ่งด้วยความเร็วประมาณ 90 กิโลเมตรต่อชั่วโมง จากนั้นเปลี่ยนเลนข้ามไปหลายเลน แล้วรถความเร็วลงเหลือ 32 กิโลเมตรต่อชั่วโมงอย่างรวดเร็วจนรถที่ตามมาลดความเร็วไม่ทันและชนกันเป็นลูกโซ่

Firefox แก้บั๊ก CSS ตัวอักษรขึ้นต้นย่อหน้า หลังเปิดบั๊กมา 18 ปี

By lew

on 26 December 2022 - 18:51 Tag: Firefox, CSS, Browser, Bug

Firefox

Firefox แก้บั๊กหมายเลข 290125 ที่เปิดมาตั้งแต่ปี 2005 เป็นบั๊ก CSS เรนเดอร์โดยไม่สนใจค่า line-height ในตัวอักษรตัวแรก :first-letter โดยไม่ว่าจะกำหนดความสูงของบรรทัดเป็นอย่างไรขนาด box ของ CSS รอบตัวอักษรแรกก็จะใหญ่เท่าเดิม แต่เบราว์เซอร์อื่นๆ เช่น Opera 7.5 และ Safari 1 ในยุคนั้นแสดงผลตามค่า line-height

โบรกเกอร์ไม่พอใจตลาดหุ้นออสเตรเลียทิ้งระบบบล็อกเชน หลังสัญญาหลายรอบว่าใกล้เสร็จ

By lew

on 26 December 2022 - 16:05 Tag: ASX, Australia, Stock Exchange, Blockchain

ASX

หลังจากตลาดหุ้นออสเตรเลีย ASX ประกาศล้มโครงการพัฒนาระบบเทรดที่ตั้งใจใช้บล็อคเชนหลังพัฒนามา 7 ปี องค์กรที่เกี่ยวข้อง เช่น โบรกเกอร์ต่างๆ ก็แสดงความไม่พอใจเพราะต้องลงทุนกับการเตรียมการอัพเกรดระบบไปมาก และก่อนหน้านี้ ASX ก็ยืนยันว่าจะเดินหน้าใช้ระบบใหม่

อดีตวิศวกร LastPass เตือนบัญชีเก่าถูกยิง master password ง่าย, คนร้ายเห็น URL

By lew

on 25 December 2022 - 20:43 Tag: LastPass, Security, Cryptography, Data Breach

LastPass

Evan J Johnson อดีตวิศวกรซอฟต์แวร์ของ LastPass ที่ทำงานมาตั้งแต่ช่วงปี 2013-2015 แสดงความเห็นต่อ เหตุการณ์ข้อมูลหลุดครั้งล่าสุดว่าเป็นเหตุการณ์ร้ายแรงที่สุดที่บริษัทเคยเจอ เพราะปกติฐานข้อมูลรหัสผ่านของลูกค้าถูกแยกฐานข้อมูลเอาไว้แล้ว

Johnson ยังเตือนว่ามีข้อมูลหลายอย่างที่คนร้ายเห็นแม้ตัวรหัสผ่านจะเข้ารหัสไว้ด้วยตัว master password ก็ตามที่ ประเด็นหลักๆ ได้แก่

แอคหลุมระวัง แฮกเกอร์ขายข้อมูลผู้ใช้ทวิตเตอร์ 400 ล้านบัญชี เปิดเผยอีเมลและเบอร์โทร

By lew

on 25 December 2022 - 20:05 Tag: Twitter, Data Breach

Twitter

แฮกเกอร์ที่ใช้ชื่อบัญชี Ryushi เผยแพร่ข้อมูลบัญชีทวิตเตอร์ 1,000 คนแรกที่ได้รับการยืนยันบัญชี พร้อมกับประกาศขายข้อมูลบัญชีทั้งหมดกว่า 400 ล้านบัญชี โดยข้อมูลสำคัญคือ อีเมลและหมายเลขโทรศัพท์ นอกจากนี้ยังมีจำนวนผู้ติดตามและวันที่สร้างบัญชี

Ryushi ไม่ได้เปิดเผยว่าได้ข้อมูลทางช่องทางใด แต่เมื่อเดือนสิงหาคมที่ผ่านมาทวิตเตอร์เพิ่งเปิดเผยว่ามีช่องโหว่ของระบบทำให้คนร้ายสามารถดูดข้อมูลโทรศัพท์และอีเมลได้จริง แต่ก่อนหน้านี้ก็ยังไม่มีคนร้ายออกมาเปิดเผยว่าดูดข้อมูลตามช่องโหว่นี้

กูเกิลโอเพนซอร์สโมเดลปัญญาประดิษฐ์เบลอข้อมูลส่วนบุคคลออกจากวิดีโอ

By lew

on 25 December 2022 - 19:41 Tag: Google, Privacy, Artificial Intelligence

Google

กูเกิลประกาศพัฒนาเทคโนโลยีปกป้องข้อมูลส่วนบุคคล (privacy-enhancing technologies - PET) ให้เข้าถึงกันได้ง่ายขึ้น โดยรอบนี้ประกาศไลบรารี Magritte ระบบปัญญาประดิษฐ์ที่ช่วยให้เบลอใบหน้าหรือข้อมูลระบุตัวตนอื่นๆ เช่น ทะเบียนรถออกจากวิดีโอได้โดยยังใช้พลังประมวลผลไม่มากนัก

กูเกิลระบุว่า Magritte จะช่วยในงานหลายอย่าง เช่น นักข่าวต้องการเบลอใบหน้าของคนที่ไม่เกี่ยวข้องออกจากวิดีโอโดยไม่ต้องให้ช่างภาพมาเบลอด้วยตนเอง ตัวไลบรารีสร้างบนเฟรมเวิร์ค Media Pipe จึงน่าจะทำให้พัฒนาแอปแอนดรอยด์หรือ iOS ได้โดยง่าย

LastPass ทำข้อมูลรั่วคนร้ายได้ฐานข้อมูลไปทั้งหมด เหลือ Master Password ป้องกันรหัสผ่านของลูกค้าเท่านั้น

By lew

on 23 December 2022 - 10:15 Tag: LastPass, Data Breach

LastPass

LastPass รายงานถึงเหตุข้อมูลรั่วจากระบบคลาวด์สตอเรจ ทำให้คนร้ายเข้าถึงข้อมูลสำรองทั้งระบบ โดยเหตุการณ์นี้เกี่ยวเนื่องกับเหตุการณ์เมื่อเดือนสิงหาคมที่ผ่านมา เพราะคนร้ายใช้ข้อมูลที่ได้ไปครั้งนั้นเอาไปเข้าระบบสตอเรจอีกที

ข้อมูลสำรองที่ได้ไป ทำให้คนร้ายข้อมูลไปจำนวนมาก โดยเฉพาะข้อมูลลูกค้า เช่น ชื่อบริษัท, ชื่อผู้ใช้, ที่อยู่เรียกเก็บเงิน, อีเมล, หมายเลขโทรศัพท์, และหมายเลขไอพีที่เข้าใช้งาน รวมถึงตัวฐานข้อมูลรหัสผ่านของลูกค้าเอง ยกเว้นข้อมูลหมายเลขบัตรเครดิตที่ไม่ได้สำรองไว้ในระบบนี้

Tencent เข้าเป็นสมาชิก RISC-V, ระดับพรีเมียร์เป็นบริษัทจีนเกินครึ่งแล้ว

By lew

on 23 December 2022 - 01:57 Tag: Tencent, RISC-V

Tencent

Tencent บริษัทเทคโนโลยีจีนรายใหญ่ประกาศเข้าสมาชิกระดับพรีเมียร์ของ RISC-V International ผู้ออกมาตรฐานชุดคำสั่งสำหรับซีพียูแบบโอเพนซอร์ส ทำให้ตอนนี้องค์กรสมาชิกระดับเดียวกันกลายเป็นองค์กรจากจีนแล้ว 13 องค์กรจาก 25 องค์กร บริษัทเทคโนโลยีชั้นนำของจีนล้วนเป็นสมาชิกระดับนี้ เช่น Huawei, Alibaba Cloud, ZTE

ค่าสมาชิกระดับพรีเมียร์อยู่ที่ปีละ 250,000 ดอลลาร์ต่อปี บริษัทจะได้ที่นั่งในบอร์ดและกรรมการควบคุมด้านเทคนิค (technical steering committee) แต่ตอนนี้บนเว็บไซต์ RISC-V ยังไม่มีชื่อบอร์ดจาก Tencent แต่อย่างใด

Cloudflare เตรียมเปิดบริการเชื่อมต่อผู้ใช้แอป WARP เข้าด้วยกัน

By lew

on 23 December 2022 - 00:11 Tag: Cloudflare

Cloudflare

Cloudflare เตรียมทดสอบบริการเชื่อมต่อระหว่างไคลเอนต์ Cloudflare WARP เข้าด้วยกัน ในชื่อ WARP-to-WARP Connectivity ทำให้เครื่องที่เชื่อมต่อกับเครือข่าย Cloudflare Zero Trust สามารถเชื่อมถึงกันได้

ก่อนหน้านี้ผู้ใช้ Cloudflare Zero Trust เปิดให้แอปจากเครือข่ายภายในเข้าถึงจากอินเทอร์เน็ตผ่านทาง cloudflared ได้อยู่แล้ว แต่กระบวนการคอนฟิกก็ต้องการโดเมนสำหรับแต่ละบริการ บริการ WARP-to-WARP ทำให้เครื่องที่เปิด Cloudflare WARP สามารถเชื่อมต่อถึงกันได้โดยตรงเหมือนอยู่บนเครือข่ายเดียวกันผ่านทางไอพีเสมือน

ผู้บริหาร Alameda/FTX รับสารภาพข้อหาฉ้อโกง, สหรัฐฯ ได้ตัว SBF แล้ว

By lew

on 22 December 2022 - 10:47 Tag: FTX, SEC

FTX

Caroline Ellison CEO ของ Alameda Research และ Gary Wang CTO ของ FTX Trading ถูกตั้งข้อหาฉ้อโกง และทั้งสองให้การรับสารภาพ พร้อมกันนี้ FBI ประกาศว่าได้ตัว Sam Bankman-Fried (SBF) ผู้ก่อตั้ง FTX แล้ว และกำลังนำตัวกลับสหรัฐฯ

อัยการสหรัฐฯ ระบุว่าคดี FTX ยังเดินหน้าต่อไป และหากใครรู้เบาะแสของคดีก็ขอให้ออกมาให้ข้อมูล

Ellison และ Wang ยังถูกตั้งข้อหาเพิ่มเติมในคดีฉ้อโกงนักลงทุนที่ SBF ถูกตั้งข้อหาไปก่อนหน้าเมื่อสัปดาห์ที่ผ่านมา

Mozilla ประกาศตั้งเซิร์ฟเวอร์ Fediverse ของตัวเอง เข้าร่วมโลกโซเชียลแบบกระจายศูนย์

By lew

on 21 December 2022 - 09:51 Tag: Mozilla, Social Network, Mastodon

Mozilla

Mozilla ผู้พัฒนาเบราว์เซอร์ไฟร์ฟอกซ์ประกาศตั้งเซิร์ฟเวอร์ Fediverse โดยใช้โดเมน Mozilla.Social พร้อมกับระบุว่าการมีโซเชียลเน็ตเวิร์คที่ไร้ศูนย์กลางนั้นเป็นเรื่องจำเป็น ระบบจะเริ่มเปิดทดสอบต้นปี 2023

เซิร์ฟเวอร์ Fediverse เปิดให้ผู้ใช้ในเว็บต่างๆ สามารถติดตามกันไปมาข้ามเว็บได้ โดยมีเซิร์ฟเวอร์แต่ละตัวรองรับโปรโตคอล ActivityPub สำหรับแจ้งโพสเนื้อหาใหม่, แก้ไขเนื้อหาเดิม, หรือลบเนื้อหา

สหราชอาณาจักรปรับธนาคาร TSB สองพันล้านบาทจากเหตุธนาคารล่ม 6 วันเมื่อปี 2018

By lew

on 21 December 2022 - 02:26 Tag: TSB, Banking, United Kingdom

TSB

เหตุการณ์ธนาคาร TSB ล่มยาวหลังย้ายระบบเมื่อปี 2018 ทำให้ธนาคารถูกสอบสวนอย่างหนัก จนถึงขั้นปลดซีอีโอและต้องจ้างไอบีเอ็มเข้าไปแก้ปัญหา หลังจากเหตุการณ์ผ่านมาหลายปีหน่วยงานกำกับดูแลของสหราชอาณาจักรก็สั่งปรับ TSB รวม 48.6 ล้านปอนด์ หรือประมาณ 2,000 ล้านบาท

Wordpress ชวนผู้สนใจทดสอบใช้ SQLite เป็นฐานข้อมูล

By lew

on 21 December 2022 - 00:50 Tag: WordPress, SQLite, Database

WordPress

ทีมงาน Performance Lab ของ Wordpress เริ่มปล่อยปลั๊กอินสำหรับการย้ายฐานข้อมูลจาก MySQL ไปยัง SQLite หลังจากเสนอฟีเจอร์นี้ตั้งแต่เดือนกันยายนที่ผ่านมาและได้รับเสียงสนับสนุนค่อนข้างมาก

ผู้ใช้คีย์บอร์ด Corsair หลอนหลังพบคีย์บอร์ดพิมพ์ข้อความเก่าซ้ำได้เอง บริษัทชี้แจงว่าอาจใช้มาโครโดยไม่ตั้งใจ

By lew

on 20 December 2022 - 01:06 Tag: Corsair, Keyboard

Corsair

brendenguy ผู้ใช้คีย์บอร์ด Corsair K100 รายงานถึงพฤติกรรมประกาศของคีย์บอร์ดว่าอยู่ๆ มันก็พิมพ์ข้อความเดิมที่ผู้ใช้เคยพิมพ์ไว้หลายวันก่อนกลับขึ้นมา แสดงให้เห็นว่าตัวคีย์บอร์ดบันทึกข้อความที่ผู้ใช้พิมพ์เอาไว้โดยไม่ได้รับอนุญาต หลังจากมีรายงานนี้ก็มีผู้ใช้อีกจำนวนหนึ่งยืนยันว่าพบปัญหาเดียวกัน ผู้ใช้รายหนึ่งพบว่าคีย์บอร์ดพิมพ์อีเมลสำคัญที่พิมพ์ไว้หลายวันก่อนออกมาเอง