lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Qubit Finance เพิ่มเงินให้แฮกเกอร์เป็น 2 ล้านดอลลาร์ อ้อนวอนขอให้คิดถึงผู้เสียหาย

By lew

on 31 January 2022 - 13:02 Tag: Blockchain, Security

Blockchain

Qubit Finance แพลตฟอร์ม DeFi ข้ามเชนที่เพิ่งถูกแฮกเงินคริปโตไปมูลค่า 80 ล้านดอลลาร์ ประกาศเพิ่มรางวัลสำหรับการคืนเงินเป็น 2 ล้านดอลลาร์ เทียบเท่ากับข้อเสนอที่ Polygon เคยจ่ายมาก่อนหน้านี้และเป็นการจ่ายสูงสุดที่เคยมีมา พร้อมกับสัญญาว่าจะไม่เอาเรื่องคดีความ

สำหรับผู้เสียหาย ทาง Qubit Finance กำลังทำรายงานสรุปยอดความเสียหายรวมให้กับผู้ใช้ พร้อมเอกสารยืนยันในกรณีที่ต้องการเอกสารนำไปแจ้งความ

ก่อนหน้านี้ทาง Qubit เคยพยายามเสนอเงินรางวัล 250,000 ดอลลาร์ และ 1 ล้านดอลลาร์มาก่อนแล้ว แต่แฮกเกอร์ก็ยังไม่ติดต่อกลับมาแต่อย่างใด

สหรัฐฯ เตือนการหลอกลวงผ่านโซเชียลเน็ตเวิร์คพุ่งสูง ปี 2021 เสียหายเกิน 25,000 ล้านบาท

By lew

on 30 January 2022 - 23:42 Tag: USA, Fraud

USA

กรรมการการค้ารัฐบาลกลางสหรัฐฯ (Federal Trade Comission - FTC) ออกมาเตือนว่าการหลอกลวงออนไลน์ผ่านโซเชียลเน็ตเวิร์คทั้งหลายยังคงระบาดหนัก ปริมาณผู้เสียหายและมูลค่าเพิ่มขึ้นอย่างรวดเร็ว จนปีล่าสุดมีผู้เสียหายถึง 95,000 คน รวมยอดความเสียหายกว่า 770 ล้านดอลลาร์ หรือกว่า 25,000 ล้านบาท

QNAP บังคับอัพเดต QTS 5 หลังพบ ransomware ระบาดหนัก

By lew

on 29 January 2022 - 22:10 Tag: QNAP, Security, Ransomware

QNAP

QNAP บังคับอัพเดต QTS 5 ไปยัง NAS จำนวนมาก หลังจากมัลแวร์เรียกค่าไถ่ DeadBolt โจมตี QNAP ที่เปิดให้เข้าถึงผ่านอินเทอร์เน็ตนับพันเครื่อง โดยตัวแทนของ QNAP ไปตอบคำถามใน Reddit ระบุว่าที่ต้องทำเช่นนี้ก็เพื่อรับมือมัลแวร์ DeadBolt และทาง QNAP ก็แจ้งเตือนใน Control Panel ล่วงหน้าว่ากำลังเปิดตัวเลือกอัพเดตอัตโนมัติ

รายงานธนาคารล่มประจำปี 2021 ออกแล้ว ธนาคารกรุงเทพล่มน้อยลงมาก

By lew

on 29 January 2022 - 01:39 Tag: Banking, Thailand, Bank of Thailand

Banking

ธนาคารแห่งประเทศไทยออกรายงานข้อมูลสถิติระบบเทคโนโลยีสารสนเทศขัดข้องกระทบต่อการให้บริการสำคัญของธนาคารพาณิชย์ ประจำไตรมาส 4 ปี 2021 ทำให้มีข้อมูลครบทั้งปี ความเปลี่ยนแปลงสำคัญคือ ธนาคารกรุงเทพมีปัญหาในช่องทางโทรศัพท์มือถือลดลงอย่างมาก จากปี 2020 สูงกว่า 40 ชั่วโมง เหลือ 9 ชั่วโมงในปี 2021 แต่ธนาคารกรุงศรีอยุธยาและธนาคารทหารไทยธนชาตนั้นกลับมีอัตราการล่มเพิ่มขึ้นมาก

หากมองเฉพาะไตรมาสที่ 4 จะะบว่าธนาคารหลักๆ ยังมีปัญหายาวหลายชั่วโมงกันหลายครั้ง เช่น ธนาคารกรุงเทพรายงานปัญหาทั้งโทรศัพท์มือถือและเว็บมีปัญหานาน 6 ชั่วโมง ธนาคารกสิกรไทยรายงานช่องทางอินเทอร์เน็ตมีปัญหา 9 ชั่วโมง

Qubit Finance ถูกแฮกโทเค็นมูลค่า 80 ล้านดอลลาร์ เปิดทางเจรจากับแฮกเกอร์

By lew

on 28 January 2022 - 23:35 Tag: Cryptocurrency, Security, Hacking

Cryptocurrency

Qubit Finance แพลตฟอร์ม Defi ข้ามเชน (Ethereum-Binance) ถูกแฮกดึงโทเค็นออกไปรวมมูลค่า 80 ล้านดอลลาร์ ตอนนี้ทาง Qubit Finance พยายามเปิดทางเจรจากับผู้แฮก โดยเสนอรางวัลรายงานช่องโหว่สูงสุด 250,000 ดอลลาร์ หรือหากแฮกเกอร์ต้องการมากกว่านี้ก็พร้อมเจรจา

Rancher Desktop ออกรุ่น 1.0 ตัวเต็ม ใช้แทน Docker Desktop ได้เกือบสมบูรณ์

By lew

on 27 January 2022 - 01:51 Tag: SUSE, Rancher, Docker, Kubernetes

SUSE

SUSE ปล่อย Rancher Desktop รุ่น 1.0 เข้าสู่สถานะ GA เป็นที่เรียบร้อย หลังจากเปิดตัวครั้งแรกมาไม่ถึงปี เปิดทางใช้งานแทน Docker Desktop ได้แทบทั้งหมด แม้จะมีข้อจำกัดบางส่วน

อินเทลชนะคดีสหภาพยุโรป ไม่ต้องจ่ายค่าปรับฐานผูกขาด 40,000 ล้านบาท

By lew

on 27 January 2022 - 00:50 Tag: Intel, European Commission, Europe

Intel

ศาลทั่วไปสหภาพยุโรป (General Court) ตัดสินให้อินเทลชนะคดีที่กรรมาธิการสหภาพยุโรป (European Commission) สั่งปรับอินเทล 1.06 พันล้านยูโร หรือประมาณ 40,000 ล้านบาท ตั้งแต่ปี 2009 และอินเทลสู้คดีมาหลายศาลจนกระทั่งชนะในครั้งนี้

Red Hat เปิดตัว MicroShift ชุด Kubernetes สำหรับรันบน Edge เช่น Raspberry Pi

By lew

on 26 January 2022 - 23:53 Tag: Red Hat, Kubernetes

Red Hat

Red Hat เปิดโครงการทดลอง MicroShift ดิสโทร Kubernetes ที่ตัดแต่งจนเหลือขนาดเล็กมากๆ ไว้สำหรับรันบนพอร์ดคอมพิวเตอร์ เช่น Raspberry Pi หรือ NVIDIA Jetson

Let's Encrypt มีบั๊กออกใบรับรอง ต้องยกเลิกในรับรองที่ขอด้วย TLS-ALPN-01 ออกใหม่

By lew

on 26 January 2022 - 18:21 Tag: Let's Encrypt

Let's Encrypt

Let's Encrypt แจ้งว่าพบความผิดพลาดในกระบวนการยืนยันตัวตนเว็บไซต์ด้วย TLS-ALPN-01 ทำให้ต้องถือว่าใบรับรองที่ออกด้วยกระบวนการนี้ทั้งหมดเป็นการออกอย่างไม่ถูกต้อง ต้องยกเลิกและออกใหม่ทั้งหมด

แม้ปัญหาจะดูหนัก แต่กระบวนการ TLS-ALPN-01 ก็ไม่ใช่กระบวนการหลักที่เว็บไซต์ส่วนใหญ่ใช้งาน โดยส่วนมากเรามักใช้กระบวนการ HTTP-01 ที่ตรวจสอบไฟล์์กันมากกว่า ทำให้ใบรับรองที่จะถูกยกเลิกมีน้อยกว่า 1% ของใบรับรองที่ยังใช้งานอยู่ (ใบรับรองของ Let's Encrypt มีอายุเพียง 90 วันอยู่แล้ว)

[ลือ] Nvidia อาจยกเลิกซื้อ Arm หลังหน่วยงานกำกับหลายแห่งกดดัน

By lew

on 25 January 2022 - 19:54 Tag: NVIDIA, Arm, Acquisition, Antitrust

NVIDIA

สำนักข่าว Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่า Nvidia เริ่มแจ้งพันธมิตรว่าดีลควบรวม Arm มูลค่า 40 พันล้านดอลลาร์น่าจะล้มเหลว และแหล่งข่าวอีกรายระบุว่า SoftBank จะพยายามนำ Arm เข้าตลาดหุ้นแทนการขายทั้งบริษัท

อินโดนีเซียสั่งสถาบันการเงินห้ามยุ่งเกี่ยวกับเงินคริปโต

By lew

on 25 January 2022 - 19:32 Tag: Indonesia, Cryptocurrency

Indonesia

Otoritas Jasa Keuangan (OJK) หน่วยงานกำกับดูแลสถาบันการเงินอินโดนีเซีย สั่งห้ามสถาบันการเงินยุ่งเกี่ยวกับเงินคริปโต ทั้งการใช้งาน, ทำตลาด, ให้บริการซื้อขายเงินคริปโต

ก.ล.ต. เปิดร่างกำกับธุรกิจคริปโต ห้ามให้บริการรับชำระค่าสินค้าหรือบริการด้วยเงินคริปโต

By lew

on 25 January 2022 - 16:02 Tag: Thailand, Cryptocurrency, Thai SEC, Bank of Thailand

Thailand

คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) และธนาคารแห่งประเทศไทย (ธปท.) แถลงข่าวถึงการกำกับดูแลการนำสินทรัพย์ดิจิทัลมาใช้เป็นสื่อกลางชำระค่าสินค้าและบริการ (Means of Payment) ที่แม้จะระบุว่าเป็นการกำกับ แต่เนื้อหาร่างประกาศที่ขอรับฟังความเห็นเป็นการห้ามธุรกิจเงินคริปโตภายใต้การกำกับดูแลของก.ล.ต. ให้บริการรับชำระ โดยข้อห้ามมีประเด็นดังนี้

Meta เปิดตัวซูเปอร์คอมพิวเตอร์ใหม่ เตรียมใช้ฝึกปัญญาประดิษฐ์ขนาดล้านล้านพารามิเตอร์

By lew

on 25 January 2022 - 11:40 Tag: Meta, Artificial Intelligence, Supercomputer

ธนาคารไทยเริ่มเปิดบริการแลกเปลี่ยนข้อมูลบัญชีระหว่างธนาคาร

By lew

on 25 January 2022 - 00:14 Tag: Bank of Thailand, Banking, Finance

Bank of Thailand

ธนาคารไทย 6 แห่ง ได้แก่ ธนาคารกรุงเทพ, ธนาคารไทยพาณิชย์, ธนาคารเกียรตินาคินภัทร, ธนาคารกรุงศรีอยุธยา, ธนาคารกสิกรไทย, และธนาคารกรุงไทย เริ่มเปิดให้บริการ dStatement ที่เป็นบริการแลกเปลี่ยนข้อมูลบัญชีเงินฝาก (bank statement) ระหว่างธนาคารโดยไม่ต้องออกจดหมายรับรองเช่นเดิม

บริการนี้เปิดตัวมาตั้งปีที่แล้ว โดยระบุว่าการขอสินเชื่อนั้นมีการทำธุรกรรมปีละ 10 ล้านรายการ และต้องไปขอข้อมูลจดหมายรับรองเป็นกระดาษจากธนาคารต่างๆ การขอข้อมูลข้ามธนาคารได้โดยตรงทำให้ลดต้นทุนและความยุ่งยากลง

พม่าเตรียมประกาศกฎหมายอินเทอร์เน็ตใหม่ เปิดทางดักฟัง ใช้ VPN หลบการบล็อคเว็บเป็นความผิด

By lew

on 24 January 2022 - 23:28 Tag: Myanmar, Internet Censorship, VPN

Myanmar

พม่าเตรียมประกาศกฎหมายความมั่นคงไซเบอร์ฉบับใหม่ โดยเน้นความมั่นคงของรัฐบาลทหารปัจจุบันอยู่หลายส่วน

กฎหมายใหม่นี้จะให้อำนาจรัฐบาลเข้าถึงข้อมูลผู้ใช้อินเทอร์เน็ต, แบนเนื้อหาได้ค่อนข้างกว้าง, เปิดทางให้ดักฟักการสื่อสาร, และจำคุกผู้วิจารณ์รัฐบาลหรือแม้แต่พนักงานของบริษัทที่ไม่ให้ความร่วมมือ อีกส่วนหนึ่งคือการเพิ่มโทษจำคุกผู้ที่ใช้บริการ VPN เพื่อหลบเลี่ยงการบล็อคเว็บ

แบงค์ชาติสิงคโปร์สั่งธนาคารห้ามส่งลิงก์ใน SMS และอีเมล หลัง SMS หลอกลวงระบาด

By lew

on 24 January 2022 - 13:26 Tag: MAS, Singapore, Banking, Security, Scam, Phishing

MAS

Monetary Authority of Singapore (MAS) หรือธนาคารกลางสิงคโปร์ ประกาศเพิ่มมาตรการความปลอดภัยหลังจากสองสามเดือนที่ผ่านมา มีผู้ใช้ธนาคารออนไลน์ในสิงคโปร์ตกเป็นเหยื่อ SMS หลอกลวง (phishing) จำนวนมาก และชาวสิงคโปร์เรียกร้องให้เพิ่มมาตรการความปลอดภัยเพิ่มเติม

เหตุ SMS หลอกลวงในสิงคโปร์นั้นคนร้ายอาศัยการตั้งค่า sender ID ให้ตรงกับที่ธนาคารเคยส่งข้อความหาผู้ใช้มาก่อน โปรแกรมอ่าน SMS จึงจัดให้อยู่ในหน้าเดียวกับข้อความที่ธนาคารเคยส่งมา ผู้ใช้จึงหลงเชื่อกันเป็นจำนวนมาก

มาตรการที่ประกาศออกมาร่วมกับสมาคมธนาคารสิงคโปร์ ให้เวลาธนาคารอิมพลีเมนต์มาตรการเพิ่มเติมสองสัปดาห์ เช่น

Meta เปิดปัญญาประดิษฐ์ data2vec ฝึกปัญญาประดิษฐ์ด้วยข้อมูลดิบไม่ต้อง label

By lew

on 24 January 2022 - 01:21 Tag: Meta, Artificial Intelligence

Alipay บุกตลาด NFT ด้วยแพลตฟอร์มของตัวเอง ไม่เกี่ยวข้องกับเงินคริปโต, ห้ามขายทำกำไร

By lew

on 22 January 2022 - 00:54 Tag: Alipay, NFT

Alipay

Alipay ประกาศความร่วมมือกับพิพิธภัณฑ์ในจีน 24 แห่งสร้าง NFT บนแพลตฟอร์มบล็อคเชนของตัวเองที่ชื่อว่า Jingtan หรือชื่อนอกจีนว่า AntChain สามารถซื้อ NFT ได้ทางแอป Topnod (鲸探) ของ Alipay เองเท่านั้น

บั๊กประหลาดใน Google Camera แก้โดเมนเว็บจาก QR เอง

By lew

on 21 January 2022 - 23:31 Tag: Google Pixel, QR Code

Google Pixel

มีรายงานถึงบั๊กใน Google Camera ที่ใช้งานใน Pixel หลายรุ่นว่าเมื่อสแกน QR ที่เป็น URL เว็บแล้ว ตัวโปรแกรมกลับพยายามเพิ่มจุดในโดเมนให้ในหลายโดเมน ส่งผลให้ลิงก์ที่สแกน QR ใช้งานไม่ได้

ตัวอย่างลิงก์ที่มีปัญหา เช่น https://www1.nyc.gov จะถูกแปลงกลายเป็น https://www.1.nyc.gov หรือ https://www2co.at ถูกแปลงเป็น https://www.2.co.at

โครงการ curl เตรียมรองรับ JSON ในตัว

By lew

on 21 January 2022 - 01:28 Tag: Curl, JSON, Open Source

Curl

Daniel Stenberg ผู้พัฒนาโครงการ curl ไคลเอนต์ HTTP แบบ command line ยอดนิยมระบุว่าน่าจะถึงเวลาเพิ่มฟีเจอร์ JSON ในตัวให้กับ curl แล้ว เนื่องจากเหตุผลสามประการ คือ