lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

EA โดนแฮก ซอร์สโค้ดและข้อมูลรวม 780 กิกะไบต์ถูกขโมย

By lew

on 11 June 2021 - 02:49 Tag: EA, Games, Security, Hacking

Electronic Arts ถูกแฮกเซิร์ฟเวอร์ คนร้ายอ้างว่าได้ซอร์สโค้ดเกมและเครื่องมือที่เกี่ยวข้องไปทั้งหมด 780 กิกะไบต์ เช่น ซอร์สโค้ดเอนจิน Frostbite ที่ใช้งานอยู่ในหลายเกม หรือซอร์สโค้ดของเซิร์ฟเวอร์เกม FIFA 21

ทางบริษัทระบุว่ากำลังสอบสวนอยู่ แต่ยืนยันว่าแฮกเกอร์ไม่ได้เข้าถึงข้อมูลผู้เล่น และไม่มีข้อมูลส่วนบุคคลรั่วไหล โดยตอนนี้ได้ทำงานร่วมกับตำรวจและผู้เชี่ยวชาญเพื่อสอบสวนเหตุการณ์ครั้งนี้อยู่ พร้อมกับปรับปรุงความปลอดภัยของระบบ

ตอนนี้แฮกเกอร์ประกาศอยู่บนเว็บบอร์ดใต้ดินและพยายามขายข้อมูลที่แฮกมาได้ทั้งหมด โดยไม่ระบุว่ามีข้อมูลอะไรบ้าง แต่แชร์ภาพบางส่วนเท่านั้น

ช่อง YouTube ไทยรัฐออนไลน์ถูกแฮก เปลี่ยนข้อความเป็นประกาศแจกเงินคริปโต

By lew

on 10 June 2021 - 15:43 Tag: Security, Hacking

Security

วันนี้ช่อง YouTube ของไทยรัฐออนไลน์ถูกเปลี่ยนชื่อวิดีโอทั้งหมดกลายเป็นข้อความโปรโมทเงินคริปโต แม้ว่าตัววิดีโอยังอยู่ครบดีทั้งหมด

ช่องไทยรัฐออนไลน์มีผู้ติดตามถึง 11.9 ล้านคน นับเป็นช่องขนาดใหญ่ของไทย

นอกจากการเปลี่ยนข้อความหัวข้อวิดีโอและคำอธิบายแล้ว วิดีโอยังถูกเปลี่ยนไลเซนส์เป็นแบบ Creative Commons อีกด้วย

กระชับวงล้อม จีนจับผู้เกี่ยวข้องกับเงินคริปโตทีเดียว 1,100 คนข้อหาฟอกเงิน

By lew

on 10 June 2021 - 15:05 Tag: China, Cryptocurrency

China

ตำรวจจีนแถลงการจับกุมผู้ต้องสงสัยที่เกี่ยวข้องกับเงินคริปโตถึง 1,100 คนจากกลุ่มต่างๆ รวม 170 กลุ่ม ในข้อหาฟอกเงิน นับเป็นการบีบวงการเงินคริปโตรอบล่าสุดของรัฐบาลจีน หลังจากใช้มาตรการต่างๆ กดดันธุรกิจเงินคริปโตอย่างต่อเนื่องในช่วงหลายปีที่ผ่านมา

รัฐบาลจีนระบุว่ากลุ่มเหล่านี้ฟอกเงินให้กับธุรกิจผิดกฎหมาย เช่นธุรกิจหลอกลวงผ่านโทรศัพท์และอินเทอร์เน็ต

ไมโครซอฟท์ออกแพตช์รอบเดือนมิถุนายน พบช่องโหว่ถูกโจมตีแล้ว 6 รายการ

By lew

on 10 June 2021 - 11:32 Tag: Microsoft, Security Patch

Microsoft

ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยรอบเดือนมิถุนายน โดยรอบนี้มีช่องโหว่ที่ถูกโจมตีก่อนแพตช์ออกทั้งหมด 6 รายการ ในจำนวนนี้มีช่องโหว่ระดับ remote code execution หนึ่งรายการเป็นช่องโหว่ตัวอ่าน MSHTML แต่ความร้ายแรงไม่สูงนักเนื่องจากกระบวนการซับซ้อน และต้องอาศัยผู้ใช้ด้วยบางส่วน (user interaction)

เปิดรายละเอียดบริการแชตสำหรับผู้ค้ายาโดย FBI ผู้สร้างได้ค่าจ้าง 4 ล้านบาท เสร็จงานเตรียมติดคุกต่อ

By lew

on 9 June 2021 - 10:08 Tag: FBI

FBI

เมื่อวานนี้ตำรวจออสเตรเลียแถลงถึงความสำเร็จของปฎิบัติการ Ironside ที่อาศัยข้อมูลจากโทรศัพท์แชตเข้ารหัส วันนี้เอกสารเกี่ยวกับคดีก็เปิดเผยออกมาเล่าถึงเรื่องราวของการสร้างบริการแชตครั้งนี้

แรมจะแพงอีกหรือไม่ SK hynix ยอมรับสายการผลิตแรมมีปัญหา แต่ยังคาดเดาปริมาณไม่ได้

By lew

on 9 June 2021 - 08:36 Tag: SK Hynix, Semiconductor

SK Hynix

SK hynix ผู้ผลิตแรมรายใหญ่ออกมายอมรับว่าสายการผลิตแรมมีปัญหาบางสาย โดยยังไม่สามารถระบุปริมาณแรมที่มีปัญหาได้

เมื่อวันจันทร์ที่ผ่านมามีข่าวลือว่ามูลค่ารวมของแรมที่มีปัญหามีปริมาณถึง 240,000 เวเฟอร์ คิดเป็นสัดส่วนถึง 13% ของกำลังผลิต 1.8 ล้านเวเฟอร์ต่อเดือนของ SK hynix มูลค่ารวมถึงหกหมื่นล้านบาท แม้ว่าทางบริษัทจะไม่สามารถระบุมูลค่าความเสียหายได้แต่ระบุว่าตัวเลขนี้เกินความเป็นจริงไปมาก และได้แจ้งความต่อตำรวจเพื่อหาต้นตอข่าวลือนี้

Fastly บริการ CDN รายใหญ่ล่ม พา Reddit, Twitch, CNN, imgur, GitHub, StackOverflow ล่มตาม

By lew

on 8 June 2021 - 17:19 Tag: Fastly, CDN, Service Outage

Fastly

Fastly ผู้ให้บริการ CDN รายใหญ่พบปัญหาในหลายศูนย์ข้อมูล ทำให้ระบบล่มไปจำนวนมาก กระทบผู้ใช้ในไทยด้วยจำนวนหนึ่งเพราะโหนดที่สิงคโปร์ก็ล่มเช่นกัน

เว็บที่ใช้ CDN ของ Fastly เช่น Reddit, Twitch, imgur, CNN, The Guardian, Financial Times และเว็บอีกจำนวนมาก

บนเว็บสถานะของ Fastly ระบุว่าโหนดที่มีปัญหาอยู่ในสถานะ "Degraded Performance" และทีมงานกำลังสอบสวนสาเหตุ

ที่มา - Fastly Status

สหรัฐฯ ร่วมมือออสเตรเลีย ให้บริการโทรศัพท์แชตเข้ารหัสหลอกขายกลุ่มค้ายาเสพติด รวบจับทีเดียวนับร้อยราย

By lew

on 8 June 2021 - 12:14 Tag: Australia, FBI

Australia

ตำรวจออสเตรเลีย (Australian Federal Police - AFP) ร่วมมือกับ FBI กวาดล้างกลุ่มอาชญากรค้ายาเสพติดวันเดียวจับได้ 224 ราย และกำลังตามจับอีก 526 รายเฉพาะในออสเตรเลีย และยังมีการจับกุมที่เกี่ยวข้องอีก 18 ประเทศ โดยอาศัยการแทรกซึมเข้าไปยังแก๊งค้ายาด้วยการขายโทรศัพท์แชตเข้ารหัส ANoM ในชื่อปฎิบัติการ Ironside

FBI ยึดเงินค่าไถ่ข้อมูลจากกลุ่มมัลแวร์ DarkSide ได้เกือบครบ, มูลค่าหายไปเยอะเพราะ Bitcoin ราคาตก

By lew

on 8 June 2021 - 10:28 Tag: FBI, Ransomware

FBI

FBI ประกาศความสำเร็จในการยึดเงินค่าไถ่ข้อมูลที่บริษัท Colonial Pipeline จ่ายให้กับกลุ่มมัลแวร์ DarkSide เพื่อกู้ข้อมูล ได้บิตคอยน์กลับมา 63.7BTC จากที่จ่ายไปทั้งหมด 75BTC

ทาง Colonial Pipeline จ่ายบิตคอยน์รวม 75BTC ไปยังบัญชีที่ลงท้ายว่า jc9fr เมื่อวันที่ 8 พฤษภาคมที่ผ่านมา รวมมูลค่า 4.4 ล้านดอลลาร์หรือกว่า 130 ล้านบาท ทาง FBI ติดตามเงินก้อนนี้และพบว่าเงินถูกกระจายไปเรื่อยๆ FBI ไม่เปิดเผยว่าใช้เทคนิคอะไรจึงยึดเงินก้อนนี้ได้ แต่ระบุว่าสามารถดึงเงินเข้าบัญชีลงท้ายว่า fsegq ที่กุญแจอยู่กับ FBI ได้สำเร็จในวันที่ 27 พฤษภาคมที่ผ่านมา

แอปเปิลออกแบบหน้าจอ Safari ใหม่ รองรับ extension ทุกแพลตฟอร์ม

By lew

on 8 June 2021 - 02:40 Tag: Safari, Browser, Apple, Extension

Safari

แอปเปิลออกแบบหน้าจอ Safari ใหม่โดยมีส่วนสำคัญคือการย้ายส่วนแสดงแท็บขึ้นไปอยู่ระดับเดียวกับ URL และยังรองรับการจัดกลุ่มแท็บให้สลับไปมาระหว่างกลุ่มได้ง่ายขึ้น การจัดกลุ่มแท็บสามารถซิงก์ข้ามอุปกรณ์ได้ทั้ง Mac, iPad, และ iPhone

ฟีเจอร์สำคัญอีกอย่างคือการรองรับส่วนขยาย (web extension) สามารถดาวน์โหลดจาก App Store ได้ ก่อนหน้านี้แอปเปิลเข้าร่วมกับกูเกิล, ไมโครซอฟท์, และมอซิลล่า เพื่อตั้งกลุ่มทำงานออกมาตรฐานการทำงานส่วนขยายให้ตรงกันทุกเบราว์เซอร์ รอบนี้แอปเปิลประกาศรองรับส่วนขยายนี้บนทุกแพลตฟอร์ม ทั้ง macOS, iPadOS, และ iOS

แอปเปิลเปิดตัว Universal Control ควบคุมเครื่องข้าม iPad, Mac, MacBook

By lew

on 8 June 2021 - 02:29 Tag: macOS, Apple, iPadOS

macOS

แอปเปิลเปิดตัวฟีเจอร์ Universal Control ใช้งานกับ macOS Monterey และ iPadOS 15 ทำให้ผู้ใช้สามารถควบคุมคอมพิวเตอร์สามเครื่องได้จากเมาส์และคีย์บอร์ดชุดเดียว

ฟีเจอร์นี้ไม่ใช่การใช้ iPad เป็นหน้าจอที่สอง แต่ผู้ใช้สามารถลากคอนเทนต์ข้ามระบบปฎิบัติการได้โดยตรง ทำให้สามารถใช้แอปต่างกันจากบน iPad ข้ามมายัง Mac ได้ เช่นการวาดภาพบน Notes เพื่อมาใช้ในเอกสาร

iPadOS 15 รองรับ Widget, ทำงานหลายแอปได้สะดวกขึ้น

By lew

on 8 June 2021 - 02:14 Tag: iPadOS, Apple

iPadOS

แอปเปิลเปิดตัว iPadOS 15 หันมาเน้นให้กลายเป็นระบบปฎิบัติการสำหรับการทำงานจริงจังมากขึ้น โดยหน้าจอ Split View สำหรับการแสดงสองแอปพร้อมกันสามารถใช้งานได้หลากหลายขึ้น ผู้ใช้สามารถเลือกแบ่งหน้าจอได้ง่าย และจับคู่แอปเป็นคู่ๆ เพื่อสลับไปมาได้อย่างรวดเร็ว และรองรับการสลับคู่แอปจากช็อตคัต

หน้า Home ของ iPadOS 15 สามารถวาง Widget ขนาดใหญ่ ตัวแอป Notes เพิ่มฟีเจอร์ Quick Note สามารถเรียกโน้ตขึ้นมาจดข้อความได้จากการลากมุมจอ

iPadOS 15 รองรับ iPad mini 4, iPad Air 2, iPad รุ่นที่ 5, และ iPad Pro ทุกรุ่นและรุ่นใหม่กว่าทั้งหมด

แอปเปิลเปิดตัว Xcode Cloud บริการคอมไพล์และทดสอบแอปอัตโนมัติ, Swift Playground เขียนแอปได้เต็มรูปแบบ

By lew

on 8 June 2021 - 02:03 Tag: Xcode, Apple, Programming, Swift

Xcode

แอปเปิลเปิดตัวฟีเจอร์สำคัญสำหรับนักพัฒนาในงาน WWDC นอกเหนือจากการอัพเดต API ตามรอบการอัพเดตระบบปฎิบัติการแล้ว ยังมีเปิดตัวเครื่องมือพัฒนาอีกหลายรายการ

บริการแรกคือ Xcode Cloud บริการคลาวด์สำหรับการคอมไพล์แอป, ทดสอบ, และกระจายแอปรุ่นทดสอบให้เทสเตอร์ บริการนี้ทำให้นักพัฒนาไม่ต้องใช้เครื่องตัวเองในการคอมไพล์เอง ลดระยะเวลาที่เครื่องโหลดหนักลง ตัวบริการเริ่มทดสอบวงปิดในปีนี้และเปิดบริการจริงในปีหน้า ส่วนราคาจะแจ้งภายหลัง

แอปเปิลเปิดตัว iCloud+ เพิ่มบริการ VPN, อีเมลชั่วคราว, เก็บภาพกล้องวงจรปิด

By lew

on 8 June 2021 - 01:10 Tag: iCloud, Apple, VPN, Cloud Storage

iCloud

แอปเปิลเปิดบริการ iCloud+ ขยายบริการ iCloud โดยเพิ่มบริการรักษาความเป็นส่วนตัว ได้แก่

Private Relay: บริการ VPN จากแอปเปิล ที่ต้องผ่านโหนดอย่างน้อยสองครั้งเพื่อไม่ให้ใครรู้ว่าเราเข้าเว็บจากไอพีอะไร
Hide My Email: บริการอีเมลชั่วคราว โดยสร้างชื่ออีเมลสุ่มเพื่อรับอีเมล สามารถลบเมลทิ้งเมื่อไม่ต้องการได้
HomeKit Secure Video: บริการเก็บภาพกล้องวงจรปิด โดยไม่รวมพื้นที่เข้ากับการใช้ iCloud ตามปกติ

iCloud+ ยังคงราคาเท่ากับ iCloud ปกติ

ฝรั่งเศสปรับกูเกิล 8,400 ล้านบาทฐานละเมิดกฎหมายผูกขาดในตลาดโฆษณา กูเกิลสัญญาจะปรับปรุงในปี 2022

By lew

on 8 June 2021 - 00:01 Tag: Google, Antitrust, France

Google

หน่วยงานต่อต้านการผูกขาดฝรั่งเศส (Autorité de la concurrence) สั่งปรับกูเกิล 220 ล้านยูโร หรือ 8,400 ล้านบาทฐานให้บริการโฆษณาโดยอาศัยอำนาจเหนือตลาดของตัวเองเอื้อประโยชน์เข้าตัวเอง

กูเกิลมีธุรกิจโฆษณาสองฝั่ง คือฝั่งแสดงโฆษณาหรือ Google AdSense และการแสดงโฆษณาบนบริการต่างๆ ของกูเกิล เช่น YouTube อีกด้านหนึ่งกูเกิลมีบริการ Google AdX สำหรับการซื้อพื้นที่โฆษณา

openSUSE ออกรุ่น Leap 15.3 ใช้ไบนารีร่วมกับ SUSE Linux Enterprise

By lew

on 7 June 2021 - 12:28 Tag: openSUSE, SUSE, Linux, Enterprise

openSUSE

โครงการ openSUSE ประกาศออกรุ่นย่อย openSUSE Leap 15.3 แม้จะเป็นรุ่นย่อยตามรอบปกติแต่ความเปลี่ยนแปลงภายในค่อนข้างใหญ่ คือการใช้ไบนารีโดยตรงจาก SUSE Linux Enterprise (SLE) รุ่นสำหรับขายองค์กรโดยตรง

โครงการ openSUSE Leap และ SLE นั้นเป็นคู่กันระหว่างโครงการชุมชน และรุ่นขายไลเซนส์สำหรับองค์กร คล้ายกับ RedHat Enterprise Linux และ CentOS แต่ที่ผ่านมาแม้ openSUSE Leap และ SLE จะใช้ซอร์สโค้ดร่วมกัน แต่กระบวนการคอมไพล์นั้นแยกกัน ทำให้บางครั้งพบปัญหาต่างกันจากพารามิเตอร์การคอมไพล์ ในเวอร์ชั่น 15.3 นี้ไบนารีจะตรงกับ SLE 15 SP3

FBI พยายามขอหมายเลขไอพีผู้อ่านบทความในเว็บ USA TODAY แม้ถอนหมายไปภายหลัง

By lew

on 6 June 2021 - 14:26 Tag: FBI, Privacy

FBI

FBI ออกหมายขอข้อมูล (subpoena) เพื่อขอข้อมูลผู้เข้าอ่านข่าวเมื่อเดือนกุมภาพันธ์ที่ผ่านมา แม้จะถอนหมายออกไปภายหลังก็ตาม

ทาง FBI ระบุว่าต้องการสอบสวนหาคนร้ายผู้ล่วงละเมิดทางเพศเด็กจึงขอข้อมูลจาก USA TODAY อย่างไรก็ดีรัฐบาลโจ ไบเดน เปลี่ยนนโยบายไม่ให้หน่วยงานบังคับใช้กฎหมายบีบเอาข้อมูลจากสื่อมวลชน

หมายของ FBI ระบุว่าขอข้อมูลหมายเลขไอพีและข้อมูลระบุตัวตนอื่นๆ ที่เข้าอ่านข่าวที่ระบุภายในช่วงเวลา 35 นาที โดยข่าวที่ FBI ระบุเป็นรายงานถึงเหตุการเข้าจับกุม David Huber แต่เกิดเหตุยิงกันจนเจ้าหน้าที่ FBI เสียชีวิต 2 รายและบาดเจ็บ 3 ราย

นักวิจัยความปลอดภัยกูเกิลชี้ ปลั๊กอินเก็บรหัสผ่านเพิ่มความเสี่ยง อยากสะดวกใช้ตัวเก็บรหัสในเบราว์เซอร์ดีกว่า

By lew

on 6 June 2021 - 13:58 Tag: Security, Password Manager, Browser

Security

Tavis Ormandy นักวิจัยความปลอดภัยกูเกิลเขียนบทความวิเคราะห์ความปลอดภัยของปลั๊กอินที่เชื่อมต่อโปรแกรมเก็บรหัสผ่านเข้ากับเบราว์เซอร์เพื่อความสะดวกในการใช้งาน

หัวหน้าอินเทลเอเชียแปซิฟิก ระบุอินเทลอยู่ในจุดพิเศษที่สุดในยุคชิปขาดตลาด

By lew

on 6 June 2021 - 13:19 Tag: Intel, Interview, Semiconductor, Xeon

Intel

เดือนที่ผ่านมา Blognone มีโอกาสได้สัมภาษณ์ Santhosh Viswanathan รองประธานและผู้จัดการทั่วไปของอินเทลเอเชียแปซิฟิก ถึงประเด็นการกระจายชิปในภูมิภาคนี้ โดยยืนยันว่ากระบวนการกระจายชิปยังเท่าเทียมกันทั่วโลก ไม่ได้ดึงชิปไว้กับภูมิภาคใดเป็นพิเศษ

การเปิดตัวซีพียูยุคใหม่ในช่วงหลังๆ มักเห็นพันธมิตรเช่นผู้ให้บริการคลาวด์รายใหญ่ อย่าง AWS, Azure, หรือ Google Cloud ได้รับชิปก่อนอยู่เสมอๆ และผู้ให้บริการเหล่านี้ก็มักจะนำชิปไปใช้งานในศูนย์ข้อมูลหลัก เช่น สหรัฐฯ หรือยุโรปก่อน

ไมโครซอฟท์พลาด บล็อคภาพ Tank Man ชายผู้ร่วมประท้วงจีนในปี 1989 บน Bing

By lew

on 5 June 2021 - 13:09 Tag: Bing, China, Microsoft, Internet Censorship

Bing

ไมโครซอฟท์บล็อคภาพ Tank Man ชายผู้ยืนขวางรถถังในการประท้วงรัฐบาลจีนที่จตุรัสเทียนอันเหมิน เมื่อปี 1989 ส่งผลให้ผู้ใช้ Bing ไม่พบผลการค้นหาใดๆ เลยเมื่อค้นคำว่า "tank man" แม้จะใช้งานจากนอกจีน

ไมโครซอฟท์ชี้แจงว่าการบล็อคครั้งนี้เป็นความผิดพลาดและกำลังเร่งแก้ไข โดยขณะที่เขียนข่าวนี้ผลค้นหากลับมาปกติแล้ว ที่ผ่านมา Bing ยังให้บริการในจีนได้โดยไมโครซอฟท์ยอมบล็อคคำสำคัญต่างๆ ตามคำสั่งรัฐบาลจีน

บริการค้นหาอื่นที่ใช้บริการจากไมโครซอฟท์ เช่น DuckDuckGo ก็กระทบไปด้วย