Member for :
By lew Founder on Tag: HBO Max
HBO Max

เช้าวันนี้ผู้ใช้ HBO Max จำนวนมาก ได้รับอีเมล "Integration Test Email #1" จากทาง HBO Max ระบุว่าเป็นอีเมลทดสอบ และจนตอนนี้ทาง HBO Max ยังไม่ได้ออกมาชี้แจงว่าเกิดอะไรขึ้นจึงส่งเมลเช่นนี้ออกมา และผู้ใช้ได้รับอีเมลจำนวนเท่าใด

By lew Founder on Tag: Akamai
Akamai

Akamai บริการ CDN รายใหญ่ (และอาจนับได้ว่าเป็นรายแรกๆ) มีปัญหาล่มในหลายภูมิภาค กระทบองค์กรสำคัญๆ นับแต่ตลาดหุ้นฮ่องกง, สายการบิน, ธนาคาร ANZ

หลายองค์กรรายงานว่าพบปัญหาตั้งแต่ช่วงก่อนเที่ยงที่ผ่านมา ทำให้ตอนนี้มีปัญหานานกว่า 7 ชั่วโมงแล้ว ทาง Akamai ออกมาทวีตแจ้งว่ารับทราบปัญหาเมื่อช่วงห้าโมงเย็นที่ผ่านมา

ผมตรวจสอบพบว่าเว็บจำนวนมากที่รายงานว่าได้รับผลกระทบกลับมาใช้งานได้แล้ว และตอนนี้เว็บ Akamai เองก็ไม่ได้ล่ม ไม่แน่ชัดว่าปัญหากระทบเฉพาะบางภูมิภาคหรือไม่

By lew Founder on Tag: Next.js, React, JavaScript
Next.js

โครงการ Next.js เฟรมเวิร์คสำหรับการพัฒนาเว็บ ReactJS แบบ sever-side rendering (SSR) โดยมีฟีเจอร์สำคัญ ได้แก่

By lew Founder on Tag: Kasikorn Bank, KPLUS
Kasikorn Bank

ช่วง 10:10 ที่ผ่านมา ธนาคารกสิกรไทยแจ้งปัญหาแอป K PLUS ไม่สามารถใช้งานได้ พร้อมกับระบุว่าลูกค้าบางส่วนทยอยใช้งานได้ อย่างไรก็ดียังมีลูกค้าเข้าไปแสดงความ

ผมทดสอบดูพบว่าเว็บ K-Cyber ยังคงใช้งานได้ดี หากมีใครต้องการทำธุรกรรมก็อาจจะเป็นทางเลือกระหว่างนี้

By lew Founder on Tag: European Commission, COVID-19
European Commission

สหภาพยุโรปเริ่มโครงการใบรับรอง COVID-19 เป็นแบบแอปพลิเคชั่นและกระดาษพร้อม QR ใช้สำหรับยืนยันผล 3 ประเภท ได้แก่ การฉีดวัคซีน, ผลทดสอบ COVID-19 เป็นลบ, หรือเป็นผู้ป่วย COVID-19 ที่หายแล้ว

By lew Founder on Tag: COVID-19, Vaccine, Novavax
COVID-19

Novavax ผู้พัฒนาวัคซีนอีกรายที่กำลังพัฒนาวัคซีน COVID-19 ในชื่อว่า NVX-CoV2373 แถลงประสิทธิภาพของวัคซีนที่ 90.4% (ความมั่นใจ 95% อยู่ที่ 82.9-94.6%) หลังจากเคยแถลงผลเบื้องต้นเมื่อสิ้นเดือนมกราคมว่ามีประสิทธิภาพ 89.3%

By lew Founder on Tag: Google Workspace, Google, Security
Google Workspace

กูเกิลประกาศเพิ่มฟีเจอร์ใน Google Workspace สำหรับลูกค้าองค์กร ทั้งการเข้ารหัสและการป้องกันข้อมูลรั่วไหล แบ่งเป็น 3 ฟีเจอร์ ได้แก่

By lew Founder on Tag: COVID-19, Thailand, Data Breach
COVID-19

เว็บไซต์ ThailandInterVac.com เป็นเว็บไซต์ของรัฐบาลไทยสำหรับชาวต่างชาติอายุเกิน 60 ปีหรือมีโรคประจำตัวที่ต้องการฉีดวัคซีน หลังจากเปิดมาได้เพียงสัปดาห์เดียวก็มีผู้พบว่าเว็บไซต์นี้มี URL เปิดเผยข้อมูลผู้ลงทะเบียนทั้งหมด

ทางเว็บ Coconut Media ระบุว่าพบไฟล์ profile-summary.php แสดงรายชื่อผู้ลงทะเบียนล่าสุดและเปลี่ยนไปเรื่อยๆ โดยไม่ต้องล็อกอินแต่อย่างใด รวมถึงมีบาง URL ที่สามารถระบุหมายเลขผู้ใช้เพื่อดูข้อมูลผู้ลงทะเบียนคนอื่นๆ ได้

By lew Founder on Tag: Docker
Docker

โครงการ BuildKit ที่เป็นส่วนหนึ่งของ Docker รับแพตช์ Here-Documents สำหรับการฝังสคริปต์ลงใน Dockerfile ทำให้หลังจากนี้การฝังสคริปต์ลงใน Dockerfile โดยตรงจะสะดวกขึ้น

ก่อนหน้านี้การฝังสคริปต์แบบหลายบรรทัดใน Dockerfile ต้องอาศัยเครื่องหมาย backslash (\) เพื่อให้ Docker อ่านบรรทัดต่อเนื่องเป็นบรรทัดเดียวกัน แนวทางนี้ทำให้สคริปต์ดูรกไปบ้าง และแก้ไขได้ลำบากในบางกรณี หลายครั้งต้องแยกสคริปต์ออกเป็นไฟล์แยกทั้งที่สคริปต์ไม่ได้ยาวอะไรนัก

By lew Founder on Tag: EA, Security
EA

หลังจาง Electronic Arts ถูกแฮกข้อมูลจำนวนมาก และกำลังข่มขู่บริษัทว่าจะเปิดซอร์สโค้ดของเกมต่างๆ ออกมา ตัวแทนกลุ่มแฮกเกอร์ก็ให้สัมภาษณ์กับ Motherboard ว่าสามารถแฮกระบบผ่านทางล็อกอิน Slack เป็นจุดเริ่มต้น

กลุ่มแฮกเกอร์ไปซื้อ cookie สำหรับ Slack มาจากแฮกเกอร์กลุ่มอื่นในราคา 10 ดอลลาร์ เพื่อล็อกอินสวมรอยเป็นเหยื่อ จากนั้นส่งข้อความไปหาพนักงานไอพีซัพพอร์ตว่าโทรศัพท์หายเพื่อขอโทเค็นสำหรับการล็อกอินหลายขั้นตอนเพื่อเชื่อมต่อเข้าเครือข่ายภายในของ EA

By lew Founder on Tag: Ransomware, Security
Ransomware

กลุ่มแฮกเกอร์มัลแวร์เข้ารหัสเรียกค่าไถ่ Avaddon ที่เคยเป็นข่าวในไทยเมื่อกลางเดือนพฤษภาคมที่ผ่านมาจากการแฮกข้อมูลกลุ่มประกัน AXA ในแถบเอเชียตะวันออกเฉียงใต้ ประกาศเลิกกิจการ พร้อมกับส่งกุญแจถอดรหัสข้อมูลให้กับ Bleeping Computer

ไฟล์กุญแจเข้ารหัสที่ Avaddon ส่งให้มีทั้งหมด 2,934 กุญแจสำหรับเหยื่อแต่ละรายที่เคยถูกโจมตี ทางบริษัท Emsisoft ทดสอบกุญแจบางตัวแล้วพบว่าใช้ถอดรหัสไฟล์ได้จริง

By lew Founder on Tag: Thai SEC, Cryptocurrency
Thai SEC

คณะกรรมการ ก.ล.ต. ออกประกาศฉบับ 18/2564 สั่งศูนย์ซื้อขายสินทรัพย์ดิจิทัล ออกประกาศ กธ. 18/2564 กำหนดเงื่อนไขสำหรับการนำโทเค็นหรือเหรียญต่างๆ มาซื้อขายบนกระดานที่ได้รับอนุญาต โดยเพิ่มเงื่อนไขห้ามซื้อขายโทเค็น 4 ประเภท ได้แก่

By lew Founder on Tag: Linus Torvalds, COVID-19, Vaccine
Linus Torvalds

เกิดดราม่าเล็กๆ ในกลุ่มอีเมลนักพัฒนาเคอร์เนลลินุกซ์ หลัง Enrico Weigelt ผู้ดูแลเคอร์เนลชาวเยอรมันแสดงความเชื่อต่อวัคซีน mRNA ว่าเป็นการทดลองสร้างมนุษย์สายพันธุ์ใหม่ แถมยังแสดงความสงสัยต่อเหตุโรคระบาดว่าเป็นเรื่องจริงหรือไม่

By lew Founder on Tag: EA, Games, Security, Hacking
EA

Electronic Arts ถูกแฮกเซิร์ฟเวอร์ คนร้ายอ้างว่าได้ซอร์สโค้ดเกมและเครื่องมือที่เกี่ยวข้องไปทั้งหมด 780 กิกะไบต์ เช่น ซอร์สโค้ดเอนจิน Frostbite ที่ใช้งานอยู่ในหลายเกม หรือซอร์สโค้ดของเซิร์ฟเวอร์เกม FIFA 21

ทางบริษัทระบุว่ากำลังสอบสวนอยู่ แต่ยืนยันว่าแฮกเกอร์ไม่ได้เข้าถึงข้อมูลผู้เล่น และไม่มีข้อมูลส่วนบุคคลรั่วไหล โดยตอนนี้ได้ทำงานร่วมกับตำรวจและผู้เชี่ยวชาญเพื่อสอบสวนเหตุการณ์ครั้งนี้อยู่ พร้อมกับปรับปรุงความปลอดภัยของระบบ

ตอนนี้แฮกเกอร์ประกาศอยู่บนเว็บบอร์ดใต้ดินและพยายามขายข้อมูลที่แฮกมาได้ทั้งหมด โดยไม่ระบุว่ามีข้อมูลอะไรบ้าง แต่แชร์ภาพบางส่วนเท่านั้น

By lew Founder on Tag: Security, Hacking
Security

วันนี้ช่อง YouTube ของไทยรัฐออนไลน์ถูกเปลี่ยนชื่อวิดีโอทั้งหมดกลายเป็นข้อความโปรโมทเงินคริปโต แม้ว่าตัววิดีโอยังอยู่ครบดีทั้งหมด

ช่องไทยรัฐออนไลน์มีผู้ติดตามถึง 11.9 ล้านคน นับเป็นช่องขนาดใหญ่ของไทย

นอกจากการเปลี่ยนข้อความหัวข้อวิดีโอและคำอธิบายแล้ว วิดีโอยังถูกเปลี่ยนไลเซนส์เป็นแบบ Creative Commons อีกด้วย

By lew Founder on Tag: China, Cryptocurrency
China

ตำรวจจีนแถลงการจับกุมผู้ต้องสงสัยที่เกี่ยวข้องกับเงินคริปโตถึง 1,100 คนจากกลุ่มต่างๆ รวม 170 กลุ่ม ในข้อหาฟอกเงิน นับเป็นการบีบวงการเงินคริปโตรอบล่าสุดของรัฐบาลจีน หลังจากใช้มาตรการต่างๆ กดดันธุรกิจเงินคริปโตอย่างต่อเนื่องในช่วงหลายปีที่ผ่านมา

รัฐบาลจีนระบุว่ากลุ่มเหล่านี้ฟอกเงินให้กับธุรกิจผิดกฎหมาย เช่นธุรกิจหลอกลวงผ่านโทรศัพท์และอินเทอร์เน็ต

By lew Founder on Tag: Microsoft, Security Patch
Microsoft

ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยรอบเดือนมิถุนายน โดยรอบนี้มีช่องโหว่ที่ถูกโจมตีก่อนแพตช์ออกทั้งหมด 6 รายการ ในจำนวนนี้มีช่องโหว่ระดับ remote code execution หนึ่งรายการเป็นช่องโหว่ตัวอ่าน MSHTML แต่ความร้ายแรงไม่สูงนักเนื่องจากกระบวนการซับซ้อน และต้องอาศัยผู้ใช้ด้วยบางส่วน (user interaction)

By lew Founder on Tag: FBI
FBI

เมื่อวานนี้ตำรวจออสเตรเลียแถลงถึงความสำเร็จของปฎิบัติการ Ironside ที่อาศัยข้อมูลจากโทรศัพท์แชตเข้ารหัส วันนี้เอกสารเกี่ยวกับคดีก็เปิดเผยออกมาเล่าถึงเรื่องราวของการสร้างบริการแชตครั้งนี้

By lew Founder on Tag: SK Hynix, Semiconductor
SK Hynix

SK hynix ผู้ผลิตแรมรายใหญ่ออกมายอมรับว่าสายการผลิตแรมมีปัญหาบางสาย โดยยังไม่สามารถระบุปริมาณแรมที่มีปัญหาได้

เมื่อวันจันทร์ที่ผ่านมามีข่าวลือว่ามูลค่ารวมของแรมที่มีปัญหามีปริมาณถึง 240,000 เวเฟอร์ คิดเป็นสัดส่วนถึง 13% ของกำลังผลิต 1.8 ล้านเวเฟอร์ต่อเดือนของ SK hynix มูลค่ารวมถึงหกหมื่นล้านบาท แม้ว่าทางบริษัทจะไม่สามารถระบุมูลค่าความเสียหายได้แต่ระบุว่าตัวเลขนี้เกินความเป็นจริงไปมาก และได้แจ้งความต่อตำรวจเพื่อหาต้นตอข่าวลือนี้

By lew Founder on Tag: Fastly, CDN, Service Outage
Fastly

Fastly ผู้ให้บริการ CDN รายใหญ่พบปัญหาในหลายศูนย์ข้อมูล ทำให้ระบบล่มไปจำนวนมาก กระทบผู้ใช้ในไทยด้วยจำนวนหนึ่งเพราะโหนดที่สิงคโปร์ก็ล่มเช่นกัน

เว็บที่ใช้ CDN ของ Fastly เช่น Reddit, Twitch, imgur, CNN, The Guardian, Financial Times และเว็บอีกจำนวนมาก

บนเว็บสถานะของ Fastly ระบุว่าโหนดที่มีปัญหาอยู่ในสถานะ "Degraded Performance" และทีมงานกำลังสอบสวนสาเหตุ

ที่มา - Fastly Status