Member for :
By lew Founder on Tag: Israel, Security
Israel

กองทัพอิสราเอลเผยแพร่ภาพอาคารในฉนวนกาซา โดยระบุว่าเป็นที่ทำการกองกำลังไซเบอร์ของกลุ่มฮามาส

ทางอิสราเอลไม่บอกรายละเอียดการโจมตีไซเบอร์ของกลุ่มฮามาส บอกเพียงว่าสามารถป้องกันได้สำเร็จ และหลังจากนั้นก็ส่งกองทัพอากาศไประเบิดอาคารเพื่อไม่ให้กลุ่มฮามาสมีความสามารถด้านไซเบอร์อีก

Dr. Lukasz Olejnik นักวิจัยด้านเทคโนโลยีและความสัมพันธ์ระหว่างประเทศจากมหาวิทยาลัยออกซ์ฟอร์ด ระบุกับ ZDNet ว่าไม่ควรปล่อยให้การตอบโต้การโจมตีไซเบอร์ด้วยการใช้กำลังจริงๆ กลายเป็นเรื่องปกติ

By lew Founder on Tag: Boeing, Safety
Boeing

ปัญหาซอฟต์แวร์ของเครื่องบิน Boeing 737 MAX มีแนวโน้มบานปลายขึ้นเรื่องๆ หลังจากวันนี้ทาง Boeing ออกแถลง ชี้แจงว่าทำไมจึงไม่ใส่หน้าจอแจ้งเตือนเซ็นเซอร์ผิดผลาด (AOA Disagree - เตือนว่าเซ็นเซอร์สองตัวอ่านค่าไม่ตรงกัน) โดยระบุว่าตามสเปคเดิมต้องใส่หน้าจอนี้ให้กับเครื่องบินทุกลำ

By lew Founder on Tag: Visual Studio Code, Microsoft, WSL, Development
Visual Studio Code

ไมโครซอฟท์เปิดตัวส่วนขยายสำหรับ VS Code ในชื่อ Remote Development ทำให้สามารถพัฒนาซอฟต์แวร์บนเครื่องอื่นผ่านการเชื่อมต่อ SSH, ใน Windows Subsystem for Linux (WSL), หรือแม้แต่ในคอนเทนเนอร์

ความสามารถนี้ไม่ใช่เพียงการเมาน์สตอเรจจากระยะไกลมาแก้ไขไฟล์บนเครื่องของเราเท่านั้น แต่ในเครื่องหรือคอนเทนเนอร์นั้นมี VS Code รันอยู่ด้วย และส่วนขยายบางส่วนก็จะไปรันอยู่บนเครื่องระยะไกลเหล่านั้น เช่น ส่วนขยายสำหรับรองรับภาษาที่ใช้ดีบั๊กก็จะรันอยู่ในเซิร์ฟเวอร์ ขณะที่ส่วนขยายจำพวกธีมจะรันบนเครื่องของเรา

By lew Founder on Tag: OpenSSH
OpenSSH

OpenSSH เซิร์ฟเวอร์และไคลเอนต์สำหรับโปรโตคอล SSH ที่ใช้กันแพร่หลายออกรุ่น 8.0 โดยปรับปรุงความปลอดภัยหลายอย่าง ที่มีผลต่อคนทั่วไป เช่น

By lew Founder on Tag: China, Privacy, Data Breach
China

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

By lew Founder on Tag: DuckDuckGo, Privacy
DuckDuckGo

DuckDuckGo เสนอร่างกฎหมาย Do Not Track บังคับให้เว็บไซต์ต้องเชื่อการตั้งค่า Do Not Track (DNT) จากเบราว์เซอร์ หลังจากที่ฟีเจอร์นี้มีในเบราว์เซอร์มานานถึง 7 ปี แต่เว็บไซต์ใหญ่ๆ กลับไม่เคารพการประกาศ แม้ว่าจะมีผู้ใช้ถึง 25% ที่เปิดการประกาศตัวไว้ก็ตาม

ร่างกฎหมายนี้จะบังคับให้เว็บไซต์ ให้ลดการติดตามผู้ใช้เหลือเท่าที่จำเป็น โดยเฉพาะต้องปิดการติดตามจากบุคคลที่สาม (ผ่านสคริปต์และปุ่มต่างๆ เช่น ปุ่ม Like) แม้แต่ในบริษัทเดียวกันเองก็ต้องปรับการใช้ข้อมูลเหลือเท่าที่จำเป็น

By lew Founder on Tag: Thailand, Privacy
Thailand

กรมสรรพากรแถลงข้อสรุปแนวทางการจัดเก็บภาษีดอกเบี้ยเงินฝาก ที่ต้องการจัดเก็บภาษีกับผู้ที่ได้รับดอกเบี้ยเกิน 20,000 บาทต่อปี ได้ข้อสรุปว่าธนาคารจะทำส่งข้อมูลดอกเบี้ยเป็นค่าเริ่มต้นโดยที่เจ้าของบัญชีไม่ต้องแสดงความยินยอมใดๆ แต่หากไม่ยินยอมต้องไปแจ้งธนาคารทุกแห่งที่ใช้บริการอยู่เอง

อธิบดีกรมสรรพากรระบุว่าที่ประชุม ได้แก่ ธนาคารแห่งประเทศไทย, สมาคมธนาคารไทย, และสมาคมธนาคารนานาชาติ ร่วมประชุมกับกรมสรรพากรและเห็นพ้องกันว่าจะให้ธนาคารนำส่งข้อมูลดอกเบี้ยไปยังกรมสรรพากรเป็นค่าเริ่มต้น

By lew Founder on Tag: Dell, Security Patch
Dell

ซอฟต์แวร์ Dell SupportAssist สำหรับให้ความช่วยเหลือลูกค้าเดลล์ที่ติดตั้งไปกับโน้ตบุ๊กและพีซีของเดลล์มีช่องโหว่รันโค้ดระยะไกล โดยโค้ดจาวาสคริปต์ที่มุ่งร้ายสามารถสั่งให้โปรแกรมดาวน์โหลดซอฟต์แวร์มาติดตั้งในเครื่องและสั่งรันซอฟต์แวร์นั้นขึ้นมาได้

แฮกเกอร์ต้องสามารถล่อให้ผู้ใช้เข้าเว็บที่มุ่งร้ายจึงจะโจมตีได้สำเร็จ และนอกจากนี้ยังต้องสามารถปลอม DNS ของโดเมน dell.com ให้ชี้ไปยังเครื่องของคนร้ายได้ (ซึ่งทำได้ไม่ยากหากอยู่บนเน็ตเวิร์คเดียวกัน) แต่ความน่ากังวลคือ SupportAssist รันอยู่ด้วยสิทธิ์ admin หากคนร้ายโจมตีสำเร็จก็เท่ากับยึดเครื่องได้เลย

By lew Founder on Tag: Cisco, Security Patch
Cisco

ซิสโก้ออกแพตช์ระดับวิกฤติให้ Cisco Nexus 9000 เฟิร์มแวร์ต่ำกว่ารุ่น 14.1 (1i) เนื่องจากมีกุญแจสำหรับล็อกอิน SSH เป็นกุญแจเริ่มต้นติดมาทุกเครื่อง โดยแฮกเกอร์สามารถล็อกอินเข้าสวิตช์ได้ทาง IPv6 เท่านั้น แต่เมื่อเข้ามาได้แล้ว จะได้สิทธิ์ root ของ NX-OS สามารถควบคุมเครื่องได้ทั้งระบบ

ตอนนี้แพตช์ออกแล้ว ทุกคนควรอัพเดตโดยเร็ว แม้ยังไม่พบว่ามีการโจมตีแต่อย่างใด

ช่องโหว่ความร้ายแรงตาม CVSSv3 ที่ 9.8 คะแนน ทางซิสโก้ออกแพตช์ให้ฟรีสำหรับผู้ใช้ทุกคน

ที่มา - Cisco

By lew Founder on Tag: SpaceX
SpaceX

SpaceX เพิ่งนำส่งแคปซูล Crew Dragon ไปทดสอบเชื่อมต่อกับสถานีอวกาศนานาชาติและกลับมาสู่โลกได้อย่างปลอดภัยเมื่อเดือนมีนาคมที่ผ่านมา แต่เมื่อสัปดาห์ที่ผ่านมาก็มีข่าวว่าแคปซูล Crew Dragon เกิดระเบิดระหว่างการทดสอบบนแท่น และวันนี้ทาง SpaceX ก็เพิ่งแถลงข่าวยืนยันว่าแคปซูลได้ระเบิดไปแล้ว

By lew Founder on Tag: Tesla, Safety, Lawsuits
Tesla

Walter Huang วิศวกรของ Apple เสียชีวิตบนรถ Tesla X ขณะที่รถทำงานด้วยโหมด "Autopilot" (ข่าว, รายงานเบื้องต้นของ NTSB) ยื่นฟ้อง Tesla โดยระบุว่าบริษัทประมาทที่ทดสอบซอฟต์แวร์ที่มีความน่าเชื่อถือระดับ "เบต้า" บนรถที่มีผู้โดยสารจริง และโฆษณาเกินจริงทำให้คนเข้าใจว่าระบบของ Tesla ปลอดภัยกว่าคนขับ ทำให้ครอบครัวควรได้เงินชดเชย

By lew Founder on Tag: Adobe, Creative Cloud
Adobe

Adobe ปิดบริการ Creative Cloud Photography Plan แบบพื้นที่ 20GB ที่ราคาถูกที่สุดในทุกแพ็ก คือ 9.99 ดอลลาร์ต่อเดือน ไม่ให้สมัครผ่านเว็บตามปกติ หลังจากลดราคามาตั้งแต่ปี 2013 นับว่าคงราคาเดิมมาห้าปีแล้ว

ตอนนี้ราคา Photography Plan ถูกสุดจะเป็นแบบพื้นที่ 1TB ราคา 19.99 ดอลลาร์ต่อเดือน สำหรับประเทศไทยยังคงสมัครแพ็ก 20GB ได้ที่ราคา 356 บาทต่อเดือนต่อไป

By lew Founder on Tag: Amazon, Employment
Amazon

Scott Anderson ผู้อำนวยการ Amazon Robotics Fulfillment ให้สัมภาษณ์ถึงการใช้หุ่นยนต์มาทำงานแทนคนในโกดังของ Amazon ว่าเทคโนโลยีตอนนี้ยังไม่พร้อมใช้หุ่นยนต์แทนที่คนทั้งหมด และต้องใช้เวลาอีกอย่างน้อย 10 ปีถึงจะสร้างโกดังที่อัตโนมัติเต็มรูปแบบได้

เขาระบุว่าเทคโนโลยีไม่ก้าวหน้าพอที่จะหยิบสินค้าจากถาดโดยไม่เสียหายเหมือนที่มนุษย์ทำได้ง่ายๆ นอกจากนี้ Derek Jones ผู้บริหารที่ดูแลกิจการอาหารสดอย่าง Amazon Fresh ระบุว่าคนเราสามารถทำตามคำสั่งลูกค้า เช่น ขอกล้วยสุกหรือดิบได้โดยง่าย แต่หุ่นยนต์กลับทำได้ยาก

By lew Founder on Tag: Australia, Banking
Australia

ธนาคาร National Australia Bank (NAB) รายงานผลประกอบการครึ่งปีแรกของปีบัญชี 2019 นอกจากข้อมูลผลประกอบการโดยรวมเช่นกำไรขาดทุนแล้ว ยังมีการรายงานถึงประสบการณ์การใช้งานบริการดิจิทัลของทาง NAB

ข้อมูลหนึ่งที่เปิดเผยออกมาคือจำนวนเหตุที่ระบบไอทีมีปัญหาในระดับสูง (กระทบต่อฟังก์ชั่นการทำงานที่ผู้ใช้มองเห็นได้ หรือระบบภายในล่ม) และระดับวิกฤติ (มีผลกระทบต่อผู้ใช้หรือช่องทางจ่ายเงิน, หรือบริการล่มไปเลย) โดยปัญหาระดับวิกฤติเพิ่มเป็น 10 ครั้งในรอบ 6 เดือนล่าสุด เทียบกับเพียง 2 ครั้งใน 6 เดือนก่อนหน้านี้ และนับว่าสูงสุดนับแต่ต้นปี 2016 มา

By lew Founder on Tag: NBTC, Thailand
NBTC

เมื่อคืนที่ผ่านมาผู้ใช้โทรศัพท์จำนวนมากได้รับ SMS ประชาสัมพันธ์งานพระราชพิธีบรมราชาภิเษกจากทางกสทช. ตั้งแต่ช่วงเวลาประมาณเที่ยงคืนจนถึงตีสี่ ทำให้หลายคนไม่พอใจที่กสทช. ส่งข้อความรบกวนประชาชนเสียเองเช่นนี้

ตอนนี้ทางกสทช. ออกประกาศขออภัยในการส่งข้อความนี้แล้ว พร้อมกับแจ้งให้โอเปอร์เรเตอร์ ส่งข้อความในช่วงเวลากลางวัน 8 โมงเช้าถึง 6 โมงเย็นแทน (ประกาศไม่ระบุว่าก่อนหน้านี้บอกเวลาหรือไม่)

ที่มา - Facebook: กสทช.

By lew Founder on Tag: Oracle, Security, WebLogic
Oracle

ทีม Talos ของซิสโก้แจ้งเตือนถึงการโจมตีช่องโหว่ CVE-2019-2725 ของ WebLogic ที่ออราเคิลเพิ่งออกแพตช์ให้เมื่อสัปดาห์ที่ผ่านมา โดยตอนนี้พบว่ามีกลุ่มแฮกเกอร์ใช้ช่องโหว่นี้เข้ารหัสข้อมูลบนเซิร์ฟเวอร์เพื่อเรียกค่าไถ่

ทีมงานพบว่าแฮกเกอร์กลุ่มนี้พยายามสแกนหาเซิร์ฟเวอร์ที่มีช่องโหว่ตั้งแต่วันที่ 25 เมษายนที่ผ่านมา ก่อนการปล่อยแพตช์หนึ่งวัน และหลังจากนั้นก็ส่งคำสั่งให้เครื่องเหยื่อดาวน์โหลดไฟล์ radm.exe มารัน

By lew Founder on Tag: Cryptography
Cryptography

เมื่อเดือนเมษายน 1999 Ron Rivest (ตัว R ใน RSA) ได้ตั้งโจทย์ถอดรหัสลับด้วยกระบวนการใน "Time-lock puzzles and timed-release Crypto" ที่ออกแบบกระบวนการเข้ารหัสที่ถอดรหัสด้วยการประมวลผลขนานได้ยากอย่างยิ่ง ทำให้สามารถคาดเดาเวลาที่จะถอดรหัสได้ผ่านทาง Moore's Law จากนั้นเข้ารหัสข้อความภาษาอังกฤษไว้โดยปรับความยากไว้ที่ 35 ปี ทำให้คาดว่าจะถอดรหัสได้ในปี 2034

By lew Founder on Tag: Vodafone, Huawei
Vodafone

หลังจากมีข่าวเอกสารของ Vodafone ว่าพบช่องโหว่ในอุปกรณ์ Huawei ทาง Vodafone ก็ออกแถลงไปยังสำนักข่าวเพิ่มเติม โดยชี้แจงว่าช่องโหว่ที่ว่านี้คือ telnet

ตัวแถลงเขียนสับสน ไม่ชัดเจนว่าหมายถึงมี telnet client ในอุปกรณ์ หรืออุปกรณ์รัน telnet server เอาไว้ แต่ระบุเพียงว่า telnet เป็นเครื่องมือมาตรฐานสำหรับการวิเคราะห์การทำงาน

By lew Founder on Tag: KTB, Mobile Banking, Service Outage
KTB

ช่วง 20.30 น. กลับมาใช้ได้แล้ว

ธนาคารกรุงไทยล่มอีกครั้ง หลังจากเดือนที่แล้วล่มไปในช่วงวันที่ 26 เดือนนี้แอป NEXT ของธนาคารก็กลับมาล่ม โดยแอปขึ้นข้อความ "ขออภัย! พบข้อผิดพลาดในการติดต่อระบบงาน กรุณาทำรายการในภายหลัง (UNEXPECTED_ERROR)" เช่นเดือนก่อนๆ

By lew Founder on Tag: Australia, Tax
Australia

Australian Taxation Office หรือสรรพากรออสเตรเลียประกาศว่าได้เริ่มเชื่อมข้อมูลตลาดเงินคริปโตเข้าระบบ ทำให้ทางสรรพากรได้รับข้อมูลซื้อขายเพื่อจัดเก็บภาษีได้ครบถ้วน

ออสเตรเลียระบุให้รายได้จากการเพิ่มมูลค่าสินทรัพย์ (capital gain) ต้องลงเป็นรายได้และเสียภาษีแบบเดียวกับรายได้บุคคลธรรมดา แต่สามารถนำรายการขาดทุน (capital loss) เก็บไปหักลดกำไรของปีต่อๆ ไปได้