lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ไม่ต้องกลัวรูดไม่ผ่านแล้วเงินหาย สมาคมธนาคารไทยกำหนดมาตรฐานคืนเงินภายใน 1 วันทำการ

By lew

on 15 June 2017 - 17:15 Tag: Thailand, Thai Bankers Association

Thailand

หนึ่งในอุปสรรคของการใช้บัตรเดบิตแทนเงินสดคือในกรณีที่กระบวนการรูดบัตรมีปัญหาเงินอาจจะถูกตัดไปโดยไม่ได้รับสินค้าหรือบริการ ตอนนี้สมาคมธนาคารไทยและธนาคารสมาชิกก็ออกมาให้ความมั่นใจด้วยการกำหนดว่าจะคืนเงินอย่างช้า 1 วันทำการหากมีปัญหาจากความผิดพลาดของเครื่องรูดบัตรที่ร้านค้าหรือเครือข่ายธนาคาร

Ransomware บุก UCL ในลอนดอน ต้องปิดระบบแชร์ไฟล์ทั้งมหาวิทยาลัย, แจ้งเตือนไม่ให้เปิดไฟล์แนบในอีเมล

By lew

on 15 June 2017 - 15:35 Tag: United Kingdom, Ransomware

United Kingdom

University College London (UCL) ถูกโจมตีด้วยมัลแวร์เข้ารหัสไฟล์เรียกค่าไถ่ในไดร์ฟแชร์ไฟล์ของมหาวิทยาลัย โดยพบครั้งแรกในช่วงเวลาเที่ยงวันที่ 14 ตามเวลาลอนดอน ทีมงานไอทีของมหาวิทยาลัยประกาศปิดเซิร์ฟเวอร์แชร์ไฟล์ในช่วงเย็น

ฝ่ายไอทีของมหาวิทยาลัยระบุว่าระบบตรวจสอบไวรัสของมหาวิทยาลัยตรวจสอบมัลแวร์ไม่ได้จึงคิดว่าเป็นไปได้ที่จะเป็นมัลแวร์ที่ใช้ช่องโหว่ 0-day มาตรการเบื้องต้นคือปิดเซิร์ฟเวอร์และเตรียมจะเปิดกลับขึ้นมาในโหมดอ่านอย่างเดียวเพื่อป้องกันความเสียหายเพิ่มเติม พร้อมกับแจ้งเตือนว่าหากได้รับอีเมลที่ไม่ได้คาดหวังไว้ก่อนให้หลีกเลี่ยงการเปิดไฟล์แนบ

บริษัทโฮสต์ในเกาหลีเตรียมจ่ายแฮกเกอร์ปล่อย Ransomware รวดเดียว 397.6BTC หรือ 34 ล้านบาท

By lew

on 15 June 2017 - 14:38 Tag: South Korea, Ransomware

South Korea

Nayana บริษัทโฮสติ้งในเกาหลีใต้ถูกมัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ Erebus เข้ารหัสเซิร์ฟเวอร์รวม 150 เครื่อง ทำให้ข้อมูลลูกค้า 3,400 เว็บสูญหายตั้งแต่สัปดาห์ที่แล้ว ตอนนี้ซีอีโอบริษัทแถลงการเตรียมจ่ายค่าไถ่ที่เจรจาได้ 397.6BTC มูลค่าปัจจุบัน 34 ล้านบาท

ซีอีโอบริษัทระบุว่าได้จ่ายเงินงวดแรกไปแล้วเมื่อคืนที่ผ่านมาและกำลังรอรับกุญแจถอดรหัส การจ่ายเงินจะแบ่งออกเป็นสามงวด กระบวนการกู้คืนข้อมูลจะใช้เวลาสูงสุด 2 สัปดาห์

การเจรจามีตั้งแต่เมื่อวานนี้ โดยแฮกเกอร์เรียกร้องเงินครั้งแรก 5,000 ล้านวอนหรือ 150 ล้านบาท

ให้ไว ไมโครซอฟท์ยืนยันแพตช์ล่าสุดใช้ป้องกันเครื่องมือของ NSA 3 รายการ

By lew

on 14 June 2017 - 11:27 Tag: NSA, Windows XP, Microsoft

NSA

วันนี้ไมโครซอฟท์ปล่อยแพตช์ระดับวิกฤติชุดใหญ่กระทบวินโดวส์หลายรุ่น ข้อมูลล่าสุดตอนนี้โฆษกไมโครซอฟท์ระบุกับ ZDnet ว่าแพตช์ชุดนี้ใช้ป้องกันเครื่องมือของ NSA จำนวน 3 รายการ คือ EnglishmanDentist, EsteemAudit, และ ExplodingCan (คำแปล: หมอฟันอังกฤษ, ตรวจสอบความเคารพ, และกระป๋องระเบิด)

สำคัญระดับเดียวกับ WannaCrypt ไมโครซอฟท์ปล่อยแพตช์ระดับวิกฤติรันโค้ดจากระยะไกล ย้อนหลังไปถึง Windows XP

By lew

on 14 June 2017 - 08:48 Tag: Windows XP, Windows, Security

Windows XP

ไมโครซอฟท์ออกประกาศแจ้งเตือนความปลอดภัยหมายเลข 4025685 ปล่อยแพตช์ความปลอดภัยระดับวิกฤติ 14 รายการและระดับสำคัญอีก 1 รายการ กระทบแพลตฟอร์มเก่าๆ ได้แก่ Windows XP, Windows Vista, Windows Server 2003, และ Windows 8

สู่สังคมลดบัตรพลาสติก KT เปิดตัว CLiP CARD รวมบัตรเครดิตและบัตรเงินสดไว้ในใบเดียว

By lew

on 13 June 2017 - 13:34 Tag: KT, South Korea, Payment

KT เปิดตัวบัตร CLiP CARD สมาร์ตการ์ดสำหรับจ่ายเงินที่สามารถรวมเอาบัตรเครดิตและบัตรเงินสด 21 ใบไว้ในบัตรเดียวกัน

ตัวบัตรมีหน้าจอ 1.3 นิ้วสามารถใช้ตรวจสอบข้อมูลเบื้องต้นผ่านบาร์โค้ดได้ ส่วนการเก็บข้อมูล สามารถเก็บข้อมูลบัตรสะสมแต้มได้ 10 ใบ, บัตรเงินจ่ายค่าโดยสารสาธารณะได้ 1 ใบ, และข้อมูลบัตรเครดิตได้อีก 10 ใบ รวมทั้งหมดสามารถใช้แทนบัตรได้ 21 ใบ ตัวบัตรจะถามรหัสผ่านก่อนการใช้งานเพิ่มความปลอดภัยในกรณีที่ทำบัตรสูญหาย

ตัวบัตรมีแบตเตอรี่ในตัว แต่สามารถใช้งานได้นาน 3-4 สัปดาห์ต่อการชาร์จแต่ละครั้ง

ตามล่าคนดัง Amazon Rekognition เพิ่มบริการจับใบหน้าคนดัง

By lew

on 13 June 2017 - 10:40 Tag: AWS, Artificial Intelligence

AWS

Amazon Rekognition บริการด้านปัญญาประดิษฐ์ของ AWS เปิดตัวมาตั้งแต่ปีที่แล้ว ตอนนี้มีอัพเดตเพิ่มเติม เป็นบริการ Celebrity recognition บริการจับใบหน้าของคนดัง

ตอนนี้มีรายชื่อคนดังที่รองรับนับแสนคน กระจายทุกหมวดหมู่ ตั้งแต่ การเมือง, กีฬา, บันเทิง, ธุรกิจ ฯลฯ โดยจะเพิ่มรายชื่อไปเรื่อยๆ การคืนค่าจะระบุชื่อและลิงก์เป็น IMDB เท่านั้น หากเป็นคนนอกวงการบันเทิงตอนนี้ยังไม่มีลิงก์ให้แต่อย่างใด

ค่าบริการยังเท่า Amazon Rekognition API ปกติ 1 ดอลลาร์ต่อ 1,000 ภาพ

Grab มาเลเซียขออภัยต่อกรณีคนขับถูกจับข้อหาข่มขืนผู้โดยสาร

By lew

on 12 June 2017 - 19:27 Tag: Grab, Malaysia

Grab

เมื่อวันอาทิตย์ที่ผ่านมาผู้โดยสารหญิงวัย 29 ปีแจ้งความคนขับ Grab ว่าข่มขืนเธอขณะที่ส่งเธอใกล้ถึงบ้านในเวลาตีสี่ โดยเธอไม่สามารถขัดขืนเพราะกำลังมึนเมา และตำรวจได้จับคนขับอายุ 30 ปีพร้อมยึดชุดที่ใส่ขณะขับรถไว้ได้ ล่าสุดทาง Grab มาเลเซียออกมาขออภัยในกรณีนี้แล้ว

ทาง Grab ระบุว่าคนขับถูกถอดออกจากระบบแล้ว จะให้ความช่วยเหลือผู้โดยสารและครอบครัว และจะร่วมมือกับตำรวจเต็มที่

อย่าทำแอดมินโกรธ บริษัทโฮสติ้งในเนเธอร์แลนด์ถูกอดีตแอดมินลบข้อมูลเซิร์ฟเวอร์

By lew

on 12 June 2017 - 13:18 Tag: Hosting, Availability

Hosting

Verelox บริษัทโฮสติ้งในเนเธอร์แลนด์ออกมาประกาศฐานข้อมูลถูกอดีตแอดมินลบไปทั้งหมด ทำให้เซิร์ฟเวอร์ใน 3 ประเทศได้แก่ เนเธอร์แลนด์, ฝรั่งเศส, และแคนาดา ไม่สามารถใช้งานได้ โดยตอนนี้อยู่ระหว่างการกู้ข้อมูล และสามารถกู้มาได้แล้วสองศูนย์

ข้อมูลของลูกค้าจำนวนมากสูญหายไปจากการลบข้อมูลของแอดมิน ยกเว้นข้อมูลที่เก็บไว้ใน SSD แยกออกไป และ IPv6 ยังคงใช้งานไม่ได้

ก่อนหน้านี้หนึ่งสัปดาห์ก็มีรายงานโปรแกรมเมอร์ทำฐานข้อมูลของบริษัทหายไป คงเป็นบทเรียนว่าบริษัทไม่ควรวางใจพนักงานคนใดคนหนึ่ง อย่างน้อยที่สุดก็ควรมีระบบสำรองข้อมูลที่แข็งแกร่ง

Bitcoin ไม่เหมาะสำหรับทุกคน: ข้อควรระวังกับการลงทุน Bitcoin และสกุลเงินดิจิตอลอื่นๆ

By lew

on 10 June 2017 - 15:43 Tag: Bitcoin

Bitcoin

ช่วงสามเดือนที่ผ่านมาเงินสกุลดิจิตอลจำนวนมากโดยเฉพาะ Bitcoin (บิตคอยน์) และ Ethereum ผมเองแม้จะเขียนบทความเรื่องเงินดิจิตอลเหล่านี้มาหลายบทความ แต่มักเขียนในจากมุมมองวิศวกรรมเป็นหลัก นับแต่การออกแบบของ Satoshi Nakamoto (ที่ไม่มีใครรู้ว่าตัวจริงเป็นใคร) สกุลเงินดิจิตอลเหล่านี้ผ่านการพิสูจน์ว่ามันสามารถรองรับธุรกรรมทางการเงินมูลค่าสูง มีการเปลี่ยนมือวันละนับล้านบาทได้อย่างแม่นยำ

กรรมการสอบเข้ามหาวิทยาลัยจีนจัดเต็มกันโกง: ตรวจใบหน้า, ลายนิ้วมือ, บล็อคสัญญาณมือถือ, ปล่อยโดรนตรวจการ

By lew

on 9 June 2017 - 17:47 Tag: China, Education

China

การสอบเข้ามหาวิทยาลัยเป็นโอกาสสำคัญของนักเรียนทั่วโลก ในจีนเองที่มีการแข่งขันสูงก็มีการโกงด้วยเทคนิคพิศดารขึ้นเรื่อยๆ ปีนี้กรรมการคุมสอบจีนก็ต้องอาศัยเทคนิคสารพัดในการคุมสอบ

เทคโนโลยีที่ใช้ในการคุมสอบเข้ามหาวิทยาลัยของจีนปีนี้ มีตั้งแต่การตรวจสอบใบหน้าด้วยคอมพิวเตอร์, ระบบเทียบลายนิ้วมือ, เครื่องกวนสัญญาณโทรศัพท์มือถือ (ในคุกของไทยก็มีใช้งาน), เครื่องตรวจสัญญาณวิทยุ, ไปจนถึงการปล่อยโดรนตรวจการเพื่อช่วยคุมสอบ

รวยฟ้าผ่า ธนาคารอันดับสามของฟิลิปปินส์ฐานข้อมูลเพี้ยน บางคนเงินหาย บางคนรวยพันล้าน

By lew

on 8 June 2017 - 15:16 Tag: Philippines, Banking

Philippines

Bank of the Philippine Islands (BPI) ธนาคารอันดับสามของฟิลิปปินส์ประมวลผลข้อมูลผิดพลาด ทำให้ยอดเงินในบัญชีผิดพลาดเป็นจำนวนมากตั้งแต่วันพุธที่ผ่านมา จนกระทั่งต้องปิดบริการออนไลน์เมื่อวานนี้ก่อนจะประกาศว่าระบบใช้งานได้อีกครั้งในวันนี้ แต่ลูกค้าก็พบว่ายังมีความผิดพลาดอยู่

ทาง BPI ยังให้บริการต่อไปแต่ปิดบริการออนไลน์และตู้เอทีเอ็ม โดยลูกค้าบางรายพบว่ายอดเงินหายไปจากบัญชีจนหมด ขณะที่ Jocelyn Reyes (นามสมมติ) เปิดบัญชีขึ้นมาแล้วพบว่ามีเงินถึง 12,400 ล้านเปโซในบัญชี (ประมาณ 8,500 ล้านบาท)

ธนาคารระบุว่าจะให้บริการที่สาขาต่อไป โดยวันนี้จะเปิดถึงทุ่มครึ่ง

ตำรวจจีนคุมตัวพนักงานแอปเปิล 20 คนข้อหาขายข้อมูลส่วนตัวลูกค้า มูลค่ารวม 250 ล้านบาท

By lew

on 8 June 2017 - 14:42 Tag: Apple, China, Privacy

Apple

ตำรวจจีนคุมตัวผู้ต้องสงสัย 22 คน ในจำนวนนี้ 20 คนเป็นพนักงานแอปเปิลเองในข้อหานำข้อมูลส่วนตัวลูกค้าไปขาย

พนักงานแอปเปิล 20 คนถูกกล่าวหาว่าใช้ระบบภายในของบริษัทนำข้อมูลชื่อผู้ใช้, หมายเลขโทรศัพท์, Apple ID, และข้อมูลอื่นๆ ออกไปขาย รวมมูลค่า 50 ล้านหยวนหรือประมาณ 250 ล้านบาท โดยขายข้อมูลชุดละ 10 ถึง 180 หยวน

ไม่มีการระบุว่าข้อมูลที่ขายออกไปนี้เป็นเฉพาะข้อมูลของลูกค้าจีนหรือลูกค้าทั่วโลก

ที่มา - Strait Times

จุดเริ่มต้นวิกฤติการทูตตะวันออกกลาง กาตาร์ระบุพบต้นทางแฮกเกอร์ที่ปล่อยข่าวในเว็บข่าวรัฐบาลแล้ว, FBI ระบุมีความเกี่ยวเนืองกับรัสเซีย

By lew

on 8 June 2017 - 12:56 Tag: Qatar, FBI, Hacking

Qatar

วิกฤติการทูตในตะวันออกกลางที่ 7 ชาติ (ซาอุดิอาระเบีย, สหรัฐอาหรับเอมิเรตส์, บาห์เรน, อียิปต์, เยเมน, ลิเบีย, และมัลดีฟ) ประกาศตัดสัมพันธ์ทางการทูตกับกาตาร์ มีจุดแตกหักอยู่ที่รายงานข่าวจาก Qatar News Agency (QNA) แสดงความสัมพันธ์ที่ดีระหว่างกาตาร์และอิหร่าน ตอนนี้กระทรวงมหาดไทกาตาร์ออการะบุว่าพบต้นทางของแฮกเกอร์ที่แฮกเข้ามาในเซิร์ฟเวอร์ของ QNA เพื่อปล่อยข่าวนี้แล้ว

ข้อมูลที่กาตาร์ปล่อยออกมาระบุว่าแฮกเกอร์ฝังไฟล์ไว้ในเซิร์ฟเวอร์ตั้งแต่เดือนเมษายนที่ผ่านมา และสั่งปล่อยข่าวปลอมในวันที่ 24 พฤษภาคม โดยตอนนี้กำลังรวบรวมหลักฐาน เมื่อเรียบร้อยแล้วจะมีการแถลงข่าวต่อไป

[ข่าวลือ] WhatsApps เตรียมย้ายเซิร์ฟเวอร์ออกจากคลาวด์ของ IBM

By lew

on 8 June 2017 - 12:35 Tag: WhatsApp, Cloud Computing, IBM

ช่อง CNBC อ้างแหล่งข่าวภายในระบุว่าเฟซบุ๊กกำลังย้ายเซิร์ฟเวอร์ WhatsApp ออกจากบริการคลาวด์ IBM SoftLayer หลังจากปล่อยให้ใช้บริการเดิมมานับแต่เข้าซื้อบริษัทในปี 2014

ปกติแล้วผู้ให้บริการคลาวด์มักอ้างอิงลูกค้าดังๆ เช่น AWS มักจะพูดถึง Netflix หรือ Google Cloud อ้างถึง Snap และ Spotify แม้ว่าไอบีเอ็มจะไม่ได้พูดถึง WhatsApp ต่อสาธารณะแต่แหล่งข่าวของ CNBC ก็ระบุว่ามีการอ้างอิงอยู่บ้าง โดย WhatsApp ใช้เซิร์ฟเวอร์กว่า 700 ตัวและจ่ายค่าเซิร์ฟเวอร์เดือนละสองล้านดอลลาร์

ประธาน ASUS ระบุ "พีซีเกมคือพีซีกระแสหลัก" เตรียมแยกกลุ่มธุรกิจเกมออกมาเฉพาะสู้ MSI

By lew

on 8 June 2017 - 12:10 Tag: ASUS, Games

ASUS

Jonney Shih ประธาน Asustek Computer บรรยายกับผู้ถือหุ้นในงานประชุมผู้ถือหุ้นเมื่อวานนี้ ระบุแนวทางบริษัทที่จะปรับโครงสร้างเพื่อบุกตลาดเกมหนักขึ้น

Shih ชี้ว่าผลประกอบการของบริษัทถึงจุดต่ำสุดในไตรมาสสองจากธุรกิจโทรศัพท์มือถือและพีซี

การปรับโครงสร้างบริษัทใหม่จะทำให้ ASUS มีธุรกิจสามกลุ่ม คือ พีซี, โทรศัพท์, และพีซีเกม ในงานระบุถึงคู่แข่งสำคัญคือ MSI (Micro-Star International) ว่ากำลังไล่ตาม ASUS มาจากการตัดสินใจปรับบริษัทลุยตลาดเกมเต็มตัว ตอนนี้ก็ถึงเวลาที่ ASUS ต้องพยายามทิ้งห่างออกไป

กองทัพยุคใหม่ต้องประหยัด กองทัพสหรัฐฯ ใช้ SpaceX ส่งเครืองบิน X-37B เพื่อลดงบประมาณ

By lew

on 7 June 2017 - 21:46 Tag: SpaceX, USA

SpaceX

กองทัพอากาศสหรัฐฯ ระบุกับวุฒิสภาว่าการยิงเครื่องบิน X-37B ของกองทัพครั้งต่อไปจะใช้ SpaceX ในการนำส่งขึ้นสู่อวกาศแทนจรวด Atlas V ที่เคยงานมาแล้วสี่ภารกิจก่อนหน้านี้ โดยเหตุผลสำคัญคือ SpaceX ราคาถูกกว่าอย่างมีนัยสำคัญ

ภารกิจกองทัพอากาศสหรัฐฯ เป็นตลาดสำคัญของธุรกิจอวกาศในอเมริกา ก่อนหน้านี้ United Launch Alliance มักได้งานไปโดยไม่ต้องประมูล และ SpaceX ก็ยื่นฟ้องในปี 2015 จนชนะคดี และได้งานส่งจรวดลับครั้งแรกเมื่อเดือนเมษายนที่ผ่านมา และยังมีภารกิจที่เซ็นสัญญาไว้แล้วอีกจำนวนหนึ่ง

ทุนนิยมที่มีหัวใจ? อเมซอนลดราคาบริการ Prime สำหรับลูกค้าที่ต้องพึ่งสวัสดิการรัฐ

By lew

on 7 June 2017 - 21:30 Tag: Amazon Prime, Amazon

Amazon Prime

อเมซอนลดราคาค่าสมาชิกแบบ Prime สำหรับลูกค้าที่มีฐานะยากจนถึงระดับที่ต้องพึ่งสวัสดิการรัฐ โดยดูจากผู้ถือบัตร electronic benefit transfer (EBT) จากโครงการความช่วยเหลือต่างๆ ของรัฐ

ผู้ที่เข้าข่ายจะสามารถสมัครบริการ Prime ได้ในราคาเพียง 5.99 ดอลลาร์ต่อเดือน หรือ 71.88 ดอลลาร์ต่อปี เทียบกับลูกค้าปกติที่จ่าย 99 ดอลลาร์ต่อปี หรือหากแบ่งจ่ายรายเดือนจะราคาถึง 10.99 ดอลลาร์ต่อเดือน โดยลูกค้าที่สมัครบริการนี้จะได้รับสิทธิ์เช่นเดียวกับลูกค้า Prime ทุกประการ ทั้งบริการส่งสินค้าฟรีและบริการ Prime Video

ตำรวจญี่ปุ่นจับผู้สร้าง Ransomware ได้เป็นรายแรก เป็นนักเรียนม. 3 อายุ 14 ปี

By lew

on 6 June 2017 - 14:14 Tag: Japan, Ransomware

Japan

นักเรียนมัธยมสามอายุ 14 ปีในจังหวัดโอซาก้าถูกจับจากการสร้างมัลแวร์แวร์เข้ารหัสข้อมูลเรียกค่าไถ่เมื่อต้นปีที่ผ่านมา และเผยแพร่ในเครือข่ายสังคมออนไลน์

ตัวมัลแวร์ถูกดาวน์โหลดไปมากกว่า 100 ครั้ง อย่างไรก็ดียังไม่มีรายงานความเสียหายจากมัลแวร์ตัวนี้ โดยตำรวจจังหวัดคะนะงะวะได้พบมัลแวร์ตัวนี้ระหว่างการ "ออกตรวจไซเบอร์" ในเดือนมกราคมและสอบสวนจนกระทั่งเข้าตรวจสอบคอมพิวเตอร์ของเด็กชายเมื่อเดือนเมษายนที่ผ่านมา

เด็กชายระบุว่าสร้างมัลแวร์ขึ้นมาเพราะอยากดัง ตัวเขาเองได้พูดถึงมัลแวร์ไว้ในทวิตเตอร์ของตัวเองด้วย

The Intercept ปล่อยเอกสารลับ NSA รายงานการแฮกระบบเลือกตั้ง พนักงานสัญญาจ้างถูกออกหมายจับแล้ว

By lew

on 6 June 2017 - 13:47 Tag: NSA, USA, Hacking

NSA

เมื่อวานนี้เว็บไซต์ The Intercept ได้ปล่อยเอกสารรายงานความพยายามแฮกซอฟต์แวร์เลือกตั้งของสหรัฐฯ และการส่งอีเมล phishing แบบเจาะจงไปยังเจ้าหน้าที่เลือกตั้ง 122 เขตเลือกตั้ง โดยรายงานฉบับนี้เป็นเอกสารระดับลับสุดยอด หลังจากเอกสารหลุดออกสู่สาธารณะ FBI ก็ยื่นขอหมายจับพนักงานสัญญาจ้างของ NSA ที่ชื่อว่า Reality Leigh Winner ในทันที

รายงานของ NSA ระบุถึงการส่งอีเมล spear-phishing ที่มีไฟล์เอกสาร Word พร้อมโค้ด VBscript แนบไปด้วย หากเหยื่อเปิดเมล สคริปต์ก็จะติดต่อเซิร์ฟเวอร์เพื่อรับคำสั่ง และดาวน์โหลดโค้ดเพิ่มเติมเพื่อฝังตัวในเครื่องของเหยื่อต่อไป