เริ่มมีรายงานถึงมัลแวร์ SynoLocker ที่อยู่ในกลุ่ม ransomware โดยมุ่งเป้า NAS ของ Synology ที่เปิดพอร์ต 5000 และ 5001 ไว้เพื่อเข้าถึงหน้าคอนฟิกและบริการต่างๆ ตอนนี้ผู้ที่ใช้ NAS ของ Synology ควรเปลี่ยนพอร์ตเหล่านี้เป็นหมายเลขพอร์ตอื่นๆ และปิดไม่ให้พอร์ตหน้าคอนฟิกเข้าถึงจากอินเทอร์เน็ต

SynoLocker จะเข้ารหัสไฟล์ทั้งหมดและเรียกค่าไถ่ 0.6 BTC หรือประมาณ 11,000 บาท

ยังไม่ยืนยันว่าตัวมัลแวร์เข้าถึง NAS ได้อย่างไร ความเป็นไปได้หนึ่งคือ Synology มีรหัสผ่านเฉพาะที่เหมือนกันทุกเครื่อง

ระหว่างนี้ยังไม่มีแพตช์ออกมาแก้ปัญหาชัดเจน ก็ควรสำรองข้อมูลอีกชั้นกันเหนียวกันไว้ครับ

มอซซิลล่า ผู้ดูแลโครงการไฟร์ฟอกซ์รายงานว่าตั้งแต่วันที่ 23 มิถุนายนที่ผ่านมา มีความผิดพลาดในกระบวนการลบข้อมูลออกจากฐานข้อมูลก่อนเปิดข้อมูลสู่เซิร์ฟเวอร์สาธารณะ ทำให้อีเมลของผู้ใช้ 76,000 คน และรหัสผ่านอีก 4,000 รายการถูกเปิดเผย

รหัสผ่านที่หลุดออกมาผ่านกระบวนการเข้ารหัสทางเดียว (hash) หลังผสมรหัสผ่านด้วยข้อความลับ (salt) ทำให้คนที่ได้รหัสผ่านไปจะดึงรหัสผ่านกลับออกมาได้ยาก แต่ทั้งนี้ก็ยังมีความเสี่ยงอยู่ ทางมอซซิลล่าแนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านทั้งในบริการของมอซซิลล่าเองและบริการอื่นๆ ที่ใช้รหัสผ่านเดียวกัน

SR Labs ห้องวิจัยความปลอดภัยในเยอรมันประกาศว่าวันที่ 7 สิงหาคมนี้ที่งาน BlackHat 2014 จะสาธิตการแฮกคอมพิวเตอร์ด้วยอุปกรณ์ USB โดยเรียกแนวทางนี้ว่า BadUSB

รายงานเบื้องต้นของการแฮกเช่นนี้คืออุปกรณ์ USB ที่เราใช้งานกันอยู่สามารถโปรแกรมใหม่ได้หลากหลาย และอุปกรณ์หลายตัวไม่ได้ป้องกันการเขียนโปรแกรมทับลงไปใหม่

เมื่อช่วงปี 2010 ในสมัยที่เฟซบุ๊กยังไม่เข้ารหัสทั้งหมดเช่นทุกวันนี้แอพพลิเคชั่นหนึ่งที่ดังขึ้นมาคือ Firesheep ที่สามารถดักฟังข้อความของผู้ใช้บน Wi-Fi ที่ไม่เข้ารหัสได้ จนกระทั่งเฟซบุ๊กยอมเข้ารหัสบริการทั้งหมดในปี 2011 ตอนนี้บริษัทลูกของเฟซบุ๊ก คือ Instagram ก็โดนนักวิจัยสร้างแอพพลิเคชั่นแบบเดียวกันแล้ว โดยเตรียมสร้างเป็นแอพพลิเคชั่นที่ชื่อว่า Instasheep

แอพพลิเคชันช่วยจำรหัสผ่าน 1Password รองรับความสามารถ App Extension ใน iOS 8 ทำให้ตัว 1Password สามารถช่วยเติมรหัสผ่านโดยไม่ต้องสลับแอพพลิเคชันแล้ว

เมื่อสั่งล็อกอินด้วย 1Password ผู้ใช้จะต้องยืนยันตัวตนด้วยลายนิ้วมืออีกครั้ง ตัว 1Password จึงมาเติมชื่อผู้ใช้และรหัสผ่านให้

LastPass บนแอนดรอยด์มีความสามารถแบบเดียวกันนี้ตั้งแต่เมื่อเดือนมีนาคมที่ผ่านมา

ที่มา - AgileBits