Enterprise IT Pro

ร้านค้าออนไลน์หรือเว็บไซต์ก็เสี่ยงที่จะถูกแฮ็กทำให้เสียหาย เปรียบแล้วเหมือนร้านค้าจริงที่มีหน้าร้าน ซึ่งเสี่ยงต่อการถูกขโมยของ โดนปล้น หรือถูกบ่อนทำลายด้วยวิธีต่างๆ เช่นกัน

นักพัฒนาซอฟต์แวร์ชื่อ Tim Cotton ค้นพบบั๊กบนบริการอีเมล์ชื่อดัง Gmail ที่เปิดให้สามารถแก้ไขข้อมูลเฮดเดอร์ของอีเมล์ในส่วนของ “From:” ด้วยการเพิ่มที่อยู่อีเมล์ที่ต้องการให้แสร้งเหมือนว่าเหยื่อเคยส่งเมล์หาคนโน้นคนนี้ได้ ซึ่งสามารถนำไปสู่กลยุทธ์การหลอกลวงเหยื่อต่างๆ โดยเฉพาะการลวงให้คลิกลิงค์อันตรายในเมล์

ช่างถ่ายภาพวิดีโออิสระ Dave Coope ยื่นฟ้อง Adobe ในข้อหาที่มีปัญหาบนซอฟต์แวร์ตัดต่อวิดีโอชื่อดัง Premiere Pro จนทำให้ไฟล์งานที่สั่งสมมาหลายปีของเขาโดนลบเกลี้ยงแบบถาวร โดยอธิบายกับศาลว่าสาเหตุมาจากตัวอัพเดทของโปรแกรมเวอร์ชั่น 11.1.0 เมื่อเมษายนปีที่แล้ว

ทักษะด้านความปลอดภัยทางไซเบอร์เป็นที่ต้องการของตลาดแรงงานชนิดที่แย่งฉุดกันแขนขาขาดกระจุยเลยทีเดียว โดยเฉพาะในยุคที่แฮ็กเกอร์ครองเมืองทั่วทุกรูขุมขน และมีกฎหมายที่จับปรับทีหมดตัวในปัจจุบัน แต่การเรียนรู้เกี่ยวกับทักษะที่กำลังฮอตฮิตนี้ก็ไม่จำเป็นต้องใช้เงินมาก (หรือไม่ต้องจ่ายอะไรเลยก็ได้)

ผู้เชี่ยวชาญด้านความปลอดภัยของระบบธนาคารจาก Positive Technologies เผยรายงานผลการทดสอบล่าสุดว่า ตู้เอทีเอ็มเกือบทุกตู้สามารถโดนแฮ็กได้ภายในเวลาไม่ถึง 20 นาที ไม่ว่าจะเป็นของค่าย NCR, Diebold Nixdorf, หรือ GRGBanking ที่มีใช้งานอยู่ทั่วโลก

ทีมนักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Imperva รายงานพบช่องโหว่บนฟีเจอร์ค้นหาของเฟสบุ๊กที่คอยแสดงผลการค้นหาตามคีย์เวิร์ดที่พิมพ์ ซึ่งเปิดให้ผู้โจมตีดูดข้อมูลส่วนตัวเกี่ยวกับผู้ใช้และเพื่อนไปใช้ประโยชน์ได้

นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Check Point ได้เปิดเผยรายละเอียดช่องโหว่บนเว็บแอพของโดรนยี่ห้อ DJI ที่เปิดให้ผู้โจมตีเข้าถึงบัญชีผู้ใช้ และซิงค์ข้อมูลภายในออกมาได้ ไม่ว่าจะเป็นประวัติการขึ้นบิน, ตำแหน่งที่ตั้ง, รวมถึงข้อมูลทั้งภาพและวิดีโอที่ถ่ายทำระหว่างบิน

กว่าหนึ่งปีครึ่งแล้วที่เกิดเหตุแรนซัมแวร์วอนนาคราย (WannaCry) ระบาด ทำให้วอนนาครายขึ้นแท่นติดอันดับภัยแรนซัมแวร์ที่แพร่กระจายสร้างความเสียหายไปทั่วโลก โดยล่าสุดจากรายงาน Q3 IT threat evolution ของแคสเปอร์สกี้ แลป พบว่า ในไตรมาส 3 ปี 2018 นี้ วอนนาครายโจมตีผู้ใช้จำนวน 74,621 ราย คิดเป็น 28.72% ของเหยื่อคริปเตอร์ทั้งหมด

86% ของข้อมูลที่รั่วไหลเกิดขึ้นในระหว่างการใช้งานแอพพลิเคชั่น การป้องกันความปลอดภัยให้แอพพลิเคชั่นทางธุรกิจยังรัดกุมไม่เพียงพอ จำเป็นต้องอาศัยเว็บแอพพลิเคชั่น ไฟร์วอลล์ ที่ก้าวล้ำ (WAF) ชาญฉลาดยิ่งกว่า เท่านั้น

เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ เปิดตัววิวัฒนการโฉมใหม่ของสายผลิตภัณฑ์ด้านความปลอดภัยขั้นสูงสำหรับเอนด์พอยท์ โดยเรียกในชื่อใหม่ว่า Trend Micro Apex One

นักวิจัยจาก RIPS Technologies GmbH ค้นพบช่องโหว่บน WooCommerce ซึ่งเป็นปลั๊กอินยอดนิยมสำหรับสร้างระบบร้านค้าออนไลน์หรืออีคอมเมิร์ซบนแพลตฟอร์ม WordPress ที่เปิดให้แฮ็กเกอร์ได้สิทธิ์ผู้ใช้ที่สามารถเข้าควบคุมเว็บไซต์ได้อย่างเต็มที่

นักวิจัยด้านความปลอดภัยจากมหาวิทยาลัย Radboud ในเนเธอร์แลนด์ สามารถถอดโค้ดของเฟิร์มแวร์บน SSD แบบเข้ารหัสข้อมูลทั้งดิสก์ ของยี่ห้อดังในท้องตลาดหลายรุ่นได้ โดยตีพิมพ์การค้นพบช่องโหว่ดังกล่าวสู่สาธารณะเมื่อต้นสัปดาห์ที่ผ่านมา

ฟอร์ติเน็ต ออกมาเตือนผู้ซื้อและนักช็อปออนไลน์ ให้เพิ่มการรักษาความปลอดภัยบนอุปกรณ์มือถือของตนและระวังอาชญากรไซเบอร์ก่อนที่จะเข้าร่วมในเทศกาลช้อปปิ้งออนไลน์ที่ใหญ่ที่สุดในโลก "11/11 Singles 'Day" ของอาลีบาบา และการขาย Cyber Monday ในสหรัฐอเมริกา

สรุปประโยชน์ของ Anonymizer ได้สองประการคือ การช่วยป้องกันการถูกบล็อกไม่ให้เข้าถึงบางเว็บ และการพรางตัวตนไม่ให้ใครสืบข้อมูลผู้ใช้จริงได้ เช่น การหลบเลี่ยงการบล็อกของพร็อกซี่เซิร์ฟเวอร์จากทั้งของบริษัท และผู้ให้บริการอินเทอร์เน็ตที่ตรวจจากไอพีต้นทางและปลายทาง รวมทั้งหลบเลี่ยงการบล็อกของเว็บไซต์ปลายทางเอง