Security
หน้าแรก Security
เซิร์ฟเวอร์ Microsoft Exchange กว่า 97,000 เครื่อง อาจเสี่ยงต่อช่องโหว่ร้ายแรง
เซิร์ฟเวอร์ Microsoft Exchange กว่า 97,000 เครื่อง อาจเสี่ยงต่อช่องโหว่ที่เกี่ยวข้องกับการยกระดับสิทธิร้ายแรง CVE-2024-21410 ซึ่งแฮ็กเกอร์กำลังโจมตีอย่างต่อเนื่อง
ไมโครซอฟท์ออก Patch Tuesday เดือนกุมภาพันธ์แก้ไขช่องโหว่กว่า 73 รายการ
ไมโครซอฟท์ออก Patch Tuesday ประจำเดือนกุมภาพันธ์ 2024 ซึ่งมาพร้อมกับรายการอัปเดตความปลอดภัยสำหรับช่องโหว่ 73 รายการ และช่องโหว่แบบ zero-day 2 รายการ
5 เครื่องมือ Digital forensics (ฟรี) ที่ชาวไอทีควรมีเก็บไว้ติดตัว!
Digital forensic หรือการตรวจสอบทางนิติวิทยาศาสตร์แบบดิจิทัล เป็นวิธีการอย่างหนึ่งที่มีบทบาทสำคัญในการวิเคราะห์และรับมือกับการโจมตีทางไซเบอร์ และเป็นส่วนประกอบสำคัญของการตอบสนองต่อเหตุการณ์ร้ายๆ ที่เกิดขึ้น
โจรใช้ตัว Wi-Fi Jammer กวนสัญญาณระบบซีเคียวริตี้ในบ้าน ขโมยของเหยื่อกว่า 9 ครั้ง!
ตำรวจเมืองเอดินา, มินนิโซตา รายงานว่าโจรได้ใช้เครื่องรบกวนสัญญาณ Wi-Fi เพื่อปิดใช้งานระบบรักษาความปลอดภัยต่างๆ ภายในบ้านของเจ้าของบ้านเป็นการชั่วคราว และทำการปล้นบ้านเหยื่อ โดยตำรวจคาดว่าผู้ก่อเหตุคาดว่าได้ใช้เทคนิคนี้ในการปล้นบ้านคนถึง 9 ครั้งในช่วงหกเดือนที่ผ่านมา
ตะลึง! แฮ็กระบบเข้ารหัส Microsoft BitLocker ใช้เวลาแค่ 43 วินาที ด้วยเงินไม่ถึง 150 บาท
ในวิดีโอ YouTube นักวิจัยด้านความปลอดภัย Stacksmashing ได้แสดงให้เห็นว่า แฮกเกอร์สามารถดึงคีย์การเข้ารหัส BitLocker จากพีซี Windows ได้ภายในเวลาเพียง 43 วินาที โดยใช้ Raspberry Pi Pico ราคา $4 (ประมาณ 140-150 บาท)
ระวัง! เครื่อง Mini PC ที่ขายอยู่บน Amazon มีสปายแวร์ฝังมา ตั้งแต่ออกจากโรงงานเลย!
ผู้ผลิตพีซีจากจีนอย่าง AceMagic ขึ้นชื่อในด้านคอมพิวเตอร์ขนาดเล็ก (mini PC) ที่มีประสิทธิภาพสูงในราคาที่ค่อนข้างประหยัด อย่างไรก็ตาม มีการเปิดเผยและทำให้บริษัทยอมรับว่า พวกเขาได้จัดส่งอุปกรณ์อย่างน้อยหนึ่งล็อตที่มีสปายแวร์ติดตั้งมาจากโรงงาน!!
Verizon ยืนยันแล้ว ข้อมูลพนักงานมากกว่า 63,000 คนรั่วไหล!
พนักงานของ Verizon โดนผู้ไม่หวังดีเข้าถึงไฟล์ข้อมูลส่วนตัวของพนักงานโดยไม่ได้รับอนุญาตตั้งแต่เมื่อวันที่ 21 กันยายน 2023 มาแล้ว และเกือบสามเดือนต่อ มาทาง Verizon เพิ่งตรวจพบการละเมิดเจอ ระบุว่ามีข้อมูลส่วนตัวของพนักงาน 63,206 คน
AnyDesk โดนแฮ็กเกอร์เจาะเข้าระบบเซิร์ฟเวอร์ของบริษัท พร้อมรีเซ็ตรหัส!!
AnyDesk ยืนยันแล้ว บริษัทเพิ่งถูกโจมตีทางไซเบอร์ ซึ่งส่งผลให้แฮ็กเกอร์สามารถเข้าถึงระบบการผลิตของบริษัทได้ โดยทาง BleepingComputer ได้รับข้อมูลว่า ระหว่างการโจมตีนี้ มีการขโมยทั้งโค้ดต้นฉบับและคีย์การลงนามโค้ดส่วนตัวด้วย
แอปพลิเคชั่นต่างๆ ทำงานผิดพลาดหลังจากการอัปเดตล่าสุดจาก Microsoft
ญหานี้ดูเหมือนจะส่งผลกระทบต่อแอปพลิเคชั่นหลากหลาย รวมถึง Photos, Calendar และ Mail ผู้ใช้บางรายรายงานว่าแอปพลิเคชั่นจะหยุดทำงานหรือไม่เปิดเลย ในขณะที่บางรายพบปัญหาอื่นๆ เช่น ข้อมูลสูญหายหรือการซิงค์ที่ไม่ถูกต้อง
Synology สรุปเกณฑ์ด้านการรักษาความปลอดภัยทางไซเบอร์ 6 ประการ – ในการปฏิบัติตามข้อกำหนดขององค์กร
Synology มีเป้าหมายที่จะทำให้การปฏิบัติตามข้อกำหนดด้านการปกป้องข้อมูลเป็นเรื่องง่ายสำหรับองค์กรทุกขนาด เพื่อให้บรรลุเป้าหมายนี้ เราได้ระบุจุด Audit หกจุดต่อไปนี้ หากองค์กรสามารถตอบ "ใช่" ให้กับคำถามต่อไปนี้ จะถือว่าตรงตามข้อกำหนด
