Security
หน้าแรก Security
พิสูจน์ชัด! เทคนิคใหม่ที่เดารหัสของบัตรเอทีเอ็มได้ แม้จะเอามือปิดแป้นไว้
การโจมตีนี้ต้องมีการสร้างตู้เอทีเอ็มจำลองของตู้เป้าหมายเพื่อใช้สอนอัลกอริทึมได้อย่างแม่นยำทุกมุม โดยเฉพาะตำแหน่งของแป้นกดรหัสที่มีความแตกต่างกันในแต่ละตู้ จากนั้นจึงนำโมเดลแมชชีนเลิร์นนิ่งมาจดจำรูปแบบการกดแป้น
Accenture ยอมรับว่ามีข้อมูลรั่วไหลหลังโดนแรนซั่มแวร์โจมตีเมื่อสิงหาคมที่ผ่านมา
ยักษ์ใหญ่ ผู้ให้คำปรึกษาด้านไอทีระดับโลก Accenture ได้ออกมายอมรับแล้วว่า ผู้ที่อยู่เบื้องหลังแรนซั่มแวร์ LockBit ได้จารกรรมข้อมูลจากระบบบริษัทระหว่างที่มีการโจมตีในช่วงเดือนสิงหาคมที่ผ่านมา โดยระบุเรื่องนี้ไว้ในรายงานผลประกอบการประจำไตรมาส 4 ที่สิ้นสุดไปเมื่อวันที่ 31 สิงหาคม
ธปท. และสมาคมธนาคารไทย ชี้แจงกรณีการตัดเงินที่ผิดปกติ ผ่านบัตรเครดิตและบัตรเดบิต
โดยเบื้องต้นพบว่า มิได้เกิดจากการรั่วไหลของข้อมูลจากธนาคาร แต่เป็นรายการที่เกิดจากการทำธุรกรรมชำระค่าสินค้าและบริการกับร้านค้าออนไลน์ที่จดทะเบียนในต่างประเทศเป็นส่วนใหญ่ และไม่ใช่แอปดูดเงินตามที่ปรากฏเป็นข่าว
ไมโครซอฟท์ยอมรับว่ามีปัญหาเครื่องพิมพ์บนวินโดวส์ 11 จริง
พีซีที่ใช้วินโดวส์ 11 บางเครื่องอาจพบปัญหาขณะที่ติดตั้งเครื่องพิมพ์ใหม่ ซึ่งทางไมโครซอฟท์เองก็ออกมายืนยันกับทางสำนักข่าว Bleeping Computer ถึงปัญหาสองอย่างที่ส่งผลถึงการติดตั้งเครื่องพิมพ์บนระบบวินโดวส์ 11
Acer ยอมรับโดนโจมตีอีกครั้ง! หลังก่อนหน้านั้นเคยโดนแรนซั่มแวร์เล่นงานมาแล้ว
Acer ออกมายืนยันเหตุการณ์โดนโจมตีทางไซเบอร์ที่สำนักงานในอินเดียในสัปดาห์นี้ หลังจากมีแฮ็กเกอร์ที่อ้างว่าเป็นสมาชิกกลุ่ม Desorden Group ออกมาแสดงตัวเป็นผู้เจาะระบบเซิร์ฟเวอร์พร้อมทั้งจารกรรมข้อมูลไปมากถึง 60 GB
โซลูชั่นฐานข้อมูลอัจฉริยะ Oracle Database Appliance (ODA) มาพร้อมกับเครื่องมือด้านความปลอดภัย DBSAT
Oracle ได้พัฒนาเครื่องมือขึ้นมาที่ชื่อว่า Oracle Database Security Assessment Tool หรือ DBSAT เป็นเครื่องมือที่สำคัญในการช่วยให้ผู้ดูแลระบบฐานข้อมูลของ Oracle สามารถที่จะประเมินดูว่าการตั้งค่าต่างๆ ในระบบฐานข้อมูลนั้นมีความปลอดภัยมากน้อยอย่างไร และตรวจสอบดูด้วยว่ามีช่องโหว่อย่างไรที่ควรจะแก้ไข เป็นต้น
พาโล อัลโต เปิดตัว Prisma SASE โซลูชัน Secure Access Service Edge (SASE)
พาโล อัลโต้ เน็ตเวิร์ก เปิดตัวนวัตกรรมเพิ่มเติมบน Prisma® SASE ซึ่งผนวกคุณสมบัติ Prisma Access และ Prisma SD-WAN ไว้ด้วยกันพร้อมบริการบนคลาวด์ ซึ่งบริษัทฯ เป็นผู้นำในอุตสาหกรรมด้านการรักษาความปลอดภัยเครือข่าย และ SD-WAN รุ่นใหม่
Twitch ทำข้อมูลหลุดครั้งใหญ่ถึง 125GB เพียงเพราะตั้งค่าเซิร์ฟเวอร์ผิด
แพลตฟอร์มไลฟ์สตรีมมิ่งชื่อดัง Twitch พบว่ามี "ข้อมูลรั่วไหล" หลังจากที่มีผู้ไม่ประสงค์ออกนามในเว็บบอร์ดญี่ปุ่น 4chan ปล่อยซอร์สโค้ดตัวเองออกมา รวมถึงข้อมูลเด็ดเต็มไปหมดอย่างเช่นเกี่ยวกับแพลตฟอร์มคู่แข่งที่ยังไม่เปิดตัว
Apache ออกแพ็ตช์ใหม่มาอุดช่องโหว่ Zero-day แล้ว
Apache Software Foundation ได้ออกตัวอัปเดตด้านความปลอดภัยเพิ่มเติมสำหรับตัวเว็บเซิร์ฟเวอร์ชื่อดังของตัวเอง เพื่อแก้ตัวหลังจากแพ็ตช์ที่เคยปล่อยเมื่อต้นสัปดาห์ก่อนถูกมองว่า "ยังแก้ไม่สะเด็ดน้ำ" สำหรับการแก้ปัญหาช่องโหว่ที่กำลังระบาดอยู่ตอนนี้
บทความน่ารู้ : Ransomware Prevention is Better Than Cure
ในปัจจุบัน การป้องกัน Ransomware ด้วยการเสริมการใช้งานของ EDR นั้น เป็นการทำงานในรูปแบบ Detection and Response ซึ่งจำเป็นต้องให้มัลแวร์ที่เข้ามาโจมตี ได้เริ่มออกคำสั่งไปก่อน แล้วค่อยตามไปดูความผิดปกติ
