Sun. Jun 13th, 2021

SECURITY CORNER

ซอร์สโค้ดของบริษัท Nissan สาขาอเมริกาเหนือหลุดไปยังโลกออนไลน์เนื่องจากการตั้งค่าของ Git Server ของบริษัทผิดพลาด ทำให้ข้อมูลรั่วไหลพร้อมกับพร้อมกับยูสเซอร์เนมกับรหัสผ่าน   มีการเปิดเผยว่าข้อมูลที่หลุดออกไปมีทั้ง ข้อมูลรั่วไหลนั้นมีซอร์สโค้ดของแอพมือถือ Nissan สาขาอเมริกาเหนือ, บางส่วนของเครื่องมือวิเคราะห์ชื่อ Nissan ASIST, Internal Core Mobile Library, ระบบธุรกิจตัวแทนจำหน่ายกับพอร์ทอลตัวแทนจำหน่าย, เครื่องมือรับรองและดูแลลูกค้า, เครื่องมือวิจัยและข้อมูลการตลาด, พอร์ทอลการขนส่งรถ [vehicle logistics... Read More
เมื่อวันพุธที่ผ่านมา กระทรวงยุติธรรมของสหรัฐฯเป็นองค์กรของรัฐล่าสุดที่ยอมรับว่าเครือข่ายได้ถูกเจาะระบบ ซึ่งเป็นส่วนหนึ่งของการโจมตีในเคส SolarWinds   “เมื่อวันที่ 24 ธันวาคม 2020 สำนักงานประธานฝ่ายสารสนเทศของกระทรวงยุติธรรมฯรู้ว่าเหตุที่เกิดขึ้นนี้มีความเกี่ยวข้องกับเหตุการณ์แฮ็ค SolarWinds ซึ่งส่งผลกระทบต่อสำนักงานภาครัฐ และบริษัทเทคโนโลยีหลายแห่ง” Marc Raimondi โฆษกกระทรวงยุติธรรมฯ ออกมายอมรับ กล่าว “เหตุดังกล่าวเกี่ยวข้องกับการการเจาะเข้าอีเมล Microsoft Office 365 ในสำนักงานเราด้วย”   ทางกระทรวงยุติธรรมระบุว่า... Read More
สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ออกมาเตือนองค์กรเอกชนว่า ไวรัสเรียกค่าไถ่ Egregor กำลังโจมตีบริษัทต่าง ๆ ทั่วโลก   รายงาน Private Industry Notification (PIN) ของ FBI ใน TLP:WHITE ประกาศเมื่อวันพุธว่า ไวรัส Egregor จู่โจมผู้เสียหายกว่า 150 รายตั้งแต่ตอนที่องค์กรตรวจสอบเหตุคุกคามเมื่อเดือนกันยายน ปี... Read More
ช่วงปลายปี 2020 นักวิจัยของแคสเปอร์สกี้ระบุพบความเคลื่อนไหวของ APT จำนวน 2 รายการที่มีเป้าหมายเป็นงานค้นคว้าวิจัยเกี่ยวกับ COVID-19 หน่วยงานของกระทรวงสาธารณสุข และบริษัทธุรกิจยาและเวชภัณฑ์ ซึ่งทีมผู้เชี่ยวชาญของแคสเปอร์สกี้ประเมินว่าต้องมีความเกี่ยวโยงกับกลุ่มลาซารัส (Lazarus) อันอื้อฉาวอย่างแน่นอน... Read More
Zyxel ผู้ผลิตอุปกรณ์ Unified Security Gateway (USG) ที่ทำหน้าที่เป็น Firewall และเกตเวย์ VPN ซึ่งในรับความนิยมในกลุ่มลูกค้าธุรกิจขนาดเล็กและขนาดกลางกำลังเจอปัญหาใหญ่ เมื่อทีมนักวิจัยด้านความมั่นคงความปลอดภัยชาวดัทช์จาก Eye Control ตรวจพบแบ็คดอร์ลับในผลิตภัณฑ์ Firewall และ VPN ของ Zyxel   ข้อบกพร่อง CVE-2020-29583 (CVSS ให้คะแนน... Read More
คุณเคน ซี ผู้ก่อตั้งประธานคณะกรรมการและซีอีโอกล่าวว่า “ปัจจุบัน องค์กรทั่วโลกมีสภาพแวดล้อมไอทีเป็นแบบกระจายตัวและเชื่อมโยงกันหลากหลายรูปแบบ (Hyper-connected) มากขึ้น ในขณะที่องค์กรเองมีความจำเป็นต้องดำเนินธุรกิจในรูปแบบดิจิทัลมากขึ้น จึงต้องการเครือข่ายที่มีประสิทธิภาพและมีความปลอดภัยสูง ... Read More
ในปี 2020 แคสเปอร์สกี้ตรวจพบไฟล์อันตรายเกิดใหม่เฉลี่ยแล้ววันละ 360,000 ไฟล์ คิดเป็นเพิ่มขึ้น 5.2% เมื่อเทียบกับปีที่แล้ว สาเหตุน่าจะมาจากการเติบโตขึ้นอย่างมากของโทรจัน (ไฟล์ตัวร้ายที่ก่ออันตรายได้มากมายหลายอย่าง รวมทั้งลบหรือแอบจารกรรมข้อมูลด้วย) และแบ็คดอร์ (โทรจันประเภทหนึ่งที่ผู้ก่อการร้ายสามารถเข้ามายึดควบคุมเครื่องของเหยื่อ) คิดเป็นอัตราเพิ่ม 40.5% และ 23% ตามลำดับ และนี่คือเทรนด์ที่พบในรายงาน Kaspersky Security Bulletin: Statistics of the... Read More
Fortinet® (NASDAQ: FTNT) ฟอร์ติเน็ตผู้นำระดับโลกด้านโซลูชั่นการรักษาความปลอดภัยทางไซเบอร์แบบอัตโนมัติและครบวงจรคาดการณ์จากทีมข่าวกรองและการวิจัยภัยคุกคามทั่วโลกของฟอร์ติการ์ดแล็บส์เกี่ยวกับภูมิทัศน์ของภัยคุกคามในปีค.ศ. 2021 และในอนาคต ซึ่ง... Read More
  ด้วยความเสี่ยงของ COVID-19 ที่คาดว่าจะอยู่อีกนานจนกว่าจะมีวัคซีน ทำให้สถาบันการศึกษาทั่วภูมิภาคเอเชียตะวันออกเฉียงใต้ต้องปรับตัวให้เข้ากับสถานการณ์นี้ การล็อกดาวน์ที่ไม่คาดคิดทำให้นักการศึกษาต้องย้ายการเรียนแบบออฟไลน์ไปยังสภาพแวดล้อมการเรียนรู้ระยะไกล หรือแบบผสมผสานโดยไม่ได้เตรียมตัวเลย นอกเหนือจากการเปลี่ยนแปลงเชิงเทคนิคนี้แล้ว อาชญากรไซเบอร์เองก็กำลังไล่ล่าเหยื่อในภาคส่วนการศึกษานี้อยู่แล้วเช่นกัน... Read More
หลังจากที่ไฟเซอร์ (Pfizer) และโมเดอร์นา (Moderna) ได้ออกมาประกาศผลการทดลองวัคซีนโควิด-19 ที่เป็นที่น่าพอใจ ทำให้ประเทศต่างๆ ต้องพบกับความท้าทายใหม่ที่เกิดขึ้น ซึ่งก็คือการขนส่งวัคซีนที่ต้องอยู่ภายใต้อุณหภูมิที่เย็นจัด ซึ่งเป็นการขนส่งและกระจายสินค้าที่ต้องมีการควบคุมอุณหภูมิตลอดซัพพลายเชน โดยล่าสุด ผลการวิจัยของ IBM Security X-Force ได้ชี้ให้เห็นว่าประเด็นการขนส่งวัคซีนภายใต้อุณหภูมิที่เย็นจัดหรือโคลด์เชน (cold chain) นี้ ได้กลายเป็นเป้าหมายของแคมเปญฟิชชิงที่มีความน่ากลัว... Read More