OpenSSL ออกแพตซ์แก้ไขหลังจากตรวจพบช่องโหว่ที่เสี่ยงถูกโจมตีแบบ DDoS และ Bypass Certificate ขอให้ผู้ใช้งานตั้งแต่ OpenSSL เวอร์ชัน 1.1.1 ขึ้นไป รีบอัปเดตเป็นเวอร์ชัน 1.1.1k โดยด่วน
OpenSSL ออกแพตซ์แก้ไขช่องโหว่ แนะนำให้อัปเดตโดยด่วน
Google โดนฟ้อง Chrome ติดตามผู้ใช้งานในโหมดไม่ระบุตัวตน
Google โดนฟ้องร้องเนื่องจาก Chrome แอบติดตามพฤติกรรมผู้ใช้งานโหมดไม่ระบุตัวตน ซึ่งก่อให้เกิดความเสียหายและผิดกฏหมายด้านความเป็นส่วนตัว โดยจะต้องจ่ายค่าเสียหายแก่ผู้ใช้งานทุกคน คนละ 5,000 ดอลล่าห์
IBM cloud: Business Case Modernizing The Security Operations Center (SOC)
IBM cloud ได้จัดสัมมนาออนไลน์ โดยมี คุณกัณณิกา วรคามิน ผู้จัดการฝ่ายธุรกิจความปลอดภัยเทคโนโลยีสารสนเทศ บริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) หรือ cyfence ร่วมเสวนา Business Case Modernizing The Security Operations Center (SOC)
ร่วมบรรยาย Threats and Trends Technology 2020-2021 ให้กับ สพป.ประจวบคีรีขันธ์ เขต 1
วันที่ 16 มีนาคม 2563 ที่ผ่านมา ทีม cyfence นำโดย คุณบรรณศักดิ์ ยุวมิตร และคุณอรรวี ลีฬหาธีรพงศ์ บรรยายในหัวข้อ Threats & Trends Technology 2020-2021 ให้แก่คณะครูและเจ้าหน้าที่สำนักงานเขตพื้นที่การศึกษาประถมศึกษาประจวบคีรีขันธ์
พบช่องโหว่ใน Linux Kernel อายุนานกว่า 15 ปี
พบช่องโหว่ที่ช่วยยกระดับสิทธิ์ Root ในระบบ iSCSI ของ Linux Kernel ได้ โดยมีอายุนานกว่า 15 ปี เสี่ยงถูกนำไปใช้โจมตี DDoS ขณะนี้มีการแก้ไขแล้ว ผู้ที่ใช้แพทซ์เวอร์ชันต่อไปนี้ ให้เร่งอัปเดตเวอร์ชันใหม่โดยด่วน
พบฐานข้อมูลบริษัท Polecat รั่วไหลกว่า 30 TB
ฐานข้อมูลของบริษัทวิเคราะห์ข้อมูล Polecat ในสหราชอาณาจักรรั่วไหลกว่า 30 TB โดยข้อมูลบางส่วนที่รั่วไหลถูกนำไปเรียกค่าไถ่ ทำให้เกิดผลกระทบเสียหายอย่างมาก
เพิ่มความปลอดภัย Gmail Account ด้วย Google Authenticator
Gmail ก็เป็นอีกช่องทางยอดนิยมที่ถูกแฮกได้ หากมีการใช้ 2 factor authentication เข้ามาช่วย ก็จะทำให้บัญชีมีความปลอดภัยมากขึ้น
ป้องกัน Instagram ไม่ให้โดนแฮกด้วย 2 Factor Authentication
“ IG โดนแฮก ” เรื่องนี้คงไม่มีใครอยากให้เกิดขึ้น ไม่ว่าใครก็สามารถตกเป็นเหยื่อได้ทั้งนั้น แต่หากเรามีการเสริมความปลอดภัยให้กับบัญชีด้วย 2 Factor Authentication ก็จะช่วยลดความเสี่ยงในการถูกแฮกได้
MassLogger Trojan พุ่งเป้าขโมยข้อมูลผู้ใช้ Chrome และ Outlook
MassLogger Trojan พุ่งเป้าขโมยข้อมูลผู้ใช้ Messenger, MS Outlook และ Google Chrome โดยใช้ Phishing mail ในการหลอกลวงให้เหยื่อกดดาวน์โหลดมัลแวร์
Clop ransomware ปล่อยข้อมูลของ Jones Day ลง Darkweb
บริษัทที่ปรึกษากฏหมาย Jones Day ตกเป็นเหยื่อกลุ่ม Clop ransomware จนทำให้ข้อมูลถูกปล่อยรั่วไหลบน Darkweb กว่า 100GB สาเหตุเพราะไม่ยอมจ่ายเงินค่าไถ่แก่แฮกเกอร์
