Ron Bowes และ Jeff McJunkin จาก Counter Hack ที่เป็นองค์กรที่จัดการแข่งขันแฮ็ก ได้ค้นพบช่องโหว่ใหม่ใน Cisco's WebEx ผู้โจมตีสามารถรันคำสั่งจากระยะไกลผ่าน WebEx client แม้ว่า WebEx ไม่ได้เปิดการเชื่อมต่อก็ตาม

ช่องโหว่ในการเรียกใช้โค้ดจากระยะไกลเป็นข้อผิดพลาดที่อนุญาตให้ผู้ใช้งานสามารถเชื่อมต่อและรันคำสั่งต่างๆกับแอพพลิเคชั่นที่มีช่องโหว่จากระยะไกลได้ นอกจากนี้ยังสามารถยกระดับสิทธิ์ในการรันคำสั่งได้อีกด้วย ช่องโหว่ดังกล่าวถูกค้นพบในขณะที่นักวิจัยด้านความปลอดภัยทั้งสองกำลังทำ pentest เพื่อหาทางยกสิทธิ์ของ local user โดยได้สังเกตเห็นว่า Cisco WebEx ใช้บริการที่เรียกว่า "WebexService" ที่สามารถถูก start และ stop ได้โดยใครก็ได้ และทำงานภายใต้สิทธิ์ system ทั้งสองได้ตั้งชื่อให้ช่องโหว่นี้ว่า "WebExec"

ทาง Cisco ได้ทำการแก้ไขช่องโหว่ดังกล่าวบน Cisco Webex Productivity Tools ในเวอร์ชัน 33.0.5 และใหม่กว่า และได้ให้รายละเอียดเพิ่มเติมว่า "Cisco Webex Productivity Tools จะได้รับการแทนที่ด้วย Cisco Webex Meetings Desktop App เมื่อมีการปล่อยเวอร์ชัน 33.2.0 ออกมา ผู้ใช้งานสามารถอัปเดตด้วยการเปิดแอปพลิเคชัน Cisco Webex Meetings และเลือกไปที่ "Settings" แล้วเลือก "Check for Updates" จาก drop-down list ซึ่งสามารถดูรายละเอียดเพิ่มเติมได้จากลิงก์ด้านล่าง

ลิงก์ --> [https://collaborationhelp.

Google ได้เปิดตัวเทคโนโลยี reCAPTCHA v3 เป็นเวอร์ชันที่มีการปรับปรุงใหม่ของเทคโนโลยี reCAPTCHA

ข่าวดีก็คือเวอร์ชั่นใหม่นี้ไม่จำเป็นต้องรอให้ผู้ใช้เลือกหรือพิมพ์อะไรเลย ต่างจากใน reCAPTCHA v1 ที่ผู้ใช้ต้องพยายามอ่านข้อความที่ถูกบิดเบือนจากภาพ และใน v2 ที่อาจรู้สึกรำคาญเมื่อต้องคลิกภาพที่ไม่มีที่สิ้นสุดของ "store fronts" "roads" และ "cars" แต่ reCAPTCHA v3 จะใช้เทคโนโลยีที่คิดค้นโดย Google ที่จะเรียนรู้ว่าอะไรคือการเข้าใช้งานเว็บไซต์ตามปกติ และอะไรเป็นพฤติกรรมปกติของผู้ใช้งาน จากการสังเกตว่าผู้ใช้ทั่วไปมีปฏิสัมพันธ์กับเว็บไซต์และส่วนต่างๆของเว็บไซต์อย่างไร Google จะสามารถตรวจพบความผิดปกติ และสามารถระบุได้ว่าเป็นบอทหรือการกระทำที่ผิดปกติหรือไม่

ผู้เข้าชมเว็บไซต์จะได้รับ "risk scores" ตามแหล่งที่มาหรือการกระทำที่พวกเขาทำบนเว็บไซต์ โดยมีคะแนนจาก 0.1 (แย่) ถึง 1 (ดี) ซึ่งผู้ดูแลระบบสามารถตัดสินใจว่าเว็บไซต์ของตนจะตอบสนองตาม risk scores อย่างไร โดยสิ่งที่ผู้ดูแลระบบต้องทำคือเพิ่มแท็ก "action" ใหม่ลงในหน้าเว็บที่ต้องการป้องกัน และจาก risk scores ที่กำหนดไว้จะช่วยให้ผู้ดูแลระบบสามารถตัดสินใจได้ว่าจะให้ทำอย่างไรเมื่อพบการใช้งานที่ต้องสงสัย เช่น ให้พิสูจน์ตัวตน (verification) ผ่านโทรศัพท์ก่อนที่จะอนุญาตให้ดำเนินการต่อไปได้ และ Google ยังได้ระบุว่าเวอร์ชั่นใหม่นี้สามารถถูกนำมาใช้เป็นทางเลือกสำหรับตรวจสอบการใช้งานของเว็บไซต์ที่เป็น local site ได้ด้วย

ทั้งนี้ระบบใหม่นี้จะมีความซับซ้อนมากขึ้นเมื่อเทียบกับ reCAPTCHA v2 แต่เจ้าของเว็บไซต์สามารถทดสอบการใช้งานตั้งแต่เดือนพฤษภาคมที่ผ่านมาแล้ว และประโยชน์ที่เห็นได้ชัดของ reCAPTCHA v3 คือเจ้าของเว็บไซต์สามารถควบคุมและตัดสินใจว่าเว็บไซต์ของตนจะตอบสนองยังไงต่อพฤติกรรมของบอทและการเข้าชมที่ไม่เหมาะสม โดยไม่ต้องให้ Google เป็นคนตัดสินใจให้

reCAPTCHA v3 จะปล่อยให้ใช้งานจริงในปลายสัปดาห์นี้ ผู้สนใจสามารถติดตามข้อมูลได้จากเว็บไซต์ของ Google ตามลิงค์ด้านล่าง

ลิงค์ --> https://webmasters.

นักวิจัยด้านความปลอดภัยจาก NewSky Security ได้ค้นพบบอทเน็ตตัวใหม่ที่ถูกเรียกว่า "DemonBot" บน Apache Hadoop เซิร์ฟเวอร์ที่มีช่องโหว่ เพื่อเตรียมไว้ใช้โจมตีด้วย DDoS ในอนาคต บอทเน็ตดังกล่าวมีความสามารถของ C&C ด้วย ซึ่งขณะนี้พบว่ามีการติดตั้งบนเซิร์ฟเวอร์มากกว่า 70 ตัว

ผู้โจมตีจะทำการสแกนเพื่อค้นหาเซิร์ฟเวอร์ที่มีการติดตั้ง Hadoop ที่มีการใช้งานโมดูลที่ชื่อว่า "YARN" ที่มีการตั้งค่าที่ไม่ถูกต้อง (misconfiguration) YARN ซึ่งย่อมาจาก Yet Another Resource Negotiator เป็นองค์ประกอบหลักของ Apache Hadoop ซึ่งมักถูกใช้ในเครือข่ายองค์กรขนาดใหญ่หรือระบบคลาวด์ เมื่อพบเครื่องเป้าหมายบอตเน็ทจะพยายามใช้ประโยชน์ของ YARN ในการติดตั้ง "บอทเน็ต" ลงในระบบ Hadoop ที่มีช่องโหว่

ทั้งนี้จากรายงานของ Radware ที่เป็นบริษัทด้านความปลอดภัยพบว่า DemonBot กำลังเติบโตขึ้นอย่างรวดเร็วในช่วงเดือนที่ผ่านมา และพบความพยายามเพื่อค้นหา Apache Hadoop ที่มาช่องโหว่ของ YARN มากกว่า 1 ล้านครั้งต่อวัน

ที่มา : zdnet

พบปัญหาการแจ้งเตือนเมื่อทำการแตกไฟล์ด้วย zip ที่อยู่ใน Windows 10 build 1809 ที่เป็นเวอร์ชั่นอัพเดทประจำเดือนตุลาคม

โดยปกติเมื่อทำการแตกไฟล์ (Extraction) ลงบนโฟลเดอร์ปลายทางที่ต้องการ หรือลากไฟล์จากโปรแกรม zip ไปยังโฟลเดอร์ปลายทางที่ต้องการ หากระบบพบว่ามีชื่อไฟล์ที่ซ้ำกันหรือมีการป้องกันการแก้ไข (write-protected) จะมีข้อความแจ้งเตือน เพื่อขอคำยืนยันดำเนินการต่อ แต่ปัญหาที่พบคือระบบจะไม่มีการขอคำยืนยันจากผู้ใช้งานเหมือนปกติ หากเป็นการคัดลอก (Copy) กระบวนการจะหยุดทำงานให้ทันทีโดยที่ผู้ใช้งานไม่รู้สึกตัว และไม่มีข้อมูลสุญหาย แต่หากเป็นการย้าย (Move) กระบวนการจะหยุดเช่นเดียวกันแต่ไฟล์ที่ถูกย้ายดังกล่าวอาจจะถูกลบไป เช่นเดียวกับการตัดและวาง (cut and paste) ซึ่งอาจส่งผลให้ไม่สามารถกู้คืนไฟล์ต้นฉบับได้ แต่หากเกิดปัญหาไฟล์ต้นฉบับถูกลบ Microsoft แนะนำให้ลองเรียกคืนไฟล์ต้นฉบับจาก Recycle Bin หรือคัดลอกจากโฟลเดอร์ %Temp%

ทาง Microsoft ได้ยอมรับข้อบกพร่องนี้และจะมีการแก้ไขในแพทช์ประจำเดือนพฤศจิกายน ขณะนี้ให้แก้ไขด้วยการ extract ข้อมูลจากไฟล์ zip ก่อน จากนั้นคัดลอกและย้ายไฟล์ไปยังตำแหน่งที่ต้องการ ถ้าใช้วิธีการนี้ข้อความยืนยันการเขียนทับจะปรากฏตามปกติ

ที่มา : bleepingcomputer

กลุ่มผู้บุกรุกสามารถโจมตีระบบและเข้าถึงข้อมูลผู้โดยสารจำนวน 9.4 ล้านคนของสายการบิน Cathay Pacific ได้สำเร็จ

สายการบิน Cathay Pacific ตรวจพบพฤติกรรมที่ผิดปกติครั้งแรกเมื่อช่วงเดือนมีนาคมที่ผ่านมาและได้ร่วมมือกับบริษัทความปลอดภัยในการตรวจสอบความผิดปกติที่เกิดขึ้น จากการตรวจสอบกลุ่มผู้บุกรุกสามารถเข้าถึงข้อมูลผู้โดยสารจำนวน 9.4 ล้านราย ได้แก่ ชื่อผู้โดยสาร, สัญชาติ, วันเกิด, หมายเลขโทรศัพท์, อีเมล, ที่อยู่, หมายเลขหนังสือเดินทาง, เลขบัตรประจำตัวประชาชน, หมายเลขสมาชิกสำหรับโปรแกรมสะสมไมล์, คำแนะนำสำหรับการให้บริการและประวัติการเดินทาง นอกจากนี้ยังมีการเข้าถึงหมายเลขบัตรเครดิตที่หมดอายุแล้ว 403 รายการและ หมายเลขบัตรเครดิตที่ไม่มี CVV จำนวน 27 รายการ โดยการเข้าถึงข้อมูลของผู้โดยสารแต่ละคนมีความแต่ต่างกันไป และจากการตรวจสอบยังไม่พบการเข้าถึงรหัสผ่าน

เบื้องต้นสายการบินได้ทำการส่งเมล์แจ้งผู้โดยสารที่ได้รับผลกระทบและขอโทษสำหรับเหตุการณ์ที่เกิดขึ้นพร้อมทั้งจะทำการปรับปรุงมาตรการรักษาความปลอดภัยของระบบให้ดียิ่งขึ้น โดยทางสายการบินแนะนำผู้ใช้งานที่ได้รับผลกระทบจากเหตุการณ์ในครั้งนี้ติดต่อบริษัทบัตรเครดิตของตนเองโดยทันที และควรตรวจสอบรายงานการใช้เครดิตของตนว่ามีการทำธุรกรรมที่ผิดปกติเกิดขึ้นหรือไม่

ที่มา: bleepingcomputer

นักวิจัยด้านความปลอดภัยชื่อ "SandboxEscaper" ได้เผยแพร่ช่องโหว่ Zero-day ใหม่ใน Windows บน Twitter ของตัวเองอีกครั้งเป็นครั้งที่สองในช่วงสองเดือนที่ผ่านมา และเปิดเผย proof-of-concept (POC) ของช่องโหว่ดังกล่าวบน GitHub

ช่องโหว่ดังกล่าวส่งผลกระทบกับ Microsoft Data Sharing (dssvc.

Mozilla ได้ออกแพทช์ปรับปรุงเพื่อแก้ไขช่องโหว่ต่างๆใน Firefox และ Firefox ESR ผู้โจมตีสามารถใช้ช่องโหว่นี้ในการควบคุมระบบจากระยะไกล

ช่องโหว่ใน Firefox 63 เป็นช่องโหว่ความรุนแรงระดับสูงมาก (critical) 3 รายการ, ช่องโหว่ความรุนแรงระดับสูง (High) 3 รายการ, ช่องโหว่ความรุนแรงระดับกลาง (Moderate) 4 รายการ และช่องโหว่ความรุนแรงระดับต่ำ (Low) 5 รายการ

ช่องโหว่ใน Firefox ESR 60.3 เป็นช่องโหว่ความรุนแรงระดับสูงมาก (critical) 2 รายการ, ช่องโหว่ความรุนแรงระดับสูง (High) 3 รายการ, ช่องโหว่ความรุนแรงระดับกลาง (Moderate) 3 รายการ และช่องโหว่ระดับความรุนแรงต่ำ (Low) 1 รายการ

แนะนำให้ผู้ดูแลระบบและผู้ใช้งาน Mozilla ทำการอัปเดตแพทช์สำหรับ Firefox 63 และ Firefox ESR 60.3 ให้เป็นเวอร์ชั่นล่าสุด

ที่มา:mozilla

ข้อมูลส่วนตัวผู้ใช้สิทธิ์เลือกตั้ง และการลงคะแนนเลือกตั้งกว่า 35 ล้านรายการถูกนำมาขายในเว็บใต้ดิน โดยผู้เชี่ยวชาญจาก Anomaili และ Intel 471 ได้ออกมาให้ข้อมูลนี้

นักวิจัยได้ออกมาวิเคราะห์ตัวอย่างของข้อมูลที่นำมาขาย และพบว่าเป็นข้อมูลที่มีความสำคัญสูง โดยผู้ขายจะทำการอัพเดตข้อมูลของผู้ใช้สิทธิ์แต่ละรัฐในทุกๆ อาทิตย์ โดยข้อมูลที่ถูกเปิดเผยเป็นลำดับแรกมาจาก 3 รัฐใหญ่ ขายอยู่ที่ราคาประมาณ 1300 ถึง 12500 USD โดยข้อมูลต่างๆ ที่ถูกนำมาเปิดเผยถือเป็นสิ่งที่สำคัญอย่างมากสำหรับกลุ่มผู้โจมตี (threat actor) ต่างๆ และได้รับความสนใจจากสมาชิกในฟอรั่มเป็นอย่างมาก เนื่องจากสามารถนำไปใช้ร่วมกับข้อมูลอื่นๆ เพิ่มเติม เพื่อก่อกวนการเลือกตั้งได้

ที่มา:securityaffairs

นักวิจัยด้านความปลอดภัยจาก Cisco Talos Intelligence Group ได้ค้นพบช่องโหว่ระดับความรุนแรง critical ใน Streaming Media RTSP Server library (CVE-2018-4013) ซึ่งกระทบโปรแกรม VLC และโปรแกรม media player ที่ใช้ library ดังกล่าว

ช่องโหว่พบได้ใน Live Server LIVE 555 Media Server เวอร์ชั่น 0.92 และเวอร์ชั่นก่อนหน้า ช่องโหว่เกิดขึ้นจากปัญหาในการ parse HTTP header โดยผู้โจมตีสามารถส่ง packet ที่เป็นอันตรายที่ทำให้เกิด buffer overflow บนระบบ เช่น ใส่ string "Accept:" หรือ "x-sessioncookie" หลายๆ ครั้งลงไปใน packet ซึ่งจะทำให้เกิด buffer overflow บนฟังก์ชั่น lookForHeader
ก่อนหน้านี้ VLC เคยถูกพบช่องโหว่มาแล้ว โดยนักวิจัยด้านความปลอดภัยได้ระบุช่องโหว่ที่สำคัญในเวอร์ชัน 2.0.5 และเวอร์ชันก่อนหน้าซึ่งอาจถูกโจมตีเพื่อเรียกใช้โค้ดที่เป็นอันตราย บนคอมพิวเตอร์ผ่านไฟล์ ASF

มีการเผยแพร่การอัปเดตเพื่อแก้ไขปัญหาช่องโหว่ Streaming Media RTSP Server library (CVE-2018-4013) ใน VLC แล้ว แนะนำให้ผู้ที่ใช้งานทำการตรวจสอบว่ามีการอัปเดตเป็นเวอร์ชันล่าสุดแล้วหรือไม่

ที่มา:ehackingnews

Drupal ได้เผยแพร่การปรับปรุงความปลอดภัยเพื่อแก้ไขช่องโหว่หลายรายการใน Drupal 7.x และ 8.x ที่ส่งผลให้ผู้โจมตีสามารถเข้าควบคุมเครื่องที่ได้รับผลกระทบจากระยะไกล

แนะนำให้ผู้ใช้และผู้ดูแลระบบตรวจสอบเวอร์ชั่นที่ตนเองใช้งานอยู่ และอัพเดตให้เป็นเวอร์ชั่นล่าสุด

เวอร์ชั่น 7.x จะอัพเดตเป็น 7.60
เวอร์ชั่น 8.6.x จะอัพเดทเป็น 8.6.2
เวอร์ชั่น 8.5.x หรือเก่ากว่านั้น จะอัพเดตเป็น 8.5.8
สำหรับ Drupal เวอร์ชั่น 8 บางเวอร์ชั่นก่อนหน้า 8.5.x จะไม่สามารถอัพเดตได้ ผู้ใช้งานต้องทำการอัพเดตเป็นเวอร์ชั่น 8.5.x ก่อน

ที่มา:drupal