NCR ได้มีการประกาศแจ้งเตือนการโจมตีเครื่องเอทีเอ็มที่กำลังมีการแพร่กระจายเพิ่มขึ้นในสหรัฐฯ โดยการโจมตีดังกล่าวเป็นการโจมตีที่พุ่งเป้าไปที่อุปกรณ์ DIP card reader ซึ่งทำหน้าที่ในการอ่านข้อมูลจากการ์ดที่ผู้ใช้งานนำเข้ามา

ผู้โจมตีทำการโจมตีอุปกรณ์ DIP card reader ด้วยการใช้วิธีการโจมตีที่เรียกว่า Deep Insert Skimmer ซึ่งเป็นการฝังอุปกรณ์สำหรับดักอ่านและเก็บข้อมูลเข้าไปผ่านทางช่องเสียบการ์ด การโจมตีลักษณะนี้เนื่องจากเป็นการฝังอุปกรณ์เพิ่มเติมเข้าไปข้างในตัวเครื่องจึงทำให้ผู้ใช้งานทั่วไปจะไม่สามารถตรวจสอบความผิดปกติเมื่อใช้งานได้ รวมไปถึงไม่สามารถที่จะถูกตรวจจับหรือขัดขวางการทำงานโดยอุปกรณ์ป้องกันการทำ skimming โดยทั่วไปได้

ในส่วนของการป้องกัน ตรวจสอบและแก้ไขปัญหานั้น NCR ได้มีการออกคู่มือในการตรวจสอบเครื่องเอทีเอ็มทางกายภาพซึ่งสามารถเข้าไปดาวโหลดได้ฟรีจากลิงค์แหล่งที่มาของข่าว นอกเหนือจากนั้นการติดตั้งอุปกรณ์เสริมจากผู้ผลิตอื่นๆ ที่มีการออกแบบมาเพื่อป้องกันการโจมตีแบบ Deep Insert Skimmer ก็อาจช่วยป้องกันได้เช่นเดียวกัน

ที่มา : NCR

Curesec Research Team บริษัทวิจัยด้านความปลอดภัย ได้มีการประกาศการค้นพบช่องโหว่จำนวน 3 ช่องโหว่บน pfsense เวอร์ชัน 2.3.2 โดยมีช่องโหว่ความร้ายแรงสูง
สำหรับช่องโหว่แรกเป็นช่องโหว่ CSRF ส่งผลให้ผู้โจมตีสามารถสร้างหรือลบการตั้งค่าของไฟร์วอลล์ได้ผ่านทางการส่งรีเควสต์ CSRF ไปที่หน้า easyrule.

Zhiniang Peng และ Chen Wu. จาก Information Security Lab & School of Computer Science & Engineering, South China University of Technology Guangzhou, China ได้พบช่องโหว่ Buffer Overflow ใน ScStoragePathFromUrl function ของ WebDAV service ของ Internet Information Services (IIS) 6.0 ที่ทำงานบน Microsoft Windows Server 2003 R2 ได้รับ CVE เป็น CVE-2017-7269 ซึ่งทำให้ Hacker สามารถยึดเครื่องหรือสั่งงานเครื่องจากระยะไกลได้เลย ทั้งนี้ Microsoft EOL (End Of Life) ของ Microsoft Windows Server 2003 R2 มาตั้งแต่ 7/14/2015 ทาง Microsoft ยังไม่มีการออก patch เพื่อแก้ไขช่องโหว่นี้

ทั้งนี้ทาง i-secure พร้อมรับมือภัยคุกคามนี้แล้วครับ สร้าง signature เพื่อทำการ block การโจมตีนี้แล้ว
ระบบที่ได้รับผลกระทบ: Internet Information Services (IIS) 6.0 ที่ทำงานบน Microsoft Windows Server 2003 R2
ผลกระทบ: Buffer Overflow (High Severity)
วิธีแก้ไข: ปิดการใช้งาน PROPFIND Method หรือใช้งาน Web Application Firewall ป้องกันการโจมตี หรือใช้งาน Microsoft Windows Server version ที่ใหม่กว่า

ที่มา : NVD

WhatsApp และ Telegram เป็นแอพยอดนิยมที่ใช้กันในยุโรปและอเมริกา ซึ่งแน่นอนว่าแอพแชตทั้งคู่นั้นเน้นเรื่อง Privacy ของผู้ใช้งานเป็นสำคัญ การพูดคุยกันระหว่าง user จะถูกเข้ารหัสอยู่ตลอดเพื่อให้การพูดคุยเหล่านั้นไม่ถูกดักฟังไม่ว่าจากรัฐบาลหรือแม้แต่ Hacker เองก็ตามที แต่แน่นอนว่า Security ไม่ความปลอดภัยอะไร 100% อยู่แล้ว ล่าสุด Checkpoint ตรวจสอบพบวิธีการยึด account ของผู้อื่นได้
WhatsApp และ Telegram ไม่ได้มีแต่ Application เท่านั้นยังมีบริการที่เป็นเว็บด้วยเช่นกัน ซึ่งให้บริการเปรียบเสมือนการใช้งานผ่าน Application โดย Checkpoint พบช่องโหว่ในบริการดังกล่าวที่ทำให้สามารถยึด account ใดๆของเหยื่อได้เมื่อเหยื่อเปิดไฟล์ที่ถูกสร้างมาพิเศษผ่านเว็บไซด์ จากนั้นจึงเข้า account ของเหยื่อเพื่อไป download ภาพหรือบทสนทาใดๆของเหยื่อก็ได้
แน่นอนว่าการโจมตีต้องมีการหลอกล่อเหยื่อด้วยเช่นกัน (Social Engineering) แต่เนื่องด้วย WhatsApp และ Telegram มีการเข้ารหัสไฟล์ในตอนที่ส่ง ทำให้เหยื่อไม่สามารถทราบหน้าตาตัวอย่างไฟล์ได้เลยก่อนที่จะเปิดไฟล์ยิ่งทำให้การหลอกล่อทำให้ง่ายขึ้น
ทาง Checkpoint ได้แจ้ง Security Team ของทั้ง 2 ที่ตั้งแต่ 7 มีนาคม 2017 ที่ผ่านมา และทางทีมงาน security ของทั้งคู่ได้จัดการแก้ไขให้เรียบร้อยแล้ว

ที่มา : checkpoint

Fabio Assolini นักวิจัยด้านความปลอดภัยจาก Kaspersky Lab รายงานว่าพบโทรจันที่มีเป้าหมายเป็นธนาคารในประเทศบราซิลภายใต้ชื่อ Trojan-Proxy.

นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Check Point ได้รายงานช่องโหว่ในชิปของ Qualcomm ซึ่งเป็นผู้ผลิตชิปสำหรับโทรศัพท์มือถือ/แท็บเล็ตที่ได้รับความนิยม โดยช่องโหว่ที่พบนี้ ส่งผลให้อุปกรณ์ Android ที่ใช้งานชิปของ Qualcomm (ซีพียู Snapdragon) สามารถถูก root เครื่องได้หากติดตั้งแอปพลิเคชันอันตราย

ปัญหาของช่องโหว่ที่พบนี้คือแอปพลิเคชันใน Android สามารถเจาะผ่านช่องโหว่ของชิปได้โดยไม่จำเป็นต้องขอสิทธิ์ (Permission) จากระบบปฏิบัติการ นั่นทำให้การตรวจสอบสิทธิ์ก่อนติดตั้งแอปพลิเคชันนั้นไม่สามารถช่วยแยกแยะได้ว่าเป็นแอปพลิเคชันอันตรายหรือไม่

ช่องโหว่ที่นักวิจัยค้นพบมีทั้งหมด 4 จุด ทาง Qualcomm แจ้งว่าได้ประสานงานกับทาง Google เพื่อออกแพตช์แก้ไขช่องโหว่ไปกับแพตช์ของระบบปฏิบัติการ Android แล้ว โดยใน Android ที่อัปเดตแพตช์ความมั่นคงปลอดภัยประจำเดือนสิงหาคม 2559 จะได้รับการแก้ไขช่องโหว่ไปแล้ว 3 จุด ส่วนช่องโหว่อีก 1 จุดที่เหลือจะถูกแก้ไขในอัปเดตประจำเดือนกันยายน 2559 รายการของบางส่วนของอุปกรณ์ได้รับผลกระทบ Samsung Galaxy S7 and Samsung S7 Edge, Sony Xperia Z Ultra, OnePlus One, OnePlus 2 and OnePlus 3, Google Nexus 5X, Nexus 6 and Nexus 6P, Blackphone 1 and Blackphone 2, HTC One, HTC M9 and HTC 10, LG G4, LG G5, and LG V10, New Moto X by Motorola, BlackBerry Priv

ที่มา: thehackernews

บริษัท Newkirk ผู้ให้บริการเกี่ยวกับการประกันสุขภาพ ออกมารายงานว่าข้อมูลของประชาชนกว่า 3.3 ล้านบัญชีถูกขโมย/รั่วไหลออกไป โดยในวันที่ 21 เมษายน พบการเข้าถึงระบบที่เก็บชื่อ อีเมล ที่อยู่ เลขไอดีของสมาชิก วันเกิด และรวมถึงข้อมูลสำคัญต่างๆ ของผู้ใช้

จากรายงานระบุว่ามีการโจมตีเข้ามายังส่วนใช้งานของผู้ดูแลระบบจากช่องโหว่ของซอฟต์แวร์ที่เป็น 3rd party บน Server

อย่างไรก็ตามหากมีการใช้งานชุดซอฟต์แวร์ที่เป็น 3rd party ควรมีการตรวจสอบความปลอดภัยต่างๆ และอัพเดทเป็นเวอร์ชั่นล่าสุดอย่างสม่ำเสมอ

ที่มา: scmsgazine

มีรายงานว่าบัญชีทวิตเตอร์ของ John Hanke ผู้ดำรงตำแหน่ง CEO บริษัท Niantic หรือบริษัทที่พัฒนา Pokémon GO ถูกแฮกโดยทีมที่ใช้นามแฝง OurMine กลุ่มแฮกเกอร์จากซาอุดิอาราเบียอ้างว่าเป็นผู้แฮกบัญชีทวิตเตอร์ดังกล่าว จากรายงานระบบุว่า John Hanke ไม่ได้มีการสังเกตแต่อย่างใดว่าบัญชีทวิตเตอร์ของตนถูกแฮกไปเรียบร้อยแล้วเป็นเวลากว่า 12 ชั่วโมง

นอกจากนั้นกลุ่ม OurMine ได้มีการโพสข้อความบนไทม์ไลน์ของ John Hanke อีกด้วย และอ้างว่ารหัสผ่านที่ John Hanke ใช้นั้นคือ "nopass" นั่นเอง อย่างไรก็ตามผู้ใช้ social media หรือบริการออนไลน์ต่างๆ ควรตั้งรหัสผ่านที่ซับซ้อน ไม่ซ้ำกับเว็บต่างๆ

ที่มา: thehackernews

หลังจากช่วงต้นปีที่ผ่านมามีข่าวแฮกเกอร์ได้ทำการขายข้อมูลที่แฮกมาจากเว็บไซต์ชื่อดัง ต่างๆ เช่น LinkedIn, MySpace, Tumblr และ VK.com ถึงตอนนี้มีรายงานว่ามีการซื้อขายข้อมูลที่สำคัญของผู้ใช้งาน Yahoo เป็นจำนวนกว่า 200 ล้านบัญชีในราคา 3 BTC หรือประมาณ $1,824

โดยแฮกเกอร์ที่ใช้นามแฝงว่า Peace ได้ทำการอัพโหลดข้อมูลดังกล่าวขึ้นสู่เว็บไซต์ผิดกฏหมาย โดยข้อมูลต่างๆ นั้นประกอบด้วยชื่อผู้ใช้, รหัสผ่านแบบ md5 และข้อมูลวันเกิด รวมไปถึงอีเมล์ ประเทศ และรหัสไปรษณีย์ด้วย, เนื่องจากรหัสผ่านเป็น md5 จึงง่ายต้องการถอดรหัส แฮกเกอร์นาม Peace ได้บอกว่าเป็นฐานข้อมูลของ Yahoo ตั้งแต่ปี 2012

อย่างไรก็ตามผู้ที่ใช้งานเว็บไซต์หรือบริการต่างๆของ Yahoo ควรเปลี่ยนรหัสผ่านให้มีความซับซ้อน ไม่ซ้ำกับเว็บไซต์หรือบริการอื่นๆ หรือใช้งานโปรแกรม Password Managers เป็นต้น

ที่มา: thehackernews

นักวิจัยจาก Proofpoint  พบการแพร่กระจายของ Chthonic banking Trojan ซึ่งแนบเป็น malicious link จาก User PayPal ด้วยการเปิดให้ refund เงินและหลอกให้เหยื่อกด link ดังกล่าวเพื่อ redirect ไป download JavaScript file ชื่อ paypalTransactionDetails.