แฮกเกอร์ชาวแอลจีเรียชื่อ Over-X ได้แฮกโดเมนของ RedBull ซึ่งเป็นบริษัทจำหน่ายเครื่องดื่มยอดนิยมเป็นจำนวนมาก โดยแฮกเกอร์ไม่ได้แสดงข้อความพิเศษใดๆ มีเพียงแค่โลโก้ของ RedBull และชื่อไตเติลที่ถูกเปลี่ยนเป็นคำว่า "Hacked by HCN" นอกจากนี้ยังมี link ที่เชื่อมโยงไปยัง facebook ของแฮกเกอร์ โดเมนที่ถูกแฮกได้แก่ blogs.
Multiple Domains of Redbull hacked by Algerian Hacker Over-X
Indonesia tops China as source of Internet attacks
จากรายงานของ “The State of the Internet” ซึ่งทำโดย Akamai ได้ระบุว่าประเทศอินโดนิเซียได้ทำการโจมตีบนโลกอินเตอร์เน็ตมากเป็นอันดับที่ 1 ของโลกโดยมีจำนวนเพิ่มขึ้นเกือบสองเท่าในไตรมาส 2 ที่ผ่านมาของปี 2013 โดยตั้งแต่เดือนเมษายนถึงเดือนมิถุนายน การโจมตีจากประเทศอินโดนิเซียได้สูงขึ้นไปถึง 38 เปอร์เซ็นด์จากการโจมตีทั้งหมด ซึ่งเพิ่มขึ้นจากไตรมาสก่อนถึง 17 เปอร์เซ็นต์ จึงทำให้อินโดนีเซียกลายเป็นผู้นำในการโจมตีบนโลกอินเตอร์เน็ตแทนประเทศจีนซึ่งลงไปอยู่อันดับที่ 2 แทนด้วยเปอร์เซ็นต์การโจมตี 33 เปอร์เซ็นต์ นอกจากนี้ยังพบว่ามีประเทศสหรัฐอเมริกา, ไต้หวัน, ตุรกี, อินเดีย, รัสเซีย, บราซิล, โรมาเนีย และเกาหลีใต้ที่ติดอันดับด้วย โดยทั้ง 10 ประเทศที่พูดมาคิดเป็น 89 เปอร์เซ็นต์ของการโจมตีทั้งหมด Akamai กล่าวว่าข้อมูลดังกล่าวทาง Akamai ได้มีการทำการสำรวจการโจมตีจากประเทศทั้งหมด 175 ประเทศตลอดไตรมาส 2 ที่ผ่านมา
ที่มา : cnet
Microsoft KB2859537 Update Causes BSOD on Windows 7
แพทช์ของ Microsoft หมายเลข KBแพทช์ของ Microsoft หมายเลข KB2859537 เป็นสาเหตุที่ทำให้เกิดปัญหามากมายใน Windows7 โดยมีผู้ใช้บางรายได้อ้างว่าการอัพเดทครั้งนี้ทำให้เครื่องคอมพิวเตอร์เกิดอาการ Blue screenซึ่งวิธีที่สามารถแก้ปัญหา Blue screen ได้ดีที่สุดคือแนะนำให้ผู้ใช้รีบถอนแพทช์หมายเลขดังกล่าวออกจากเครื่องทันที โดยไปที่ Control Panel และเปิด Programs and features จากนั้นคลิกที่ View installed updates ที่ sidebar ด้านซ้ายมือและค้นหาข้อความว่า KB2859537 เมื่อพบรายการให้ทำการคลิกขวาและเลือก Uninsta
2859537 เป็นสาเหตุที่ทำให้เกิดปัญหามากมายใน Windows 7 โดยมีผู้ใช้บางรายได้อ้างว่าการอัพเดทครั้งนี้ทำให้เครื่องคอมพิวเตอร์เกิดอาการ Blue screen ซึ่งวิธีที่สามารถแก้ปัญหา Blue screen ได้ดีที่สุดคือแนะนำให้ผู้ใช้รีบถอนแพทช์หมายเลขดังกล่าวออกจากเครื่องทันที โดยไปที่ Control Panel และเปิด Programs and features จากนั้นคลิกที่ View installed updates ที่ sidebar ด้านซ้ายมือและค้นหาข้อความว่า KB2859537 เมื่อพบรายการให้ทำการคลิกขวาและเลือก Uninstall
ที่มา : softpedia
Google Malaysia homepage falls victim to DNS attack
หน้าแรกของเว็บไซต์ google.com.my ซึ่งเป็นหน้าแรกของกูเกิลประเทศมาเลเซียถูกแฮกเปลี่ยนหน้าแรก โดยการแฮกผ่าน DNS ทางกลุ่มแฮกเกอร์ MadLEETS ยอมรับผ่านทางหน้าแฟนเพจใน Facebook เป็นคนลงมือแฮกเพื่อแจ้งเตือนความปลอดภัยเท่านั้น หน้าแรกของเว็บไซต์ google.
New Malware Found Infecting ATMs in Mexico
นักวิจัยเกี่ยวกับความปลอดภัยของหลายบริษัทได้ระบุว่า พบการแฮกตู้ ATM ในประเทศเม็กซิโก โดยการแฮกเริ่มโดยการใช้ picked lock และจบด้วยการที่ตู้ ATM แจกจ่ายเงินออกมา โดยวิธีการทำเริ่มต้นที่
หลังจากที่แฮกเกอร์ได้ทำการปลดหน้ากากตู้ ATM และสามารถเข้าถึงเครื่องคอมพิวเตอร์ที่ใช้ทำตู้ ATM ได้, แฮกเกอร์จะใส่ แผ่นบูทซีดีรอมเพื่อติดตั้งมัลแวร์ Ploutus
หลังจากติดตั้งเสร็จ แฮกเกอร์จะสร้างอินเตอเฟซที่เชื่อมต่อกับโปรแกรม ATM เพื่อเอาเงินออกจากตู้ ATM ทั้งหมด
ทีม Symantec's Security Response ได้ระบุว่ามีสิ่งที่น่าสนใจ คือ แฮกเกอร์สามารถอ่านข้อมูลทุกอย่างของผู้ถือบัตร ATM ได้ผ่านทาง แป้นพิมพ์ของตู้ ATM ซึ่งทำให้แฮกเกอร์สามารถขโมยข้อมูลสำคัญของผู้ถือบัตรได้โดยไม่ต้องใช้อุปกรณ์อื่นๆภายนอก
มัลแวร์ตัวนี้ถูกพัฒนาโดยใช้ภาษา .NET ,ใช้โปรแกรม Confuser 1.9 ในการปกปิดซอร์สโค้ด และไบนารี คือ PloutusService.
Blackhole Exploit Kit Author "Paunch" Arrested
ผู้พัฒนา “Blackhole” exploit kit ที่ใช้ชื่อเล่นออนไลน์ว่า “Paunch” ได้ถูกจับกุมแล้วโดยตำรวจของรัสเซีย โดยมีหลักฐานจากนักวิจัยทางด้านความปลอดภัยที่ชื่อ "Kafeine" ได้สังเกตเห็นว่าตัว Java applet ที่จะถูกอัพเดท 1 ต่อ 2 ครั้งต่อวันโดย “Paunch” ไม่ได้ถูกอัพเดทมา 4 วันแล้ว และผู้ใช้บัญชี Twitter คนหนึ่ง ได้รายงานว่าบัญชี Paunch ที่อยู่บน ฟอรั่มอาชญากรรมที่ชื่อ Darkode ได้ถูกลบออกไป ตอนนี้รายละเอียดเกี่ยวกับการจับกุมยังไม่ถูกเปิดเผยออกมาเนื่องจากข้อบังคับทางกฎหมาย
ที่มา : securityweek
Blackhole Exploit Kit Author "Paunch" Arrested
ผู้พัฒนา “Blackhole” exploit kit ที่ใช้ชื่อเล่นออนไลน์ว่า “Paunch” ได้ถูกจับกุมแล้วโดยตำรวจของรัสเซีย โดยมีหลักฐานจากนักวิจัยทางด้านความปลอดภัยที่ชื่อ "Kafeine" ได้สังเกตเห็นว่าตัว Java applet ที่จะถูกอัพเดท 1 ต่อ 2 ครั้งต่อวันโดย “Paunch” ไม่ได้ถูกอัพเดทมา 4 วันแล้ว และผู้ใช้บัญชี Twitter คนหนึ่ง ได้รายงานว่าบัญชี Paunch ที่อยู่บน ฟอรั่มอาชญากรรมที่ชื่อ Darkode ได้ถูกลบออกไป ตอนนี้รายละเอียดเกี่ยวกับการจับกุมยังไม่ถูกเปิดเผยออกมาเนื่องจากข้อบังคับทางกฎหมาย
ที่มา : securityweek
Fort Disco malware is now targeting email and FTP servers
มัลแวร์ที่ชื่อ Fort Disco ได้มีการพัฒนาเพิ่มฟังก์ชั่นจากตอนแรกที่แค่ทำการสุ่มรหัสเพื่อพยายามเข้าถึงบัญชี administrator ของเว็บไซด์ที่สร้างโดย WordPress, Joomla และ Datalife เท่านั้น แต่ตอนนี้ได้มีการเพิ่มฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีอีเมลที่เชื่อมต่อไปยัง WordPress โดยใช้โปรโตคอล Post Office Protocol version 3 (POP3) และยังมีฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีที่ใช้ในการเข้าถึง FTP เซิร์ฟเวอร์ด้วย
ที่มา : net-security
Fort Disco malware is now targeting email and FTP servers
มัลแวร์ที่ชื่อ Fort Disco ได้มีการพัฒนาเพิ่มฟังก์ชั่นจากตอนแรกที่แค่ทำการสุ่มรหัสเพื่อพยายามเข้าถึงบัญชี administrator ของเว็บไซด์ที่สร้างโดย WordPress, Joomla และ Datalife เท่านั้น แต่ตอนนี้ได้มีการเพิ่มฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีอีเมลที่เชื่อมต่อไปยัง WordPress โดยใช้โปรโตคอล Post Office Protocol version 3 (POP3) และยังมีฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีที่ใช้ในการเข้าถึง FTP เซิร์ฟเวอร์ด้วย
ที่มา : net-security
Metasploit and Rapid7 DNS hijacked and Defaced by Kdms Team
โดเมน Metasploit.com ถูกแฮกและเปลี่ยนหน้าเว็บไซต์โดยกลุ่ม Kdms Team โดยก่อนหน้านี้กลุ่มแฮกเกอร์กลุ่มนี้ได้ทำการแฮกและเปลี่ยนหน้าเว็บไซต์ของ whatapp, avira, alexa และเว็บไซต์อื่นๆอีกมากมายซึ่งทางด้าน Mr. HD Moore (หัวหน้าฝ่ายวิจัยของ Rapid7.com และหัวหน้าทีมสถาปนิก Metasploit) ได้ออกมาทวิตข้อความถึงวิธีที่ใช้แฮก Metasploit.