โอเปร่า ผู้ผลิตเบราว์เซอร์รายสำคัญอีกรายออกมาเปิดเผยว่าเมื่อวันที่ 19 ที่ผ่านมา เครือข่ายของบริษัทถูกแฮกเกอร์บุกรุก และถูกขโมยใบรับรองดิจิตอลเพื่อไปเซ็นในมัลแวร์
ยังไม่มีรายละเอียดของการโจมตีครั้งนี้มากนัก แต่โอเปร่าระบุว่าใบรับรองที่ถูกขโมยนั้นเป็นใบรับรองที่หมดอายุแล้ว แต่เนื่องจากการตรวจสอบใบรับรองนั้นทำโดยระบบปฎิบัติการ แม้ใบรับรองจะหมดอายุก็อาจจะติดตั้งได้
มัลแวร์ที่พบ จะเข้าหาไฟล์รหัสผ่านของ WS FTP และ Cute FTP ในเครื่อง จากนั้นจึงติดต่อเครื่องแม่และดาวน์โหลดไฟล์เพิ่มเติม

โอเปร่าระบุว่ามีผู้ได้รับผลกระทบจากปัญหาครั้งนี้เป็นผู้ใช้วินโดวส์เพียงไม่กี่พันคน ถ้าใครใช้งานโอเปร่า เพื่อความปลอดภัยก็ควรรีบอัพเดตเป็นเวอร์ชั่นล่าสุด และในอนาคตโอเปร่าเองจะเพิ่มมาตรการตรวจสอบเข้าไปอีกขั้น

ที่มา : blognone

ในตอนเช้าของวันอังคารที่ผ่านมา(25/05/2013)ซึ่งเป็นวันครบรอบการเริ่มต้นของสงครามเกาหลีที่ทำให้ประเทศเกาหลีถูกแบ่งออกเป็นเกาหลีเหนือและเกาหลีใต้นั้น เว็บไซต์ประธานาธิบดีของเกาหลีใต้, เว็บไซต์นายกรัฐมนตรีของเกาหลีใต้, เว็บไซต์บริษัทยาในเกาหลีใต้, เว็บไซต์สำนักข่าวกลางของเกาหลีเหนือ, เว็บไซต์สายการบิน Air Koryo ของเกาหลีเหนือ, เว็บไซต์สำนักพิมพ์ Rodong Sinmun ของเกาหลีเหนือ และ เว็บท่า Naenara ของเกาหลีเหนือ ได้ถูกแฮกเกอร์นิรนามทำการโจมตีจนทำให้เว็บไซต์เหล่านี้ต้องหยุดการให้บริการ โดยเว็บไซต์ของทางเกาหลีเหนือได้ถูกโจมตีด้วยการ DDoS จนเว็บไซต์ให้บริการไม่ได้ ส่วนเว็บไซต์ของเกาหลีใต้นั้นถูกโจมตีด้วยวิธีการที่ต่างออกไป ในเว็บไซต์ Youtube นั้นได้มีการโพสวิธีการโจมตีเอาไว้โดยอ้างชื่อกลุ่ม"Anonymous" ซึ่งในคลิปนั้นได้มีการแสดงให้เห็นว่าแฮกเกอร์ได้ใช้ Tools ที่ชื่อว่า w3b_avtix ในการสแกนหาช่องโหว่และโจมตีผ่านช่องโหว่เหล่านั้นเพื่อทำการ deface หน้าเว็บไซต์ต่างๆของเกาหลีใต้ อย่างไรก็ตามในทวิสเตอร์ของกลุ่ม "Anonymous" ที่ใช้บัญชีว่า @anonsj ซึ่งเป็นกระบอกเสียงส่วนใหญ่ของกลุ่ม ได้ออกมาทวิสว่า “พวกเขาไม่ได้เป็นคนแฮกเว็บไซต์ของเกาหลีใต้”

ที่มา : theregister

นักวิจัยด้านความปลอดภัย พบชุดข้อความสแปม ที่อ้างว่าจะได้รับใบเสร็จการจองเที่ยวบินจากการสายการบิน Qantas
ข้อความดังกล่าวจะแจ้งไปยังผู้ใช้ที่ทำการจองเที่ยวบินและแนบมากับใบเสร็จรับเงิน เมื่อมีการเปิดไฟล์และดูข้อมูลในใบเสร็จรับเงิน และสิ่งที่แนบมาจะทำให้ มัลแวร์เริ่มทำงาน และพยายามที่จะดาวน์โหลด มัลแวร์ตัวอื่น ๆ ลงมาในระบบด้วย

ที่มา : V3

AlienVault ได้เปิดเผยถึงอาชญากรรมใต้ดินที่พยายามสร้างรายได้จากการแฮกเซิร์ฟเวอร์ โดยลูกค้าสามารถซื้อบัญชีของผู้ดูแลระบบ (administrator account) ที่ได้มาจากการแฮกเซิร์ฟเวอร์ และการกระทำผิดต่าง ๆ เช่น การแพร่มัลแวร์ การติดตั้งคำสั่งควบคุม Botnet การอัพโหลดข้อมูลที่ผิดกฏหมาย การส่งสแปมและอื่น ๆ
ในตอนนี้การสืบสวนทำให้ทราบว่ามี 13 เซิร์ฟเวอร์ที่มีการขายด้วยราคาที่แตกต่างกันรวมถึงข้อมูลสถานที่และรายละเอียดทางเทคนิคของเซิร์ฟเวอร์ด้วย

ที่มา : infosecurity-magazine

AlienVault ได้เปิดเผยถึงอาชญากรรมใต้ดินที่พยายามสร้างรายได้จากการแฮกเซิร์ฟเวอร์ โดยลูกค้าสามารถซื้อบัญชีของผู้ดูแลระบบ (administrator account) ที่ได้มาจากการแฮกเซิร์ฟเวอร์ และการกระทำผิดต่าง ๆ เช่น การแพร่มัลแวร์ การติดตั้งคำสั่งควบคุม Botnet การอัพโหลดข้อมูลที่ผิดกฏหมาย การส่งสแปมและอื่น ๆ
ในตอนนี้การสืบสวนทำให้ทราบว่ามี 13 เซิร์ฟเวอร์ที่มีการขายด้วยราคาที่แตกต่างกันรวมถึงข้อมูลสถานที่และรายละเอียดทางเทคนิคของเซิร์ฟเวอร์ด้วย

ที่มา : infosecurity-magazine

บริษัท Qihoo 360 พบจุดอ่อนที่เสี่ยงต่อการฟิชชิ่งผ่าน SMS ใน Samsung Galaxy S4 ซึ่งจุดอ่อนนี้เกี่ยวข้องกับฟีเจอร์ “การแบ็คอัพข้อมูลผ่านคลาวด์” ของ Galaxy S4 ที่ไม่ได้มีการป้องกันอย่างเหมาะสม คือ มัลแวร์อาจใช้ฟีเจอร์การแบ็คอัพข้อมูลผ่านคลาวด์ที่มีช่องโหว่ เพื่อส่งข้อความหลอกลวง หรือปลอมแปลง SMS มัลแวร์อาจจะสวมรอยเป็นผู้ติดต่อ เพื่อน ญาติ หรือแม้แต่องค์กร (รวมทั้งธนาคาร) ที่อยู่ในรายชื่อคอนแทคท์ แล้วส่งเข้าในโทรศัพท์มือถือ หากได้รับ SMS ฟิชชิ่งแล้ว ผู้ใช้อาจหลงกล คลิกที่ลิงค์หลอกลวง หรือสามารถที่จะเปิดเผยข้อมูลส่วนตัวได้และก่อให้เกิดความเสียหายต่อบุคคลนั้นได้

ที่มา : thehackernews

Joomla มีข้อบกพร่องที่ช่วยให้สามารถโจมตีด้วยการ remote cross-site scripting (XSS) ได้ โดยข้อบกพร่องดังกล่าวเกิดจากการที่โปรแกรมไม่มีการตรวจสอบการป้อนข้อมูลการอัพโหลดไฟล์ใน Flash-Based File Uploader ก่อนที่จะส่งค่ากลับไปยังผู้ใช้งาน ซึ่งจะทำให้ผู้โจมตีสามารถสร้างการร้องขอที่จะรันสคริปต์ในบราวเซอร์ของผู้ใช้งานได้ โดยเวอร์ชั่นที่ได้รับผลกระทบคือ Joomla 2.5.9 และเวอร์ชั่นก่อนหน้า

ที่มา : securiteam

รายงานล่าสุดจากแหล่งข่าวภายใน มาร์ก ซักเกอร์เบิร์ก ระบุว่า Facebook กำลังซุ่มพัฒนาระบบอ่านข่าวบนอุปกรณ์เคลื่อนที่หลังจากพบปริมาณข้อมูลขนาดใหญ่ที่สามารถต่อยอดได้จากความคิดเห็นต่างๆ ที่มีผู้โพสต์อยู่บนโลกโซเชียล โดยโปรแกรมนี้อยู่ในช่วงพัฒนา และเรียกชื่อภายในว่า “Reader” ซึ่งเนื้อหาของข่าวที่นำเสนอจะมาจากความเห็นที่อยู่บนโลกออนไลน์ของผู้ใช้งานเฟซบุ๊กทั้งหมด โดยรูปแบบการแสดงผลจะพุ่งเป้าไปที่อุปกรณ์เคลื่อนที่เป็นหลัก

แหล่งข่าวดังกล่าวยังระบุอีกว่า โครงการนี้ได้รับการพัฒนามานานร่วมปี โดยจะแสดงผลข่าวเป็นแบบแนะนำข่าวที่น่าสนใจ หรือข่าวที่ได้รับความนิยม ซึ่งเวอร์ชันล่าสุดของ “Reader” นี้มีส่วนคล้ายกับโปรแกรม Flipboard เป็นอย่างมาก ซึ่งสามารถติดตั้งได้ทั้งเครื่องสมาร์ทโฟน และแท็บเล็ต โดยโปรแกรมดังกล่าวรองรับการใช้งานสลับไปมาระหว่างอุปกรณ์ต่างๆ ด้วยการใช้บัญชีเพียงบัญชีเดียว ทั้งนี้ ความชัดเจนดังกล่าวยังไม่ได้รับการยืนยันจาก Facebook แต่อย่างใด

ที่มา : manager

มัลแวร์ที่พบในมือถือมีอัตราที่สูงขึ้นกว่าเดิม และระบบปฏิบัติการที่เป็น Android มีอัตราร้อยละ 92 ของภัยคุกคามที่ตรวจพบทั้งหมด
รายงานประจำปีของภัยคุกคามบนมือถือ มีผลการวิจัยออกมาว่า มัลแวร์บนมือถือเพิ่มขึ้นร้อยละ 614 หรือจำนวนกว่า 276,259 แอพลิเคชันที่เป็นอันตราย ซึ่งเมื่อเทียบกับปีที่แล้วเพิ่มขึ้นเพียงร้อยละ 155
รายงานดังกล่าวมาจากการวิเคราะห์แอพลิเคชันบนโทรศัพท์มือถือมากกว่า 1,850,000 แอพ และช่องโหว่ที่สำคัญทุกระบบปฏิบัติการมือถือ

ที่มา : cnet

Mozilla ออก Firefox 22 มีของใหม่ดังนี้
•    เปิดใช้งาน WebRTC เป็นค่าเริ่มต้น
•    เปลี่ยนมาใช้ Engine OdinMonkey เพื่อเพิ่มประสิทธิภาพของ JavaScript ช่วยให้นักพัฒนาสามารถสร้างโปรแกรม หรือเกมส์ที่มีคุณภาพสูงขึ้น เช่น เกมส์ที่ใช้ภาพแบบ 3D โดยสามารถประมวลผลภาพได้โดยตรงจากเบราวเซอร์โดยไม่ต้องใช้ plug-in เสริม
•    ปรับปรุงการสนับสนุน WebGL ให้สามารถทำงานร่วมกับกราฟฟิก 2D และ 3D ได้ดียิ่งขึ้น
•    ปรับปรุงการรองรับ HTML 5 ให้ผู้ใช้สามารถปรับเปลี่ยนคุณภาพของเสียงและวิดีโอได้ตามความต้องการ และมีการแก้ไขบั๊กอื่นๆ อีกเล็กน้อย
Mozilla Firefox 22 รองรับทั้งบน Windows, Mac, Linux และ Android

ที่มา : webpronews