กูเกิลซื้อกิจการ VirusTotal ซึ่งเป็น บริการฟรีที่ใช้สำหรับค้นหามัลแวร์จากไฟล์ต่างๆ ของผู้ใช้ โดยกูเกิลไม่ได้บอกว่าจะนำ VirusTotal มาใช้อย่างไร แต่แหล่งข่าวเชื่อว่าน่าจะถูกรวมเข้ากับแอพต่าง ๆ ของกูเกิล เพื่อป้องกันมัลแวร์ต่างๆ จากผู้ใช้ ซึ่งหลังจากที่กูเกิลซื้อกิจการไปแล้ว VirusTotal จะยังคงบริหารตามเดิมและยังทำธุรกิจกับบริษัทอื่น ๆ ได้เหมือนเดิม

ที่มา : ehackingnews

 

Sonya Martin สาวชาวไนจีเรียได้ถอดรหัส data encryption ส่งมัลแวร์เข้าไปในระบบ ATM ของ WorldPay US แล้วเอาข้อมูลของลูกค้าที่เปิดบัญชีสำหรับจ่ายเงินเดือนเพื่อดูรายละเอียดต่าง ๆ แล้วทำบัตร ATM ปลอมขึ้นมา จากนั้นนำบัตร ATM ปลอมเหล่านั้นไปเบิกเงินจากที่ต่าง ๆ ในหลายๆ ประเทศ รวมทั้งหมด 9 ล้านดอลลาร์สหรัฐ หลังจากนั้นพวกเขาก็พยายามจะลบร่องรอยที่พวกเขาเจาะเข้าไปในระบบ ดังนั้นระบบจึงตรวจจับได้และแจ้งไปยัง FBI ซึ่งจากคดีนี้หัวหน้ากลุ่มถูกตัดสินจำคุก 2.5 ปี

จากเหตุการณ์นี้ทำให้ WorldPay US ถูก VISA ถอด Certification “PCI compliance” ออก รวมไปถึง Heartland Payment Systems ที่ทำงานร่วมกับ WorldPay US ก็เสีย Certification “PCI-DSS compliance” ด้วยเช่นกัน

ที่มา : nakedsecurity

แฮกเกอร์กลุ่ม NullCrew ได้โจมตีเว็บไซต์หลักของ Sony Mobile ซึ่งได้ถูกเจาะเข้าไปและขโมยฐานข้อมูลของลูกค้าบางส่วนไปโพสต์ไว้บน Pastebin โดยผู้โจมตีนั้นยังได้อ้างว่านี่เป็นเพียงหนึ่งจากแปดเซิร์ฟเวอร์ของ Sony ที่ถูกแฮก และได้แอบใบ้ด้วยว่าอาจจะอยู่ในช่วงหมายเลขไอพีใกล้ๆ กันก็เป็นได้

นอกจาก Sony จะถูกแฮกแล้ว กลุ่ม NullCrew ก็ได้ทำการโจมตีเว็บไซต์กองทัพกัมพูชา และกระทรวงโยธาธิการและคมนาคม อันเนื่องมาจากเหตุการณ์ที่ผู้ก่อตั้ง The Pirate Bay ถูกจับกุมในกัมพูชาและอ้างเหตุผลว่า กัมพูชาให้ความร่วมมือในการพยายามปิดกั้นข้อมูลข่าวสารทางอินเทอร์เน็ต

ที่มา : thehackernews

บริษัท Qatar's RasGas ที่เป็นบริษัทผลิตแก๊สธรรมชาติที่ใหญ่เป็นอันดับ 2 ของโลกได้ถูกโจมตีโดยมัลแวร์ไม่ทราบชนิดทำให้เว็ปไซด์และเมลเซิฟเวอร์ของบริษัทไม่สามารถใช้งาน โดยบริษัท RasGas ได้ออกมาบอกว่า “แผนก IT ของบริษัทได้เจอกับปัญหาทางด้านเทคนิคที่ยากต่อการแก้ไข เนื่องจาก บริษัทเจอกับการโจมตีของไวรัสที่ไม่ทราบประเภท โดยส่วนที่ได้รับผลกระทบของบริษัท คือ ระบบปฏิบัติการณ์บนฝั่งและนอกชายฝั่งเท่านั้น ส่วนระบบการผลิตที่ Ras Laffan Industrial City plant หรือ ระบบขนส่งสินค้า นั้นไม่ได้รับผลกระทบ” โฆษกของ RasGas ได้ให้สัมภาษณ์ในนิตยสาร Pipeline ว่า “ในการแก้ปัญหาที่เกิดขึ้น เรามีทีมผู้เชี่ยวชาญทางด้าน IT ของ RasGas ทำงานร่วมกับ ICT Qatar เพื่อแก้ปัญหาที่เกิดขึ้นให้เร็วที่สุด” ยังไม่เป็นที่แน่ชัดว่าการโจมตีบริษัท Rasgas ครั้งนี้เป็นการโจมตีที่เกิดจากมัลแวร์ Shamoon ที่เป็นมัลแวร์ที่โจมตีบริษัท Saudi Aramco หรือไม่

ที่มา : ehackingnews

ถึงแม้จาวาเพิ่งจะออกจาวาเวอร์ชั่น 7 Update 7 ที่บล็อค Exploit ที่เป็นที่รู้จักกันทั่วไปในวันพฤหัสบดีที่ผ่านมา(30/08/12) แต่นักวิจัยทางด้านความปลอดภัย Adam Gowdiak ก็ยังบอกว่าจาวายังมีช่องโหว่เหลืออยู่ โดย Gowdiak ได้รายงานว่า เขายังพบช่องโหว่ในจาวาเวอร์ชั่นที่เพิ่งออกมา ซึ่งช่องโหว่นี้สามารถเอาไปรวมกับช่องโหว่ก่อนหน้านี้ที่เขาค้นพบเพื่อปิดการทำงานของ Sandbox ซึ่งการปิดการทำงาน Sandbox นั้นมีผลทำให้แฮกเกอร์สามารถเข้าถึงเครื่องของเหยื่อได้ง่ายขึ้น และยังทำให้แฮกเกอร์สามารถรันมัลแวร์บนเครื่องของเหยื่อเพื่อที่จะยึดเครื่องของเหยื่อได้อีกด้วย ย้อนกลับไปเดือนเมษายน Gowdiak ได้ค้นพบช่องโหว่ 29 ช่องโหว่บนจาวาและได้รายงานไปยังบริษัท Oracle โดยช่องโหว่ที่ Gowdiak ค้นพบนั้นก็เป็นช่องโหว่เดียวกับที่ใช้ Exploite จาวาเวอร์ชั่น 7 Update 6 ถึงแม้ Oracle จะปิดช่องโหว่บางอันของ Gowdiak ที่ได้รายงานไปแล้วแต่ช่องโหว่ส่วนใหญ่ก็ยังไม่ได้รับการแก้ไข โดยบริษัท Oracle ยังไม่ได้วางแผนว่าจะแก้ไขช่องโหว่ที่เหลือเมื่อไหร่ ตอนนี้ก็ได้แต่หวังว่า Oracle จะแก้ไขช่องโหว่ที่เหลือนี้ในการอัพเดทจาวาครั้งต่อไป ซึ่งมีกำหนดการอัพเดทในวันที่ 16/10/2012

ที่มา : h-online

แฮกเกอร์กลุ่ม Antisec ได้ปล่อยหมายเลขประจำเครื่อง (Unique Identifiers: UDID) ของ iOS Device ทั้งหมด 1 ล้านชุด ซึ่งพบในโน๊ตบุ๊คของเจ้าหน้าที่ FBI เมื่อเดือนมีนาคมที่ผ่านมา

เมื่อเดือนมีนาคม โน๊ตบุ๊คของ Christopher K. Stangl เจ้าหน้าที่ FBI โดนแฮกเกอร์กลุ่มนี้เจาะโดยใช้ช่องโหว่ของ Java เข้าไปโหลดไฟล์บนเดสก์ทอปที่ชื่อว่า NCFTA_iOS_devices_intel.

จากการที่ adobe ออกมาประกาศว่าจะหยุดพัฒนาโปรแกรมแฟลชบนแอนดรอยด์ และหยุดให้ผู้ใช้ดาวน์โหลดแฟลชจาก google play หลังวันที่ 15 สิงหาที่ผ่านมา จึงเป็นช่องทางให้พวกแฮกเกอร์สร้างมัลแวร์ขึ้นมาแล้วหลอกว่าเป็นโปรแกรม flash player เพราะว่ายังมีผู้ใช้อีกจำนวนมากที่ยังไม่ได้ดาวน์โหลดโปรแกรมก่อนวันที่ 15 สิงหาที่ผ่านมา โดยมัลแวร์พวกนี้จะติดตั้งโปรแกรมแฟลชลงไปจริงๆ แต่จะเป็นรุ่นที่ถูกปรับแต่งมาและไม่ได้รับการรับรองจาก adobe ซึ่งอาจจะทำให้เกิดปัญหากับเครื่องได้และไม่สามารถที่จะอัพเดตได้ รวมถึงยังส่งข้อมูลของเครื่องโทรศัพท์ออกไปให้เหล่าแฮกเกอร์อีกด้วย

ที่มา : computerworld

Apple ออกแพทซ์แก้ไขช่องโหว่ Remote Desktop เวอร์ชั่น 3.6.1 รายละเอียดช่องโหว่ (CVE-2012-0681):เมื่อมีการเชื่อมต่อ third-party VNC server กำหนดให้เข้ารหัสข้อมูลเครือข่าย แต่ข้อมูลไม่มีการเข้ารหัสและไม่มีการแจ้งเตือน ที่ปรึกษาด้านความปลอดภัยของ Apple กล่าวว่า ประเด็นนี้ไม่ส่งผลกระทบกับ  Apple Remote Desktop เวอร์ชั่น 3.5.1 แต่มีผลกระทบกับเวอร์ชั่น 3.5.2 รวมไปถึงเวอร์ชั่น 3.6.0

ล่าสุดเวอร์ชั่น 3.6.1 ที่มีการแก้ปัญหาโดยการทำ SSH tunnel สำหรับการเชื่อมต่อ VNC ตั้งค่าให้ข้อมูลที่เข้ารหัสในเครือข่าย แต่ถ้าไม่มีการเข้ารหัส ตัว ARD จะป้องกันไม่ให้มีการเชื่อมต่อ ดูรายละเอียดเพิ่มเติมได้จาก Mac App Store, System Preferences หรือเว็บไซต์ของ Apple ดาวน์โหลดได้ที่  http://www.

วิธีการที่กูเกิ้ลจ่ายเงินรางวัลเพื่อเรียกให้แฮกเกอร์มาช่วยกันหาบั๊กความปลอดภัยของ Chrome เป็นแนวทางที่กูเกิลใช้อย่างกว้างขวางเป็นรายแรกๆ และประสบความสำเร็จอย่างสูงในงาน Hack In The Box ที่มาเลเซีย ซึ่งปีนี้กูเกิลจึงทำแนวเดิมอีกครั้งในการแข่ง Pwnium 2 โดยแบ่งการบุกรุกเป็น 3 ระดับ คือ บั๊กของ Chrome อย่างเดียวจ่าย 60,000 ดอลลาร์, บั๊กจาก Chrome ประกอบกับบั๊กของวินโดวส์จ่าย 50,000 ดอลลาร์, และบั๊กจากผู้ผลิตรายอื่นเช่น Flash จ่าย 40,000 ดอลลาร์ แต่ทั้งหมดในงานจะจ่ายไม่เกิน 2 ล้านดอลลาร์ ซึ่งคงไม่มีปัญหาอะไร เพราะงานเมื่อต้นปีที่ผ่านมา กูเกิลจ่ายไปเพียง 120,000 ดอลลาร์เท่านั้น

กูเกิลระบุว่าตั้งแต่ใช้แนวทางการจ่ายเงินตอบแทนนักวิจัยด้านความปลอดภัยเหล่านี้ กูเกิลจ่ายเงินไปแล้วกว่า 1,000,000 ดอลลาร์

แนวทางเดียวกันนี้ถูกใช้โดย Mozilla, Paypal และไมโครซอฟท์ ในช่วงหลังบั๊กที่ได้เงินจาก Chrome นั้นมีน้อยลงเรื่อยๆ จนกูเกิลประกาศเพิ่มโบนัสอีก 1,000 ดอลลาร์ ขณะเดียวกันก็ระบุว่าเป็นเรื่องดีที่การแจ้งบั๊กมีน้อยลงทั้งที่เงินมากขึ้น เพราะแสดงว่าบั๊กหายากขึ้น และชุมชนรอบๆ Chrome และ Chromium ช่วยกันทำให้ซอฟต์แวร์แข็งแกร่ง

ที่มา : arstechnica

ระหว่างการสืบสวน Flame มัลแวร์ นักวิจัยของ Kaspersky Lab ได้ค้นพบโทรจันที่มีความเชื่อมโยงกับมัลแวร์ Flame ชื่อว่า Gauss โดยโทรจันตัวนี้ได้ฝังตัวอยู่ในเครื่องคอมพิวเตอร์นับหมื่นเครื่องในเลบานอน อิสราเอล และ ปาเลสไตน์ โทรจันตัวนี้สามารถขโมยข้อมูลออนไลน์ของเหยื่ออย่างเช่น รหัส, คุกกี้ส่วนบุคคล, ประวัติการเข้าชมเวบไซด์ และข้อมูลเฉพาะอื่นๆ ตอนนี้นักวิจัยยังไม่สามารถหาได้ว่า Gauss ใช้ช่องโหว่อะไรในการเข้าถึงเครื่องเป้าหมาย เท่าที่รู้ตอนนี้คือ Gauss แพร่กระจายผ่านทาง USB แฟรชไดร์ และ Exploit เครื่องของเหยื่อผ่านทางช่องโหว่ทางด้านความปลอดภัยอันเดียวกับที่ Flame และ Stuxnet ใช้ Gauss มีโครงสร้าง, ส่วนประกอบ, ช่องโหว่ที่ใช้ และวิธีการติดต่อกับ command and control servers (C&C Server) คล้ายกับ Flame มัลแวร์ ทำให้ตั้งสมมุติฐานได้ว่า Gauss มีต้นตอมาจากที่เดียวกับ Flame Gauss จะมองหาข้อมูลของเหยื่อเกี่ยวกับ Bank of Beirut, Banque Libano-Française (EBLF), Blom Bank, Byblos Bank, Credit Libanais และ Fransabank เป็นพิเศษ Gauss ได้ถูกค้นพบครั้งแรกโดย Kaspersky ในเดือนกันยายนปี 2011 และได้ถูกตั้งชื่อว่า Trojan-Spy.