พบการโจมตีแบบ Spear-phishing แนบมัลแวร์ ที่มีเป้าหมายการโจมตีเฉพาะบางบริษัทในบางอุตสาหกรรมซึ่งรวมถึงอุตสาหกรรมทางด้านพลังงานได้ถูกตรวจพบโดยบริษัทที่ให้บริการเกี่ยวกับการรักษาความปลอดภัยจำนวนมาก

มัลแวร์ตัวนี้มีชื่อว่า “Shamoon” โดยชื่อนี้มีที่มาจาก ชื่อของโฟลเดอร์ที่มัลแวร์ execute ออกมา ขั้นตอนสุดท้ายของการโจมตีนี้คือ ส่งมัลแวร์ที่จะทำให้เครื่องเป้าหมายใช้งานไม่ได้ ส่วนที่น่าสนใจเกี่ยวกับมัลแวร์ตัวนี้คือ มันสามารถหลบหลีกการตรวจจับ และ เก็บข้อมูลของเหยื่อได้ในเวลาเดียวกัน มัลแวร์ตัวนี้ยังได้ถูกออกแบบเพื่อสร้างไฟล์ใหม่ทับลงไปแทนที่ไฟล์เก่าในเครื่องของเหยื่อและลบไฟล์ในเครื่องของเหยื่อทิ้งทั้งหมดรวมถึง Master-Boot Record ของเครื่องของเหยื่อด้วย นักวิจัยของ Seculert ได้ระบุว่า “มัลแวร์ที่ออกแบบมาเพื่อโจมตีเป้าหมายเฉพาะนั้นเป็นมัลแวร์ที่หายาก และ เพื่อนที่ Kaspersky Lab ได้บอกว่าพฤติกรรมแบบนี้เป็นพฤติกรรมเดียวกับที่พบใน “Flame” แต่ผู้เชี่ยวชาญของ Kaspersky Lab ได้สงสัยว่าการโจมตีนี้จะเป็นการโจมตีอันเดียวกับที่โจมตีอิหร่านในเดือนเมษายน ปี 2012 หรือไม่ เพราะว่าการโจมตีในอิหร่านจะใช้ service names ที่มีอยู่จริงร่วมกับชื่อไฟล์เฉพาะในการทำงานของมัลแวร์ แต่ใน Shamoon มัลแวร์กลับไม่มีการทำงานแบบนั้น Shamoon มัลแวร์ดูเหมือนจะเป็นมัลแวร์ที่ทำเลียนแบบขึ้นมาโดยได้แรงบันดาลใจจาก Flame มัลแวร์ มันเป็นการยากที่จะบอกว่าใครอยู่เบื้องหลังการโจมตีนี้เนื่องจากการทำลายล้างที่ไม่ธรรมดาของมัลแวร์และการที่มันโจมตีอย่างเปิดเผยแบบนี้

ที่มา : net-security

Apache ได้ออก Apache HTTP Server เวอร์ชั่น 2.4.3 ในเวอร์ชั่นนี้ได้แก้บัคมากกว่า 50 บัคและปิดช่องโหว่ 2 ช่องโหว่ ช่องโหว่ 2 ช่องโหว่นี้ได้ถูกพบใน mod_proxy_aip, mod_proxy_http และ mod_negotiation modules ช่องโหว่ 2 ช่องโหว่นี้ถูกตั้งชื่อเป็น CVE-2012-3502 และ CVE-2012-2687

ช่องโหว่แรกที่เจอจะพบใน mod_proxy_sjp และ mod_proxy_http ใน backend(ส่วนจัดการเว็บไซด์) เมื่อทำการปิดการเชื่อมต่อ ซึ่งสามารถนำไปสู่ปัญหาทางด้าน privacy

ช่องโหว่ที่สองพบใน mod_negotiation ช่องโหว่นี้สามารถทำได้โดยการ cross-site scripting(XSS) ซึ่งจะทำให้แฮกเกอร์สามารถอัพโหลดไฟล์ขึ้นไปที่เซอเวอร์ได้ อัพเดทสามารถเข้าไปโหลดด้ที่เวบเพจของโปรเจ็ค Apache

ที่มา : h-online

เว็บไซต์ Wikileaks ไม่สามารถใช้งานได้เนื่องจากถูก DDoS (Distributed Denial of Service) จากกลุ่ม AntiLeaks เป็นเวลา 5 วันนับจากวันที่ 3 สิงหาคมที่ผ่านมา และสามารถกลับมาใช้ได้วันนี้ (9 สิงหาคม) หัวหน้ากลุ่ม AntiLeaks ได้บอกถึงแรงจูงใจว่าเพื่อเป็นการต่อต้านผู้ก่อการร้ายที่ลี้ภัยในเอกวาดอร์ที่ชื่อว่า Julian Assange โดย  Wikileaks ถูก DDos ครั้งนี้เป็นครั้งที่ 2 ในรอบปี หลังจากเหตุการณ์ดังกล่าวเคยเกิดขึ้นครั้งแรกเมื่อเดือนพฤษภาคมที่ผ่านมา

ที่มา : ehackingnews

สำนักงานคณะกรรมการดูแลข้อมูลข่าวสาร (ICO) ของอังกฤษทำการปรับเงินหน่วยงานสุขภาพแห่งหนึ่งที่ชื่อว่า Torbay Care Trust (TCT)  จากการที่หน่วยงานดังกล่าวละเลยข้อมูลพนักงานด้วยการปล่อยให้มีข้อมูลที่ประกอบด้วยชื่อพนักงาน, วันเกิด, เลขประจำตัวผู้ประกันตน เป็นต้น อยู่บนเว็บไซต์ จึงทำการปรับเงินเป็นจำนวน £175,000 หรือประมาณ 8,478,750 บาท

ที่มา : hack in the box

บัญชีทวิสเตอร์ของสำนักข่าวรอยเตอร์ถูกแฮก และแฮกเกอร์ยังได้ทำการทวิสต์ข้อความจำนวน 22 โพสต์ รวมถึงเปลี่ยนชื่อทวิสเตอร์จาก @ReuterTech เป็น @ReuterMe นอกจากนี้ยังพบว่าก่อนหน้านี้สองวันมีการเข้าไปแฮกที่ Reuters blogging platform และโพสต์ข้อมูลเกี่ยวกับผู้นำกบฏซีเรียมาแล้ว ซึ่งยังไม่มีแฮกเกอร์กลุ่มใดออกมารับผิดชอบการกระทำดังกล่าว

ที่มา : ehackingnews

KT Telecom ผู้ให้บริการเครือข่ายมือถือใหญ่อันดับสองของเกาหลีใต้ ออกมาขอโทษผู้ใช้งานหลังจากที่ทราบว่าถูกมือดีแฮกเอาข้อมูลส่วนตัวผู้ใช้ในระบบเป็นเวลากว่า 5 เดือน  โดยคาดว่ามีข้อมูลผู้ใช้ถูกแฮกไปมากถึง 8.7 ล้านคน นับเป็นครึ่งหนึ่งจาก 16 ล้านรายชื่อที่ KT Telecom มีอยู่ด้วยซ้ำ

KT Telecom แจ้งว่าข้อมูลที่ถูกแฮกไปคือชื่อผู้ใช้ หมายเลขประจำตัวประชาชน และเบอร์โทรศัพท์ ซึ่งถูกแฮคตั้งแต่เดือนกุมภาพันธ์จนถึงกรกฎาคม
โดยแฮกเกอร์สองคนที่ได้ข้อมูลดังกล่าวได้นำไปขายให้กับบริษัทในกลุ่มสื่อสารเป็นมูลค่าถึง 1,000 ล้านวอน ก่อนถูกจับกุมในภายหลัง รวมถึงอีก 7 รายที่ตกเป็นผู้ต้องสงสัยซื้อข้อมูลดังกล่าวด้วย

ก่อนหน้านี้เองบริษัทอื่นในเกาหลีใต้ก็ถูกแฮกเช่นกัน อย่างเช่นผู้ผลิตเกม Nexon และ SK Comms ที่ระบุว่าถูกแฮกจากแฮกเกอร์ชาวจีนเมื่อช่วงปลายปี 2011 ที่ผ่านมา

ที่มา : reuters

ตำรวจฮ่องกงได้จับกุมชายอายุ 21 ปี ซึ่งเชื่อกันว่าเป็นสมาชิกกลุ่ม Anonymous หลังจากที่เขาได้โพสต์ข้อความบนหน้าเพจ Facebook “Anonymous HK” ในวันที่ 22 กรกฎาคม 2012 ว่าเขาจะแฮกเว็บไซต์ของรัฐบาลหลายๆที่ เพื่อกระตุ้นให้ทางการให้ความเคารพสิทธิของประชาชน หากพบว่าชายผู้นี้กระทำความผิดจริงเขามีโทษจำคุก 5 ปีขึ้นไป

ที่มา : thehackernews

พบอีเมล Phishing Scam ซึ่งมาในรูปแบบแจ้ง feedback ในทางลบของเหยื่อจากการซื้อสินค้าผ่านทาง eBay ด้วยสาเหตุต่างๆ (ใน eBay คะแนน Feedback นั้นสำคัญสำหรับผู้ขายสินค้า ว่าตัวผู้ขายสินค้านั้นๆมีความน่าเชื่อถือเพียงใด จากการให้คะแนน Feedback จากผู้ซื้อ) เพื่อหลอกให้เหยื่อที่หลงเชื่อว่าสินค้าของตนมีปัญหาจริงๆ และหลงคลิกลิงค์ที่ Scammer แนบมาในเมลด้วย ซึ่งลิงค์ดังกล่าวจะนำพาเหยื่อไปยังหน้าเว็ปไซต์สำหรับ Login เข้าบัญชี eBay ที่ถูกปลอมขึ้นมา หากเหยื่อหลงใส่ Username และ Password ลงไปจะถูก Redirect ไปยังหน้าเว็ปไซต์หลักของ eBay ซึ้งแน่นอนว่า Username และ Password เหยื่อหลงกรอกลงไปนั้น จะถูกส่งไปให้ Scammer นำไปใช้ในทางที่ไม่ดีต่อไปได้

ที่มา : net-security

รายงานจาก SophosLabs พบว่าอินเดียเป็นแชมป์ประเทศที่ส่งสแปมมากที่สุดในโลกในรอบเดือนเมษายน ถึงมิถุนายนที่ผ่านมา และยังพบอีกว่าทวีปเอเชียเป็นทวีปที่มีการส่งสแปมมากที่สุดในโลก ตามมาด้วยทวีปยุโรป และอเมริกาใต้ตามลำดับ

ที่มา : nakedsecurity

จากข้อมูลบริษัท Secure Cloud Hosting ที่ชื่อว่า FireHost ซึ่งเป็นผู้ให้บริการให้กับลูกค้าในกลุ่มประเทศยุโรปและอเมริกาได้บอกถึงข้อมูลการโจมตีเว็บไซต์ในช่วงไตรมาสที่ 1 และ 2 ของปี 2012 ที่ผ่านมาว่า จากการโจมตีเว็บไซต์ 4 ประเภทที่พบได้แก่
1. Cross-site Scripting (XSS)
2. Directory Traversals
3. SQL Injections
4. Cross-site Request Forgery (CSRF)

โดยพบว่าการโจมตีด้วยเทคนิค SQL injection ถูกใช้ในการโจมตีมากขึ้นถึง 69 % โดยบริษัท FireHost พบว่าในช่วงไตรมาสแรกของปีมีการบล็อก SQL Injection ถึง 277,770 ครั้ง และในไตรมาสที่สองพบว่าเพิ่มสูงขึ้นเป็น 469,983 ครั้ง

ที่มา : packetstormsecurity