นักวิจัยเกี่ยวกับความปลอดภัยของหลายบริษัทได้ระบุว่า พบการแฮกตู้ ATM ในประเทศเม็กซิโก โดยการแฮกเริ่มโดยการใช้ picked lock และจบด้วยการที่ตู้ ATM แจกจ่ายเงินออกมา โดยวิธีการทำเริ่มต้นที่

หลังจากที่แฮกเกอร์ได้ทำการปลดหน้ากากตู้ ATM และสามารถเข้าถึงเครื่องคอมพิวเตอร์ที่ใช้ทำตู้ ATM ได้, แฮกเกอร์จะใส่ แผ่นบูทซีดีรอมเพื่อติดตั้งมัลแวร์ Ploutus
หลังจากติดตั้งเสร็จ แฮกเกอร์จะสร้างอินเตอเฟซที่เชื่อมต่อกับโปรแกรม ATM เพื่อเอาเงินออกจากตู้ ATM ทั้งหมด

ทีม Symantec's Security Response ได้ระบุว่ามีสิ่งที่น่าสนใจ คือ แฮกเกอร์สามารถอ่านข้อมูลทุกอย่างของผู้ถือบัตร ATM ได้ผ่านทาง แป้นพิมพ์ของตู้ ATM ซึ่งทำให้แฮกเกอร์สามารถขโมยข้อมูลสำคัญของผู้ถือบัตรได้โดยไม่ต้องใช้อุปกรณ์อื่นๆภายนอก
มัลแวร์ตัวนี้ถูกพัฒนาโดยใช้ภาษา .NET ,ใช้โปรแกรม Confuser 1.9 ในการปกปิดซอร์สโค้ด และไบนารี คือ PloutusService.

ผู้พัฒนา “Blackhole” exploit kit ที่ใช้ชื่อเล่นออนไลน์ว่า “Paunch” ได้ถูกจับกุมแล้วโดยตำรวจของรัสเซีย โดยมีหลักฐานจากนักวิจัยทางด้านความปลอดภัยที่ชื่อ "Kafeine" ได้สังเกตเห็นว่าตัว Java applet ที่จะถูกอัพเดท 1 ต่อ 2 ครั้งต่อวันโดย “Paunch” ไม่ได้ถูกอัพเดทมา 4 วันแล้ว และผู้ใช้บัญชี Twitter คนหนึ่ง ได้รายงานว่าบัญชี Paunch ที่อยู่บน ฟอรั่มอาชญากรรมที่ชื่อ Darkode ได้ถูกลบออกไป ตอนนี้รายละเอียดเกี่ยวกับการจับกุมยังไม่ถูกเปิดเผยออกมาเนื่องจากข้อบังคับทางกฎหมาย

ที่มา : securityweek

ผู้พัฒนา “Blackhole” exploit kit ที่ใช้ชื่อเล่นออนไลน์ว่า “Paunch” ได้ถูกจับกุมแล้วโดยตำรวจของรัสเซีย โดยมีหลักฐานจากนักวิจัยทางด้านความปลอดภัยที่ชื่อ "Kafeine" ได้สังเกตเห็นว่าตัว Java applet ที่จะถูกอัพเดท 1 ต่อ 2 ครั้งต่อวันโดย “Paunch” ไม่ได้ถูกอัพเดทมา 4 วันแล้ว และผู้ใช้บัญชี Twitter คนหนึ่ง ได้รายงานว่าบัญชี Paunch ที่อยู่บน ฟอรั่มอาชญากรรมที่ชื่อ Darkode ได้ถูกลบออกไป ตอนนี้รายละเอียดเกี่ยวกับการจับกุมยังไม่ถูกเปิดเผยออกมาเนื่องจากข้อบังคับทางกฎหมาย

ที่มา : securityweek

มัลแวร์ที่ชื่อ Fort Disco ได้มีการพัฒนาเพิ่มฟังก์ชั่นจากตอนแรกที่แค่ทำการสุ่มรหัสเพื่อพยายามเข้าถึงบัญชี administrator ของเว็บไซด์ที่สร้างโดย WordPress, Joomla และ Datalife เท่านั้น แต่ตอนนี้ได้มีการเพิ่มฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีอีเมลที่เชื่อมต่อไปยัง WordPress โดยใช้โปรโตคอล Post Office Protocol version 3 (POP3) และยังมีฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีที่ใช้ในการเข้าถึง FTP เซิร์ฟเวอร์ด้วย

ที่มา : net-security

มัลแวร์ที่ชื่อ Fort Disco ได้มีการพัฒนาเพิ่มฟังก์ชั่นจากตอนแรกที่แค่ทำการสุ่มรหัสเพื่อพยายามเข้าถึงบัญชี administrator ของเว็บไซด์ที่สร้างโดย WordPress, Joomla และ Datalife เท่านั้น แต่ตอนนี้ได้มีการเพิ่มฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีอีเมลที่เชื่อมต่อไปยัง WordPress โดยใช้โปรโตคอล Post Office Protocol version 3 (POP3) และยังมีฟังก์ชั่นในการสุ่มรหัสเพื่อเข้าถึงบัญชีที่ใช้ในการเข้าถึง FTP เซิร์ฟเวอร์ด้วย

ที่มา : net-security

โดเมน Metasploit.com ถูกแฮกและเปลี่ยนหน้าเว็บไซต์โดยกลุ่ม Kdms Team โดยก่อนหน้านี้กลุ่มแฮกเกอร์กลุ่มนี้ได้ทำการแฮกและเปลี่ยนหน้าเว็บไซต์ของ whatapp, avira, alexa และเว็บไซต์อื่นๆอีกมากมายซึ่งทางด้าน Mr. HD Moore (หัวหน้าฝ่ายวิจัยของ Rapid7.com และหัวหน้าทีมสถาปนิก Metasploit) ได้ออกมาทวิตข้อความถึงวิธีที่ใช้แฮก Metasploit.

SophosLabs ได้ค้นพบ Ransomeware ตัวใหม่โดยตั้งชื่อว่า Troj/Ransom-ACP โดย Ransomeware ตัวนี้เรียกตัวเองว่า CryptoLocker และจะติดตั้งผ่านทางไฟล์แนบในอีเมลหรือบอทเนท เมื่อมัลแวร์ตัวนี้เริ่มการทำงานจะมีการทำงานดังต่อไปนี้

1. CryptoLocker จะติดตั้งอยู่ในโฟลเดอร์ Documents and Settings โดยใช้ชื่อที่สุ่มขึ้นมาและจะแอดตัวเองเข้าไปในรายการของโปรแกรมที่อยู่ในรีจิสตรี้ของวินโดวส์จะโหลดขึ้นมาทุกครั้งเมื่อทำการเปิดเครื่อง

2. CryptoLocker จะสุ่มรายชื่อของเซอเวอร์ด้วยโดเมน .biz, .co.

SophosLabs ได้ค้นพบ Ransomeware ตัวใหม่โดยตั้งชื่อว่า Troj/Ransom-ACP โดย Ransomeware ตัวนี้เรียกตัวเองว่า CryptoLocker และจะติดตั้งผ่านทางไฟล์แนบในอีเมลหรือบอทเนท เมื่อมัลแวร์ตัวนี้เริ่มการทำงานจะมีการทำงานดังต่อไปนี้

1. CryptoLocker จะติดตั้งอยู่ในโฟลเดอร์ Documents and Settings โดยใช้ชื่อที่สุ่มขึ้นมาและจะแอดตัวเองเข้าไปในรายการของโปรแกรมที่อยู่ในรีจิสตรี้ของวินโดวส์จะโหลดขึ้นมาทุกครั้งเมื่อทำการเปิดเครื่อง

2. CryptoLocker จะสุ่มรายชื่อของเซอเวอร์ด้วยโดเมน .biz, .co.

James Forshaw นักวิจัยความปลอดภัยจาก Context Information Security รายงานบั๊กความปลอดภัยที่มีปัญหาระดับสูง IE11 Preview ทำให้ได้รับเงินจากโครงการตามล่าบั๊ก IE11 ทำให้ได้รับเงินรวม 109,400 โดยเป็นรายงานบั๊ก "Mitigation Bypass" ที่มีรางวัลสูงสุด 100,000 ดอลลาร์ และบั๊กอื่นๆ อีก 5 รายการ ถึงตอนนี้ไมโครซอฟท์จ่ายเงินรางวัลล่าบั๊กใน IE11 ไปแแล้ว 128,000 ดอลลาร์ให้กับนักวิจัย 6 คน  โดยที่ Mitigation Bypass เป็นบั๊กระดับสูงสุดที่เงินรางวัลสูงเพราะเป็นการป้องกันระดับระบบปฎิบัติการ และการแก้ปัญหานี้ได้ทำให้ไมโครซอฟท์เสริมความแข็งแกร่งให้กับระบบปฎิบัติการได้ทั้งหมด ไม่ใช่เพียง IE เท่านั้น

ที่มา : blognone

James Forshaw นักวิจัยความปลอดภัยจาก Context Information Security รายงานบั๊กความปลอดภัยที่มีปัญหาระดับสูง IE11 Preview ทำให้ได้รับเงินจากโครงการตามล่าบั๊ก IE11 ทำให้ได้รับเงินรวม 109,400 โดยเป็นรายงานบั๊ก "Mitigation Bypass" ที่มีรางวัลสูงสุด 100,000 ดอลลาร์ และบั๊กอื่นๆ อีก 5 รายการ ถึงตอนนี้ไมโครซอฟท์จ่ายเงินรางวัลล่าบั๊กใน IE11 ไปแแล้ว 128,000 ดอลลาร์ให้กับนักวิจัย 6 คน  โดยที่ Mitigation Bypass เป็นบั๊กระดับสูงสุดที่เงินรางวัลสูงเพราะเป็นการป้องกันระดับระบบปฎิบัติการ และการแก้ปัญหานี้ได้ทำให้ไมโครซอฟท์เสริมความแข็งแกร่งให้กับระบบปฎิบัติการได้ทั้งหมด ไม่ใช่เพียง IE เท่านั้น

ที่มา : blognone