พบช่องโหว่ remote exploit ซึ่งอยู่ในฟังก์ชั่น com_print_typeinfo บน PHP 5.4.3 โดยช่องโหว่นี้จะถูกใช้ได้ก็ต่อเมื่อมีการรันโค้ดที่เป็นอันตราย ซึ่งรวมไปถึง shellcode ทุกชนิด
ปัจจุบันยังไม่มีแพทช์สำหรับช่องโหว่ดังกล่าว แต่เพื่อหลีกเลี่ยงช่องโหว่ควรปฎิบัติตาม ดังนี้

1. บล็อคฟังก์ชั่นอัพโหลดไฟล์ทุกฟังก์ชั่นใน PHP แอพพลิเคชั่นของคุณเพื่อหลีกเลี่ยงความเสี่ยงในการรันโค้ด exploit
2. ใช้ IPS ของคุณเพื่อกรอง shellcodes อันตรายที่รู้จัก ตัวอย่างเช่น shellcodes ที่อยู่ใน metasploit
3. พยายามอัพเดท PHP ให้อยู่ในเวอร์ชั่นปัจจุบันเสมอเพื่อจะได้ไม่ตกเป็นเป้าหมายของการใช้ช่องโหว่ต่างๆ
4. ใช้ HIPS (Host IPS) ของคุณเพื่อบล็อคโอกาสที่จะเกิด buffer overflow ในระบบของคุณ

ที่มา : ehackingnews

พบเว็ปไซต์ปลอมของ BBC คือ bbcmoneynews(dot)com* ซึ่งอ้างว่ามีวิธีที่สามารถทำให้ผู้ใช้งาน Internet ทำงานอยู่ที่บ้านก็สามารถทำเงินได้มากกว่า 10,000 เหรียญดอลล่าร์สหรัฐต่อเดือน ถ้าผู้ใช้งานหลงเชื่อและคลิกไปตามลิงค์จะพบหน้าที่ร้องขอให้มีการติดตั้ง Plugin ของ Java เพื่อให้สามารถใช้งานหน้าเว็ปได้ ซึ่งจริงๆแล้วเป็นหน้าที่มี Exploit Kit ที่กำลังตรวจสอบหาช่องโหว่ของซอลฟ์แวร์ที่ติดตั้งอยู่บนเครื่องเหยื่อเพื่อโจมตีต่อไป และ Java plugin ในหน้าดังกล่าวยังเป็น Trojan อีกด้วย ซึ่งในกรณีที่ Exploit Kit พบช่องโหว่ที่สามารถโจมตีได้ ก็จะดาวน์โหลดมัลแวร์ตัวอื่นๆเข้ามายังเครื่องเหยื่อ เช่น โทรจัน Zeus, Sirefef และ Fareit ท้ายที่สุด หลังจากจบขั้นตอนข้างต้นแล้วผู้ใช้งานก็จะได้พบกับหน้า “Work from home” หลอกขึ้นมา โดยอาจจะยังไม่ทันรู้ตัวด้วยซ้ำว่าเครื่องของตนติดมัลแวร์ไปเสียแล้ว

*ปัจจุบัน URL ดังกล่าวไม่สามารถเข้าได้ คาดว่าถูกลบออกไปแล้ว

ที่มา :  net-security

เมื่อกรกฏาคม ปี 2011 ที่ผ่านมาตำรวจอังกฤษได้จับกุมวัยรุ่นชายที่ชื่อ Gareth Crosskey อายุ 21 ปี จากการที่ทำความผิดเข้าไปแฮก Facebook ของ Selena Gomez ซึ่งเป็นแฟนของจัสติน บีเบอร์ โดยเข้าไปรีเซ็ตรหัสผ่านพร้อมกับโพสข้อความใน Facebook ของ Selena ว่า "Justin Bieber sucks" รวมทั้งเข้าถึงอีเมล์ทั้งหมด 4 อีเมล์ของ Selena  และยังติดต่อนิตยสารบางฉบับเพื่อเสนอขายข้อมูลของ Selena ที่ตอนนั้นยังไม่มีใครรู้ว่าเป็นแฟนกับจัสติน บีเบอร์ จากนั้นเขาก็ได้ไปอัพโหลดวิดีโอการแฮกของเขาบน Youtube ซึ่งตอนนี้ศาลได้ตัดสินจำคุก 1 ปี จากการที่เขารับสารภาพจากคดีดังกล่าว

ที่มา : nakedsecurity

บริษัท Atlassian เตือนช่องโหว่บนผลิตภัณฑ์ของบริษัทที่ชื่อว่า Confluence ทุกเวอร์ชั่นตั้งแต่ 4.1.9 ลงไปมีความเสี่ยงจากช่องโหว่ XML ที่ทำให้สามารถ Denial of Service ได้ผ่าน Confluence server รวมทั้งอนุญาตให้ผู้บุกรุกเข้าถึง local file ของระบบได้
ทั้งนี้ทาง Atlassian ได้ทำการออกแพทซ์ให้ดาวน์โหลดเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว

ที่มา : theregister

แฮกเกอร์ชาวอินเดียที่ชื่อ Harsha Vardhan Boppana ได้พบช่องโหว่ในเว็ปไซต์ของมหาวิทยาลัย Massachusetts Amherst ที่เป็นมหาวิทยาลัยชั้นนำระดับโลกแต่ไม่มีตรวจสอบด้านความปลอดภัยที่เหมาะสม โดยช่องโหว่ที่พบคือ SQL Injection และ Cross-site Scripting แฮกเกอร์ได้โพสข้อมูลที่ขโมยมาได้ลงในเวปของ pastebin โดยข้อมูลเหล่านั้นจะประกอบไปด้วยรหัสผ่านที่เข้ารหัสไว้, ที่อยู่อีเมล, ข้อมูลส่วนบุคคล และ รายละเอียดของฐานข้อมูล

ที่มา : ehackingnews

เว็ปไซต์วิกิพีเดียได้ออกมาเตือนผู้เข้าใช้เว็ปไซต์ของพวกเขาว่า ถ้าพวกเขาเข้ามาในเว็ปไซต์ของวิกิพีเดียแล้วเห็นโฆษณาทางการค้าบนเว็ปไซต์ของวิกิพีเดีย นั่นแสดงถึงความเป็นไปได้ที่คอมพิวเตอร์ของผู้เข้าใช้จะติดมัลแวร์ เหล่าอาชญกรสามารถทำเงินโดยการฝังโฆษณาที่ไม่พึงประสงค์ลงในหน้าเวปเพจ หรือเชื่อมต่อผู้ใช้ไปยังเว็ปไซต์หรือผลลัพธ์การเสิร์ชที่ผู้ใช้ไม่ต้องการจะเข้าถึง วิกิพีเดียได้ออกมาอธิบายในบล็อคหลักของพวกเขาว่า “พวกเราไม่เคยโฆษณาบนวิกิพีเดีย วิกิพีเดียได้รับการบริจาคมาจากผู้บริจาคนับล้านคนที่มีค่าเฉลี่ยในการบริจาคน้อยกว่า 30 ดอลล่าต่อคน พวกเราโฆษณาว่าเรารับบริจาคเป็นประจำทุกสิ้นปี ถ้าคุณเห็นโฆษณาที่โฆษณาเพื่อทำกำไรให้อุตสาหกรรมต่างๆ(ดูในรูปเป็นตัวอย่าง)หรืออะไรก็ตามที่ไม่ใช่โฆษณาการรับบริจาคของพวกเรา นั่นหมายความว่าเวปบราวเซอร์ของคุณอาจจะติดมัลแวร์”

ถ้าคุณเริ่มจะเห็นโฆษณาในที่ๆมันไม่สมควรอยู่ ให้เช็คปลั้กอินของเวปบราวเซอร์ของคุณและปิด add-ons หรือ browser extensions ที่อาจจะทำให้เกิดปัญหาขึ้น ให้อัพเดตแอนตี้ไวรัสเพื่อให้แน่ใจว่าโฆษณาที่ไม่พึงประสงค์จะไม่มีพฤติกรรมที่เป็นอันตรายแอบแฝงอยู่

ที่มา : nakedsecurity

จากการรายงานของ IC3 (Internet Crime Complaint Center) พบว่าเหล่า Hacker กำลังมุ่งเป้าโจมตีไปยัง Notebook ของชาวต่างชาติที่เข้ามาพักตามโรงแรมและใช้งาน WiFi ของโรงแรมนั้นๆ โดยการแพร่กระจายมัลแวร์ในวงเน็ตเวิร์ค WiFi ของโรงแรม ซึ่งใช้วิธีการหลอกผู้ใช้งานให้อัพเดทซอลฟ์แวร์โดยมี pop up แจ้งให้ติดตั้งในขณะที่เหยื่อได้เชื่อมต่อ Internet WiFi ของโรงแรมอยู่นั้นเอง และซอลฟ์แวร์เหล่านั้นเป็นที่รู้จัก จึงอาจหลอกเหยื่อให้หลงเชื่อได้ง่าย IC3 ยังกล่าวอีกว่าจำนวนของ Notebook ที่ติดตั้งซอลฟ์แวร์ที่อันตรายที่กล่าวมาขั้นต้น กำลังเพิ่มปริมาณมากขึ้นเรื่อยๆ แต่เจ้าหน้าที่ของ IC3 ไมได้อธิบายถึงพฤติกรรมของมัลแวร์ว่าทำอะไรได้บ้าง

วิธีป้องกันสำหรับนักท่องเที่ยวคือ ควรตรวจสอบและอัพเดท notebook ของตนเองก่อนเดินเทาง และควรอัพเดทซอลฟ์แวร์จากเว็ปไซต์หลักของผลิตภัณฑ์นั้นเองโดยตรงดีกว่า

ที่มา : thehackernews

วัยรุ่นอายุ 16 ปีถูกจับข้อหาโจมตีเว็บไซต์หลายแห่งในสัปดาห์นี้ด้วยวิธี distributed denial of service (DDoS) โดยมี MasterCard และ PayPal อยู่ในรายชื่อเว็บที่โดนโจมตีด้วย แต่รายละเอียดของคดีนี้ยังมีไม่มากนัก แต่ดูเหมือนว่าการโจมตีครั้งนี้จะได้รับการสนับสนุนจาก Wikileaks ด้วย และนอกจากนี้ตำรวจยังได้เข้าไปตรวจสอบสำนักงานของเว็บ LeaseWeb และ EvoShitch โดยเชื่อว่าทั้งสองบริษัทได้ให้ความช่วยเหลือกลุ่ม Anonymous ในการเข้าใช้อินเตอร์เน็ตด้วย

ที่มา : nakedsecurity

วัยรุ่นชาวนอร์เวย์สองคนถูกจับจากข้อหาที่พวกเขาโจมตีเว็บไซต์ทั้งในและต่างประเทศโดยวิธี distributed denial of service (DDoS) โดยแหล่งข่าวเชื่อว่า เว็ปที่ถูกโจมตีทั้งหมดประกอบไปด้วยเว็บล็อตเตอร์รี่ของนอร์เวย์ เว็บกรมตำรวจ ธนาคาร DNB ของนอร์เวย์ด้วย และยังรวมไปถึงเว็ปแม็กกาซีน Bild ของเยอรมันและเว็ปของสำนักงานป้องกันการกระทำผิดทางอาญาร้ายแรงโดยองค์กรอาชญากรรมของประเทศอังกฤษ ซึ่งในกรณีที่พวกเขามีความผิดจริงอาจจะต้องถูกจำคุกสูงสุดถึง 6 ปี

ที่มา : nakedsecurity

นาย Waya Nwaki ยอมรับสารภาพว่าตนได้ขโมยเงินจำนวน $1.3 ล้านเหรียญ ด้วยการสร้างเว็บปลอมของธนาคารต่างๆ เช่น Chase Bank, Bank of American และ Branch Banking and Trust ในอเมริกาและบริษัทรับทำบัญชีเงินเดือนอย่าง ADP เพื่อหลอกเอาพวกข้อมูลส่วนตัว อย่างเช่น วันเกิด เลขประกันสังคม ไปจนถึง username และรหัสผ่านด้วย นอกจากนั้นเขายังเอาข้อมูลเหล่านั้นไปใช้ถอนเงินจากบัญชีของเหยื่อ นอกจากนี้เขาก็ยังจ้างคนมาทำใบขับขี่ปลอม เพื่อให้คนเหล่านี้ปลอมเป็นเหยื่อแล้วเข้าไปถอนเงินที่ธนาคารด้วย หลังจากนั้นจึงโดนจับ พร้อมกับพวกอีกสี่คนจากทั้งหมดหกคน และได้รับโทษจำคุก 47 ปี และปรับอีก $250,000 ล้านเหรียญต่อกระทง

ที่มา : securitynewsdaily