ในช่วงสองถึงสามสัปดาห์ที่ผ่านมาพบการแพร่กระจายสแปมตัวใหม่โดยมีเป้าหมายเพื่อหลอกผู้ใช้บริการของ Dropbox โดยการส่งอีเมลที่อ้างว่ามาจากผู้ให้บริการ ซึ่งในเนื้อหาของอีเมลเป็นการแจ้งว่ารหัสผ่านหมดอายุเพื่อให้ผู้ใช้ทำการเปลี่ยนรหัสผ่านใหม่ โดยให้ผู้ใช้เข้าไปยังหน้าที่ทำการรีเซ็ตรหัสผ่าน เมื่อผู้ใช้คลิ๊กเพื่อจะไปยังหน้ารีเซ็ตรหัสผ่าน ก็จะพบกับหน้าที่เป็นเว็บไซต์ปลอมของ Microsoft โดยอ่างว่า บราวเซอร์ของผู้ใช้งานไม่อัพเดท โดยผู้ใช้งานจะต้องอัพเดทบราวเซอร์ก่อน ซึ่งมี 3 ทางเลือกคือ Internet Explorer, Chrome และ Firefox เมื่อผู้ใช้งานดาวน์โหลดและติดตั้งไฟล์ ieupdate.
Hacker stole $100,000 from Users of California based ISP using SQL Injection
ในปี 2013 มีการพยายามโจมตีธนาคาร, เครดิตยูเนียน และ บริษัทยูทิลิตี้ เพิ่มขึ้นเป็นจำนวนมาก โดยใช้เทคนิคการโจมตีต่างๆ เช่น DDos attack, SQL injection, DNS Hjacking และ Zero-day
ล่าสุดกลุ่มแฮกเกอร์ที่ชื่อ "Teamberserk" อ้างบนทวิตเตอร์ว่าได้ขโมยเงินจำนวน $100,000 โดยใช้ชื่อผู้ใช้และรหัสผ่านที่ได้จาก California ISP Sebastian (sebastia ncorp.
VMware identifies vulnerabilities for ESX, vCenter, vSphere, issues patches
vmware มีช่องโหว่ด้านความปลอดภัยที่อาจทำให้การให้บริการสำหรับลูกค้าที่ใช้ ESX, ESXi hypervisors และ management platforms รวมทั้ง vCenter server applianc และ vspheres update manager ไม่สามารถใช้งานได้ ผู้โจมตีจะใช้การ Exploit จากช่องโหว่ในการปิดกั้นและปรับเปลี่ยน traffic หากทำได้สำเร็จผู้โจมตีจะสามารถโจมตีโฮสต์ VMDBs และทำให้การให้บริการบางส่วนของโปรแกรมไม่สามารถใช้งานได้
Vmware ได้เปิดตัวแพทช์ที่สามารถแก้ไขปัญหาดังกล่าว โดยผู้ที่ต้องการข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่และดาวน์โหลดแพทช์ได้ที่ http://www.
Stolen Laptops lead to Hospitals Data breach, 700+k patients details compromised
ข้อมูลเกี่ยวกับผู้ป่วยกว่า 729,000 คน มีความเสี่ยงที่จะถูกเปิดเผย หลังจากที่โจรบุกเข้าไปในสำนักงานของโรงพยาบาล AHMC และขโมยแล็ปท็อป 2 เครื่องเมื่อวันที่ 12 ตุลาคม ที่ผ่านมา
Los Angeles Times รายงานว่า แล็ปท็อปที่ถูกขโมยมีข้อมูลประกอบไปด้วย ชื่อของผู้ป่วย, รหัสประกันภัย, รหัสการวินิจฉัยโรค, การชำระเงินของผู้ป่วย และหมายเลขประกันสังคม ซึ่งทางโรงพยาบาลได้แจ้งที่สถานีตำรวจ Alhambra แล้วเมื่อวันที่ 14 ตุลาคมที่ผ่านมา
ที่มา : ehackingnews
Stolen Laptops lead to Hospitals Data breach, 700+k patients details compromised
ข้อมูลเกี่ยวกับผู้ป่วยกว่า 729,000 คน มีความเสี่ยงที่จะถูกเปิดเผย หลังจากที่โจรบุกเข้าไปในสำนักงานของโรงพยาบาล AHMC และขโมยแล็ปท็อป 2 เครื่องเมื่อวันที่ 12 ตุลาคม ที่ผ่านมา
Los Angeles Times รายงานว่า แล็ปท็อปที่ถูกขโมยมีข้อมูลประกอบไปด้วย ชื่อของผู้ป่วย, รหัสประกันภัย, รหัสการวินิจฉัยโรค, การชำระเงินของผู้ป่วย และหมายเลขประกันสังคม ซึ่งทางโรงพยาบาลได้แจ้งที่สถานีตำรวจ Alhambra แล้วเมื่อวันที่ 14 ตุลาคมที่ผ่านมา
ที่มา : ehackingnews
Stolen Laptops lead to Hospitals Data breach, 700+k patients details compromised
ข้อมูลเกี่ยวกับผู้ป่วยกว่า 729,000 คน มีความเสี่ยงที่จะถูกเปิดเผย หลังจากที่โจรบุกเข้าไปในสำนักงานของโรงพยาบาล AHMC และขโมยแล็ปท็อป 2 เครื่องเมื่อวันที่ 12 ตุลาคม ที่ผ่านมา
Los Angeles Times รายงานว่า แล็ปท็อปที่ถูกขโมยมีข้อมูลประกอบไปด้วย ชื่อของผู้ป่วย, รหัสประกันภัย, รหัสการวินิจฉัยโรค, การชำระเงินของผู้ป่วย และหมายเลขประกันสังคม ซึ่งทางโรงพยาบาลได้แจ้งที่สถานีตำรวจ Alhambra แล้วเมื่อวันที่ 14 ตุลาคมที่ผ่านมา
ที่มา : ehackingnews
New Phishing attack targets Ltlian Postal and Financial service again
ผู้เชี่ยวชาญของ Sophos ได้พบการโจมตีในรูปแบบ phishing สำหรับบริการไปรษณีย์ออนไลน์ของประเทศอิตาลี โดยมีวัตถุประสงค์เพื่อหลอกหลวงให้เหยื่อเข้าสู่ระบบไปยังเว็บไซต์ที่แฮกเกอร์ได้สร้างขึ้นมา
ล่าสุดแฮกเกอร์ได้ส่งอีเมล์ปลอมพร้อมกับแนบไฟล์เอกสาร HTML เมื่อเหยื่อต้องการที่จะทำธุระกรรมทางการเงิน พร้อมทั้งดาวน์โหลดไฟล์เอกสาร จะต้องทำตามขั้นตอนของแฮกเกอร์ คือ ให้ผู้ใช้ใส่รหัสผ่านในกล่องข้อความที่แฮกเกอร์ได้สร้างขึ้นมา หลังจากนั้นเว็บไซต์ปลอมดังกล่าวจะแสดงขึ้นมา เพื่อให้เหยื่อเข้าสู่ระบบเพื่อทำธุรกรรมทางการเงิน
จากรายงาน รหัสผ่านที่แฮกเกอร์สร้างขึ้นมานั้น เป็นคีย์ในการถอดรหัสที่ถูกฝังอยู่ในโค้ด JavaScript จะทำให้หน้าเว็บไซต์ปลอมนั้นถูกโหลดกลับมาใช้งาน โดยมีการใช้ URL: bit.
Twitter account of Malindo Air hacked
Malindo Air สายการบินในประเทศมาเลเซีย ถูกแฮกเกอร์แฮกบัญชีทวิตเตอร์ โดยแฮกเกอร์ได้มีการทวิตข้อความเท็จในนามของ Malindo Air ว่า "Dear all, in view of the recent events, Malindo Air is giving away 100,000 free seats from today till end of the week.
Google's Project Shield Protects Sites From DDoS Attacks
Google สร้างโครงการใหม่ชื่อ "Project Shield" โดยมุ่งช่วยเว็บไซต์ต่างๆ ให้รอดจากปัญหาเว็บล่มอันเนื่องจากการถูกโจมตีแบบ Distributed Denial of Service (DDoS)
โครงการ "Project Shield" ของ Google ต้องการช่วยเหลือเจ้าของเว็บไซต์ให้สามารถรอดจากปัญหาดังกล่าว โดยการใช้ระบบพื้นฐานของ Google ในการสร้างเว็บไซต์และนำเสนอเนื้อหาเพื่อให้บริการได้อย่างต่อเนื่อง ซึ่งโครงการนี้ได้รับแรงบันดาลใจจากเหตุการณ์การเคลื่อนไหวทางการเมืองของผู้คนในแถบตะวันออกกลาง ซึ่งโดนคุกคามและจำกัดสิทธิในการนำเสนอข้อมูลและแสดงความคิดเห็นอย่างหนักหน่วง
โครงการนี้ยังอยู่ในขั้นทดสอบ ผู้ที่สนใจใช้บริการต้องลงทะเบียนเพื่อขอรับคำเชิญจากทาง Google โดยสามารถกรอกข้อมูลเพื่อลงทะเบียนได้ที่ http://projectshield.
Google's Project Shield Protects Sites From DDoS Attacks
Google สร้างโครงการใหม่ชื่อ "Project Shield" โดยมุ่งช่วยเว็บไซต์ต่างๆ ให้รอดจากปัญหาเว็บล่มอันเนื่องจากการถูกโจมตีแบบ Distributed Denial of Service (DDoS)
โครงการ "Project Shield" ของ Google ต้องการช่วยเหลือเจ้าของเว็บไซต์ให้สามารถรอดจากปัญหาดังกล่าว โดยการใช้ระบบพื้นฐานของ Google ในการสร้างเว็บไซต์และนำเสนอเนื้อหาเพื่อให้บริการได้อย่างต่อเนื่อง ซึ่งโครงการนี้ได้รับแรงบันดาลใจจากเหตุการณ์การเคลื่อนไหวทางการเมืองของผู้คนในแถบตะวันออกกลาง ซึ่งโดนคุกคามและจำกัดสิทธิในการนำเสนอข้อมูลและแสดงความคิดเห็นอย่างหนักหน่วง
โครงการนี้ยังอยู่ในขั้นทดสอบ ผู้ที่สนใจใช้บริการต้องลงทะเบียนเพื่อขอรับคำเชิญจากทาง Google โดยสามารถกรอกข้อมูลเพื่อลงทะเบียนได้ที่ http://projectshield.