บริษัท FireEye ได้นำเสนอผลิตภัณฑ์ใหม่ที่ชื่อว่า “Oculus” โดยผลิตภัณฑ์ใหม่นี้ประกอบไปด้วย 3 ฟังก์ชั่นหลักดังนี้
•    Threat prevention platform – ระบบนี้จะมีระบบ Multi-Vector Virtual Execution (MVX) engine เป็นพื้นฐาน โดยระบบ MVX นี้ถูกออกแบบมาเพื่อช่วยลดเวลาและเพิ่มความแม่นยำในการตรวจพบภัยคุกคาม โดยตรวจพบได้ทั้งใน เว็บไซด์, อีเมล์ และ ไฟล์ต่างๆ ทาง FireEye ได้วางแผนจะออกระบบที่ชื่อว่า FireEye Mobile Threat Prevention ภายในต้นปีหน้าโดยระบบที่จะออกมาใหม่นี้จะใช้ระบบ MVX เป็นพื้นฐาน
•    Dynamic Threat Intelligence (DTI) – ระบบนี้จะทำให้ “Oculus” ติดต่อกับระบบ threat intelligence ที่มีอยู่ทั่วโลกเพื่อเพิ่มความสามารถในการตรวจจับภัยคุกคามใหม่ๆได้ตลอดเวลา
•    Support and services – ระบบนี้จะทำให้ผู้ใช้สามารถเข้าถึงการสนับสนุนจากทาง FireEye ได้ตลอด 24 ชม.โดยไม่มีวันหยุด

ที่มา : net-security

ฝ่ายวิจัยด้านความปลอดภัยของ ESET ได้สำรวจผลกระทบ  banking trojan ที่มีเป้าหมายเป็นผู้ใช้งานธนาคารและโจมตี multi-factor authentication บนโทรศัพท์
Hesperbot ได้ทำการตรวจพบ Win32/Spy.

The Guardian เปิดเผยเอกสารเพิ่มเติมจาก Edward Snowden เป็นเอกสารแนะนำระดับชั้นความปลอดภัยของข้อมูลต่างๆ เกี่ยวกับระบบคอมพิวเตอร์ Bullrun

เนื้อหาระบุว่าโครงการ Bullrun ได้รับข้อมูลจากหลายแหล่ง และความร่วมมือจากหลายหน่วยงาน และความสามารถดึงข้อมูลจากเทคโนโลยีต่างๆ นั้นอาจจะไม่ได้หมายถึงการถอดรหัสโดยตรงเสมอไป

เอกสารนี้ระบุว่า ชื่อ Bullrun นั้นไม่เป็นความลับแต่ต้องใช้งานในหน่วยงานที่เกี่ยวข้องเท่านั้น แต่ความสามารถของ Bullrun ที่สามารถ "เข้าถึงได้บางส่วน" สำหรับโปรโตคอล TLS/SSL, HTTPS, SSH, VPNs, VoIP, เว็บเมล, และเทคโนโลยีอื่นๆ นั้นเป็นระดับชั้นความลับสูงสุด (TOP SECRET)

เอกสารไม่ได้บอกถึงกระบวนการภายในของ Bullrun ว่าทำงานอย่างไร มันอาจจะเป็นการทำ man-in-the-middle ที่ใช้งานกันทั่วไป, อาจจะอาศัยความร่วมมือจากบริษัทต่างๆ เพื่อมอบกุญแจลับให้ตรงๆ, ไปจนถึงการพัฒนากระบวนการทางคณิตศาสตร์เพื่อถอดรหัสได้ตรงๆ แล้ว แม้กระทั่งอาจจะผสมกระบวนการทุกแบบเข้าด้วยกัน เพื่อถอดรหัสจากแหล่งต่างๆ ด้วยเทคนิคที่ต่างกันไป

ความลับนี้มีอายุการรักษาความลับ 25 ปี และเอกสารนี้ส่งออกมาเมื่อปี 2010 หากต้องรอเอกสารเปิดเผยตามรอบปกติจะต้องรอถึงปี 2035

ที่มา : blognone

The Guardian เปิดเผยเอกสารเพิ่มเติมจาก Edward Snowden เป็นเอกสารแนะนำระดับชั้นความปลอดภัยของข้อมูลต่างๆ เกี่ยวกับระบบคอมพิวเตอร์ Bullrun

เนื้อหาระบุว่าโครงการ Bullrun ได้รับข้อมูลจากหลายแหล่ง และความร่วมมือจากหลายหน่วยงาน และความสามารถดึงข้อมูลจากเทคโนโลยีต่างๆ นั้นอาจจะไม่ได้หมายถึงการถอดรหัสโดยตรงเสมอไป

เอกสารนี้ระบุว่า ชื่อ Bullrun นั้นไม่เป็นความลับแต่ต้องใช้งานในหน่วยงานที่เกี่ยวข้องเท่านั้น แต่ความสามารถของ Bullrun ที่สามารถ "เข้าถึงได้บางส่วน" สำหรับโปรโตคอล TLS/SSL, HTTPS, SSH, VPNs, VoIP, เว็บเมล, และเทคโนโลยีอื่นๆ นั้นเป็นระดับชั้นความลับสูงสุด (TOP SECRET)

เอกสารไม่ได้บอกถึงกระบวนการภายในของ Bullrun ว่าทำงานอย่างไร มันอาจจะเป็นการทำ man-in-the-middle ที่ใช้งานกันทั่วไป, อาจจะอาศัยความร่วมมือจากบริษัทต่างๆ เพื่อมอบกุญแจลับให้ตรงๆ, ไปจนถึงการพัฒนากระบวนการทางคณิตศาสตร์เพื่อถอดรหัสได้ตรงๆ แล้ว แม้กระทั่งอาจจะผสมกระบวนการทุกแบบเข้าด้วยกัน เพื่อถอดรหัสจากแหล่งต่างๆ ด้วยเทคนิคที่ต่างกันไป

ความลับนี้มีอายุการรักษาความลับ 25 ปี และเอกสารนี้ส่งออกมาเมื่อปี 2010 หากต้องรอเอกสารเปิดเผยตามรอบปกติจะต้องรอถึงปี 2035

ที่มา : blognone

GitHub ได้เพิ่มฟีเจอร์การทำงานที่เกี่ยวกับการรักษาความปลอดภัย two-factor authentication ในการเข้าใช้งานใน GitHub โดยมีการเพิ่มระบบรักษาความปลอดภัย  token จาก SMS หรือแอพพลิเคชั่นบนมือถือของผู้ใช้งาน

เมื่อผู้ใช้ต้องการเข้าใช้งาน นอกจากจะมี ชื่อผู้ใช้ และ รหัสผ่านแล้ว ผู้ใช้นั้นจะต้องมีรหัส ที่เรียกว่า two-factor authentication ซึ่งจะถูกส่งกลับมายัง SMS บนมือถือของคุณเพื่อเป็นการยืนยันตัวตนในการเข้าใช้งานอีกระดับหนึ่ง

จากรายงานทาง GitHub กล่าววว่าในการใช้บริการ two-factor authentication สามารถใช้งานได้ฟรี

ที่มา : pinoyhacknews

BitDefender ได้ออกมาเตือนสำหรับคนที่ดาว์โหลดเกมส์ Gran theft Auto V(GTA 5) ว่ามี GTA 5 เวอร์ชั่นปลอมออกมาให้ดาวน์โหลดกัน โดยที่เวอร์ชั่นที่ปลอมขึ้นมามีมัลแวร์แฝงมาด้วย โดยที่ระหว่างการลงติดตั้งเกมส์โดยจะให้กรอกข้อมูลและส่งข้อความออกไปเพื่อที่จะขอรับ Serial number  ซึ่งคุณจะโดนเรียกเก็บเงินวันละ 1 ปอนด์ จาก บิลค่าโทรศัพท์ และใน PC เวอร์ชั่น มัลแวร์จะทำการ สแกน การใช้งานในการเปิดเว็บบราวเซอร์  และขโมยข้อมูล Username, Password  โดยที่มัลแวร์ คือ โทรจันท์ที่มีชื่อว่า Trojan.

รัฐบาลอินเดียเตรียมประกาศห้ามข้าราชการและพนักงานของรัฐ ไม่ให้ใช้บริการอีเมล์จากต่างประเทศในการติดต่อสื่อสารงานของรัฐ หลังจากมีข่าวการสอดแนมครั้งใหญ่ของรัฐบาลสหรัฐผ่าน National Security Agency  (NSA)
ทางออกของรัฐบาลอินเดียคือ ให้ใช้ระบบอีเมล์ของรัฐที่ให้บริการโดยศูนย์ National Informatics Centre แทน
ตัวแทนของรัฐบาลอินเดียยอมรับว่าอีเมล์อย่าง Gmail ใช้ง่ายกว่าอีเมล์ของรัฐบาล และไม่ต้องผ่านกระบวนการขอเปิดบัญชีผู้ใช้ที่ยุ่งยาก แต่การเลือกเก็บข้อมูลสำคัญๆ บนเซิร์ฟเวอร์ภายในประเทศก็เป็นสิ่งสำคัญกว่าการยอมให้ข้อมูลเหล่านี้อยู่บนเซิร์ฟเวอร์นอกประเทศ

ที่มา : timesofindia

เมื่อวันศุกร์ที่ 29 สิงหาคม ที่ผ่านมากลุ่ม Phantom Hackers ที่ใช้ชื่อว่า Kh4lifax ได้ทำการ hacked 5 เว็บไซต์ ดังนี้

- http://www.

ผลจากการที่นักวิจัยและวิศวกรด้านความปลอดภัยได้ร่วมมือกันทำการตรวจสอบ ทำให้พบโทรจันที่มุ่งเป้าหมายไปยังกลุ่มผู้ใช้งาน online banking ในประเทศญี่ปุ่น เหตุการณ์ดังกล่าวเกิดขึ้นมาตั้งแต่เดือน มิถุนายน ที่ผ่านมา ซึ่งผู้ค้นพบได้มีการรายงานเหตุการณ์ที่เกิดขึ้น รวมทั้งรายงานในที่ประชุมในเรื่องการรักษาความปลอดภัยใน Q1 ที่ผ่านมาแล้ว และเหล่านักวิจัยยังเชี่อว่าการค้นพบครั้งล่าสุดนี้แสดงให้เห็นว่า ผู้โจมตีได้ขยายการโจมตีให้มากขึ้น และการโจมตีที่ผ่านมาในเดือนมิถุนายนได้ถูกนำมาใช้โจมตีในเหตุการณ์นี้ด้วย

โทรจัน online banking ที่พบนี้จัดอยู่ในประเภทเดียวกับ Citadel ซึ่งเป็นที่รู้จักกันดีว่า Citadel เป็นโทรจันที่ใช้สำหรับขโมยข้อมูล online banking ของผู้ใช้งาน

นักวิจัยยังได้ระบุว่ามี เครื่องที่ทำหน้าที่เป็น command and control servers (C&C) อย่างน้อย 9 IP ส่วนมากจะอยู่ที่สหรัฐและยุโรป จากการตรวจสอบเซิร์ฟเวอร์ดังกล่าวยังพบว่า 96 เปอร์เซ็นของการเชื่อมต่อมาจากประเทศญี่ปุ่น ซึ่งการติดโทรจันเหล่านี้ส่วนใหญ่จะมาจากประเทศใดประเทศหนึ่ง

ที่มา : hack in the box

ผลจากการที่นักวิจัยและวิศวกรด้านความปลอดภัยได้ร่วมมือกันทำการตรวจสอบ ทำให้พบโทรจันที่มุ่งเป้าหมายไปยังกลุ่มผู้ใช้งาน online banking ในประเทศญี่ปุ่น เหตุการณ์ดังกล่าวเกิดขึ้นมาตั้งแต่เดือน มิถุนายน ที่ผ่านมา ซึ่งผู้ค้นพบได้มีการรายงานเหตุการณ์ที่เกิดขึ้น รวมทั้งรายงานในที่ประชุมในเรื่องการรักษาความปลอดภัยใน Q1 ที่ผ่านมาแล้ว และเหล่านักวิจัยยังเชี่อว่าการค้นพบครั้งล่าสุดนี้แสดงให้เห็นว่า ผู้โจมตีได้ขยายการโจมตีให้มากขึ้น และการโจมตีที่ผ่านมาในเดือนมิถุนายนได้ถูกนำมาใช้โจมตีในเหตุการณ์นี้ด้วย

โทรจัน online banking ที่พบนี้จัดอยู่ในประเภทเดียวกับ Citadel ซึ่งเป็นที่รู้จักกันดีว่า Citadel เป็นโทรจันที่ใช้สำหรับขโมยข้อมูล online banking ของผู้ใช้งาน

นักวิจัยยังได้ระบุว่ามี เครื่องที่ทำหน้าที่เป็น command and control servers (C&C) อย่างน้อย 9 IP ส่วนมากจะอยู่ที่สหรัฐและยุโรป จากการตรวจสอบเซิร์ฟเวอร์ดังกล่าวยังพบว่า 96 เปอร์เซ็นของการเชื่อมต่อมาจากประเทศญี่ปุ่น ซึ่งการติดโทรจันเหล่านี้ส่วนใหญ่จะมาจากประเทศใดประเทศหนึ่ง

ที่มา : hack in the box