หนึ่งในแอพลิเคชั่นที่นิยมมากที่สุดในสมาร์ทโฟนชื่อว่า “viber” ถูกแฮก และ defaced Subdomain (http://support.viber.com/) โดยกลุ่มแฮกเกอร์ที่ชื่อว่า Syrian Electronic Army (SEA)

แฮกเกอร์ SAE แนะนำให้ผู้ใช้ Viber (instant-messaging และบริการ VoIP) ถอนการติดตั้งโปรแกรม เนื่องจากบริษัทดังกล่าวมีการสอดแนมและติดตามผู้ใช้แต่ละคน, บันทึก IP address ของผู้ใช้ในฐานข้อมูล

ในวันนี้เอง (24 ก.ค. 56) แฮกเกอร์กลุ่มดังกล่าวได้แฮกเว็บไซต์ข่าว Daily Dot เพื่อลบเนื้อหาข่าวที่เกี่ยวข้องกับพวกเขา และกว่าล้านหมายเลขโทรศัพท์ที่บันทึกไว้ ถูกขโมยจากฐานข้อมูล Truecaller

ที่มา : thehackernews

เมื่อวันอังคารที่ผ่านมา Tumblr ได้ให้ผู้ใช้อัพเดทแอพลิเคชั่นของ Tumblr ที่อยู่บน iOS รวมถึง “การอัพเดทความปลอดภัยที่สำคัญมาก” เพื่อแก้ไขข้อบกพร่องภายใน

ในบล็อกของบริษัท Tumblr ได้เรียกร้องให้ผู้ใช้งานแอพลิเคชั่นของ Tumblr ที่อยู่บน iOS ทำการดาวน์โหลดเพื่ออัพเดท และให้ผู้ใช้ทำการเปลี่ยนรหัสผ่านที่ใช้รหัสเดียวกันกับ Tumblr

ที่มา : cnet

เมื่อวันอังคารที่ผ่านมา Tumblr ได้ให้ผู้ใช้อัพเดทแอพลิเคชั่นของ Tumblr ที่อยู่บน iOS รวมถึง “การอัพเดทความปลอดภัยที่สำคัญมาก” เพื่อแก้ไขข้อบกพร่องภายใน

ในบล็อกของบริษัท Tumblr ได้เรียกร้องให้ผู้ใช้งานแอพลิเคชั่นของ Tumblr ที่อยู่บน iOS ทำการดาวน์โหลดเพื่ออัพเดท และให้ผู้ใช้ทำการเปลี่ยนรหัสผ่านที่ใช้รหัสเดียวกันกับ Tumblr

ที่มา : cnet

Anonymous อ้างว่าเมื่อวานนี้ (16 ก.ค. 56) พวกเขาได้แฮกเข้าไปในเซิร์ฟเวอร์ของหน่วยงานรัฐบาลกลางจัดการฉุกเฉิน (FEMA) และเปิดเผยฐานข้อมูลของหน่วยงานดังกล่าว รวมถึง ชื่อ, ที่อยู่ และข้อมูลอื่นๆ ของบริษัทที่ทำงานให้กับ FEMA

การถ่ายโอนข้อมูลประกอบด้วย ตารางของรหัสผู้ใช้, รหัสผ่านที่ถูกเข้ารหัส MD5 hashes, ที่อยู่ทางไปรษณีย์ของพนักงานที่ไม่สามารถเปิดเผยตัวตนในที่สาธารณะ

Anonymous กล่าวว่าการโจมตีครั้งนี้มอบให้กับเพื่อนๆ ของเขา เช่น Barrett Brown, Jeremy Hammond, Edward Snowden และ Andrew Auernheimer

ที่มา : thehackernews

ในสัปดาห์ที่ผ่านมามีรายงานว่า Anil Abraham ได้ออกเช็คเพื่อลงทุนเกี่ยวกับอสังหาริมทรัพย์ แต่เช็คไม่สามารถขึ้นเงินได้ และเมื่อเขาโทรศัพท์กลับไปยังธนาคาร จึงทราบว่ามีคนชื่อ Garry Albert Fraze อยู่ที่ประเทศนิวซีแลนด์ ทำการแฮกบัญชี Gmail ของเขา และถอนเงินจำนวน 15,000 ดอลลาร์

Abraham กล่าวว่าธนาคารไม่ได้มีการตรวจสอบบุคคล และเขามักจะใช้บัญชี Gmail ของเขาในการติดต่อสื่อสาร เพราะเหตุนี้แฮกเกอร์จึงสามารถทำให้ธนาคารเชื่อ และโอนเงินให้กับแฮกเกอร์

ที่มา : pinoyhacknews

ร้านอาหารเท็กซัสแบบแฟรนไซด์ที่ชื่อ Cotton Patch Café ได้ฟ้องร้องบริษัท Micros Systems ซึ่งเป็นผู้ผลิตระบบ point-of-sale ให้กับร้านดังกล่าว ในข้อหา ระบบ point-of-sale ไม่ผ่านมาตรฐานด้านความปลอดภัย
ทำให้แฮกเกอร์สามารถขโมยข้อมูลบัตรเครดิตออกไป และนำข้อมูลบัตรเครดิตไปใช้ในปี 2006 และปี 2007 ซึ่งทางร้าน Cotton Patch Café ได้เสียเงินเป็นจำนวน 800,000 ดอลล่าห์สหรัฐเป็นค่าดำเนินการทางกฎหมาย
และเสียอีก 250,000 ดอลล่าห์สหรัฐเป็นค่าปรับให้กับบริษัท Visa และ Mastercard เนื่องจากไม่มีระบบร้องเรียน

ที่มา : welivesecurity

ร้านอาหารเท็กซัสแบบแฟรนไซด์ที่ชื่อ Cotton Patch Café ได้ฟ้องร้องบริษัท Micros Systems ซึ่งเป็นผู้ผลิตระบบ point-of-sale ให้กับร้านดังกล่าว ในข้อหา ระบบ point-of-sale ไม่ผ่านมาตรฐานด้านความปลอดภัย
ทำให้แฮกเกอร์สามารถขโมยข้อมูลบัตรเครดิตออกไป และนำข้อมูลบัตรเครดิตไปใช้ในปี 2006 และปี 2007 ซึ่งทางร้าน Cotton Patch Café ได้เสียเงินเป็นจำนวน 800,000 ดอลล่าห์สหรัฐเป็นค่าดำเนินการทางกฎหมาย
และเสียอีก 250,000 ดอลล่าห์สหรัฐเป็นค่าปรับให้กับบริษัท Visa และ Mastercard เนื่องจากไม่มีระบบร้องเรียน

ที่มา : welivesecurity

ร้านอาหารเท็กซัสแบบแฟรนไซด์ที่ชื่อ Cotton Patch Café ได้ฟ้องร้องบริษัท Micros Systems ซึ่งเป็นผู้ผลิตระบบ point-of-sale ให้กับร้านดังกล่าว ในข้อหา ระบบ point-of-sale ไม่ผ่านมาตรฐานด้านความปลอดภัย
ทำให้แฮกเกอร์สามารถขโมยข้อมูลบัตรเครดิตออกไป และนำข้อมูลบัตรเครดิตไปใช้ในปี 2006 และปี 2007 ซึ่งทางร้าน Cotton Patch Café ได้เสียเงินเป็นจำนวน 800,000 ดอลล่าห์สหรัฐเป็นค่าดำเนินการทางกฎหมาย
และเสียอีก 250,000 ดอลล่าห์สหรัฐเป็นค่าปรับให้กับบริษัท Visa และ Mastercard เนื่องจากไม่มีระบบร้องเรียน

ที่มา : welivesecurity

TrueCaller ซึ่งเป็นแอพลิเคชั่นยอดนิยมเกี่ยวกับสมุดโทรศัพท์ที่ใหญ่ที่สุดของโลก ถูกกลุ่ม Syrian Electronic Army (SEA) โจมตีและเข้าถึงข้อมูลสำคัญจำนวนมาก

กลุ่ม SEA ได้ออกมาเปิดเผยว่าได้เข้าถึงข้อมูลสมุดโทรศัพท์กว่า ล้านข้อมูล รวมถึงรหัสการเข้าถึงโซเชียลเน็ตเวิร์คต่างๆ ไม่ว่าจะเป็น Facebook, Twiter ,Linkedin, Gmail ซึ่งรหัสดังกล่าวนี้สามารถเข้าถึงระบบของเจ้าของรหัสบนโซเชียลเน็ตเวิร์คได้
สรุปรวมข้อมูลที่ถูกขโมยไปทั้งสิ้นกว่า 7 ฐานข้อมูล มีขนาดรวมทั้งหมดกว่า 450 GB

ที่มา : thehackernews

บริษัทวิจัยด้านความปลอดภัย Lookout ได้ค้นพบช่องโหว่ด้านความปลอดภัยบน Google Glass ผ่าน QR code โดยเมื่อผู้ใช้ใช้แว่นตาถ่ายภาพ QR code ที่อันตราย (malicious QR code) แว่นตาจะถูกบังคับให้เชื่อมต่อกับ Wi-Fi  ที่ผู้โจมตีสร้างขึ้นมาโดยที่ผู้ใช้ไม่รู้ตัว
ทำให้ผู้โจมตีสามารถดักจับข้อความที่เข้า-ออกแว่นตาได้  และเมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ของ Android 4.0.4 ก็จะสามารถเข้าควบคุมแว่นตาได้ทั้งหมด

ปัจจุบันเว็บไซต์ SlashGear รายงานว่า Lookout ได้แจ้ง Google ให้ทราบถึงช่องโหว่นี้ และ Google ก็ได้ปล่อยแพตช์มาแก้ไขช่องโหว่ดังกล่าวแล้ว

ที่มา : thehackernews