จากกิจกรรมการพยายามโจมตีที่เกิดขึ้นอย่างต่อเนื่องในแปดปีที่ผ่านมามีหน่วยงานที่มีชื่อเสียงตกเป็นเหยื่อ ซึ่งมีจำนวนมากกว่า 350 หน่วยงานจาก 40 ประเทศทั่วโลก โดยประกอบไปด้วย กลุ่มต่อต้านทางการเมือง, สถาบันวิจัย, หน่วยงานของรัฐ, สถานทูต, กองทัพทหาร และบริษัทเอกชนจากอุตสาหกรรมต่างๆ

นักวิจัยของ Kaspersky Lab ตั้งชื่อกิจกรรมนี้ว่า NetTraveler หลังจากพบมีการใช้มัลแวร์ที่ทำการขโมยข้อมูลร่วมในการโจมตีครั้งนี้ด้วย

นักวิจัย Kaspersky ได้กล่าวว่า จากตัวอย่างมัลแวร์ของ NetTraveler ได้ระบุว่าถูกสร้างขึ้นมากที่สุดในระหว่างปี 2010 และปี 2013 แต่ตัวอย่างที่เก่าที่สุดถูกระบุว่าพบในปี 2005 และมีหลักหลักฐานว่ามัลแวร์ดังกล่าวถูกใช้มาตั้งแต่ปี 2004

ที่มา : hackinthebox

จากกิจกรรมการพยายามโจมตีที่เกิดขึ้นอย่างต่อเนื่องในแปดปีที่ผ่านมามีหน่วยงานที่มีชื่อเสียงตกเป็นเหยื่อ ซึ่งมีจำนวนมากกว่า 350 หน่วยงานจาก 40 ประเทศทั่วโลก โดยประกอบไปด้วย กลุ่มต่อต้านทางการเมือง, สถาบันวิจัย, หน่วยงานของรัฐ, สถานทูต, กองทัพทหาร และบริษัทเอกชนจากอุตสาหกรรมต่างๆ

นักวิจัยของ Kaspersky Lab ตั้งชื่อกิจกรรมนี้ว่า NetTraveler หลังจากพบมีการใช้มัลแวร์ที่ทำการขโมยข้อมูลร่วมในการโจมตีครั้งนี้ด้วย

นักวิจัย Kaspersky ได้กล่าวว่า จากตัวอย่างมัลแวร์ของ NetTraveler ได้ระบุว่าถูกสร้างขึ้นมากที่สุดในระหว่างปี 2010 และปี 2013 แต่ตัวอย่างที่เก่าที่สุดถูกระบุว่าพบในปี 2005 และมีหลักหลักฐานว่ามัลแวร์ดังกล่าวถูกใช้มาตั้งแต่ปี 2004

ที่มา : hackinthebox

แอปเปิ้ล Mac OS X มีช่องโหว่หลายรูปแบบ
ทำให้ผู้โจมตีสามารถนำโค๊ดขึ้นไปรัน, ทำให้เกิด denial of service, เข้าถึงข้อมูลที่ไม่ได้รับอนุญาต, ขโมยข้อมูลสำคัญๆ ,บายพาสข้อจำกัดด้านความปลอดภัยต่างๆ และอาจรวมไปถึงการโจมตีอื่นๆด้วย
มีผลกระทบกับ OS X เวอร์ชั่นตั้งแต่ 10.8.4 ลงมา

ที่มา : securityfocus

SecureSphere Operations Manager (SOM) เป็นตัวที่ใช้ในการบริหารจัดการ SecureSphere MX
ซึ่งเหมาะแก่การใช้ภายในองค์กรและ MSSP

ถูกตรวจพบช่องโหว่ ได้แก่
1. Autocomplete ที่หน้า login ไม่มีการปิดไว้ (ความรุนแรงระดับต่ำ)
2. ข้อมูลสำคัญบางอย่างถูกส่งค่าผ่าน URL (ความรุนแรงระดับต่ำ)
3. มีการรั่วไหลของพาธภายในที่แสดงออกมาให้เห็น (ความรุนแรงระดับต่ำ)
4. การตรวจสอบไฟล์อัพโหลดที่ไม่ดีพอ (ความรุนแรงระดับสูง)
5. การตรวจสอบ Action set ในระดับ OS command (ความรุนแรงระดับสูง)

ที่มา : securityfocus

นักวิจัยด้านความปลอดภัยเผยว่าเขาค้นพบวิธีการที่จะแฮกอุปกรณ์ที่ใช้ระบบปฏิบัติการ iOS ได้สำเร็จภายใน 1 นาที โดยใช้เพียงที่ชาร์จไฟซึ่งได้รับการดัดแปลงพิเศษเท่านั้น
ทีมนักวิจัยจากสถาบัน Georgia Institute of Technology เผยว่าต้นแบบที่ชาร์จไฟซึ่งได้รับการดัดแปลงแบบพิเศษซึ่งพวกเขาเรียกมันว่า "Mactans" สามารถปล่อยมัลแวร์เข้าสู่อุปกรณ์ iOS ได้หลังจากเสียบสายชาร์จดังกล่าวเข้ากับอุปกรณ์เป็นเวลา 1 นาทีเท่านั้น

ซอฟต์แวร์ที่ Mactans ปล่อยเข้าสู่อุปกรณ์ iOS นั้นสามารถทำงานได้อย่างอัตโนมัติโดยไม่ต้องหลอกล่อผู้ใช้อุปกรณ์ให้ติดตั้งหรืออนุญาตให้ซอฟต์แวร์ดำเนินการใดๆ นอกจากนี้ไม่ว่าเครื่องจะผ่านการ jailbreak มาหรือไม่ ต่างก็โดนเล่นงานได้เหมือนกัน ที่สำคัญก็คือ ภายหลังจากที่มันติดตั้งตัวเองในระบบ iOS เสร็จสิ้นแล้ว มันสามารถซ่อนตัวเองได้ด้วย ซึ่งหากผู้ใช้ไม่ตรวจสอบให้ถี่ถ้วนก็จะไม่มีทางรู้ได้เลยว่าโดนแฮกไปแล้ว

Mactans ที่ถูกสร้างขึ้นโดยใช้ BeagleBoard ซึ่งเป็นพีซีขนาดเล็กประมาณบัตรเครดิต ใช้ระบบปฏิบัติการ Linux ถูกผลิตโดย Texas Instrument และมีราคาเพียง 45 ดอลลาร์ ซึ่งแน่นอนว่าเมื่อถูกจับมายัดใส่ที่ชาร์จไฟย่อมทำให้มีขนาดใหญ่ผิดสังเกต แต่ก็ไม่แน่ว่าหากมีคนจงใจสร้างเครื่องมือแฮกอุปกรณ์ iOS จริง มันอาจมาในรูปแบบของแท่นชาร์จ หรืออาจมีการดัดแปลงชิ้นงานให้มีขนาดเล็กลงก็เป็นได้

ทีมงานวิจัยระบุว่าได้ติดต่อไปยัง Apple และแจ้งช่องโหว่ดังกล่าวให้ทราบแล้ว แต่ยังไม่มีการตอบรับใดๆ

ที่มา : blognone

ทีมสร้างมัลแวร์ต้องเดือดร้อน เมื่อพบ source code ของ Botnet ถูกแชร์ในเว็บไซต์ Torrent ของเยอรมัน

ทางทีมงานได้เก็บข้อมูลทั้งหมดจาก Torrent แล้ว ไม่นานหลังจากที่ดาวน์โหลดไฟล์ดังกล่าว บัญชีที่อัปโหลดไฟล์ถูกปิด และไฟล์ที่แชร์ไว้ถูกลบออก

ทางทีมงานรายงานว่า source code ของมัลแวร์ที่พบเก่าแล้ว ส่วนใหญ่จะเป็นของ 3-4 ปีที่แล้ว และเป็น source code ของผู้ใช้ที่ดำเนินงานต่างๆ ที่เป็นอันตราย ซึ่ง source code บางส่วนยังคงนำมาประยุกต์ใช้ได้

ในภาพหน้าจอแสดงให้เห็นว่าเขามี source code ของ Zeus, Ransomeware, IRC Worm, Sql Brutter และ UNIX Bot (Client)
วันนี้สมาชิกคนหนึ่งของทีมงานพบ source code ที่ถูกแชร์อย่างเปิดเผยผ่านทาง Http ในโฮสต์เว็บไซต์ของประเทศสวีเดน

ที่มา : ehackingnews

ทีมสร้างมัลแวร์ต้องเดือดร้อน เมื่อพบ source code ของ Botnet ถูกแชร์ในเว็บไซต์ Torrent ของเยอรมัน

ทางทีมงานได้เก็บข้อมูลทั้งหมดจาก Torrent แล้ว ไม่นานหลังจากที่ดาวน์โหลดไฟล์ดังกล่าว บัญชีที่อัปโหลดไฟล์ถูกปิด และไฟล์ที่แชร์ไว้ถูกลบออก

ทางทีมงานรายงานว่า source code ของมัลแวร์ที่พบเก่าแล้ว ส่วนใหญ่จะเป็นของ 3-4 ปีที่แล้ว และเป็น source code ของผู้ใช้ที่ดำเนินงานต่างๆ ที่เป็นอันตราย ซึ่ง source code บางส่วนยังคงนำมาประยุกต์ใช้ได้

ในภาพหน้าจอแสดงให้เห็นว่าเขามี source code ของ Zeus, Ransomeware, IRC Worm, Sql Brutter และ UNIX Bot (Client)
วันนี้สมาชิกคนหนึ่งของทีมงานพบ source code ที่ถูกแชร์อย่างเปิดเผยผ่านทาง Http ในโฮสต์เว็บไซต์ของประเทศสวีเดน

ที่มา : ehackingnews

ธนาคารกรสิกรไทยได้ออกประกาศเตือน เมื่อวันที่ 31 พฤษภาคม 2556 ถึงลูกค้าของธนาคารอีกครั้ง เกี่ยวกับการหลอกลวงรูปแบบใหม่ที่หลอกลวงให้ลูกค้าติดตั้งแอพลิเคชันปลอมลงในเครื่อง ซึ่งหากลูกค้าพบข้อความหลอกลวงดังกล่าว ห้ามลูกค้ากรอกเบอร์โทรศัพท์ของตนลงไปเด็ดขาด โดยเตือนลูกค้าโปรดระวังโปรแกรมโทรจันหรือสปายแวร์ ที่แสดงข้อความหรือ SMS หลอกลวงให้ดาวน์โหลดแอพลิเคชันปลอมมาติดตั้งลงในเครื่องโทรศัพท์มือถือหรือสมาร์ทโฟน โดยเฉพาะอย่างยิ่งบนระบบปฏิบัติการแอนดรอยด์ เพื่อขโมยรหัสผ่าน OTP (One-Time Passqord) ที่ระบบ K-Cyber Banking จะส่งเข้าเครื่องโทรศัพท์มือถือหรือสมาร์ทโฟนของท่าน ไปทำการทุจริต
หากลูกค้าท่านใดพบความผิดปกติ หรือมีข้อสงสัยขณะใช้งาน K-Cyber Banking กรุณาติดต่อ K-Contact Center 02-888-8888 กด 03 ได้ทันทีตลอด 24 ชั่วโมง หรือแจ้งที่อีเมล info@kasikornbank.

ส่วนมากเราจะไม่คาดคิดว่า เสียงที่แตกต่างกัน ที่มาจากวิทยุ โทรทัศน์ ดนตรี หรือแม้แต่การ์ดอวยพรที่มีเสียง สามารถส่งผ่านมัลแวร์ได้

นอกจากเสียงที่สามารถใช้ติดต่อได้ ยังพบว่าแสง, การสั่นสะเทือนและแม่เหล็กสามารถส่งผ่านมัลแวร์ได้ โดยเซนเซอร์ของโทรศัพท์มือถือที่เปิดใช้งานยากต่อการตรวจสอบ ควบคุมมัลแวร์ แม้จะอยู่ห่างถึง 55 ฟุต มัลแวร์สามารถที่จะใช้เซนเซอร์ดังกล่าวเป็นช่องทางแอบแฝง และก่อให้เกิดการภัยคุกคามใหม่ ๆ เช่น  botnets

สิ่งที่น่ากังวลคือ การที่ผู้คนเข้าใจว่าการใช้อีเมล์และอินเตอร์เน็ตเท่านั้นที่ก่อให้เกิดการโจมตีของมัลแวร์ เราอาจจะมีการป้องกันโดยการติดตั้งโปรแกรมแสกนไวรัสเพื่อสร้างความปลอดภัยให้แก่มือถือแล้วก็ตาม แต่เมื่อแฮกเกอร์ใช้วิธีที่นอกเหนือการตรวจสอบของโปรแกรมดังกล่าว จะทำให้ไม่สามารถตรวจสอบได้

ที่มา : indianprice

หนึ่งในระบบที่นำมาช่วยในการสร้างและบริหารเว็บไซต์แบบสำเร็จรูป (CMS) อย่าง Drupal พบว่าตัวเองถูกแฮกที่เว็บไซต์ drupal.