Facebook security bug leaves 6 million users’ personal info exposed

บั๊กครั้งนี้ค้นพบโดย White Hat program กลุ่มนักวิจัยด้านความปลอดภัย มันเกิดจากระบบแนะนำเพื่อนซึ่งมีการเก็บข้อมูลบางอย่างของผู้ใช้งานเช่น ที่อยู่และเบอร์ติดต่อ เมื่อผู้ใช้งานที่ได้รับการแนะนำเพื่อนใหม่เมื่อเข้าไปดู Facebook ก็จะเริ่มดาวน์โหลดข้อมูลผ่าน DYI (download your information) ซึ่งข้อมูลดังกล่าวจะหลุดไปด้วย

ข้อผิดพลาดครั้งนี้ให้มีข้อมูลผู้ใช้งานหลุดรอดออกไปประมาณ 6 ล้านราย  ส่วนข้อมูลส่วนตัวอื่นๆหรือข้อมูลบัตรเครดิตก็มีหลุดไปบ้างแต่คนที่สามารถเห็นได้มีเพียงแต่ทีมงานของ Facebook ที่สามารถเข้าถึง DYI เท่านั้น

ล่าสุดหลังจากที่เฟซบุ๊คได้พบบั๊กตัวนี้ ก็ได้ทำการปิดการใช้งานของ  DYI แล้วทำการแก้ไขเรียบร้อยแล้วภายใน 24 ชั่วโมงนับตั้งแต่เจอ จึงเปิดใช้งานใหม่อีกครั้งตามปกติ

ที่มา : slashgear

US and Russia install red telephone for cyber-threats

ประเทศรัสเซียและสหรัฐอเมริกาได้ประกาศความร่วมมือในการจัดตั้งสายโทรศัพท์ที่ต่อตรงจากกรุงวอชิงตันของสหรัฐอเมริกาไปยังกรุงมอสโควของรัสเซีย เพื่อใช้ในการแลกเปลี่ยนข้อมูลเกี่ยวกับภัยคุกคามในโลกไซเบอร์ โดยสายโทรศัพย์นี้จะใช้ระบบเดียวกับที่ใช้ในการเชื่อมต่อตรงระหว่างรัสเซียกับอเมริกาเพื่อหลีกเลี่ยงการก่อสงครามนิวเคลียร์ที่ใช้ชื่อว่า “Moscow–Washington hotline” หรือเป็นที่รู้จักทั่วไปในอีกชื่อว่า "red telephone"

ที่มา : h-online

Hacker defaces Facebook fan page of children's theme park

หน้าแฟนเพจ Facebook ของสวนสนุกสำหรับเด็ก ที่อยู่ในเมืองแฮมป์เชียร์ ประเทศอังกฤษ ถูกแฮก
หน้าแฟนเพจ Peppa Pig World's  ซึ่งเป็นสวนสนุกที่ได้รับความนิยมจากรายการที่วีสำหรับเด็กถูกบุกรุกโดยแฮกเกอร์ และได้โพสต์ข้อความลามกอนาจาร รวมทั้งเรื่องเพศและการเหยียดสีผิวด้วย
ตามที่ตัวแทนของสวนสนุกได้ออกมากล่าวว่าในหน้าแฟนเพจได้ถูกแฮกเมื่อวันจันทร์(17/06/2013)ซึ่งผู้ดูแลหน้าแฟนเพจไม่สามารถเข้าไปลบเนื้อหาได้ เพราะแฮกเกอร์ได้ติดต่อไปยัง Facebook และได้อ้างว่าได้รับอนุญาตให้เป็นผู้ที่สามารถจัดการกับหน้าแฟนเพจได้ และยังได้ลบสิทธิในการเข้าถึงของผู้ดูแลหน้าแฟนเพจทำให้ไม่สามารถเข้าถึงหน้าดังกล่าวได้

ที่มา : scmagazine

Hacker defaces Facebook fan page of children's theme park

หน้าแฟนเพจ Facebook ของสวนสนุกสำหรับเด็ก ที่อยู่ในเมืองแฮมป์เชียร์ ประเทศอังกฤษ ถูกแฮก
หน้าแฟนเพจ Peppa Pig World's  ซึ่งเป็นสวนสนุกที่ได้รับความนิยมจากรายการที่วีสำหรับเด็กถูกบุกรุกโดยแฮกเกอร์ และได้โพสต์ข้อความลามกอนาจาร รวมทั้งเรื่องเพศและการเหยียดสีผิวด้วย
ตามที่ตัวแทนของสวนสนุกได้ออกมากล่าวว่าในหน้าแฟนเพจได้ถูกแฮกเมื่อวันจันทร์(17/06/2013)ซึ่งผู้ดูแลหน้าแฟนเพจไม่สามารถเข้าไปลบเนื้อหาได้ เพราะแฮกเกอร์ได้ติดต่อไปยัง Facebook และได้อ้างว่าได้รับอนุญาตให้เป็นผู้ที่สามารถจัดการกับหน้าแฟนเพจได้ และยังได้ลบสิทธิในการเข้าถึงของผู้ดูแลหน้าแฟนเพจทำให้ไม่สามารถเข้าถึงหน้าดังกล่าวได้

ที่มา : scmagazine

Havalite CMS Arbitary File Upload

พบช่องโหว่ในการอัพโหลดไฟล์บน Havalite CMS รุ่น 1.1.7  ซึ่งรุ่นก่อนหน้านี้ก็อาจจะได้รับผลกระทบเช่นเดียวกัน ผู้โจมตีสามารถอัพโหลดไฟล์ php ที่เป็นอันตรายได้โดยไม่ต้องตรวจสอบ

ที่ีมา : packetstormsecurity

Defencely Website vulnerable to Non Persistent XSS

ตรวจพบช่องโหว่ Post based Cross site Scripting บนเว็บไซต์ Defencely.com ซึ่งเป็นเว็บของบริษัทให้บริการ Web Application Penetration Testing ช่องโหว่ดังกล่าวเกิดขึ้นจากหน้าที่อนุญาตให้ผู้ใช้งานใส่เว็บไซต์เพื่อรับ Security Report ผ่านตัวแปล "website_url บนหน้า Defencely.

Facebook Spam: "She went inclusively nuts and lost all control of the razor-sharp axe"

ตรวจพบรูปแบบการทำ Spam บน Facebook ในรูปแบบใหม่ โดยมีรูปร่างหน้าตาเหมือนภาพตัวอย่างด้านล่าง เมื่อผู้ใช้งานคลิกเข้าไปที่รูปภาพหรือลิงค์นี้จะปรากฏภาพที่สร้างขึ้นในลักษณะของ Human Verification ซึ่งหลอกให้ User ทำตามขั้นตอน
โดยขั้นตอนทั้งหมดจะมีจุดประสงค์คือการขโมยเอา Facebook's Authentication Token ขอเหยื่อเอาไป Post Spam เหล่านี้ไปเรื่อยๆ

ที่มา : ehackingnews

เตือน! Yahoo เปลี่ยนนโยบายใหม่

หลังจากที่เว็บไซต์ Yahoo ได้เปลี่ยนโฉมการให้บริการหลายแบบ เช่น รายงานสภาพอากาศ,  Flickr,  E-mail Search และหน้าโฮมเพจของเว็บไซต์ Yahoo เพื่อตอบรับความสะดวกสบายของผู้ใช้ และมีความทันสมัยแข่งขันกับเว็บอื่นๆ ได้

คราวนี้ Yahoo ได้ประกาศเงื่อนไขนโยบายใหม่ ซึ่งมีผลกระทบต่อผู้ใช้เก่าที่ไม่ค่อยเข้าใช้บริการ Yahoo เงื่อนไขใหม่ที่ว่านี้คือ บัญชี Yahoo คนไหนที่ไม่ได้ใช้งานนาน 1 ปี จะถูกปิดและคุณจะไม่สามารถ Sign in ด้วยชื่อนี้ได้อีก และชื่อเก่าที่ปิดนั้นจะถูกเปิดให้คนอื่นมาใช้ชื่อที่ปิดนั้นไป

ดังนั้น ผู้ใช้ Yahoo ที่ไม่ได้ Login นาน 1 ปี แต่ไม่อยากให้เสียบัญชีที่เราเป็นเจ้าของอยู่ ให้รีบ Login บนบริการไหนก็ได้ ที่ใช้ Yahoo ID นี้ ก่อนวันที่ 15 กรกฎาคมนี้ เพราะถ้า Login หลังจากนี้ บัญชีเก่าที่คุณเคยสมัครแต่ไม่ได้ใช้ จะถูกปิด และชื่อ user คุณเคยสมัครนี้อาจตกเป็นของคนอื่นได้

ที่ีมา : it24hrs

เตือน! Yahoo เปลี่ยนนโยบายใหม่

หลังจากที่เว็บไซต์ Yahoo ได้เปลี่ยนโฉมการให้บริการหลายแบบ เช่น รายงานสภาพอากาศ,  Flickr,  E-mail Search และหน้าโฮมเพจของเว็บไซต์ Yahoo เพื่อตอบรับความสะดวกสบายของผู้ใช้ และมีความทันสมัยแข่งขันกับเว็บอื่นๆ ได้

คราวนี้ Yahoo ได้ประกาศเงื่อนไขนโยบายใหม่ ซึ่งมีผลกระทบต่อผู้ใช้เก่าที่ไม่ค่อยเข้าใช้บริการ Yahoo เงื่อนไขใหม่ที่ว่านี้คือ บัญชี Yahoo คนไหนที่ไม่ได้ใช้งานนาน 1 ปี จะถูกปิดและคุณจะไม่สามารถ Sign in ด้วยชื่อนี้ได้อีก และชื่อเก่าที่ปิดนั้นจะถูกเปิดให้คนอื่นมาใช้ชื่อที่ปิดนั้นไป

ดังนั้น ผู้ใช้ Yahoo ที่ไม่ได้ Login นาน 1 ปี แต่ไม่อยากให้เสียบัญชีที่เราเป็นเจ้าของอยู่ ให้รีบ Login บนบริการไหนก็ได้ ที่ใช้ Yahoo ID นี้ ก่อนวันที่ 15 กรกฎาคมนี้ เพราะถ้า Login หลังจากนี้ บัญชีเก่าที่คุณเคยสมัครแต่ไม่ได้ใช้ จะถูกปิด และชื่อ user คุณเคยสมัครนี้อาจตกเป็นของคนอื่นได้

ที่ีมา : it24hrs

แอนดรอยด์' เต็งหนึ่งภัยโมบาย

นายเดอริค มันคี นักวิเคราะห์ภัยคุกคาม ศูนย์ฟอร์ติการ์ดแล็บส์ ฟอร์ติเน็ต อิงค์ กล่าวว่า ภัยคุกคามทางไซเบอร์และแฮคเกอร์มีพฤติกรรมที่ซับซ้อนมากขึ้น ทุกวันนี้มีบริการรับจ้างแฮคข้อมูลทางอีเมลใช้เวลาเพียง 17 นาที ในการโจรกรรมพาสเวิร์ดได้ถึง 300 ล้านพาสเวิร์ด

ผลสำรวจล่าสุดในเดือน มิ.ย. 56 ระบุว่าจำนวนสแปมที่เกิดขึ้นในประเทศไทยทั้งหมดมีสัดส่วน 68% หรือ 3.5 ล้านตัวมาจากอีเมล นับว่าเสี่ยงสูงมากเมื่อเทียบกับทั่วโลกที่ระดับ 40% และเทียบกับเดือน เม.ย.มีอัตราการเติบโตประมาณ 14%
ซึ่งภัยคุกคาม 3 อันดับสูงสุดในประเทศไทยประกอบด้วย
1.ไวรัสประเภทเวิร์มและสแปม
2.ไวรัสบนโมบาย
3.การรุกรานของแฮคเกอร์ที่พยายามหาช่องโหว่โจรกรรมข้อมูล
โดยระบบปฏิบัติการที่เสี่ยงสูงสุดคือ แอนดรอยด์ ซึ่งการทดสอบภายในชี้ชัดว่าเพียง 3 ปี จากปี 2554 - 2556 ทั่วโลกอัตราการเติบโตเพิ่มขึ้นก้าวกระโดด 8 เท่า เช่น ไอโอเอส และวินโดว์สโฟน

นายพีระพงศ์ จงวิบูลย์ กล่าวว่า ภัยคุกคามได้พัฒนาตัวเองกลายเป็นแบบแอบแฝง มีแบบแผน และใช้เวลา ขณะเดียวกันโจมตีแบบต่อเนื่องด้วยเทคโนโลยีขั้นสูงและพุ่งสู่เป้าหมายที่ชัดเจน โดยเฉพาะกับบุคคลที่มีชื่อเสียง สถาบันการเงิน และหน่วยงานที่มีข้อมูลสำคัญ แล้วนำไปขู่กรรโชก เปิดโปง หากไม่ยอมจ่ายเงินตามต้องการ

ที่มา : bangkokbiznews