Microsoft  ได้ทำการเพิ่มระบบรักษาความปลอดภัยใน Azure ซึ่งเป็นระบบปฏิบัติการสำหรับระบบคลาวด์ของไมโครซอฟท์ ดังนั้นผู้ให้บริการและเจ้าหน้าที่ของหน่วยงานจะได้รับข้อมูลที่เกี่ยวข้องกับ botnets และ malware ทันทีที่มีการตรวจพบ

Windows ตัวใหม่นี้ทำงานบนพื้นฐานของ Cyber Threat Intelligence Program (C-TIP) ถูกเปิดตัวในวันพฤหัสบดีที่ผ่านมา โดย Microsoft ซึ่งเป็น extension ของโปรแกรม Microsoft Active Response for Security (MARS) ที่ใช้สำหรับตรวจจับผู้กระทำความผิด

C-TIP ช่วยให้ผู้ให้บริการ ISPs และ Computer Emergency Response Teams (CERTS) ได้ทำการเชื่อมต่อโดยตรงระหว่าง Server ของพวกเขาและ Windows Azure โดยสามารถเข้าไปดูข้อมูลเครื่องคอมพิวเตอร์ที่ติด malware ได้ทันที่ ซึ่งก่อนหน้านี้  Microsoft  จะแจ้งข้อมูลเกี่ยวกับ MARS ผ่านทางอีเมลให้กับผู้ใช้บริการทราบ

ที่มา : hack in the box

บริษัทผู้พัฒนาโปรแกรมแอนตี้ไวรัสของรัสเซียที่ชื่อ Dr.Web ได้ประกาศว่า ค้นพบโทรจันชนิดใหม่บนระบบปฎิบัติการแอนดรอยด์ โดยโทรจันตัวนี้จะหลอกว่าตัวเองเป็น security certificate(ใบรับรองความปลอดภัย) เพื่อให้เหยื่อเชื่อว่าตัวโทรจันเป็นสิ่งที่ต้องดาวโหลดมาลงไว้ที่เครื่อง เมื่อเหยื่อกดดาวโหลดมาลงไว้ที่เครื่องแล้วมันจะขึ้นข้อความว่า “ใบรับรองนี้ได้ถูกลงไว้ที่เครื่องเรียบร้อยแล้ว และตอนนี้เครื่องของคุณก็ได้รับการปกป้องแล้วเช่นกัน” ซึ่งดูเผินๆแล้วจะเหมือนการทำงานตามปกติ แต่ที่จริงแล้วโทรจันจะเก็บข้อมูลเครื่องของเหยื่ออย่างเช่น Serial ของเครื่องเหยื่อ, เลข IMEI(หมายเลขเครื่องโทรศัพท์มือถือ), รุ่นของมือถือที่เหยื่อใช้, เครือข่ายมือถือที่ใช้, เลขมือถือของเหยื่อ, ระบบปฎิบัติการที่ใช้ และจะพยายามส่งข้อมูลเหล่านี้ไปยังเครื่องเซอเวอร์ของแฮกเกอร์ หลังจากที่โทรจันส่งข้อมูลไปแล้ว โทรจันจะรอคำสั่งจากทางแฮกเกอร์ โดยทางแฮกเกอร์สามารถใช้คำสั่งอย่างเช่น ให้ SMS ที่ส่งเข้าเครื่องของเหยื่อทั้งหมดส่งไปยังแฮกเกอร์โดยที่เครื่องของเหยื่อไม่ได้รับ SMS เป็นต้น ซึ่งจากคำสั่งนี้ทำให้ระบบ Two-step authentication ไม่ปลอดภัยได้เนื่องจากโทรจันสามารถส่ง SMS ที่เป็นรหัสชั่วคราวที่ใช้ในระบบ Two-step authentication ส่งไปยังแฮกเกอร์โดยที่เหยื่อไม่รู้ตัวได้

ที่มา : ehackingnews

นักเรียนชาวเยอรมันอายุ 17 ปี ที่ชื่อ Robert Kugler ค้นพบช่องโหว่ใน PayPal แล้วได้ทำการส่งอีเมลไปแจ้งเตือน แต่ทาง PayPal ได้ปฏิเสธการให้รางวัล โดยแจ้งว่าเงื่อนไขการค้นพบช่องโหว่ของทาง PayPal  (Bug Bounty Program) นั้นต้องมีอายุ 18 ปีขึ้นไป Robert Kugler จึงได้ทำการเปิดเผยช่องโหว่ดังกล่าวต่อสาธารณะ

ที่มา : hack in the box

นักเรียนชาวเยอรมันอายุ 17 ปี ที่ชื่อ Robert Kugler ค้นพบช่องโหว่ใน PayPal แล้วได้ทำการส่งอีเมลไปแจ้งเตือน แต่ทาง PayPal ได้ปฏิเสธการให้รางวัล โดยแจ้งว่าเงื่อนไขการค้นพบช่องโหว่ของทาง PayPal  (Bug Bounty Program) นั้นต้องมีอายุ 18 ปีขึ้นไป Robert Kugler จึงได้ทำการเปิดเผยช่องโหว่ดังกล่าวต่อสาธารณะ

ที่มา : hack in the box

กลุ่มแฮกเกอร์ชื่อว่า Syrian Electronic Army ได้ทำการแฮกไปยังบัญชี Google Play ของ Sky News และยังเปลี่ยนรูป App screenshots เป็นโลโกของกลุ่มเองพร้อมทั้งใส่ข้อความว่า "Syrian Electronic army was here" และในตอนนี้ยังไม่มีการออกมาเปิดเผยอย่างเป็นทางการว่ามีข้อมูลอะไรรั่วไหลไปบ้างหรือแอ็พพลิเคชั่นถูกเปลี่ยนไปจากทาง Sky News
ซึ่งการแฮกเข้าถึงบัญชีของ Google play ครั้งนี้เป็นครั้งแรกที่เกิดขึ้นสำหรับ Google Play เพราะโดยปกติจะมีเพียงการเข้าถึงบัญชีของ Facebook และ Twitter เท่านั้น

ที่มา : ehackingnews

บริษัทพลังงานในสหรัฐถูกขโมยเงินจำนวน 800,000 เหรียญสหรัฐ โดยบริษัทด้านความปลอดภัยได้ทำการตรวจสอบพบว่าธนาคารน่าจะมีส่วนเกี่ยวข้องกับเหตุการณ์ดังกล่าว จากการที่ทางธนาคารเปลี่ยนระบบการรักษาความปลอดภัยจากการเข้าถึงระบบได้เพียงไอพีเดียว แต่ได้เปลี่ยนเป็นสามารถเข้าใช้งานได้จากไอพีใด ๆ ก็ได้เพียงแค่รู้รหัสผ่าน

สำหรับเหตุการณ์ดังกล่าวยังพบอีกว่า แฮกเกอร์ได้ยักย้ายถ่ายโอนเงินในระยะเวลาเพียงห้าวัน

ที่มา : nakedsecurity

บริษัทพลังงานในสหรัฐถูกขโมยเงินจำนวน 800,000 เหรียญสหรัฐ โดยบริษัทด้านความปลอดภัยได้ทำการตรวจสอบพบว่าธนาคารน่าจะมีส่วนเกี่ยวข้องกับเหตุการณ์ดังกล่าว จากการที่ทางธนาคารเปลี่ยนระบบการรักษาความปลอดภัยจากการเข้าถึงระบบได้เพียงไอพีเดียว แต่ได้เปลี่ยนเป็นสามารถเข้าใช้งานได้จากไอพีใด ๆ ก็ได้เพียงแค่รู้รหัสผ่าน

สำหรับเหตุการณ์ดังกล่าวยังพบอีกว่า แฮกเกอร์ได้ยักย้ายถ่ายโอนเงินในระยะเวลาเพียงห้าวัน

ที่มา : nakedsecurity

Wall Street และ New York Times รายงานว่า ได้มีการโจมตีบริษัทน้ำมันของสหรัฐ, ก๊าซ และบริษัทพลังงานที่มาจากอิหร่าน ซึ่งแฮกเกอร์กำหนดเป้าหมายไปที่ระบบการควบคุม และประเภทของการเข้าถึง ที่จะทำให้พวกเขาสามารถทำลายระบบท่อส่งน้ำมันและโครงสร้างพื้นฐานอื่นๆ จากการโจมตีในครั้งนี้มีแนวโน้มว่าได้รับการสนับสนุนโดยรัฐบาลอิหร่าน
ในการโจมตีครั้งนี้แตกต่างจากการแฮกของอิหร่านที่ผ่านมา ซึ่งก่อนหน้านี้เป้าหมายส่วนใหญ่เป็นธนาคาร เจ้าหน้าที่สหรัฐรายงานว่ามีความกังวลการโจมตีของอิหร่านมากกว่าการแฮกของจีนที่ส่วนใหญ่มุ่งเป้าไปที่หนังสือพิมพ์และการจัดเก็บภาษีทรัพย์สินทางปัญญา

ที่มา : theverge

รอยเตอร์รายงานว่าบริษัทสาธารณูปโภคไฟฟ้าหลายรายทั่วสหรัฐฯ ต่างออกมายอมรับว่าโดนเจาะระบบคอมพิวเตอร์โดยฝีมือเหล่าแฮกเกอร์ เผยในรายงานจาก 2 ส.ส.เดโมแครตที่พบการเตือนอย่างจริงจังจากรัฐบาลโอบามาถึงความพยายามของแฮกเกอร์ต่างชาติที่จะเจาะระบบคอมพิวเตอร์ของบริษัทไฟฟ้าอเมริกันเพื่อล่มระบบไฟฟ้าทั่วอเมริกา

2 ส.ส.จากพรรคเดโมแครตขอให้บริษัทไฟฟ้าอเมริการาว 160 แห่ง ทั่วประเทศรายงานถึงสภาพปัญหาที่ต้องต่อสู้กับบรรดาแฮกเกอร์ที่พยายามโจมตีผ่านเครือข่ายคอมพิวเตอร์ที่ต้องเผชิญมากว่าร่วม 5 ปี ในการรายงานจากพวกเขามีบริษัทมากกว่า 12 แห่งที่ต้องเผชิญการโจมตีทางระบบเครือข่ายคอมพิวเตอร์ทุกวันอย่าง หรือไม่ก็มีความพยามบ่อยครั้งที่จะโจมตี

เจ้าหน้าที่ระดับสูงในรัฐบาลโอบามาเริ่มเตือนเรื่องไซเบอร์แอตแท็กตั้งแต่ปีที่แล้วว่ามีกลุ่มแฮกเกอร์ต่างชาติพยายามที่จะล่มระบบไฟฟ้าของอเมริกา ระบบควบคุมจราจรทางอากาศ สถาบันการเงิน และระบบสาธารณูปโภคต่างๆ ของสหรัฐฯ

ที่มา : manager

รอยเตอร์รายงานว่าบริษัทสาธารณูปโภคไฟฟ้าหลายรายทั่วสหรัฐฯ ต่างออกมายอมรับว่าโดนเจาะระบบคอมพิวเตอร์โดยฝีมือเหล่าแฮกเกอร์ เผยในรายงานจาก 2 ส.ส.เดโมแครตที่พบการเตือนอย่างจริงจังจากรัฐบาลโอบามาถึงความพยายามของแฮกเกอร์ต่างชาติที่จะเจาะระบบคอมพิวเตอร์ของบริษัทไฟฟ้าอเมริกันเพื่อล่มระบบไฟฟ้าทั่วอเมริกา

2 ส.ส.จากพรรคเดโมแครตขอให้บริษัทไฟฟ้าอเมริการาว 160 แห่ง ทั่วประเทศรายงานถึงสภาพปัญหาที่ต้องต่อสู้กับบรรดาแฮกเกอร์ที่พยายามโจมตีผ่านเครือข่ายคอมพิวเตอร์ที่ต้องเผชิญมากว่าร่วม 5 ปี ในการรายงานจากพวกเขามีบริษัทมากกว่า 12 แห่งที่ต้องเผชิญการโจมตีทางระบบเครือข่ายคอมพิวเตอร์ทุกวันอย่าง หรือไม่ก็มีความพยามบ่อยครั้งที่จะโจมตี

เจ้าหน้าที่ระดับสูงในรัฐบาลโอบามาเริ่มเตือนเรื่องไซเบอร์แอตแท็กตั้งแต่ปีที่แล้วว่ามีกลุ่มแฮกเกอร์ต่างชาติพยายามที่จะล่มระบบไฟฟ้าของอเมริกา ระบบควบคุมจราจรทางอากาศ สถาบันการเงิน และระบบสาธารณูปโภคต่างๆ ของสหรัฐฯ

ที่มา : manager