April 16, 2024

Top Story

Google Account มีช่องโหว่ ทำผู้ใช้เสี่ยงถูกแฮกได้อีก แม้จะรีเซตรหัสผ่านไปแล้ว

หลังจากเมื่อเดือนตุลาคมปีที่แล้ว มีการพบว่าอาชญากรไซเบอร์ที่รู้จักกันในชื่อ “PRISMA” อาศัยช่องโหว่ Zero-Day ของการรักษาความปลอดภัยของบัญชี Google ซึ่งมีต้นตออยู่ที่ Google OAuth endpoint “MultiLogin” ทำให้อาชญากรสามารถกลับไปแฮกบัญชีของเหยื่อได้อีก แม้จะเปลี่ยนรหัสผ่านไปแล้วก็ตาม นอกจากนี้ยังสามารถใช้เพื่อสร้างโทเค็นเซสชันใหม่เพื่อเข้าถึงอีเมล…

Google ได้ข้อตกลงยุติคดีฟ้องเรียกค่าเสียหาย 5 พันล้านเหรียญ

หลังจากเป็นคดีความมาตั้งแต่กลางปีที่แล้ว ซึ่ง Google โดนยื่นฟ้องร้องแบบกลุ่มต่อศาลรัฐบาลกลางซานโฮเซ แคลิฟอร์เนีย เป็นจำนวนเงินกว่า 5 พันล้านดอลลาร์สหรัฐ ฐานละเมิดความเป็นส่วนตัวของผู้ใช้ โดยโจทก์กล่าวหาว่า Google ละเมิดกฎหมายดักฟังของรัฐบาลกลางและติดตามกิจกรรมของผู้ใช้โดยใช้ Google Analytics เพื่อรวบรวมข้อมูลเมื่ออยู่ในโหมดส่วนตัวก็ตาม…

แนวทางปฏิบัติในการป้องกันแรนซัมแวร์ในกลุ่มโรงพยาบาล

จากข่าวล่าสุดที่นายแพทย์ ชลน่าน ศรีแก้ว รัฐมนตรีว่าการกระทรวงสาธารณสุข ยืนยันตรวจพบแรนซัมแวร์โจมตีระบบไอทีของโรงพยาบาลอุดรธานีจำนวนหลายล้านบาท ทั้งนี้ไม่มีการระบุรายละเอียดเกี่ยวกับขนาดของฐานข้อมูลผู้ป่วยที่ได้รับผลกระทบในข่าว โรงพยาบาลศูนย์อุดรธานีเป็นโรงพยาบาลประจำจังหวัดขนาดใหญ่ในภาคตะวันออกเฉียงเหนือ ที่อยู่ภายใต้การกำกับดูแลของกระทรวงสาธารณสุข  โรงพยาบาลแห่งนี้ได้รับการยกย่องให้เป็นองค์กรที่มีโครงสร้างพื้นฐานด้านสารสนเทศที่สำคัญแห่งหนึ่งที่ให้บริการแก่ประชาชน อย่างไรก็ตามการจู่โจมจากแรนซัมแวร์ครั้งนี้ ไม่ใช่ครั้งแรกในประเทศไทยที่โรงพยาบาลตกเป็นเป้าหมายของการโจมตีด้วยแรนซัมแวร์จากอาชญากรไซเบอร์ โรงพยาบาลเป็นเป้าหมายที่อาชญากรรมไซเบอร์ที่ใช้แรนซัมแวร์ให้ความสนใจ เนื่องจากมีข้อมูลละเอียดอ่อนอยู่เป็นจำนวนมาก โดยเฉพาะข้อมูลของคนไข้และผู้ป่วยที่ถือเป็นข้อมูลส่วนบุคคลที่มีความสำคัญ และดิสรัปชันที่อาจเกิดขึ้นการโจมตีโรงพยาบาลจึงทำให้อาชญากรไซเบอร์ได้รับผลประโยชน์ทางการเงินอย่างมาก  การจ่ายเงินเพื่อแก้ไขปัญหาอาจจะเกิดขึ้นอย่างรวดเร็วเนื่องจากความเสียหายเป็นผลกระทบที่เกิดขึ้นกับภายนอกองค์กรที่อาจส่งผลกระทบต่อเสถียรภาพทางสังคมและเศรษฐกิจในวงกว้าง รายงานมัลแวร์เรียกค่าไถ่และการขู่กรรโชกประจำปี 2566 จาก Unit…

Canon, Nikon และ Sony จับมือพัฒนาเครื่องมือจับผิดภาพ Deepfake และภาพ AI

ในการรับมือกับภาพที่ถูกตัดต่อด้วย AI อย่างภาพ Deepfakes บริษัทกล้องยักษ์ใหญ่อย่าง Nikon, Sony และ Canon เตรียมเปิดตัวเทคโนโลยีใหม่ที่จะทำให้การตรวจสอบแหล่งที่มาของภาพถ่ายเป็นเรื่องง่ายขึ้น โดยรายงานข่าวจาก Nikkei Asia ผู้ผลิตกล้องญี่ปุ่น 3…

ก้าวสู่ธุรกิจยุคดิจิทัลด้วยเทคโนโลยีการพิมพ์ยุคใหม่ กับเครื่องพิมพ์ HP Smart Tank

ในขณะที่ยุคสมัยกำลังเปลี่ยนผ่าน เทคโนโลยีดิจิทัลได้ก้าวเข้ามามีบทบาทต่อไลฟ์สไตล์การดำเนินชีวิตและการดำเนินธุรกิจด้านต่างๆ ทั่วโลกมากขึ้น อุตสาหกรรมการพิมพ์ก็เป็นหนึ่งในกลุ่มที่ได้รับผลกระทบจากการเปลี่ยนแปลงครั้งนี้ แม้จะส่งผลกระทบโดยตรง แต่ภาพรวมธุรกิจการพิมพ์นั้นยังมีแนวโน้มเติบโตขึ้น โดยมีปัจจัยที่มาจากการนำเทคโนโลยีและโซลูชันเพื่อการพิมพ์มาประยุกต์ใช้เพื่อรองรับการทำงานจากระยะไกลแบบไฮบริด รวมถึงโฮมออฟฟิศที่มีจำนวนมากขึ้น ดังนั้นการเลือกใช้นวัตกรรมและโซลูชันการพิมพ์ที่มีศักยภาพจึงกลายเป็นหัวใจสำคัญที่บริษัทหรือองค์กรหันมาลงทุนเพิ่มมากขึ้น เพื่อพัฒนาคุณภาพและประสิทธิภาพการทำงานสูงขึ้น มีความคล่องตัว และประหยัดต้นทุน รวมถึงการมีส่วนร่วมด้านความยั่งยืนต่อสังคม อีกด้วย  ด้วยปัจจัยดังกล่าว…

12 อันดับภัยไซเบอร์ในปี 2023

1 การขโมยข้อมูลจากช่องโหว่ของซอฟท์แวร์ MOVEit Transfer MOVEit Transfer เป็นโซลูชันการถ่ายโอนไฟล์ที่ได้รับการจัดการ (MFT) ที่พัฒนาโดย Ipswitch ซึ่งเป็นบริษัทในเครือของ Progress Software Corporation ในสหรัฐฯ…

ค่ายมือถือข้อมูลรั่ว ลูกค้าก็เสี่ยงโดนแฮกซิมการ์ด

เมื่อเร็วๆ นี้ ค่ายมือถือราคาประหยัดของอเมริกาอย่าง Mint Mobile ออกมายอมรับว่าโดนแฮกเกอร์เจาะเข้าระบบ และข้อมูลบางส่วนถูกขโมยไปได้ ขณะที่ผู้เชี่ยวชาญระบุว่าข้อมูลดังกล่าวอาจทำให้ลูกค้าถูกแฮกซิมการ์ดด้วยวิธี SIM swap ได้ บริษัทเริ่มแจ้งเตือนลูกค้าเมื่อวันที่ 22 ธันวาคมผ่านทางอีเมล “ข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ”…

มัลแวร์ Chameleon กลับมาอีกครั้ง รอบนี้ปิดการสแกนนิ้ว สแกนหน้า แล้วขโมยรหัส PIN

มัลแวร์ตัวร้ายบนอุปกรณ์แอนดรอยด์กลับมาอีกครั้ง พร้อมความร้ายกาจที่เพิ่มขึ้น คราวนี้สามารถปิดการล็อคเข้าเครื่องผ่านไบโอเมตริกซ์ ทั้งสแกนลายนิ้วมือและใบหน้า เพื่อทำการขโมยรหัส PIN เข้าเครื่องจากผู้ใช้ โดยจะแฝงมากับแอปแอนดรอยด์ที่ถูกต้อง และปล่อยให้เหยื่อใช้งานแอปได้อย่างสบายใจ ขณะที่ตัวมันเองแอบทำงานอยู่เบื้องหลัง ซึ่งมันจะแสดงหน้าจอ HTML เพื่อขอให้ผู้ใช้ให้สิทธิ์การเข้าถึงบริการ Accessibility service…

อุตสาหกรรมค้าปลีกในเอเชียแปซิฟิกโดนโจมตีหนัก เหตุขาดงบด้านความปลอดภัยไซเบอร์ 

การศึกษาล่าสุดของแคสเปอร์สกี้ สำหรับสถิติระดับโลก พบว่า องค์กรโครงสร้างพื้นฐานที่สำคัญ น้ำมันและก๊าซ รวมถึงองค์กรด้านพลังงาน ต่างประสบปัญหาทางไซเบอร์จำนวนมากที่สุด เนื่องจากการจัดสรรงบประมาณที่ไม่เหมาะสม (25%) อย่างไรก็ตาม สำหรับอุตสาหกรรมค้าปลีกในภูมิภาคเอเชียแปซิฟิก ก็ประสบกับการโจมตีทางไซเบอร์ที่มากที่สุดในช่วง 24 เดือนที่ผ่านมา การสำรวจล่าสุดยังเผยให้เห็นว่าบริษัทในภูมิภาคเอเชียแปซิฟิก…

ซิสโก้ประกาศความสำเร็จครั้งประวัติศาสตร์ สร้างโอกาสทางดิจิทัลให้กับผู้คนกว่าหนึ่งพันล้านคนทั่วโลก

ซิสโก้บรรลุเป้าหมายสำคัญในการสร้างผลลัพธ์เชิงบวกต่อชีวิต และสร้างโอกาสให้กับผู้คนกว่าหนึ่งพันล้านคนทั่วโลก ซึ่งเร็วกว่าที่คาดไว้ 1 ปี โดยใช้ประโยชน์จากเทคโนโลยีและผู้คนเพื่ออนาคตที่ครอบคลุมสำหรับทุกคน (inclusive future for all) ในปี 2559 ชัค ร็อบบินส์ ประธานบริหารและซีอีโอของซิสโก้ได้ตั้งเป้าหมายของบริษัทในการสร้างผลลัพธ์เชิงบวกต่อชีวิตของผู้คนกว่าหนึ่งพันล้านคนให้ได้ภายในปี…