แฮ็กเกอร์จากจีนใช้ประโยชน์จากช่องโหว่ของ GeoServer ปล่อยมัลแวร์ทั่วเขต APAC

เว็บไซต์ The Hacker News ได้มีรายงานถึงการตรวจพบพฤติกรรมการใช้งานช่องโหว่ของระบบเซิร์ฟเวอร์ GeoServer (บริการเซิร์ฟเวอร์ฟรีสำหรับการแชร์ข้อมูลด้านภูมิศาสตร์ เช่น ข้อมูลแผนที่ต่าง ๆ ซึ่งมีบริการที่เชื่อมโยงกับบริการแผนที่ทางเว็บไซต์ หรือ Web Map Service เจ้าดังหลายเจ้าเช่น Google Maps และ BingMaps เป็นต้น) โดยกลุ่มแฮกเกอร์ Earth Baxia ซึ่งเป็นกลุ่มแฮกเกอร์ที่มีต้นกำเนิดจากประเทศจีน

ไทยก้าวกระโดด! ขึ้นอันดับ 7 ของโลก ต้นแบบความปลอดภัยทางไซเบอร์

รมว.ดีอี เผย ความปลอดภัยไซเบอร์ไทย พัฒนาก้าวกระโดด พุ่งอันดับ 7 ของโลก จากอันดับที่ 44 ในการจัดอันดับ Global Cybersecurity Index 2024

บริการโอนเงินข้ามประเทศ MoneyGram โดนโจมตีไซเบอร์ ระบบล่มติดต่อกันหลายวัน

MoneyGram บริการโอนเงินระหว่างประเทศรายใหญ่ของโลก ประสบปัญหาระบบล่มติดต่อกันหลายวัน มีรายงานปัญหามาตั้งแต่วันที่ 20 กันยายน ซึ่งกระทบลูกค้าของ MoneyGram ทั่วโลกที่ไม่สามารถโอนเงินได้ (ปัจจุบัน ณ ขณะที่เขียน หน้าเว็บของ MoneyGram ยังมีข้อความแจ้งว่าเกิดปัญหา)

มาเหนือ! แฮ็กเกอร์ใช้ Captcha หลอกให้ผู้ใช้งาน Windows ดาวน์โหลดมัลแวร์ลงเครื่อง

นับเป็นเวลาอันยาวนานที่เว็บไซต์ต่าง ๆ ได้นำเอาระบบ CAPTCHA เข้ามาเพื่อป้องกันการถูกสแปมการล็อกอิน เช่น การสุ่มรหัสผ่าน (Brute Force) โดยเหล่าแฮกเกอร์ โดยในทางตรงกันข้ามก็สร้างความน่ารำคาญใจให้กับผู้ใช้งานหลายรายเช่นเดียวกัน แต่ในปัจจุบันแฮกเกอร์กลับสามารถนำเอามาใช้เป็นประโยชน์ในการหลอกลวงผู้เข้าใช้งานแทน

‘Secure by Default’ สำคัญอย่างไร

Secure by Default เป็นเสมือนโปรโตคอลด้านการรักษาความปลอดภัยสำรอง หากจะยกตัวอย่างให้เข้าใจง่ายขึ้น เช่นถ้าคุณมีประตูที่ใช้ระบบอิเล็กทรอนิกส์ควบคุมและมีระบบล็อคแบบปกติทั่วไปด้วย หากเกิดกรณีที่ไฟฟ้าดับ ประตูจะเปลี่ยนกลับไปเป็นสถานะล็อคที่ปลอดภัยซึ่งช่วยให้สามารถกำหนดค่าที่แข็งแกร่งขึ้นและลดการโจมตีบางประเภทได้

ห้ามตกลง! เพจดัง เตือนภัยมิจฉาชีพ โทรศัพท์แจ้งเตือนหน้าจอแบบนี้ อย่ากด

เพจดังโพสต์เตือนภัยมิจฉาชีพ โทรศัพท์ขึ้นแจ้งเตือนให้ติดตั้งแอป ห้ามกดตกลง เสี่ยง มิจฉาชีพล้วงข้อมูลในมือถือได้เมื่อเทคโนโลยีกลายเป็นส่วนหนึ่งในการใช้ชีวิตประจำวัน ไม่ว่าจะเป็นในการทำงาน หรือการทำธุรกรรม มิจฉาชีพ จึงจ้องจะหาช่องทาง และอาศัยช่องโหว่ทางด้านความปลอดภัยของเทคโนโลยีมาเป็นเครื่องมือในการโจรกรรม ทั้งเงิน และข้อมูล