Tag Archives: ความเสี่ยง

วิจัยเผย กลุ่มก่อการร้ายอาจใช้ผู้หญิงมากขึ้น แต่มีส่วนร่วมวางแผนน้อยกว่าผู้ชาย

ภาพธงญิฮาด (ที่มา: wikipedia) 2 พ.ค. 2562 หลังจากที่ศรีลังกาเพิ่งเผชิญกับการก่อการร้ายครั้งร้ายแรงหลายวันที่ผ่านมา งานวิจัยของมหาวิทยาลัยรัฐนอร์ทแคโรไลนาประเมินว่ากลุ่มก่อการร้ายอาจพยายามเกณฑ์ผู้หญิงเข้าเป็นพวกเพิ่มมากขึ้น หลังมีการค้นคว้าข้อมูลในวงกว้างที่ประเมินจากลักษณะการก่อการร้ายที่ผู้หญิงมีส่วนร่วมก่อเหตุด้วยแรงจูงใจจากแนวคิดสงครามศาสนา อีกทั้งเจ้าหน้าที่หน่วยข่าวกรองยังเปิดเผยอีกว่ามีผู้อุทิศตัวทางศาสนาที่เป็นผู้หญิงรายอื่นๆ เตรียมการก่อเหตุกับวัดของชาวพุทธในศรีลังกาด้วย งานวิจัยจากมหาวิทยาลัยรัฐนอร์ทแคโรไลนาอาศัยข้อมูลจากโครงการเวสต์เทิร์นญิฮาดิซึ่ม โครงการของมหาวิทยาลัยแบรนไดส์ รัฐแมสซาชูเซตต์ ที่ทำการศึกษาวิจัยแนวคิดสงครามศาสนาของกลุ่มก่อการร้ายที่ได้รับแรงบันดาลใจจากกลุ่มอัลกออิดะฮ์ และค้นพบว่ามีความแตกต่างกันอย่างมีนัยสำคัญระหว่างชายกับหญิงทั้งในแง่ปูมหลังและบทบาทในกลุ่มก่อการร้าย นักวิจัยทำการวิเคราะห์ข้อมูลเชิงเปรียบเทียบจากกลุ่มตัวอย่างหญิง 272 คน และชาย 266 คน โดยมีการจำกัดตัวแปรควบคุมอย่างเชื้อชาติ ประเทศที่อยู่อาศัยและอายุในช่วงที่ถูกกล่อมเกลาให้กลายเป็นหัวรุนแรง และพบสถิติที่น่าสนใจอย่างเรื่องปูมหลังที่พบว่าหญิงที่ถูกกล่อมเกลาให้เข้าร่วมกลุ่มก่อการร้ายนั้นมีร้อยละ 2 เท่านั้นที่เคยมีประวัติอาชญากรรมมาก่อน เมื่อเทียบกับชายที่มีอัตราส่วนร้อยละ 19 สถิติยังแสดงให้เห็นว่าชายที่เข้าร่วมกลุ่มก่อการร้ายมีร้อยละ 14 ที่เป็นคนว่างงานในช่วง 6 เดือนก่อนหน้านั้น ขณะที่ผู้หญิงร้อยละ 42 เป็นคนว่างงานช่วง 6 เดือนก่อนหน้าที่จะเข้าร่วมกลุ่มก่อการร้าย ซาราห์ เดสมาไรส์ ผู้ช่วยศาตราจารย์ด้านจิตวิทยาที่มหาวิทยาลัยรัฐนอร์ทแคโรไลนา หนึ่งในคนร่วมเขียนงานวิจัยกล่าวว่าข้อมูลที่พวกเขาศึกษายังบ่งชี้ให้เห็นว่ากลุ่มก่อการร้ายอาจจะเกณฑ์ผู้หญิงไปเข้าร่วมมากขึ้น หนึ่งในข้อมูลที่บ่งชี้ในเรื่องนี้คือการที่กลุ่มตัวอย่างผู้หญิงที่ถูกเกณฑ์เข้าไปในกลุ่มก่อการร้ายร้อยละ 34 เป็นคนที่เกิดก่อนปี 2533 ส่วนกลุ่มตัวอย่างชายมีเพียงร้อยละ 15 เท่านั้นที่เป็นคนเกิดก่อนปี 2533 งานวิจัยนี้ยังระบุถึงเรื่องบทบาทที่ผู้หญิงได้รับมอบต่างออกไปในการปฏิบัติการก่อการร้ายด้วย คริสตีน บรูกห์ ผู้นำการเขียนงานวิจัยชิ้นนี้ระบุว่าผู้หญิงมีส่วนร่วมในการวางแผนและการปฏิบัติการก่อการร้ายน้อยกว่าชายที่ร้อยละ 52 ต่อร้อยละ…

เคล็ดลับญี่ปุ่นในการคุมกำเนิดคดีจากปืน

ญี่ปุ่นเป็นหนึ่งในประเทศที่มีคดีอาชญากรรมจากการใช้ปืนต่ำที่สุดในโลก เมื่อปี 2557 มีผู้เสียชีวิตจากปืนเพียง 6 ราย ผิดกับในสหรัฐฯ ที่มีผู้เสียชีวิตจากปืนถึง 33,599 ราย ญี่ปุ่นมีเคล็ดลับอะไร ยอดผู้เสียชีวิตจากปืนถึงต่ำมาก ผู้สื่อข่าวบีบีซีรายงานว่า ในญี่ปุ่นผู้ต้องการซื้อปืน ต้องใช้ความอดทนและความมุ่งมั่นอย่างมาก พวกเขาต้องไปเข้าชั้นอบรมตลอดทั้งวัน ต้องสอบให้ผ่านหลักสูตรทั้งข้อเขียนและภาคปฏิบัติ ต้องได้คะแนนในภาคปฏิบัติอย่างน้อย 95% และ ต้องผ่านการทดสอบสุขภาพจิตและการใช้ยาเสพติด ต่อจากนั้น ตำรวจจะตรวจสอบประวัติอาชญากรรมอย่างละเอียด ดูเรื่องความสัมพันธ์กับกลุ่มสุดโต่ง ตรวจประวัติญาติพี่น้องและเพื่อนในที่ทำงานอีก นอกจากมีอำนาจงดออกใบอนุญาตครอบครองอาวุธปืนแล้ว ตำรวจญี่ปุ่นยังมีอำนาจในการตรวจค้นและยึดอาวุธด้วย ไม่เพียงเท่านั้น ญี่ปุ่นยังห้ามการจำหน่ายและครอบครองปืนพก อนุญาตเพียงปืนลูกซองและปืนลมเท่านั้น กฎหมายยังกำหนดจำนวนร้านจำหน่ายปืนไว้ที่ 3 แห่งต่อจังหวัดในกว่า 40 จังหวัดทั่วประเทศ ลูกค้าที่จะซื้อกระสุนใหม่ ต้องนำปลอกกระสุนจากกระสุนที่ซื้อไปครั้งก่อนมาเปลี่ยนใหม่ ผู้ครอบครองอาวุธจะต้องแจ้งให้ตำรวจทราบว่าเก็บปืนกับกระสุนไว้ที่ไหน และอุปกรณ์ทั้งสองอย่างจะต้องแยกเก็บไว้คนละส่วน โดยมีกุญแจล็อก ตำรวจจะเข้าตรวจสอบปืนปีละครั้ง และหลังจากสามปี ใบอนุญาตครอบครอบอาวุธจะหมดอายุลง ซึ่งหมายความว่าคุณจะต้องเข้าอบรมอีกครั้ง และต้องสอบให้ผ่านอีกครั้งด้วย นี่อาจเป็นเหตุผลหนึ่งที่ช่วยอธิบายได้ว่า ทำไมเหตุกราดยิงแทบไม่เคยเกิดขึ้นในญี่ปุ่น แต่ถ้าเกิดเหตุสังหารหมู่ทีไร ผู้ลงมือมักใช้มีดเป็นอาวุธแทน ประเทศในฝันของฉัน กฎหมายควบคุมการใช้อาวุปืนฉบับปัจจุบันของญี่ปุ่น เริ่มนำออกใช้เมื่อปี 2501 แต่แนวคิดของกฎหมายนี้ ย้อนหลังไปได้หลายร้อยปี…

นักบินรัสเซียเผยเครื่องบินกระแทกรันเวย์และเกิดเพลิงไหม้เพราะ ‘ฟ้าผ่า’!?

Members of emergency services and investigators work at the scene of an incident involving an Aeroflot Sukhoi Superjet 100 passenger plane at Moscow’s Sheremetyevo airport, Russia May 6, 2019. นักบินชาวรัสเซียผู้ขับเครื่องบินลำที่กระแทกรันเวย์และเกิดเพลิงไหม้ที่สนามบินแห่งหนึ่งในกรุงมอสโกเมื่อวันอาทิตย์ ทำให้มีผู้เสียชีวิต 41 ราย กล่าวว่า ฟ้าผ่าน่าจะเป็นสาเหตุที่นำไปสู่อุบัติเหตุด้านการบินครั้งนี้ สื่อรัสเซียรายงานอ้างคำพูดของนักบินเดนิส เอฟโดคิมอฟ ว่า “ฟ้าผ่าน่าจะเป็นสาเหตุ และเราสูญเสียการสื่อสารทางวิทยุ” แต่นักบินมิได้ระบุว่ามีฟ้าผ่าถูกตัวเครื่องบินโดยตรงหรือไม่ คณะกรรมการสืบสวนของรัสเซียระบุว่า ได้เริ่มกระบวนการสืบสวนทางอาญาต่อเหตุการณ์เครื่องบินรุ่น Sukhoi Superjet SSJ100​ กระเเทกรันเวย์หลังเครื่องยนต์ขัดข้องและเกิดเพลิงลุกไหม้ ที่สนามบิน Sheremetyevo ในกรุงมอสโก เวลานี้ เจ้าหน้าที่สืบสวนสามารถกู้กล่องดำของเครื่องบินมาได้แล้ว และคาดว่าอุบัติเหตุนี้อาจเกิดขึ้นจากนักบินขาดประสบการณ์ อุปกรณ์ขัดข้อง หรือสภาพภูมิอากาศเลวร้าย ตามรายงานของ Associated Press เครื่องบินรุ่น…

พบช่องโหว่บน Dell SupportAssist utility ผู้ใช้งานโน๊ตบุ๊ตและคอมพิวเตอร์จำนวนมากตกอยู่ในความเสี่ยง

Credit: Dell Bill Demirkapi นักวิจัยด้านความมั่นคงปลอดภัยวัย 17 ปีได้ค้นพบช่องโหว่บนซอฟต์แวร์ Dell SupportAssist ซึ่งทำให้แฮ็กเกอร์สามารถทำการลอบรันโค้ดจากทางไกลด้วยสิทธิ์ระดับ Admin ได้ จึงทำให้ผู้ใช้งานโน๊ตบุ๊คและคอมพิวเตอร์จาก Dell มีความเสี่ยงต่อการถูกโจมตี อย่างไรก็ตาม Dell ได้ประกาศออกแพตช์เรียบร้อยแล้ว ดังนั้นผู้ใช้งานควรตามไปอัปเดตโดยด่วน ช่องโหว่ที่ค้นพบมีหมายเลขอ้างอิงคือ CVE-2019-3719 ซึ่งเกิดขึ้นกับซอฟต์แวร์ SupportAssist หรือเครื่องมือสำหรับ Debug และ Diagnostics รวมถึงอัปเดตไดร์ฟเวอร์ของ Dell อย่างอัตโนมัติ นอกจากนี้ซอฟต์แวร์จะติดตั้งมากับเครื่องโน๊ตบุ๊คหรือคอมพิวเตอร์ที่ลง Windows มาให้แล้ว (ผู้ใช้ที่ซื้อมาแล้วไม่ได้ลง Windows มาให้รอดตัว) โดยช่องโหว่จะทำให้คนร้ายสามารถเข้ามา Remote Code Execution บนเครื่องได้ในระดับสิทธิ์ Admin เพราะซอฟต์แวร์ใช้สิทธิ์นี้อยู่ อย่างไรก็ตามสำหรับวิธีการใช้งานช่องโหว่นั้นไม่ง่ายนักเพราะแฮ็กเกอร์ต้องเข้ามาอยู่ในเครือข่ายของเหยื่อเสียก่อนเพื่อทำ ARP Spoofing และ DNS Spoofing ให้ได้ โดยขั้นตอนเดียวที่เกี่ยวข้องกับเหยื่อคือต้องหลอกให้เข้าไปยังเว็บเพจอันตรายที่มี JavaScript ให้ได้(อาจซ่อนอยู่ใน iframe หรือวางปกติอยู่บนเว็บไซต์)…

Microsoft 365 อัปเดตใหม่ ปรับปรุงคุณสมบัติด้าน Data Privacy

Credit: Microsoft.com Microsoft ประกาศอัปเดตการควบคุมความเป็นส่วนบุคคลใหม่บน Microsoft 365 สำหรับกลุ่มลูกค้าองค์กร ซึ่งช่วยให้ผู้ใช้สามารถสั่งยกเลิกสิทธิ์ในการเข้าถึงอีเมลที่เข้ารหัส บล็อกการแชร์ข้อมูลสำคัญเมื่อใช้ Teams เพิ่มขีดความสามารถในการตรวจสอบข้อมูล และปรับปรุงด้านการใช้งานให้สอดคล้องกับกฎระเบียบและข้อบังคับต่าง ๆ ฟีเจอร์ใหม่เหล่านี้นับว่าเป็นก้าวใหม่สำหรับ Microsoft ในการเพิ่มความโปร่งใสและเพิ่มสิทธิ์ในการควบคุมข้อมูลของผู้ใช้ นอกจากนี้ Microsoft ยังเพิ่มบริการ การจัดกลุ่มข้อมูลที่จะจัดเก็บว่าเป็นแบบ “Required” หรือ “Optional” ซึ่งผู้ใช้สามารถเลือกได้ว่าจะให้เก็บข้อมูลแบบไหน เพิ่มประสิทธิภาพของการจัดทำเอกสารสำหรับผลิตภัณฑ์และบริการที่สำคัญ เพื่อให้ลูกค้าสามารถค้นหาและเข้าใจได้ง่ายยิ่งขึ้น จัดทำเอกสารด้านความเป็นส่วนบุคคล 2 ฉบับในแต่ละปี เพื่อสรุปแนวทางปฏิบัติที่เปลี่ยนแปลงไปของการจัดเก็บข้อมูล โดยเฉพาะอย่างยิ่งเมื่อต้องปฏิบัติตามกฎหมายคุ้มครองความเป็นส่วนบุคคล มาตรฐานและกฎระเบียบของอุตสาหกรรมต่าง ๆ การควบคุมความเป็นส่วนบุคคลใหม่นี้พร้อมให้บริการแก่ลูกค้าองค์กรที่ใช้ Microsoft 365 Enterprise แบบ E5 ซึ่งเป็นบริการเดียวที่รวม Audio Conferencing, Phone System, Advanced Threat Protection, Cloud App Security และ Advanced Compliance เข้าไว้ด้วยกัน ซึ่งหลังจากนี้…

เผยสถิติแนวโน้ม phishing ส่วนใหญ่โจมตีผ่านอีเมล กว่าครึ่งใช้ HTTPS เจ้าหน้าที่ฝ่ายบุคคลและฝ่ายการเงินมีความเสี่ยงสูงสุด

บริษัท PhishLabs ได้เปิดเผยข้อมูลสถิติและแนวโน้มการโจมตีแบบ phishing ในปี 2019 โดยรวมพบว่าในปีที่ผ่านมาปริมาณการโจมตีเพิ่มขึ้นกว่า 40% ผู้โจมตีใช้บริการออกใบรับรอง HTTPS ฟรีเพื่อทำให้เว็บไซต์ปลอมดูน่าเชื่อถือ กลุ่มเป้าหมายส่วนใหญ่คือเจ้าหน้าที่ฝ่ายบุคคลและฝ่ายการเงิน การโจมตีแบบ phishing เป็นการหลอกลวงให้เหยื่อเข้าไปยังเว็บไซต์ปลอมเพื่อข้อมูลสำคัญ เช่น รหัสผ่าน โดยส่วนใหญ่ผู้ประสงค์ร้ายจะส่งลิงก์ของเว็บไซต์ปลอมมาทางอีเมล โปรแกรมแช็ต หรือทาง SMS โดยบริการที่มักถูกนำมาสร้างเป็นหน้าเว็บไซต์ปลอมส่วนใหญ่เกี่ยวข้องกับด้านการเงิน อีเมล หรือบริการเก็บไฟล์แบบออนไลน์ จากสถิติของปี 2018 พบว่าผู้ประสงค์ร้ายนิยมใช้บริการเว็บโฮสติ้งฟรีเพื่อฝากหน้าเว็บไซต์ phishing นอกจากนี้ยังพบว่าเกือบครึ่งหนึ่งของเว็บไซต์ปลอมที่พบในปี 2018 เป็นเว็บไซต์ที่เข้าผ่าน HTTPS ซึ่งนอกจากจะทำให้ผู้ใช้สังเกตความผิดปกติได้ยากแล้วยังมีผลกระทบต่อความสามารถของระบบตรวจจับและป้องกัน phishing ด้วย แนวทางการตรวจสอบและป้องกันไม่ให้ตกเป็นเหยื่อ phishing สามารถศึกษาได้จาก infographic ของไทยเซิร์ต ——————————————————– ที่มา : ไทยเซิร์ต / 17 เมษายน 2562 Link : https://www.thaicert.or.th/newsbite/