เตือนภัยช่องโหว่ร้ายแรงของการสั่งงานผ่าน PHP-CGI สามารถดูโค้ดฝั่งเซิร์ฟเวอร์ได้
กลุ่ม Eindbazen ค้นพบช่องโหว่ร้ายแรงระหว่างการแข่งขันแฮกในงาน Nullcon 2012 ที่ใช้บริการเว็บของ Dreamhost ซึ่งแนะนำให้แก้ไขการตั้งค่า PHP ที่ทำงานบนเว็บเซิร์ฟเวอร์ Apache
ช็อค! โทรจันบนแมคฯฉกวันละ 3 แสนบาท
รายงานข่าวจากไซแมนเทค (Symantec) ชิ้นนี้อาจทำให้ผู้ใช้แมค (Mac) ต้องระมัดระวังตัวกันมากขึ้น เนื่องจาก Flashback ไวรัสที่กำลังแพร่กระจายอยู่ในขณะนี้กำลังฉกเงินผ่านกูเกิ้ล (Google) ด้วยการขโมย”คลิก”โฆษณา โดยสามารถทำรายได้สูงถึง 10,000 เหรียญฯ หรือประมาณ 300,000 บาทต่อวันเลยทีเดียว
Firefox จะเลิกใช้ Favicon ในช่อง URL ด้วยเหตุผลด้านความปลอดภัย
Jared Wein หนึ่งในทีมผู้พัฒนาโพสต์ข้อมูลลงบล็อกว่า Firefox กำลังจะเลิกแสดง favicon ในช่อง URL ด้วยเหตุผลว่าต้องการป้องกันไม่ให้เว็บประสงค์ร้ายทำ favicon เป็นรูปแม่กุญแจ เพื่อหลอกผู้ใช้ว่าเป็นการเชื่อมต่อแบบ SSL
พบช่องโหว่ร้ายแรงอีกครั้งบน Hotmail, Yahoo! และ AOL
หลังจากเหตุการณ์ที่มีการพบช่องโหว่ร้ายแรงบนบริการของ Hotmail และได้รับการแก้ไขแล้ว ในช่วงเช้าของวันนี้มีการแจ้งเพิ่มเติมเกี่ยวกับช่องโหว่ที่มีลักษณะใกล้เคียงกันบนบริการของ Hotmail, Yahoo! และ AOL ซึ่งช่องโหว่นี้ได้รับการเผยแพร่แล้วโดยยังไม่ได้รับการป้องกันหรือแก้ไขจากทางบริษัทเจ้าของบริการเลย
เครื่องแมคมีโอกาสพบมัลแวร์ของวินโดวส์ได้มากกว่ามัลแวร์ของแมคเอง
ผลศึกษาของบริษัทความปลอดภัย Sophos ระบุว่าเครื่องแมคมีโอกาสสูงถึง 1/5 จะ “พบ” มัลแวร์ที่ออกแบบมาสำหรับวินโดวส์ แต่มีโอกาสเพียง 1/36 ที่จะ “ติด” มัลแวร์ของ Mac OS X
เครือข่ายนิสสันโดนแฮก ยันข้อมูลปลอดภัยโดยการเข้ารหัส
บริษัทนิสสันออกมาประกาศอย่างเป็นทางการเกี่ยวกับเหตุการณ์ที่เครือข่ายภายในถูกโจมตีและมีข้อมูลสูญหาย โดยทางนิสสันยืนยันว่าไม่กระทบต่อความปลอดภัยของข้อมูล เพราะรหัสผ่านที่สูญหายไปนั้นได้รับการเข้ารหัสอย่างแน่นหนา
พบช่องโหว่ร้ายแรงของ Hotmail ทำให้ผู้ใช้งานถูกเปลี่ยนรหัสผ่านโดยแฮกเกอร์
นักวิจัยด้านความปลอดภัย Benjamin Kunz Mejri จาก Vulnerability Laboratory ได้ค้นพบช่องโหว่ร้ายแรงของบริการ Hotmail รวมถึงบัญชีของ Windows Live
Google ประกาศเพิ่มจำนวนเงินรางวัลสำหรับข้อมูลด้านความปลอดภัยของผลิตภัณฑ์
Google ประกาศเพิ่มจำนวนเงินรางวัลสำหรับข้อมูลด้านความปลอดภัยของผลิตภัณฑ์ โดยเงินรางวัลสูงสุดในตอนนี้อยู่ที่ 20,000 ดอลลาร์สำหรับช่องโหว่ประเภท Remote code execution, 10,000 ดอลลาร์สำหรับช่องโหว่ประเภท SQL Injection
คอนเซ็ปต์โทรจันบน Android สามารถดักจับตำแหน่งการสัมผัสจอด้วย accelerometer
นักวิจัยจากมหาวิทยาลัย Pennsylvania State และ IBM ร่วมกันวิจัยเพื่อสร้างโทรจันดักข้อมูลการสัมผัสหน้าจอชื่อ TapLogger ด้วยการจับตำแหน่งการเอียงเครื่องจาก accelerometer และนำมาเทียบค่า