IT 360º ไอที ง่ายๆ รอบๆ ตัว

บริษัทผลิตรถยนต์รายหนึ่งสัญชาติญี่ปุ่น ออกมาเปิดเผยว่าพบข้อมูลรั่วไหล อาจทำให้ข้อมูลส่วนบุคคลของลูกค้ากว่าประมาณ 296,000 รายเสียหายหลังจากพบว่าถูกเผยแพร่สู่สาธารณะบน GitHub เป็นเวลานานกว่า 5 ปี

พบช่องโหว่จากการเรียกใช้โค้ดจากระยะไกลใน library Apache Commons Text แบบ open-source แนะนำให้เร่งดำเนินการอัปเดตโดยด่วน

พบช่องโหว่ของกล้องโทรทัศน์วงจรปิด Hikvision กว่า 80,000 ตัว เสี่ยงต่อการถูกแฮก และในจำนวนดังกล่าวพบติดตั้งในประเทศไทย กว่า 2,000 จุด

พบการช่องโหว่ปลั๊กอิน Word Press ที่อนุญาตให้แฮกเกอร์สามารถอัปโหลดไฟล์ แทรกโค้ดอันตราย หรือเข้าควบคุมระบบได้โดยไม่ต้องตรวจสอบสิทธิ์

พบมัลแวร์ขโมยข้อมูล YTStealer มุ่งเป้าไปที่ช่อง YouTube เพื่อขโมยคุกกี้การตรวจสอบสิทธิ์ และเก็บข้อมูลส่วนตัวสำคัญของเจ้าของช่อง จากนั้นนำบัญชีช่อง YouTube มาเรียกค่าไถ่หรือนำไปขายใน Darkweb

นักวิจัยฯ Adobe Acrobat พบบล็อกโปรแกรมรักษาความปลอดภัยไม่ให้ตรวจสอบไฟล์ PDF ในกรณีที่เปิดอ่านผลลัพธ์คือผู้ใช้งานจะมีความเสี่ยงเนื่องจากมีความปลอดภัยลดลง

นักวิจัยฯ พบการโจมตีของ HelloXD ransomware ที่กำหนดเป้าหมายโจมตีผู้ใช้ระบบปฏิบัติการ windows และ linux ทั่วโลก โดยใช้มัลแวร์ MicroBackdoor มาร่วมด้วย ทำให้แฮกเกอร์สามารถเรียกดูข้อมูลและขโมยไฟล์สำคัญออกมา จากนั้นล็อกไฟล์เพื่อเรียกค่าไถ่ได้