IT 360º ไอที ง่ายๆ รอบๆ ตัว

พบ 3 ช่องโหว่บนแอปพลิเคชัน Zoom ที่ทำให้แฮกเกอร์สามารถเจาะระบบระยะไกล และรันโค้ดอันตรายหรือก่อกวนในขณะกำลังใช้งานแบบ Realtime

พบแคมเปญ phishing บนแอปพลิเคชัน Discord แอบอ้างการโปรโมทให้ใช้งาน Discord Nitro แบบพรีเมียมให้ใช้ฟรี หากเผลอกดคลิกลิงก์ อาจทำให้ข้อมูลส่วนตัวรั่วไหลและเกิดความเสียหายได้

Facebook ประกาศ เพิ่มความปลอดภัยด้วยฟีเจอร์ Facebook Protect โดยขอให้ผู้ใช้งานทั่วไป ทำการติดตั้งภายในกลางเดือนพฤศจิกายนนี้ ไม่เช่นนั้นจะไม่สามารถใช้งาน Facebook ได้

พบบัญชีธนาคารในประเทศไทยหักเงินผิดปกติ มีผู้เสียหายมากกว่า 2 หมื่นราย แต่ละรายถูกหักเงินจำนวนน้อยแต่มีหลายรายการติดต่อกัน

พบช่องโหว่เกี่ยวกับการทำธุรกรรมการเงินบนแอปพลิเคชัน Apple Pay ที่จ่ายเงินได้แบบไร้การสัมผัส ซึ่งเป็นช่องทางให้มิจฉาชีพสแกนจ่ายเงินโดยไม่ได้รับอนุญาต ถึงแม้ขณะนี้ยังไม่มีรายงานผู้ตกเป็นเหยื่อ แต่หากไม่แก้ไขช่องโหว่นี้จะกลายเป็นประโยชน์สำหรับมิจฉาชีพได้ในอนาคต

US-CERT เตือน Atlassian Confluence ซอฟต์แวร์ฟรียอดฮิต ถูกแฮก หวั่นถูกแฮกเกอร์เข้ามารันโค้ดได้จากระยะไกล เสี่ยงถูกควบคุมและอาจทำให้ข้อมูลสำคัญภายในองค์กรรั่วไหลได้ ขณะนี้มีเพียงแพทซ์ชั่วคราวในการป้องกันเท่านั้น ขอให้ผู้ใช้งานรอการประกาศอัปเดตแพทซ์อีกครั้ง

พบช่องโหว่การถอดรหัส SM2 แบบ ShangMi ในผลิตภัณฑ์ที่ใช้ OPENSSL ส่งผลให้แฮกเกอร์เข้าระบบเพื่อส่งข้อมูลเข้ารหัสจนอาจจะรันโค้ดในเครื่องของเหยื่อได้