How To

Gmail ก็เป็นอีกช่องทางยอดนิยมที่ถูกแฮกได้ หากมีการใช้ 2 factor authentication เข้ามาช่วย ก็จะทำให้บัญชีมีความปลอดภัยมากขึ้น

ปัจจุบัน USB Drive เป็นอุปกรณ์จำเป็นในการสำรองไฟล์เอกสารสำคัญ มีขนาดเล็ก พกพาง่าย ซึ่งเสี่ยงต่อการสูญหาย หรือถูกขโมยได้ นั่นไม่เพียงแค่ข้อมูลหายเท่านั้นแต่อาจเสี่ยงต่อการตกเป็นเหยื่อของมิจฉาชีพได้

จากกรณีช่องโหว่ EternalBlue แม้เวลาจะผ่านมานานมากแล้ว แต่ก็ยังมีเครื่องอีกมากที่ยังไม่ได้ทำการแก้ไขและมีความเสี่ยงอยู่ มาดูกรณีศึกษาตัวอย่างช่องโหว่นี้กันว่าจะตรวจสอบช่องโหว่เหล่านี้กันได้อย่างไร

เคยไหมระบบโดนแฮกเพราะใช้ค่าเริ่มต้นที่ติดมาให้ แล้วเราจะรู้ได้ไง ว่าตั้งค่าแบบไหน ปลอดภัย มาดูแนวคิดและเทคนิคการทำให้ระบบปลอดภัยขึ้น โดยใช้เครื่องมือ CSI Benchmark กันครับ

มาดูการวิเคราะห์และโจมตีช่องโหว่เว็บด้วย Kali ลินุกซ์ ใน docker container ฉบับมือใหม่อ่านและลองทำตามได้ง่าย ๆ ในเวลาไม่เกิน 2 ชั่วโมง

ใครที่ต้องเขียนเว็บสมัยนี้คงหนีไม่พ้นการทำเว็บ API หลังบ้าน เพื่อให้ระบบหน้าบ้านมาเรียกใช้งาน เวลาเราจะเขียนเว็บ API ขึ้นมาใช้สักตัวปกติแล้วก็จะเริ่มจากออกแบบ จากความต้องการจะนำข้อมูลอะไรเข้า-ออกจากระบบของเรา จะประมวลผลอะไร แต่สิ่งนึงที่มักจะถูกมองข้ามคือเรื่องของความปลอดภัย

In-browser Miners หรือมัลแวร์ขุดเหรียญเงินดิจิทัลบนเบราว์เซอร์เริ่มกลายเป็นปัญหาใหญ่สำหรับผู้ใช้งานอินเทอร์เน็ตในปัจจุบัน โดยเฉพาะอย่างยิ่งเมื่อหลายๆ ไซต์ต่างเริ่มให้บริการสคริปต์สำหรับขุดเหรียญบนเบราว์เซอร์ เช่น CoinHive ทำให้หลายคนอาจตกเป็นเหยื่อโดยไม่รู้ตัว