นักวิจัยจาก Microsoft ค้นพบช่องโหว่ในแอป TikTok บนแอนดรอยด์ เปิดช่องให้แฮกเกอร์สามารถเข้ายึดบัญชีได้ในคลิกเดียว
พบส่วนเสริม Internet Download Manager ปลอมบน Chrome มีคนโหลดไปมากกว่า 2 แสนครั้ง แฝงมัลแวร์โฆษณากวนใจ พาไปยังเว็บสแปมหลอกขโมยข้อมูล รวมถึงชวนดาวน์โหลดโปรแกรมที่เราไม่ต้องการ
นักวิจัยความปลอดภัยพบ เว็บเบราว์เซอร์ใน TikTok ฝังโค้ดตรวจจับการพิมพ์ได้หมด พร้อมเตือนระวังการพิมพ์ข้อมูลอ่อนไหว อย่างรหัสผ่านหรือข้อมูลการเงิน ฟาก TikTok ออกมาปฏิเสธไม่ได้ใช้โค้ดในทางที่เสียหาย Felix Krause นักวิจัยด้านความปลอดภัยค้นพบว่าเว็บเบราว์เซอร์ที่ฝังใน TikTok ได้ฟังโค้ด JavaScript ทำให้สามารถตรวจจับการพิมพ์ของคีย์บอร์ดได้ทุกตัวอักษร เวลาที่เราโต้ตอบกับเว็บภายนอก นั่นทำให้มีความเสี่ยงในเรื่องของข้อมูลส่วนตัว รหัสผ่านและข้อมูลการเงินที่อาจจะรั่วไหลได้ เขามองว่าในเชิงเทคนิคนั้น โค้ดนี้เปรียบเหมือน keylogger...
Apple ปล่อย iOS 15.6.1 แก้ไขช่องโหว่ ที่เปิดทางแฮกเกอร์สั่งแอปพลิเคชันให้รันโค้ดมัลแวร์ในเครื่องได้ พร้อมแนะนำผู้ใช้ทุกคนให้รีบอัปเดตเร็วที่สุด ช่วงแรกแม้จะไม่ได้ลงรายละเอียดมากนัก ทาง Apple บอกว่า เป็นการอัปเดตความปลอดภัยที่สำคัญ แนะนำให้ผู้ใช้ทุกคนทำการอัปเดต หลังจากนั้นก็ได้มีการเพิ่มรายละเอียด โดยช่องโหว่ที่พบมี 2 จุดซึ่งส่งผลกระทบต่อผู้ใช้ iPhone และ iPad จุดแรกที่พบคือ...
Meta ออกรายงานความปลอดภัยประจำไตรมาส เตือนพบกลุ่มแฮกเกอร์ปลอมแอป YouTube และ WhatsApp บน Android แฝงมัลแวร์ขโมยข้อมูลในมือถือโดยที่เจ้าของไม่รู้ตัว
นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ของตัวติดตั้ง Zoom ที่เปิดทางให้แฮกเกอร์สามารถเจาะระบบของ macOS ได้ แม้ทาง Zoom ได้ออกแพตช์แก้ไขแล้วแต่ก็ยังไม่สมบูรณ์ 100%
Twitter พบช่องโหว่ใหม่ส่งผลกระทบต่อผู้ใช้แอคหลุมที่ไม่เปิดเผยตัวตน สามารถใช้อีเมลหรือเบอรโทรระบุตัวตนเจ้าของบัญชีได้ เมื่อเดือนมกราคม 2022 ทางทวิตเตอร์ได้รับรายงานผ่าน bug bounty program ว่าพบช่องโหว่ในระบบซึ่งเกิดจากการอัปเดตเมื่อเดือนกรกฎาคมปีที่แล้ว ส่งผลให้อีเมลและเบอร์โทรที่ผู้ใช้ลงทะเบียนไว้รั่วไหลออกไป ซึ่งก็มีการนำอีเมลหรือเบอร์โทรเพื่อมาตรวจสอบว่าบัญชีนั้นเป็นของใคร โดยทางทวิตเตอร์ได้รับทราบและแก้ช่องโหว่นั้นทันที จากการสอบสวนในตอนนั้นพบว่ายังไม่มีใครใช้ประโยชน์จากช่องโหว่นี้ ในเดือนกรกฎาคม 2022 ทางทวิตเตอร์ได้รับรายงานว่า มีคนนำช่องโหว่นั้นมาใช้ประโยชน์ ด้วยการรวบรวมข้อมูลหลุดนำไปเร่ขาย ทางทวิตเตอร์จึงได้รายงานผู้ที่เกี่ยวข้อง เพราะตอนนี้ยังไม่สามารถสรุปได้ว่ามีผู้ใช้จำนวนมากแค่ไหนที่ได้รับผลกระทบ เป้าหมายส่วนใหญ่นั้นจะเป็นแอคหลุมที่ไม่อยากเปิดเผยตัวตน ทำให้ตรวจสอบได้ว่าเป็นใคร...
พบมัลแวร์ใหม่ระบาดแฝงมากับส่วนเสริมเบราว์เซอร์ของ Chrome และ Edge ข้ามระบบป้องกันทั้งรหัสผ่านและ 2FA เข้าถึงเมลทั้งหมดบน Gmail ได้ ระบาดมาเกือบปีแต่เพิ่งมีนักวิจัยค้นพบ
ผู้บริโภคอ่วม ผลการศึกษาชี้องค์กรที่สูญเสียจากเหตุโจมตีไซเบอร์ ขึ้นราคาสินค้า–บริการ ดึงผู้บริโภคร่วมแบกรับ ท่ามกลางภาวะเงินเฟ้อ–ซัพพลายเชนชะงัก นายสุรฤทธิ์ วูวงศ์ รองกรรมการผู้จัดการใหญ่ กลุ่มเทคโนโลยี บริษัท ไอบีเอ็ม ประเทศไทย จำกัด เปิดเผยข้อมูลจากรายงานมูลค่าความเสียหายของเหตุการณ์ข้อมูลรั่วไหลประจำปี 2565 ที่ดำเนินการสำรวจโดยสถาบันโพเนมอน ภายใต้การสนับสนุนและวิเคราะห์โดยไอบีเอ็ม ซีเคียวริตี้ ประกอบด้วย ความจริง 7...
ใครที่ซื้อขายของออนไลน์ให้ดี เพราะตอนนี้มีการเสนอขายโปรแกรมปลอมสลิปผ่านออนไลน์ ซึ่งสามารถเปลี่ยนข้อมูลได้หมด ทั้งธนาคาร ยอดเงิน วันเวลาที่โอน เรียกว่าเนียนสุดๆ เรียกว่าถ้าไม่สังเกตดีๆอาจจะตกเป็นเหยื่อของมิจฉาชีพได้ เสียสินค้าแต่ไม่ได้เงินกลับมา ผู้ใช้ Facebook ชื่อว่า Sornphet Wutthikornchaisakul ได้โพสต์เตือนภัยให้พ่อค้าแม่ค้าออนไลน์ระวังตัวให้ดี เพราะมีเพื่อนได้แชร์โพสต์ๆนึงว่ามีการขาย โปรแกรมปลอมสลิปธนาคาร เขาจึงได้แฝงตัวเข้าไปในกลุ่ม “กลุ่มสายเทา Marketing” จนได้พบกับการเสนอขายโปรแกรมนี้จริงๆ โปรแกรมนี้เป็นโปรแกรมสำเร็จรุป สามารถสร้างสลิปธนาคารลปมอได้หมด...