Cyber News Report EP.7

แฮกเกอร์เจาะระบบอีเมลของ FBI แม้แต่ Booking.com ก็ถูกเจาะระบบโดยหน่วยข่าวกรองของสหรัฐฯ ประธานธิบดีสหรัฐฯ ลงนามกฏหมายห้ามใช้อุปกรณ์สื่อสารจากจีน จนบริษัท China Telecom ขออุทธรณ์ให้ยกเลิกคำสั่งยุติการให้บริการในสหรัฐฯ แฮ็กเกอร์แฝงในระบบการประปาของออสเตรเลียโดยไม่ถูกตรวจพบกว่า 9 เดือน และมัลแวร์ PhoneSpy แพร่ระบาดในเกาหลีใต้ บริษัทด้านเภสัชกรรมชั้นนำในยุโรปมีช่องโหว่ด้านเว็บแอปพลิเคชันจำนวนมาก ประเทศเพื่อนบ้านอย่างฟิลิปปินส์ปิดเว็บไซต์บริการขอหนังสือเดินทางเพื่ออะไร หาคำตอบได้ใน Cyber News Report EP.7

ธนาคารต้องรายงานภัยคุกคามไซเบอร์ที่สำคัญต่อรัฐบาลสหรัฐฯ ภายในเวลา 36 ชม

เมื่อ 18 พ.ย.64 หน่วยงานกำกับดูแลด้านการเงินของสหรัฐฯ ได้ข้อสรุปภายใต้กฎที่ ว่า ธนาคารต้องรายงานเหตุภัยคุกคามไซเบอร์ที่สำคัญต่อรัฐบาลกลางภายในเวลา 36 ชม. โดยจะเริ่มบังคับใช้ใน พ.ค.65 ผู้บริหารทางด้านการเงินจึงต้องเตรียมความพร้อมรับมือกรณีที่ระบบคอมพิวเตอร์ไม่สามารถทำงานได้หรือโดนมัลแวร์เรียกค่าไถ่โจมตีหรือแม้แต่การโดนโจมตีเพื่อระงับการให้บริการระบบ (DDos)

เจ้าหน้าที่ตำรวจอินโดนีเซียถูกแฮกเกอร์บราซิลจารกรรมข้อมูล

อินโดนีเซียยังเผชิญภัยคุกคามทางไซเบอร์อย่างต่อเนื่อง จากกรณีล่าสุดซึ่งตำรวจอินโดนีเซียอยู่ระหว่างการสืบสวนกรณีแฮกเกอร์ชาวบราซิลอ้างว่าจารกรรมข้อมูลเจ้าหน้าที่ตำรวจอินโดนีเซียจำนวนกว่า 28,000 นาย ไปจากเครื่อง server สำนักงานตำรวจแห่งชาติ เป็นข้อมูลส่วนบุคคลของเจ้าหน้าที่ อาทิ ชื่อ-นามสกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์ และหมู่เลือด

พบความเคลื่อนไหวของกลุ่มแฮกเกอร์รัสเซียและจีนร่วมกันวางแผนโจมตีสหรัฐ ฯ

พบความเคลื่อนไหวของกลุ่มแฮกเกอร์ที่ใช้ภาษารัสเซียติดต่อกับกลุ่มแฮกเกอร์ที่ใช้ภาษาจีนเพื่อร่วมมือกันก่อเหตุอาชญากรรมทางไซเบอร์และแลกเปลี่ยนแบ่งปันข้อมูลการเจาะระบบคอมพิวเตอร์บนเว็บไซต์กระดานสนทนาที่เกี่ยวกับอาชญากรรมทางไซเบอร์ RAMP (Russian Anonymous Market Place)

บริษัทเภสัชกรรมชั้นนำในยุโรปมีช่องโหว่ด้านเว็บแอปพลิเคชันจำนวนมาก

เว็บไซต์ infosecurity-magazine.com อ้างรายงานของ outpost24.com ซึ่งเป็นบริษัทผู้ให้บริการตรวจสอบความปลอดภัยทางไซเบอร์รายงานว่าบริษัทเภสัชกรรมชั้นนำ 10 ลำดับแรกในยุโรป มีช่องโหว่ในเว็ปแอปพลิเคชัน (ทำให้เกิดความเสี่ยงการรั่วไหลของ ข้อมูลคนไข้ และข้อมูลที่อ่อนไหวอื่นๆ

แฮกเกอร์เจาะระบบอีเมลของ FBI เพื่อใช้ส่งอีเมลหลอกลวง

แฮกเกอร์ได้เจาะระบบอีเมลภายนอกของสำนักงานสืบสอบสวนกลางของสหรัฐฯ (FBI) และได้แพร่กระจายสแปมเมลไปยังบุคคลและองค์กรภายนอกกว่า 10,000 ฉบับ ในเนื้อความอีเมลเป็นคำเตือนทางด้านความปลอดภัยไซเบอร์ โดยอีเมลทั้งหมดถูกส่งมาจากที่อยู่หมายเลขไอพี (IP) 153.31.119.142 (mx-east-ic.fbi.gov) ซึ่งมีหัวข้ออีเมลว่า “ด่วน : พบภัยคุกคามในระบบ” โดยเนื้อหาเป็นการเตือนการโจมตีทางอินเทอร์เน็ต อาทิ พบการโจมตีเป็นลูกโซ่ ช่องโหว่ทางเครือข่ายขององค์กร หรือข้อมูลที่สำคัญรั่วไหล และคาดว่าแฮกเกอร์ได้คัดลอกที่อยู่อีเมลของผู้รับมาจากฐานข้อมูลของระบบลงทะเบียนอินเทอร์เน็ตระดับภูมิภาคของสหรัฐฯ (American Registry for Internet Numbers : ARIN) FBI ระบุในแถลงการณ์ว่า อีเมลปลอมดังกล่าวถูกส่งมาจากระบบพอร์ทัลขององค์กรการบังคับใช้กฎหมาย (Law Enforcement Enterprise Portal : LEEP) ที่ไว้ใช้ติดต่อสื่อสารกับเจ้าหน้าที่รัฐบาลและท้องถิ่น ซึ่งไม่ได้เป็นส่วนหนึ่งของระบบบริการอีเมลของ FBI แต่อย่างใด ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ระบุว่า สแปมอีเมลที่แพร่ออกไปนั้นไม่ได้แนบไฟล์ที่เป็นอันตราย คาดว่าแฮกเกอร์ค้นพบช่องโหว่ของระบบพอร์ทัลของ FBI แต่ไม่มีแผนที่จะแสวงหาผลประโยชน์ อย่างไรก็ตาม Berglas หัวหน้าฝ่ายบริการ บริษัทรักษาความปลอดภัยไซเบอร์ BlueVoyant ระบุว่า แฮกเกอร์ไม่สามารถเข้าถึงฐานข้อมูลภายในของรัฐหรือข้อมูลที่เป็นความลับได้ ทั้งนี้ ได้ประสานเตือนหน่วยงานในประชาคมให้รับรู้เกี่ยวกับอีเมลที่ถูกแอบอ้างพร้อมทั้งได้แก้ไขช่องโหว่ทางซอฟต์แวร์ดังกล่าวแล้ว…

Cyber News Report EP.5

ประเด็นร้อน ข้อมูลลูกค้ากลุ่มธุรกิจเครือโรงแรมเซ็นทาราในไทยรั่วไหล ยักษ์ใหญ่อย่างจีนพัฒนาคอมพิวเตอร์ควอนตัมแซงมหาอำนาจอย่างอเมริกา หรือแม้แต่การถูกโจมตีบนโลกไซเบอร์ของสหรัฐฯ ปิดท้ายด้วยการทำ IO ของรัฐบาลนิการากัว มาร่วมหาคำตอบได้ใน Cyber News Report EP.5

สหรัฐฯ กังวลว่าแฮกเกอร์อาจใช้คอมพิวเตอร์ควอนตัมถอดรหัสข้อมูลในปัจจุบันได้ภายใน 10 ปี

สหรัฐฯ กังวลว่าข้อมูลที่แฮกเกอร์ขโมยไปได้ในปัจจุบัน แม้ว่าแฮกเกอร์ยังไม่สามารถเปิดได้เนื่องจากข้อมูลถูกเข้ารหัส แต่แฮกเกอร์อาจสามารถใช้คอมพิวเตอร์ควอนตัมถอดรหัสได้ภายใน 10 ปี

นักวิทยาศาสตร์ระบุว่าเป็นไปไม่ได้ที่มนุษย์จะควบคุมปัญญาประดิษฐ์ที่มีสติปัญญาเหนือล้ำ

นุษย์ได้มีความกังวลว่าปัญญาประดิษฐ์ (AI) อาจล้มล้างมนุษยชาติมายาวนานหลายทศวรรษ แต่ยังไม่เคยมีหลักฐานหรือแนวคิดอย่างเป็นรูปธรรมในการพิสูจน์ข้อกังวลดังกล่าว กระทั่งเมื่อ 5 ม.ค.64 นักวิทยาศาสตร์กลุ่มหนึ่ง (Manuel Alfonseca, et al, 2021) ได้ตีพิมพ์บทความวิจัยลงใน Journal of Artificial Intelligence Research ลงความเห็นว่า มนุษย์คงไม่สามารถควบคุมปัญญาประดิษฐ์ที่มีสติปัญญาเหนือล้ำ (Superintelligence AI) ได้

Cyber News Report EP.4

สถานการณ์ไซเบอร์ระหว่างวันที่ 20-26 ต.ค. 64 สำหรับสัปดาห์นี้พบกับ ประเด็นญี่ปุ่นพบการโจมตีทางไซเบอร์ในงานโอลิมปิกที่ผ่านมา มัลแวร์เรียกค่าไถ่ BlackMatter โจมตีอุตสาหกรรมอาหารและการเกษตร มาตรการป้องกัน หลายประเทศร่วมกันต่อสู้กับกลุ่มแฮกเกอร์ Revil ทรัมป์เปิดตัวแพลตฟอร์มโซเชียลมีเดียใหม่ การขอให้ลบเนื้อหาที่ไม่เหมาะสมของรัฐบาลมีแนวโน้มเพิ่มสูงขึ้น และความก้าวหน้าของเกาหลีใต้ในการปล่อยจรวดขนส่งอวกาศที่พัฒนาขึ้นเองครั้งแรก เชิญรับฟังได้ครับ