ทำเนียบ ปธน. สหรัฐฯ ไม่พอใจ หลังข้อมูลภาษีของทรัมป์รั่วไหล

Loading

ก่อนหน้านี้ประธานาธิบดีทรัมป์ไม่ยอมเปิดเผยข้อมูลการเสียภาษีของตน โดยอ้างว่าเจ้าหน้าที่สรรพากรกำลังตรวจสอบอยู่ สถานีโทรทัศน์ MSNBC ของสหรัฐฯ เปิดเผยข้อมูลการเสียภาษีบางส่วนของประธานาธิบดีโดนัลด์ ทรัมป์ เมื่อปี 2548 โดยเอกสารการเสียภาษีเงินได้ความยาว 2 หน้ากระดาษระบุว่า เขาจ่ายภาษีเป็นจำนวนเงิน 38 ล้านดอลลาร์สหรัฐฯในปีนั้น โดยคิดจากเงินรายได้ทั้งสิ้นกว่า 150 ล้านดอลลาร์สหรัฐฯ เอกสารการเสียภาษีเงินได้ดังกล่าว เป็นเพียงบางส่วนของข้อมูลทั้งหมดที่ผู้นำสหรัฐฯ ปฏิเสธที่จะเปิดเผยต่อสาธารณะ โดยผู้ไม่ประสงค์ออกนามได้ส่งเอกสารนี้มาให้แก่ผู้สื่อข่าวของ MSNBC ทางไปรษณีย์ และทางสถานีโทรทัศน์ยืนยันว่าได้ตัดสินใจรายงานข่าวนี้บนพื้นฐานของสิทธิในการเปิดเผยข้อมูลที่เป็นประโยชน์ต่อสาธารณชนตามรัฐธรรมนูญ แม้การนำข้อมูลการเสียภาษีแก่รัฐบาลกลางสหรัฐฯ ออกเผยแพร่นั้นจะถือเป็นความผิดอาญาก็ตาม รายละเอียดในเอกสารยังระบุว่า เงินภาษีที่นายทรัมป์จ่ายไปเมื่อ 12 ปีก่อนนั้น ประกอบด้วยภาษีเงินได้ที่จ่ายแก่รัฐบาลกลางสหรัฐฯ 5.3 ล้านดอลลาร์สหรัฐฯ และภาษีที่เรียกว่า Alternative Minimum Tax (AMT) อีก 31 ล้านดอลลาร์สหรัฐฯ ซึ่งภาษีชนิดนี้เริ่มมีการจัดเก็บเมื่อราว 50 ปีก่อน เพื่อป้องกันไม่ให้บรรดามหาเศรษฐีใช้ช่องว่างทางกฎหมายและการลดหย่อนภาษีหลีกเลี่ยงการจ่ายเงินภาษีแก่รัฐก้อนโต ธุรกิจของทรัมป์รวมถึงกิจการสนามกอล์ฟและโรงแรมหรูหลายแห่ง ทั้งนี้ การเสียภาษีเงินได้จำนวน 38 ล้านดอลลาร์สหรัฐฯ ของนายทรัมป์นั้น คิดเป็นอัตราการเสียภาษีเงินได้ที่ร้อยละ 24 ซึ่งสูงกว่าอัตราการเสียภาษีเงินได้ของชาวอเมริกันทั่วไป…

ตำรวจเยอรมันมีคำสั่งให้ศูนย์การค้าปิดทำการ หลังจากได้รับเตือนว่าจะเกิดเหตุก่อการร้าย

Loading

รายงานข่าวสารจาก THE ASSOCIATED PRESS เมื่อ ๑๑ มี.ค.๖๐ ว่า ตำรวจเยอรมันมีคำสั่งให้ศูนย์การค้าในเมืองเอ็สเซน ของเยอรมันปิดทำการ และจัดส่งตำรวจและกองกำลังรักษาความปลอดภัยประมาณ ๑๐๐ คนพร้อมอาวุธเข้าดูแลและตรวจสอบพื้นที่หลังจากได้การเตือนว่าจะเกิดเหตุก่อการร้าย อนึ่งเมื่อ ๑๐ มี.ค.๖๐ เกิดเหตุคนร้ายใช้ขวานทำร้ายประชาชนที่สถานีรถไฟเมืองดึสเซนดอร์ฟ ที่มา : THE ASSOCIATED PRESS | Saturday, March 11, 2017, 8:27 p.m. ลิงค์ : http://triblive.com/usworld/world/12058572-74/mall-police-attack

บัญชีอีเมล์ Gmail และ Yahoo กว่าหนึ่งล้านบัญชีถูกขโมยเพื่อการซื้อขายในเว็บมืด

Loading

เว็บไซต์สำนักข่าวเอ็กเพลส www.express.co.uk ของประเทศอังกฤษ ได้รายงานเมื่อวันที่ 6 มีนาคม 2560 เกี่ยวกับบัญชีอีเมล์ Gmail และ Yahoo กว่าหนึ่งล้านบัญชีถูกขโมยเพื่อการซื้อขายในเว็บมืด โดยแฮกเกอร์ที่ใช้ชื่อว่า “SunTzu583” เป็นผู้เสนอขายข้อมูล ประกอบด้วย ชื่อผู้ใช้ (user name) บัญชีอีเมล์ (email address) และรหัสผ่าน (password) ที่ได้รับการถอดรหัสข้อมูลให้อยู่ในรูปแบบของข้อความธรรมดาแล้ว ในจำนวนนี้เป็นบัญชีอีเมล์ของ Yahoo 100,000 บัญชี ที่รั่วไหลมาจาก Last.fm ในปี 2555 นอกจากนั้น Yahoo ยังมีบัญชีรั่วไหลอีกกว่า 145,000 บัญชี ซึ่งมาจาก Adobe ในเดือนตุลาคม ปี 2556 และ MySpace ในปี 2551 เว็บไซต์ HackRead กล่าวว่า บัญชีอีเมล์ของ Gmail ที่ถูกขโมย จำนวน 500,000…

Best Practices สำหรับลดความเสี่ยงของ Ransomware บนฐานข้อมูล

Loading

ช่วงต้นปีที่ผ่านมา มีข่าวฐานข้อมูล MongoDB กว่า 27,000 แห่งถูกเจาะ ข้อมูลถูกขโมยออกไปเพื่อเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) และเมื่อสัปดาห์ที่ผ่านมานี้เอง การโจมตีก็แพร่กระจายมายัง MySQL ด้วยเช่นกัน แสดงให้เห็นว่าแฮ็คเกอร์เริ่มพุ่งเป้าการเจาะระบบฐานข้อมูลแล้วเรียกค่าไถ่มากขึ้น บทความนี้จะได้รวม Best Practices สำหรับปกป้องฐานข้อมูลของตนไม่ให้ตกเป็นเหยื่อของ Ransomware รู้จักวิธีโจมตีก่อน การโจมตีฐานข้อมูลเรียกค่าไถ่มักเกิดจาก 2 กรณี คือ แฮ็คเกอร์โจมตีที่เครื่อง Client ซึ่งเปราะบางที่สุดในระบบ โดยใช้การส่งอีเมล Phishing เพื่อหลอกให้ผู้ใช้เปิดไฟล์แนบหรือเข้าถึงเว็บไซต์ที่มีมัลแวร์แฝงอยู่ เมื่อเข้ายึดเครื่อง Client ได้แล้ว แฮ็คเกอร์จะค่อยๆ แทรกซึมเข้าไปในเครือข่ายจนกว่าจะยกระดับสิทธิ์ตัวเองให้เข้าถึงระบบฐานข้อมูลได้ จากนั้นจึงเข้ารหัส ขโมย หรือลบข้อมูลเพื่อเรียกค่าไถ่ แฮ็คเกอร์โจมตีเซิร์ฟเวอร์ฐานข้อมูลโดยตรง โดยอาจผ่านทางเว็บแอพพลิเคชันที่เชื่อมต่ออินเทอร์เน็ต เช่น SQL Injection หรือในกรณีที่เว็บและฐานข้อมูลอยู่บนเซิร์ฟเวอร์เครื่องเดียวกันยิ่งทำให้สามารถโจมตีได้ง่ายกว่าเดิม เพียงแค่หาช่องโหว่ของเซิร์ฟเวอร์เจอก็อาจจะยึดระบบฐานข้อมูลได้ทันที ป้องกันและรับมือกับการโจมตีได้อย่างไร การปกป้องระบบฐานข้อมูลให้มั่นคงปลอดภัยสามารถทำได้ไม่ยากนัก โดยอาศัยอุปกรณ์และโซลูชันบนระบบเครือข่ายที่มีอยู่ก็สามารถลดความเสี่ยงลงได้ ดังนี้ ปกป้องผู้ใช้ จัดอบรมเพื่อสร้างความตระหนักด้านความมั่นคงปลอดภัย โดยเฉพาะอย่างยิ่งการตรวจสอบและรับมือกับการโจมตีแบบ…