Safari ติดบั๊ก อาจทำข้อมูลส่วนตัวรั่วไหลได้ง่าย ๆ

Loading

  หลังจากเมื่อปีที่แล้วที่แอปเปิ้ล (Apple) ได้ปล่อย iOS 15 , iPadOS 15 , และ macOS Monterey ให้ผู้ใช้ได้ใช้งานกันแล้ว กลับมีผู้พบบั๊กที่เรียกว่าอาจจะเป็นบั๊กที่ร้ายแรงมาก ๆ เพราะเกิดขึ้นกับเบราว์เซอร์หลักอย่าง Safari ที่อาจจะทำให้ประวัติการชมเว็บไซต์หรือข้อมูลบัญชีกูเกิล หรือเว็บต่าง ๆ หลุดออกไปได้ง่าย ๆ บั๊กดังกล่าวเกิดขึ้นกับฐานข้อมูล IndexedDB บนเบราว์เซอร์ Safari ที่มีการใช้งานบน iOS หรือ macOS โดยจะทำให้เว็บไซต์ต่าง ๆ สามารถเห็นฐานข้อมูลทั้งหมดที่ถูกเก็บไว้ใน IndexedDB ของเบราว์เซอร์จากทุกโดเมน ไม่เพียงเฉพาะของโดเมนตนเองเท่านั้น ซึ่งแต่ละฐานข้อมูลเองก็อาจมีการเก็บข้อมูลที่สามารถใช้ระบุตัวตนได้ทำให้มีความร้ายแรงมากขึ้น เช่น บริการของ Google มีการใช้ IndexedDB สำหรับเก็บข้อมูลของบัญชีต่าง ๆ ที่มีการเข้าสู่ระบบโดยมี Google User ID ด้วย ซึ่งเว็บไซต์ต่าง ๆ สามารถใช้ไอดีที่ได้ไปนั้นในการหาข้อมูลส่วนตัวอื่น ๆ ของผู้ใช้ได้…

ทางการสวีเดน เร่งสอบ ‘โดรน’ ลึกลับรุกล้ำ ‘โรงไฟฟ้านิวเคลียร์’ 3 แห่ง

Loading

  สำนักงานความมั่นคงแห่งชาติสวีเดน เร่งสอบสวนเหตุการณ์โดรนที่ไม่ได้รับอนุญาต ปรากฏเหนือโรงไฟฟ้าพลังงานนิวเคลียร์ 3 แห่งของประเทศ สำนักข่าวรอยเตอร์รายงานจากกรุงสตอกโฮล์ม ประเทศสวีเดน เมื่อวันที่ 17 ม.ค.ว่า ทางการสวีเดนส่งชุดตำรวจออกลาดตระเวน และเฮลิคอปเตอร์บินตรวจการณ์ ที่โรงไฟฟ้านิวเคลียร์ฟอร์สมาร์ก เพื่อติดตามล่าหาโดรนลำหนึ่ง ซึ่งมีผู้พบเห็นบินอยู่เหนือโรงไฟฟ้าเมื่อกลางดึกคืนวันศุกร์ แต่จนถึงวันจันทร์การติดตามยังไม่พบร่องรอย ตำรวจเผยว่า โดรนลำดังกล่าวมีขนาดใหญ่ และสามารถปฏิบัติการได้ แม้จะมีกระแสลมแรงจัดเหนือโรงไฟฟ้าฟอร์สมาร์กขณะที่มีผู้พบเห็น     เจ้าหน้าที่สำนักงานความมั่นคงแห่งชาติสวีเดน เผยในวันจันทร์ว่า ได้รับรายงานมีผู้พบเห็น โดรนบินเหนือโรงไฟฟ้านิวเคลียร์อีก 2 แห่งคือ ที่เมืองออสการ์แชม และเมืองริงฮาลส์ ประมาณ 30% ของการผลิตพลังงานทั้งหมดของสวีเดน มาจากโรงไฟฟ้านิวเคลียร์ 3 แห่งนี้     เหตุการณ์เกิดขึ้น 1 วัน หลังจากกองทัพสวีเดนเริ่มการลาดตระเวน ในเมืองสำคัญบนเกาะก็อตแลนด์ ในทะเลบอลติก ท่ามกลางความตึงเครียด ระหว่างองค์การนาโตกับรัสเซีย และรัสเซียส่งเรือยกพลขึ้นบก เข้าไปในทะเลบอลติก เมื่อเร็วๆ นี้. เครดิตภาพ – Reuters, Nautiv…

Microsoft เผยรายละเอียดการโจมตีไซเบอร์ต่อยูเครน บางส่วนเชื่อนี่เพียงแค่เริ่มต้น

Loading

  Microsoft ระบุว่าคอมพิวเตอร์จำนวนมากในระบบโครงข่ายของรัฐบาลยูเครนติดมัลแวร์ทำลายล้างซึ่งอำพรางเป็นมัลแวร์เรียกค่าไถ่ หลังจากมีกรณีการแก้หน้าเว็บไซต์ (defacement) ของกระทรวงการต่างประเทศยูเครน และเว็บไซต์ของหน่วยงานรัฐบาลมากกว่า 70 เว็บไซต์ล่ม Microsoft ยังระบุด้วยว่า การโจมตีสร้างความเสียหายต่อหน่วยงานรัฐ องค์กรไม่แสวงหากำไร และองค์กรไอทีจำนวนมาก “มัลแวร์ตัวนี้อำพรางตัวเองเป็นมัลแวร์เรียกค่าไถ่ แต่เมื่อถูกเปิดใช้งานโดยผู้ทำการโจมตีก็จะสร้างความเสียหายต่อคอมพิวเตอร์เป้าหมายจนใช้งานไม่ได้” Microsoft ระบุ โดยเสริมว่า มัลแวร์ตัวนี้จะทำงานต่อเมื่ออุปกรณ์ที่เชื่อมต่ออยู่นั้นถูกปิดลง สำหรับเหตุการณ์ที่เกิดขึ้น เจ้าหน้าที่ระดับสูงขององค์กรด้านไซเบอร์ในภาคเอกชนอธิบายว่า เริ่มจากการมีผู้ไม่หวังดีเจาะเข้าไปยังผู้ให้บริการซอฟแวร์ร่วมในการโจมตีที่เรียกว่า Supply-Chain Attack เซอร์ฮีย์ เดเมดยัค (Serhiy Demedyuk) รองเลขาธิการสภาความมั่นคงและการป้องกันประเทศแห่งชาติยูเครนระบุว่า แฮกเกอร์ได้ใช้มัลแวร์คล้ายกับที่หน่วยข่าวกรองของรัสเซียเคยใช้ ซึ่งในการสืบสวนขั้นต้นโดยสำนักงานความมั่นคงยูเครน (SBU) เชื่อว่าผู้ก่อเหตุโจมตีมีความสัมพันธ์กับหน่วยข่าวกรองของรัสเซีย แต่ทางรัสเซียได้ปฏิเสธมาโดยตลอด ทั้งนี้ เหตุการณ์ความขัดแย้งระหว่างยูเครนและรัสเซียที่ปะทุขึ้นมาตั้งแต่ปี 2557 ได้กลับมาร้อนระอุขึ้นในช่วงไม่กี่เดือนให้หลังมานี้ และยังเป็นสมรภูมิการเมืองระหว่างประเทศที่สหรัฐอเมริกาและชาติพันธมิตรก้าวเข้ามามีบทบาทคุ้มครองยูเครน ในช่วงหลายสัปดาห์ที่ผ่านมา มีรายงานจากสื่อหลายสำนักว่าทางรัสเซียได้ระดมกำลังทหารมากกว่า 100,000 นายใกล้กับชายแดนยูเครน ทำให้นักวิเคราะห์คาดการณ์ว่ามีความเป็นไปได้ที่รัสเซียอาจเข้าบุกยูเครนอีกครั้งหนึ่ง และอาจจะผสมการรบแบบใช้กำลังทหารเข้ากับการโจมตีทางไซเบอร์ (Hybrid Warfare) เหมือนกับที่เคยทำกับจอร์เจียและยูเครนมาแล้ว นี่ไม่ใช่ครั้งแรกที่รัสเซียถูกกล่าวหาว่าโจมตีทางไซเบอร์ต่อยูเครน ตัวอย่างการโจมตีที่ผ่านมา อาทิ การเลือกตั้งระดับชาติยูเครนเกือบล่มเพราะการโจมตีทางไซเบอร์ในปี 2557 การโจมตีโรงไฟฟ้าจนไฟดับเป็นวงกว้างในช่วงปี…

เจ้าหน้าที่ระดับสูงยูเครนเชื่อว่าเบลารุสมีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อรัฐบาล

Loading

  เซอร์ฮี เดเมดยัค (Serhiy Demedyuk) รองเลขาธิการสภาความมั่นคงและการป้องกันประเทศแห่งชาติของยูเครน เชื่อว่าหน่วยข่าวกรองของเบลารุสอยู่เบื้องหลังการโจมตีทางไซเบอร์ต่อหน่วยงานรัฐหลายแห่งของยูเครนเมื่อสัปดาห์ที่ผ่านมา เดเมดยัคระบุว่ากลุ่มที่ชื่อว่า UNC1151 อยู่เบื้องหลังการโจมตี โดยกลุ่มนี้เป็นกลุ่มจารกรรมทางไซเบอร์ที่มีความใกล้ชิดกับรัฐบาลเบลารุส “กลุ่มนี้เชี่ยวชาญด้านการจารกรรมทางไซเบอร์ และยังมีส่วนเกี่ยวข้องกับหน่วยพิเศษของรัสเซีย ซึ่งในการโจมตีแต่ละครั้งมักจะใช้วิธีการรับสมัครพรรคพวกหรือทำงานแบบแฝงตัวโดยใช้คนในของบริษัทที่เหมาะสม” เดเมดยัคระบุ เบลารุสเป็นพันธมิตรที่ใกล้ชิดของรัสเซีย ซึ่งเจ้าหน้าที่รัฐทั้งของยูเครนและอีกหลายประเทศเชื่อว่ารัสเซียก็มีส่วนเกี่ยวข้องกับเหตุการณ์ที่เกิดขึ้นด้วยเช่นเดียวกัน ในเดือนพฤศจิกายนปีที่แล้ว บริษัทเอกชน Mandiant เผยแพร่รายงานที่กล่าวหาว่า UNC1151 อยู่เบื้องหลังปฏิบัติการปล่อยข้อมูลเท็จและจารกรรมข้อมูลสำคัญของรัฐบาลในยุโรป ซึ่งทางบริษัทเชื่อในระดับหนึ่งว่าเบลารุสมีส่วนในเหตุการณ์ที่เกิดขึ้น แต่ก็ยังไม่สามารถตัดความเกี่ยวข้องของรัสเซียออกไปได้ ที่มา RFERL     ที่มา : beartai       /   วันที่เผยแพร่ 17 ม.ค.2565 Link : https://www.beartai.com/news/itnews/917635

ตึงเครียดร่วม 10 ชม.! คนร้ายพร้อมอาวุธบุกเดี่ยวยึด “โบสถ์ยิว” ในรัฐเทกซัส สั่งปล่อย “อาเฟีย ซิดดิกี” ก่อการร้ายปากีฯ อัลกออิดะห์แลกชีวิตกับตัวประกัน

Loading

(ภาพเล็กกลาง) ผู้ก่อการร้ายปากีสถานและนักวิทยาศาสตร์ทางประสาทวิทยาเชื่อมโยงเครือข่ายอัลกออิดะห์ อาเฟีย ซิดดีกี   เอเจนซีส์ – ผู้ว่าการรัฐเทกซัส เกร็ก แอบบ็อตต์ แถลงคืนวันเสาร์ (15 ม.ค.) ยืนยันเหตุจับตัวประกันในโบสถ์ยิวในเมืองคอลลีย์วิล คลี่คลายหลังเผชิญหน้ายืดเยื้อนาน 10 ชั่วโมง คนร้ายประกาศข้อเรียกร้องให้ปล่อยนักโทษก่อการร้ายหญิงปากีสถาน อาเฟีย ซิดดิกี ออกจากคุกในรัฐ ล่าสุด เสียชีวิตจากคมกระสุน ส่วนตัวประกันทั้งหมด 4 คนเป็นอิสระ CNN สื่อสหรัฐฯ รายงานวันนี้ (16 ม.ค.) ว่า ผู้ว่าการรัฐเทกซัส เกร็ก แอบบ็อตต์ (Greg Abbott) ทวีตยืนยันในคืนดึกวันเสาร์ (15) ว่า สถานการณ์บุกจับตัวประกันที่โบสถ์ยิว “ที่ประชุมแห่งเบธ อิสราเอล” หรือโบสถ์ยิว CBI (Synagogue of Congregation Beth Israel synagogue) ในเมืองคอลลีย์วิล (Colleyville) ทางเหนือของรัฐเทกซัสที่ยืดเยื้อมานาน 10 ชั่วโมง ตั้งแต่ช่วงเที่ยงนั้นสิ้นสุดลงแล้ว “คำอธิษฐานสัมฤทธิ์…

รัสเซียจับกุมผู้ต้องสงสัยว่าเป็นกลุ่ม REvil ผู้สร้าง ransomware ที่อาละวาดทั่วโลก

Loading

ภาพโดย B_A Federal Security Service (FSB) หน่วยงานความมั่นคงรัฐบาลกลางรัสเซียแถลงจับกุมผู้ต้องสงสัยว่าอยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ REvil ที่บุกเครือข่ายบริษัททั่วโลก โดยเฉพาะการแฮกบริษัท Kaseya ผู้ผลิตซอฟต์แวร์จัดการระบบไอที ทำให้มีบริษัทที่ใช้บริการตกเป็นเหยื่ออีกนับพันราย การจับกุมครั้งนี้ทาง FSB บุกค้นสถานที่ 25 แห่ง จับกุมผู้ต้องสงสัยได้ 14 คน พร้อมกับยึดทรัพย์สินเป็นเงินคริปโตและเงินสดมูลค่าหลายร้อยล้านบาท, รถหรู 29 คัน, คอมพิวเตอร์, และกระเป๋าเงินคริปโต เมื่อเดือนตุลาคมที่ผ่านมามีข่าวว่าสหรัฐฯ เจาะเซิร์ฟเวอร์ของกลุ่ม REvil ได้สำเร็จ แต่ข่าวการจับกุมครั้งนี้ไม่ได้ระบุว่าได้ข้อมูลมาจากสหรัฐฯ หรือไม่ บอกเพียงว่า FSB ได้แจ้งทางสหรัฐฯแล้ว ที่มา – Bleeping Computer     ——————————————————————————————————————————— ที่มา : blognone        /    วันที่เผยแพร่ 14 ม.ค.2565 Link…