นักวิจัยพบช่องโหว่ใน Google Home ที่เปิดทางให้ดักฟังผู้ใช้งานได้

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  แมตต์ คุนซ์ (Matt Kunze) นักวิจัยด้านความมั่นคงปลอดภัยพบว่าแฮกเกอร์สามารถใช้ลำโพง Google Home ที่ติดตั้งอยู่ในบ้านของเหยื่อดักฟังเหยื่อได้ ด้วยการเชื่อมบัญชี Google เข้ากับตัวลำโพงจากระยะไกล ซึ่งทำได้ง่ายมาก   เมื่อแฮกเกอร์เชื่อมบัญชี Google เข้ากับ Google Home แล้ว ก็จะสามารถเชื่อมต่อเข้ากับอุปกรณ์ Smart Devices ต่าง ๆ ที่อยู่ในบ้านของเหยื่อได้ด้วย ตั้งแต่เปิดปิดสวิตช์ไฟ เล่นเพลง และเข้าควบคุมอุปกรณ์ต่าง ๆ   แฮกเกอร์ยังสามารถเข้าใช้งานระบบโทรเข้าโทรออกเพื่อบันทึกเสียงทุกสิ่งที่เกิดขึ้นในบ้านของเหยื่อ   ทั้งนี้ คุนซ์พบปัญหาข้างต้นในเดือนมกราคม 2021 และเคยแจ้งปัญหานี้แก่ Google ไปแล้วเมื่อเดือนมีนาคม 2021 ทำให้ทางบริษัทแก้ปัญหานี้ไปแล้ว และจ่ายเงินถึง 107,500 เหรียญ (ราว 3.7 ล้านบาท) เพื่อเป็นรางวัลให้กับคุนซ์   โดย Google ปรับปรุงซอฟต์แวร์ของ Google Home ให้ไม่สามารถเพิ่มบัญชีใหม่จากระยะไกลได้อีก…

ข่าวปลอม! กรมการจัดหางาน รับสมัครงานผ่านเพจ GRS Global Services

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ศูนย์ต่อต้านข่าวปลอม ประเทศไทย ตรวจสอบกรณีที่มีการระบุว่า กรมการจัดหางานสนับสนุนคนว่างงานให้มีงานทำ รับสมัครงานผ่านเพจ GRS Global Services เป็นข้อมูลเท็จ   เมื่อวันที่ 1 มกราคม 2566 ศูนย์ต่อต้านข่าวปลอม ประเทศไทย Anti-Fake News Center Thailand ระบุว่า ตามที่มีข้อมูลปรากฏเกี่ยวกับประเด็นเรื่องกรมการจัดหางานสนับสนุนคนว่างงานให้มีงานทำ รับสมัครงานผ่านเพจ GRS Global Services ทางศูนย์ต่อต้านข่าวปลอมได้ตรวจสอบข้อเท็จจริงกับทางกรมการจัดหางาน กระทรวงแรงงาน พบว่าข้อมูลดังกล่าวนั้น เป็นข้อมูลเท็จ   จากกรณีที่มีผู้โพสต์ข้อมูลโดยระบุว่า กรมการจัดหางานสนับสนุนคนว่างงานให้มีงานทำ รับสมัครงานผ่านเพจ GRS Global Services ทางกรมการจัดหางาน กระทรวงแรงงาน ได้ตรวจสอบข้อมูลและชี้แจงว่าภาพและข้อความที่มีการเผยแพร่ทางเพจ Facebook ดังกล่าว เป็นการใช้ตราสัญลักษณ์ของกระทรวงแรงงานโดยไม่ได้รับอนุญาต และข้อความดังกล่าวไม่ได้มาจากส่วนราชการของกระทรวงแรงงาน หากพบเห็นข้อความดังกล่าวโปรดอย่าหลงเชื่อ เพราะมิจฉาชีพอาจมีการขอข้อมูลส่วนตัวเพื่อนำไปใช้ในทางมิชอบ   ทั้งนี้ สามารถติดตามข่าวสารของกรมการจัดหางานได้ที่เว็บไซต์กรมการจัด doe.go.th และผู้ที่ต้องการมีงานทำ สามารถใช้บริการผ่านเว็บไชต์ ไทยมีงานทำ.doe.go.th หรือทาง…

เปิดรหัสยอดแย่! ปี 2023 แล้ว ใครยังใช้พาสเวิร์ดเหล่านี้อยู่ รีบเปลี่ยนด่วน!

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  เปิด 20 อันดับ รหัส หรือ พาสเวิร์ด ยอดแย่ ที่ปี 2023 แล้ว ใครยังใช้อยู่รีบเปลี่ยนด่วน! ก่อนโดนแฮกโดยไม่รู้ตัว เพราะรหัสเดาง่ายเกินไป   Password หรือ รหัสผ่าน ที่เอาไว้ใช้ Login เข้าใช้งานเว็บไซต์ต่าง ๆ เป็นหน้าด่านสำคัญในการป้องกันข้อมูลส่วนบุคคลของเราไปถึงมือคนร้ายในการโจรกรรมเงิน โจรกรรมข้อมูล หรือใช้หน้าเราไปหลอกลวงคนอื่น   ดังนั้น การตั้งรหัสให้แฮก-เดายากจึงเป็นเรื่องสำคัญ โดยรหัสที่ดี ควรมีทั้งตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก , สัญลักษณ์ เช่น # @ % และ ตัวเลข แต่ต้องไม่ใช่เลขในข้อมูลส่วนบุคคลเพียงอย่างเดียวด้วย เช่น รหัสบัตรประชาชน และเบอร์มือถือ   เปิดรหัสยอดแย่ ปี 2023 แล้ว ใครยังใช้พาสเวิร์ดเหล่านี้อยู่ รีบเปลี่ยนด่วน   เปิด 20 รหัสยอดแย่ใครยังใช้อยู่รีบเปลี่ยนด่วน 1. 123456…

กลุ่มแฮ็กเกอร์ LockBit คืนตัวปลดล็อกให้โรงพยาบาลเด็กในแคนาดา พร้อมแถลงขอโทษ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  LockBit กลุ่มมัลแวร์เรียกค่าไถ่ชื่อกระฉ่อนปล่อยตัวปลดล็อกฟรีให้กับ SickKids โรงพยาบาลเด็กในเมืองโทรอนโท แคนาดา หลังจากที่เครือข่ายของกลุ่มโจมตีโรงพยาบาลดังกล่าวด้วยมัลแวร์เรียกค่าไถ่   นอกจากนี้ LockBit ยังได้กล่าวขอโทษสำหรับการโจมตีที่เกิดขึ้น โดยระบุว่า “เราขอโทษอย่างเป็นทางการสำหรับการโจมตี sickkids.ca และเราได้คืนตัวปลดล็อกให้ฟรี”   พร้อมย้ำว่าการโจมตีโดย ‘หุ้นส่วน’ ของกลุ่มเป็นการละเมิดกฎ ทั้งนี้ ได้มีการบล็อกและขับบุคคลดังกล่าวออกไปจากกลุ่มแล้ว   เว็บไซต์ Bleeping Computer ชี้ว่าตัวปลดล็อกที่ว่านี้เป็นของจริง แต่ใช้ได้เฉพาะกับระบบปฏิบัติการ Linux และ ปฏิบัติการจำลอง VMware ESXI เท่านั้น ไม่รองรับ Windows   การโจมตีโรงพยาบาล SickKids ถูกพบเมื่อวันที่ 19 ธันวาคม 2022 สร้างความเสียหายให้กับระบบบริการทางการแพทย์และระบบบริหารโรงพยาบาล รวมถึงระบบโทรศัพท์และหน้าเว็บไซต์ด้วย แต่โรงพยาบาลยืนยันว่าคนไข้ไม่ได้รับผลกระทบแต่อย่างใด     ที่มา SiliconANGLE       ————————————————————————————————————————————————————————————————– ที่มา : …

เดือน ธ.ค .”ดีอีเอส” ปิดเว็บผิด ก.ม.ตามคำสั่งศาล 728 URLs

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ดีอีเอส เผย ธ.ค. 65 ขอคำสั่งศาลระงับเว็บผิดกฎหมาย 728 URL ชี้ข่าวปลอมในโซเชียลสร้างความสับสน ตื่นตระหนกแก่ประชาชน ขอให้ตรวจสอบก่อนเชื่อและแชร์ ระวังทำผิด ก.ม.   น.ส.นพวรรณ หัวใจมั่น โฆษกกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ฝ่ายการเมือง (ดีอีเอส) เปิดเผยว่า จากที่กระทรวงดีอีเอส ได้ติดตามเรื่องคดีที่ผิดกฎหมายออนไลน์ รวมทั้งผลดำเนินการปิดกั้นเว็บไซต์ผิดกฎหมาย ซึ่งทางกระทรวงดีอีเอส ได้ดำเนินการยื่นขอศาลปิดกั้นเว็บไซด์ผิดกฎหมายในเดือนธันวาคม 2565 พบว่า ศาลมีคำสั่งระงับการทำให้แพร่หลายแล้ว รวม 728 URLs แบ่งเป็น – กรณีหมิ่นสถาบันฯ 534 URLs – พนันออนไลน์ 139 URLs – ลามกอนาจาร 52 URLs – ความผิดตามกฎหมายอาญาอื่น 3 URLs   ขณะนี้พบว่ามีการโพสต์ข้อความอันเป็นเท็จที่สร้างความตื่นตระหนก สร้างความสับสนให้กับประชาชน โดยกระทรวงได้เร่งติดตามมอนิเตอร์สถานการณ์ทุกวัน เมื่อเจ้าหน้าที่ตรวจสอบแล้วว่าเข้าข่ายกระทำความผิด ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.…

อียูและสหรัฐฯ เตรียมออกกฎหมายควบคุมเทคโนโลยีเอไอ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

สหภาพยุโรปและสหรัฐฯ เตรียมออกกฎหมายควบคุมเทคโนโลยีเอไอ ในยุคแห่งอัลกอริทึม Tesla / AFP   ทางการสหรัฐฯมีพิมพ์เขียวพระราชบัญญัติสิทธิพื้นฐานพลเมืองด้านเทคโนโลยีเอไอแล้ว เช่นเดียวกับแคนาดาที่กำลังอยู่ในขั้นตอนการศึกษา ส่วนในสหภาพยุโรปเตรียมผ่านกฎหมายควบคุมปัญญาประดิษฐ์ในยุคอัลกอริทึม   เกรย์ ฮาสเซิลบาล์ค นักวิชาการชาวเดนมาร์ก ที่ปรึกษาประจำสหภาพยุโรปกล่าวถึงข้อวิตกเกี่ยวกับการใช้ข้อมูลไบโอเมตริกของจีน รวมทั้งเทคโนโลยีจดจำใบหน้าว่า ชาติตะวันตกตกอยู่ในอันตรายต่อการสร้างโครงสร้างพื้นฐานด้วยการปกครอบแบบเบ็ดเสร็จนี้ เป็นภัยคุกคามที่ไม่ว่าจะเกิดประโยชน์มากเพียงใดก็ตาม   สุเรศ เวฬคตสุพราหมนิยาน แห่งมหาวิทยาลัยบราวน์ ผู้ร่วมร่าง พ.ร.บ.สิทธิพื้นฐานพลเมืองเอไอ กล่าวว่า เอไอคือเกมที่เล่นตามกติกา เทคโนโลยีใดก็ตามที่กระทบต่อสิทธิพลเมืองต้องอยู่ในขอบเขตกฎหมาย       ————————————————————————————————————————- ที่มา :                     AFP                       / วันที่เผยแพร่…