กลุ่มแฮ็กเกอร์ CloudSorcerer มุ่งเป้าโจมตีหน่วยงานของรัฐบาลรัสเซียผ่านบริการคลาวด์สาธารณะ

Loading

เว็บไซต์ The Hackernews รายงานเมื่อ 8 ก.ค.67 ว่า กลุ่มผู้ก่อภัยคุกคามขั้นสูง (APT) ใหม่ ชื่อว่า CloudSorcerer ซึ่งยังไม่มีการบันทึกข้อมูลไว้ก่อนหน้านี้ กำลังโจมตีหน่วยงานของรัฐบาลรัสเซียที่การใช้บริการคลาวด์ เช่น Microsoft Graph, Yandex Cloud และ Dropbox โดยทำการสั่งการและควบคุม (command-and-control หรือ C2) และการขโมยข้อมูลของเหยื่อ ทั้งนี้ รูปแบบการโจมตีของกลุ่ม CloudSorcerer คล้ายคลึงกับกลุ่ม CloudWizard แต่แตกต่างกันที่ซอร์สโค้ดของมัลแวร์ 

AI เก่งเพราะขโมยข้อมูล ? : เมื่อบิ๊กเทค ‘โกง’ แอบเก็บข้อมูลฝึก AI

Loading

Scarlett Johansson นักแสดงสาวชื่อดัง ไม่พอใจที่ OpenAI บริษัทพัฒนาปัญญาประดิษฐ์ อาจใช้เสียงของเธอในฟีเจอร์ ‘Voice Mode’ ของ ChatGPT โดยไม่ได้รับอนุญาต แม้ OpenAI จะออกมาปฏิเสธ และบอกว่าใช้เสียงของนักพากย์คนอื่น แต่หลายคนฟังแล้วต่างบอกว่าเสียงนั้นเหมือนกับโจฮันส์สันมาก จนอดคิดไม่ได้ว่าแท้จริงแล้ว OpenAI แอบนำเสียงเธอมาทำการเทรน AI หรือไม่ ?

หลุดเอกสารลับ เผยวิธีจัดอันดับเว็บไซต์ ที่ Google ไม่เคยบอก

Loading

เทคนิคการปรับแต่งเว็บไซต์ให้ติดอันดับการค้นหาของ Google หรือ SEO (Search Engine Optimization) เรามักจะใช้คีย์เวิร์ดหรือคำสำคัญที่คนค้นหากันบ่อย ๆ เพื่อเอาชนะอัลกอริทึมของ Google และขึ้นสู่อันดับต้นๆ ของหน้าผลการค้นหา แต่ไม่มีใครนอกจาก Google ที่รู้ว่าอัลกอริทึมเหล่านี้ทำงานอย่างไร จนกระทั่งมีเอกสารลับที่หลุดออกมาไม่นานนี้ ได้เผยความลับที่ถูกปกปิดไว้

โปรแกรมเมอร์ระวัง ! ไฟล์บน GitHub อาจเป็นของปลอมแฝงมัลแวร์

Loading

ในวงการนักเขียนโปรแกรม หรือโปรแกรมเมอร์นั้นนอกจากการที่จะเรียนรู้โค้ดจากรุ่นพี่ อาจารย์ และการทดลองโค้ดจากเว็บไซต์ต่าง ๆ แล้ว Github ก็นับเป็นอีกหนึ่งแหล่งที่เต็มไปด้วยเพื่อนร่วมวงการจำนวนมากมาร่วมกันเผยแพร่ทั้งโค้ด ไฟล์งานต่าง ๆ จากการทำงาน รวมไปถึงเหล่านักพัฒนาซอฟต์แวร์ที่ไม่หวังผลกำไรก็มาแชร์ทั้งไฟล์สำเร็จรูป และไฟล์สำหรับการพัฒนาต่อบนคอมมูนิตี้นี้ให้กับเพื่อนร่วมวงการได้นำไปสร้างสรรค์พัฒนาต่ออีกด้วย แต่คอมมูนิตี้ที่ใหญ่ขนาดนี้ก็ย่อมมีผู้มีประสงค์ร้ายที่หวังใช้งานเพื่อนร่วมวงการในการทำร้ายสังคมอยู่เช่นเดียวกัน และจากข่าวนี้โปรแกรมเมอร์อาจต้องระวังทั้งส่วนของตัวเอง และการที่อาจตกเป็นเครื่องมือของผู้ไม่ประสงค์ดี

McAfee พบมัลแวร์ขโมยข้อมูลซ่อนอยู่ในซอฟต์แวร์โกงเกม Cheat Lab

Loading

นักวิจัยภัยไซเบอร์จาก McAfee พบมัลแวร์ขโมยข้อมูลชื่อ Redline ปลอมเป็นซอฟต์แวร์โกงเกมในชื่อ Cheat Lab อ้างว่าจะให้ใช้ตัวเต็มฟรี หากชวนเพื่อนมาติดตั้งด้วย

ข้อมูลรั่วชุดใหญ่เผยชัด บริษัทจีนแฮ็กรัฐบาลต่างประเทศ-เจาะบัญชีโซเชียล

Loading

ข้อมูลรั่วไหลชุดใหญ่ที่กลุ่มผู้เชี่ยวชาญทำการวิเคราะห์ในสัปดาห์นี้ เผยให้เห็นว่า บริษัทรักษาความปลอดภัยด้านเทคโนโลยีแห่งหนึ่งของจีน สามารถเจาะข้อมูลรัฐบาลต่างประเทศ แทรกซึมบัญชีสื่อสังคมออนไลน์ และแฮ็กคอมพิวเตอร์ส่วนบุคคลได้