Meta เปิดตัวเครื่องมือจัดการเนื้อหาใหม่ พร้อมเปิดเป็นโอเพนซอส รับมือเนื้อหาก่อการร้าย

การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Meta ออกซอฟต์แวร์ใหม่ที่ใช้ดูแลเนื้อหาบนแพลตฟอร์มออนไลน์ เครื่องมือนี้มีชื่อว่า Hasher-Matcher-Actioner (HMA) ใช้เพื่อจัดการกับเนื้อหาที่เกี่ยวข้องกับการก่อการร้ายและความรุนแรงบนโซเชียลมีเดีย   รวมทั้ง ในเดือนหน้า Meta จะขึ้นเป็นประธานองค์กรไม่แสวงผลกำไร Global Internet Forum to Counter Terrorism (GIFCT) ที่มีบริษัทเทคโนโลยีมาร่วมมือกันเพื่อรับมือกับเนื้อหาความรุนแรงบนแพลตฟอร์มออนไลน์   Meta เผยว่ากำลังเตรียมเปิดให้เครื่องมือดังกล่าวเป็น open source ฟรีเพื่อให้บริษัทอื่น ๆ รวมถึงบริษัทเล็กนำไปใช้ได้ โดยเครื่องมือนี้สามารถจัดการกับเนื้อหาความรุนแรงทั้งในรูปแบบภาพและวิดีโอได้   โดย Meta ได้ใช้เงินราว 5 พันล้านเหรียญสหรัฐในปีที่แล้วเพื่อดำเนินการเรื่องความปลอดภัยของข้อมูล และใช้คนกว่า 40,000 คนในการพัฒนาและดูแลเครื่องมือนี้     ที่มา: Meta       ————————————————————————————————————————- ที่มา :               …

ไมโครซอฟท์รายงานกลุ่มแฮ็กเกอร์เกาหลีเหนือ ใช้ซอฟต์แวร์โอเพนซอร์สโจมตีเหยื่อ

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ไมโครซอฟท์รายงานถึงกลุ่มแฮ็กเกอร์ ZINC ที่มีฐานอยู่ในเกาหลีเหนือพยายามโจมตีองค์กรจำนวนมาก ทั้งในสหรัฐฯ, สหราชอาณาจักร, อินเดีย, และรัสเซีย โดยอาศัยการหลอกเหยื่อประกอบกับการแปลงโปรแกรมโอเพนซอร์สที่ใช้งานได้จริง แต่มีฟีเจอร์มุ่งร้ายฝังอยู่ภายใน   ช่วงเริ่มต้นกลุ่ม ZINC จะแสดงตัวเป็นฝ่ายบุคคลที่ตามหาผู้สมัครให้กับบริษัทใหญ่ๆ แล้วติดต่อเหยื่อผ่านทาง LinkedIn จากนั้นจะพยายามหลอกล่อให้เหยื่อไปคุยกันผ่านทาง WhatsApp และส่งโปรแกรมให้เหยื่อ โดยโปรแกรมทำงานได้ตามปกติแต่แอบติดต่อเซิร์ฟเวอร์ของคนร้ายเพื่อขโมยข้อมูล   โปรแกรมหนึ่งที่คนร้ายใช้คือ KiTTY ที่ใช้สำหรับติดต่อเซิร์ฟเวอร์ด้วยโปรโตคอล Secure Shell ตัวโปรแกรมที่คนร้ายดัดแปลงยังคงใช้งานได้ แต่จะเก็บข้อมูลชื่อเครื่อง, ชื่อผู้ใช้, และรหัสผ่าน ส่งกลับไปยังเซิร์ฟเวอร์ของคนร้าย หรือโปรแกรม TightVNC ที่ถูกดัดแปลงให้ส่งข้อมูลกลับไปยังเซิร์ฟเวอร์เช่นกัน   ไมโครซอฟท์เปิดเผยรายชื่อไอพีเซิร์ฟเวอร์ของคนร้าย, รายการค่าแฮชของโปรแกรมที่คนร้ายดัดแปลงแล้ว, และโดเมนต่างๆ ที่คนร้ายแฮก พร้อมกับแนะนำให้บล็อกอินเทอร์เน็ตไม่ให้เชื่อมต่อไปยังเครื่องในรายกร และแนะนำให้เปิดใช้การล็อกอินสองขั้นตอนเพื่อป้องกันการโจมตีในกรณีเช่นนี้ที่คนร้ายขโมยรหัสผ่านออกไปได้     ที่มา – Microsoft       —————————————————————————————————————————————————- ที่มา :       …