Google ออกอัปเดต Android 14 QPR3 ให้มือถือและอุปกรณ์ในกลุ่ม Pixel ไปเมื่อ 2 สัปดาห์ก่อน พร้อมแพตช์ความปลอดภัยประจำเดือนมิถุนายน ล่าสุดมีประเด็นเพิ่มเติมคือ ในแพตช์นี้มีการพบช่องโหว่ zero-day ที่เป็นอันตรายอยู่ 1 ตัว ซึ่งทางรัฐบาลสหรัฐฯ ได้ออกมาเตือนเจ้าหน้าที่และหน่วยงานต่าง ๆ ที่ใช้มือถือ Pixel อยู่ ให้อัปเดตซอฟต์แวร์ภายใน 10 วัน (ภายในวันที่ 4 กรกฎาคม) หรือไม่อย่างนั้นก็ต้องเลิกใช้มือถือเครื่องนั้นไปซะ
Google ออกบล็อกโพสต์ พูดถึงภาพรวมของ Google Play บน Android ในแง่ความปลอดภัย ว่าตลอดทั้งปี 2023 ที่ผ่านมา Google มีการดำเนินการ พัฒนา ปรับปรุง หรืออัปเดตอะไร เพื่อปกป้องผู้ใช้งานให้ปลอดภัยจากแอปไม่ประสงค์ดีต่าง ๆ ไปบ้าง เป็นต้นว่า ‘แอปดูดเงิน’ ที่ระบาดหนักในช่วงหลัง โดยมีตัวเลขที่น่าสนใจคือ Google แจ้งว่าได้ทำการบล็อกแอปไปกว่า 2,280,000 ตัวไม่ให้เผยแพร่ขึ้นสโตร์ และแบนบัญชีนักพัฒนาที่แหกกฎ แอปฝังมัลแวร์มาในแอป ไปอีกกว่า 330,000 บัญชี
นักวิจัยด้านความปลอดภัยซอฟต์แวร์จากบริษัท ThreatFabric ตรวจพบมัลแวร์ประเภทโทรจันตัวใหม่บน Android ชื่อ Brokewell ที่แฝงตัวมาในคราบหน้าอัปเดต Chrome ปลอม ความสามารถของมันคือ การดูดและดักข้อมูลของอุปกรณ์ที่ตกเป็นเหยื่อ การคุมเครื่องจากระยะไกล รวมถึงการแอบดูหน้าจอแบบเรียลไทม์ และทำภาพหลอก ซ้อนทับหน้าจอเดิม โดยในเบื้องต้นยังไม่มีรายงานว่ามีผู้เสียหาย
หากจะพูดถึงระบบหนึ่งในระบบรักษาความปลอดภัยเข้ารหัสข้อมูลที่แข็งแกร่งที่สุดเชื่อว่าต้องมีชื่อของ BitLocker อยู่ในนั้นแน่นอน เพราะเป็นระบบที่จะเข้ารหัสข้อมูลใน Windows แบบ AES เพื่อปกป้องไฟล์ระบบและข้อมูลส่วนตัว แต่ล่าสุดเหมือนกับว่า BitLocker ถูกเจาะง่าย ๆ ด้วยอุปกรณ์ราคาถูกที่หาซื้อได้ทั่วไป
หากจะพูดถึงเครื่อง Flipper Zero มันคือแกดเจ็ตสุดล้ำ ที่สามารถคัดลอกสัญญาณไร้สายได้ทั้งหมดแทบจะทุกความคลื่นถี่ เช่น RFID, 433Mhz, Wi-Fi, NFC ทำให้มันสามารถโคลนสิ่งของ เช่น คีย์การ์ด, กุญแจรถยนต์, รีโมททีวี หรือกระทั่งบัตรที่ใช้เปิดตู้เซฟ! (ที่ใช้ระบบ RFID) ได้ เรียกได้ว่าทำได้หลายอย่างมาก ๆ ซึ่งจริง ๆ แล้ว Flipper Zero ถูกแบบมาเพื่อใช้ทดสอบระบบความปลอดภัยกันโดนแฮก แต่ของแบบนี้ก็เหมือนดาบสองคม ถ้าถูกนำมาใช้เป็นในทางที่ผิดก็จะเป็นอุปกรณ์สำหรับแฮกเกอร์ที่อันตรายมาก
Google Play Protect บริการความปลอดภัยจาก Google ที่คอยทำหน้าที่ในการตรวจหามัลแวร์และซอฟต์แวร์ไม่พึงประสงค์ของแอปต่าง ๆ ใน Google Play Store วันนี้มีประกาศอัปเดตสำคัญ คือ ความสามารถในการสแกนแอปที่อยู่นอกสโตร์ โดยจะเป็นการสแกนเชิงลึกระดับโค้ด (code-level) แบบเรียลไทม์
สัปดาห์ที่แล้ว Apple ออกอัปเดตสำคัญ iOS 16.6.1, iPadOS 16.6.1, macOS Ventura 13.5.2 และ watchOS 9.6.2 เพื่ออุดช่องโหว่ BLASTPASS ที่สปายแวร์ Pegasus ใช้ในการเจาะระบบผ่าน ImageIO มาวันนี้ Apple ขยายการอัปเดตดังกล่าวให้อุปกรณ์ iPhone, iPad, Mac รุ่นเก่าเพิ่มแล้ว
กลุ่มแฮกเกอร์ DESORDEN ประกาศบนฟอรัมในดาร์กเว็บว่าได้เจาะเข้าระบบเซิร์ฟเวอร์ Private Branch Exchange (Mobile PBX) ของบริษัทแอดวานซ์ อินโฟร์ เซอร์วิส หรือ AIS สำเร็จเมื่อช่วงเดือนสิงหาคมที่ผ่านมา ทำให้ได้ข้อมูลขนาด 198GB ของ AIS มาอยู่ในมือแล้ว ประกอบด้วย บันทึกเสียง บันทึกการโทรเข้า และบันทึกการโทรออกของลูกค้าองค์กร รวมหลายล้านรายการ ซึ่งมีบริษัทใหญ่หลายแห่งอยู่ในลิสต์ดังกล่าวด้วย
นักวิจัยด้านความปลอดภัยจาก Zero Day Initiative รายงานว่าพบช่องโหว่ระดับร้ายแรง CVE-2023-40477 โดยการฝังโค้ดในไฟล์ RAR ที่สร้างขึ้นแบบพิเศษ ซึ่งหากเปิดไฟล์ดังกล่าวด้วยโปรแกรม WinRAR แล้ว คอมพิวเตอร์ของเป้าหมายจะถูกแฮกเกอร์เจาะเข้าสู่ส่วนหน่วยความจำจากระยะไกลได้ — ปัจจุบันทาง RARLAB ที่เป็นผู้พัฒนาโปรแกรมได้ออกแพตช์อุดช่องโหว่แล้วในเวอร์ชัน 6.23 ซึ่งใครที่ยังใช้งานเวอร์ชันต่ำกว่านี้อยู่ ควรรีบอัปเดตทันที
Joe Security บริษัทผู้เชี่ยวชาญด้านการวิเคราะห์มัลแวร์เชิงลึกสำหรับแพลตฟอร์มยักษ์ใหญ่ (Windows, Android, Mac OS และ Linux) ได้ออกมาให้ข้อมูลว่า ตอนนี้แฮกเกอร์ค้นพบวิธีฝังแวร์ในแอป Android แบบใหม่ ซึ่งมีความน่ากลัวตรงที่ยังไม่มีแอปสแกนไวรัสใด ๆ ตรวจเจอ ผู้ใช้งานที่ติดตั้งแอปจาก APK โดยไม่ผ่าน Play Store จึงมีความเสี่ยงที่จะถูกดูดข้อมูลไม่รู้ตัว
