พล.ต.อ.ดำรงศักดิ์ กิตติประภัสร์ ผู้บัญชาการตำรวจและรองผู้อำนวยการกองอำนวยการร่วมรักษาความปลอดภัยและการจราจรฯ ได้ออกแถลงข่าวเกี่ยวกับแผนการปฏิบัติรักษาความปลอดภัยและการจราจรประจำวันในช่วงที่มีการจัดการประชุม APEC 2022 โดยให้ข้อมูลว่าในภาพรวมยังคงเป็นไปอย่างเรียบร้อย — ทั้งยังเปิดเผยว่ามีมาตรการรักษาความปลอดภัยอย่างเข้มงวด จากการวางระบบ CCTV ติดตั้งกล้องวงจรปิด 22,848 ตัว ในเขตกรุงเทพฯ และปริมณฑล
ตามที่ Google, Apple และ Microsoft ประกาศความร่วมมือกันในเดือนพฤษภาคมที่ผ่านมา เกี่ยวกับความต้องการผลักดัน ‘Passkey’ บนมาตรฐาน FIDO ให้เข้ามาเป็นรูปแบบใหม่ของการล็อกอินอุปกรณ์ เว็บไซต์ และแอปพลิเคชันบนแพลตฟอร์มใด ๆ แทนที่การกรอกชื่อบัญชีและรหัสผ่านแบบเดิม ๆ — ซึ่งล่าสุด Google ได้ประกาศรับรองการใช้งานสำหรับนักพัฒนา Android และ Chrome แล้ว ตั้งแต่วันนี้เป็นต้นไป
กลุ่ม LAPSUS$ อาละวาดต่อเนื่อง หลังจากเข้าแฮก NVIDIA ไปเมื่อต้นสัปดาห์ก่อน เหยื่อรายล่าสุดที่ถูกเจาะคือ Samsung ส่งผลให้ข้อมูลลับจำนวนมหาศาลรั่วไหลและถูกนำไปปล่อยทางออนไลน์ผ่าน BitTorrent รวมมีไฟล์บีบอัด 3 ไฟล์เป็นขนาดราว 190GB เจ้าหน้าที่ของ Samsung กำลังจับตาดูสถานการณ์อย่างใกล้ชิด แต่ทั้งนี้ยังไม่มีรายงานว่า LAPSUS$ เรียกร้องค่าไถ่หรือไม่
เกมเมอร์รายหนึ่งถูกแฮกเกอร์จู่โจมกลางไลฟ์บน Twitch ขณะเล่นเกม DARK SOULS 3 บนพีซี ผ่านช่องโหว่สุดอันตราย Remote Code Execution หรือที่เรียกย่อ ๆ ว่า RCE ซึ่งมีความสามารถในการเปลี่ยนเกมให้กลายเป็นโทรจัน โจมตีและเข้าถึงข้อมูลส่วนตัวของคอมพิวเตอร์ที่ตกเป็นเหยื่อ ทำให้ BANDAI NAMCO ต้องประกาศปิดเซิร์ฟเวอร์ PvP ของเกมซีรีส์ดังกล่าวทั้ง 3 ภาคบนแพลตฟอร์มพีซีเพื่อแก้ไขเป็นการด่วน
นักวิจัยด้านความปลอดภัยของ Microsoft ตรวจพบ “powerdir” ช่องโหว่ตัวใหม่ใน ใน macOS ที่ส่งผลให้แฮกเกอร์สามารถหลีกเลี่ยงองค์ประกอบด้านความปลอดภัยของระบบในส่วน transparency, consent, and control หรือที่เรียกย่อ ๆ ว่า TCC และเข้าถึงข้อมูลส่วนตัวต่าง ๆ ของผู้ใช้งานได้ตามอำเภอใจ ซึ่งล่าสุด Apple ได้ออกแพตช์มาแก้ไขแล้วใน macOS Monterey 12.1 พร้อมแนะนำให้อัปเดตซอฟต์แวร์โดยเร็วที่สุด
กล้องวงจรปิดจาก Hikvision ถูกตรวจพบช่องโหว่ระดับความร้ายแรงสูงสุด ทำให้แฮกเกอร์สามารถเข้าควบคุมกล้องจากระยะไกลได้ง่าย ๆ โดยไม่ต้องใช้ทั้งบัญชีและรหัสผ่านใด ๆ ทั้งสิ้น นักวิจัยด้านความปลอดภัยประเมินว่า อาจมีอุปกรณ์ที่ได้รับผลกระทบในครั้งนี้เกินกว่า 100 ล้านตัว ที่สำคัญคือแบรนด์มีตัวแทนจำหน่ายในประเทศไทยด้วย ล่าสุดบริษัทฯ ได้ออกเฟิร์มแวร์แก้ไขแล้ว แต่ผู้ใช้งานต้องอัปเดตด้วยตัวเอง
ในช่วง 1 – 2 ปีที่ผ่านมา Google ได้แสดงออกอย่างชัดเจนเกี่ยวกับแนวทางการยกระดับความปลอดภัยและความเป็นส่วนตัวของผู้ใช้งาน เช่นฟีเจอร์ รีเซ็ตสิทธิ์การเข้าถึงของแอปโดยอัตโนมัติ (auto-reset permissions from unused apps) ที่ใส่เข้ามาเป็นครั้งแรกใน Android 11 ล่าสุดบริษัทฯ ประกาศปล่อยฟีเจอร์ดังกล่าวให้ Android 6 – 10 ได้ใช้งานด้วย
จากเหตุการณ์ที่หน่วยงานและบริษัทหลายแห่งในประเทศไทย ตกเป็นเป้าโจมตีของแฮกเกอร์เมื่อช่วงสัปดาห์ที่ผ่านมา ส่งผลให้มีข้อมูลส่วนตัวของคนไข้ แพทย์ และลูกค้า หลุดออกไปขายเกลื่อนดากร์เว็บ สำนักงาน คปภ.จึงเสนอให้ทุกหน่วยงานรัฐทำประกันภัยไซเบอร์ โดยได้รับการเห็นชอบจากคณะกรรมการกลั่นกรองการประกันภัยภาครัฐแล้ว และจะมีการหารือร่วมกับตัวแทนกรมธนารักษ์กำหนดหลักเกณฑ์เพื่อยื่นเรื่องให้ ครม.พิจารณาต่อไป
ข้อมูลผู้ป่วย ร.พ.เพชรบูรณ์โดนแฮกกว่า 16 ล้านรายการ ข้อมูลของกระทรวงสาธารณสุขประเทศไทย ขนาด 3.75GB กว่า 16 ล้านรายการ ถูกนำไปขายบนเว็บไซต์แห่งหนึ่งในราคา 500 ดอลลาร์ (ประมาณ 16,400 บาท) แฮกเกอร์ระบุว่า ข้อมูลชุดนี้เป็นข้อมูลส่วนตัวของผู้ป่วยที่ประกอบด้วย ชื่อ ที่อยู่ เบอร์โทรศัพท์ วันเกิด หมายเลขประจำตัวประชาชน ข้อมูลการเข้าใช้บริการโรงพยาบาล และอื่น ๆ ประเด็นที่น่าเป็นห่วงเพิ่มเติมคือ จากรายการข้อมูลล่าสุดนั้นลงวันที่ 5 กันยายน 2564 หรือพูดง่าย ๆ นี่เป็นข้อมูลใหม่ ๆ สด ๆ เลยนั่นเองครับ สาเหตุอาจเกิดจากระบบรักษาความปลอดภัยไม่ได้มาตรฐาน นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวว่า ข้อมูลข้างต้นเป็นหลุดมาจากโรงพยาบาลเพชรบูรณ์ เพราะโรงพยาบาลนี้ได้พัฒนาเว็บแอปพลิเคชันขึ้นมาใช้เองเป็นการภายในสำหรับติดตามการเข้าใช้บริการของผู้ป่วยและการทำงานของแพทย์เป็นการหลายปีแล้ว ซึ่งอาจไม่ได้มีการอัปเดตระบบด้านความปลอดภัยให้ทันสมัยหรือได้มาตรฐาน เมื่อมีการเชื่อมต่อกับอินเทอร์เน็ตจึงถูกแฮกเกอร์โจมตี ตามที่ปรากฏเป็นข่าว รัฐมนตรีว่าการกระทรวงดิจิทัลฯ ชี้แจง...
สำหรับปี 2020 เองถือว่าเป็นปีที่มีเรื่องราวหนักหน่วงเยอะมากเลยทีเดียว รวมถึงข่าวเกี่ยวกับอาชญากรรมบนโลกไซเบอร์ที่มีทั้งเรื่องใหม่เรื่องแปลกที่แตกต่างจากปีก่อน ๆ อยู่พอสมควร ทั้งที่เป็นเรื่องใหญ่ระดับโลก และในเฉพาะในประเทศไทย ซึ่งเป็นสิ่งที่เราควรรู้ไว้เป็นบทเรียน เพื่อหาทางป้องกันไม่ให้อนาคตมันเกิดเรื่องแบบนี้ขึ้นอีก โดยเรื่องราวที่ผ่านมาทั้งปีจะมีข่าวอะไรที่เป็นประเด็นน่าสนใจบ้างมาดูกันครับ
