Technology

Cisco Talos ทีมงานด้านความปลอดภัยของซิสโก้รายงานถึงเหตุการณ์ที่บริษัทเองถูกเจาะระบบเมื่อเดือนพฤษภาคมที่ผ่านมา โดยพนักงานรายหนึ่งถูกแฮกบัญชีกูเกิล และพนักงานเก็บรหัสผ่านเอาไว้ในบัญชีกูเกิลทำให้คนร้ายซิงก์เอาบัญชีบริษัทออกไปได้ด้วย แต่เนื่องจากระบบภายในต้องอาศัยการเชื่อมต่อ VPN ที่ต้องล็อกอินแบบสองชั้น คนร้ายจึงพยายามให้หลอกให้เหยื่อกดยอมรับการล็อกอินจากแอปในเครื่อง โดยอาศัยการโทรปลอมตัวเป็นพนักงานด้วยกัน (voice phishing - vishing) เมื่อคนร้ายล็อกอิน VPN ได้สำเร็จ จึงพยายามล็อกอินเครื่องในองค์กร และสามารถเจาะเซิร์ฟเวอร์ Citrix...

ไมโครซอฟท์ออกแพตช์ความปลอดภัย Patch Tuesday ประจำรอบเดือนสิงหาคม 2022 มีช่องโหว่ความปลอดภัยสำคัญคือ CVE-2022-34713 ที่มีชื่อเล่นว่า DogWalk ความร้ายแรงระดับสูง (high severity) และพบการใช้โจมตีจริงแล้ว ช่องโหว่นี้เกี่ยวกับเครื่องมือ Windows Support Diagnostic Tool (MSDT) ที่ไมโครซอฟท์ใช้ซัพพอร์ตลูกค้า...

Cisco Talos หน่วยความปลอดภัยของ Cisco ยืนยันการโจมตีว่าระบบของ Cisco เองถูกเจาะในวันที่ 24 พฤษภาคม 2022 การสอบสวนพบว่าล็อกอินของพนักงานรายหนึ่งถูกขโมย จากการที่บัญชีกูเกิลส่วนตัวถูกเจาะได้ (ล็อกอิน Cisco เซฟเก็บไว้ในเบราว์เซอร์เลยโดนเอาไปด้วย) จากนั้นแฮ็กเกอร์พยายามทำ voice phishing (ปลอมตัวโทรไปหลอก บ้างก็เรียก...

นักวิจัยสาธิตการสร้างสนามแม่เหล็กไฟฟ้าที่สามารถไปควบคุมการทำงานของแท็บเล็ตหรือสมาร์ทโฟนที่มีหน้าจอส้มผัสได้ราวกับว่ามี "นิ้วล่องหน" ไปแตะสัมผัสหน้าจอเพื่อใช้งานอุปกรณ์นั้นๆ อยู่จริง การสร้างสนามแม่เหล็กไฟฟ้าดังกล่าวทำได้โดยการปล่อยสัญญาณออกจากแผงเสาอากาศที่ถูกติดตั้งซุกซ่อนไว้ในตำแหน่งใกล้หน้าจอของอุปกรณ์เป้าหมาย ซึ่งเทคนิคการโจมตีเพื่อแฮคอุปกรณ์ที่ว่านี้เรียกว่า Intentional Electromagnetic Interference (IEMI) attack หลักการทำงานของหน้าจอสัมผัสในปัจจุบันนี้คือตัวอุปกรณ์จะมีแผงขั้วไฟฟ้าติดตั้งอยู่ใต้หน้าจอ เมื่อผู้ใช้สัมผัสหน้าจอจะมีการปล่อยประจุไฟฟ้าสถิตย์จากปลายนิ้วสู่อุปกรณ์ ซึ่งแผงขั้วไฟฟ้าเหล่านั้นก็จะตรวจจับพบประจุเหล่านั้นทำให้รู้ได้ว่าผู้ใช้สัมผัสหน้าจอตรงตำแหน่งไหน ซึ่งการสร้างสนามแม่เหล็กไฟฟ้าอันจะก่อให้เกิดแรงเคลื่อนประจุก็เป็นการหลอกแผงขั้วไฟฟ้าดังกล่าวให้เข้าใจผิดว่ามีการสัมผัสหน้าจอโดยผู้ใช้งานนั่นเอง นักวิจัยได้โพสต์คลิปวิดีโอสาธิตการแฮค iPad ด้วยเทคนิคนี้ เมื่อวาง iPad...

Facebook ส่งข้อมูลส่วนตัวของผู้ใช้งาน รวมถึงแชทส่วนตัวให้ตำรวจดำเนินคดีทำแท้งผิดกฎหมายหลังได้รับหมายค้น จนทำให้คู่แม่ลูกชาวเนบราสก้าถูกตัดสินว่ากระทำความผิดทางอาญาหลัง Jessica Burgess วัย 17 ปีผู้เป็นลูกสาวใช้ยายุติการตั้งครรภ์ ขณะมีอายุครรภ์ประมาณ 23 สัปดาห์ ซึ่งผิดกฎหมายเนบราสก้า Meta บริษัทแม่ของ Facebook แถลงว่าหมายค้นไม่ได้กล่าวถึงการทำแท้งแต่ระบุเพียงว่าเจ้าหน้าที่ตำรวจกำลังสืบสวนคดีการเผาและการฝังศพทารกที่คลอดก่อนกำหนดอย่างผิดกฎหมายเท่านั้น และหมายค้นมาพร้อมกับคำสั่งห้ามเปิดเผยข้อมูลการทำคดีด้วย การที่ Facebook...

เมื่อวันพุธที่ผ่านมา Spotify ได้ทดลองจำหน่ายตั๋วคอนเสิร์ตแบบล่วงหน้า (pre-sale) ในสหรัฐอเมริกาผ่านทางแอปพลิเคชันและทางเว็บไซต์ tickets.spotify.com โดยมีศิลปินอย่าง Annie DiRusso, Tokimonsta, Osees, Dirty Honey, Limbeck, Crow และ Four Years Strong เข้าร่วม...

กูเกิลยังไม่ยอมบอกข้อมูลของระบบปฏิบัติการ Wear OS เวอร์ชันอัพเดตของปีนี้มากนัก (มีแค่เปิดตัว Pixel Watch ในงาน I/O 2022) แต่การเปิดตัว Galaxy Watch 5 ของซัมซุงเมื่อคืนนี้ ที่เชิญคนของกูเกิลมาขึ้นเวทีด้วย ทำให้เราพอรู้ข้อมูลของ Wear OS 3.5...

Humble Bundle ออกชุดบันเดิล Resident Evil Decades of Horror รวมเกม Resident Evil เกือบทุกภาค จำนวน 12 เกม (ภาคหลักมาครบ ขาด Code: Veronica และภาคย่อยพวก...

สมรภูมิระหว่างโซนี่และไมโครซอฟท์ที่บราซิล ในประเด็นเรื่องการซื้อ Activision Blizzard ยังดำเนินต่อไป ความเดิมก่อนหน้านี้คือ โซนี่ส่งเอกสารแสดง "ความกังวล" ว่าการที่ไมโครซอฟท์เป็นเจ้าของ Call of Duty จะมีผลต่อการแข่งขันในวงการเกมคอนโซล ฝั่งไมโครซอฟท์เองก็ส่งเอกสารชี้แจงกลับ และมี "ข้อมูลใหม่" ที่เราไม่เคยเห็นกันมาก่อนคือ ไมโครซอฟท์ระบุว่าโซนี่เองก็จ่ายเงินให้ค่ายเกมต่างๆ เพื่อ 'blocking...

ไมโครซอฟท์ประกาศโอเพนซอร์ส อีโมจิ 3D ซึ่งมีทั้งหมด 1,538 รายการ โดยครีเอเตอร์สามารถนำไปผสมหรือสร้างสรรค์ต่อยอดได้ รายละเอียดงานทั้งหมดสามารถดาวน์โหลดได้ที่ Figma หรือที่ GitHub Jon Friedman ผู้บริหารฝ่ายงานออกแบบและวิจัยของไมโครซอฟท์ ให้ข้อมูลเพิ่มเติมว่า เดิมอีโมจิ 3D รูปแบบใหม่ที่มีใช้งานใน Windows 11...