#SecurityUpdate

ค้นหา

Jitanon Maneekhwan

18 พ.ย. 2565
1 นาที

ทำความรู้จักกับ Privacy Sandbox

#SecurityUpdate | Google ประกาศแผนเปิดตัวระบบ Privacy Sandbox บนอุปกรณ์ Android 13 ในปี 2566 เมื่อช่วงเช้าของวันที่ 15 พ.ย. 2565 Google ได้ออกประกาศเรื่องของแผนการเปิดตัวระบบ Privacy Sandbox สำหรับ Android ซึ่งเป็นชุดของเทคโนโลยีที่ Google เปิดตัวในเดือนกุมภาพันธ์ปีนี้ โดยมีเป้าหมายเพื่อจำกัดการติดตามผู้ใช้ ในขณะที่ยังคงให้ตัวเลือกการวัดประสิทธิภาพที่ใช้งานได้แก่ผู้ลงโฆษณามากขึ้น ซึ่งความคิดริเริ่มของ Privacy Sandbox นี้มีเป้าหมายเพื่อสร้างเทคโนโลยีที่ทั้งปกป้องความเป็นส่วนตั

อีกแล้ว ! สลิปปลอมระบาดหนัก ตำรวจเตือนเช็กให้ดีก่อนซื้อขาย

Jitanon Maneekhwan

17 พ.ย. 2565
1 นาที

อีกแล้ว ! สลิปปลอมระบาดหนัก ตำรวจเตือนเช็กให้ดีก่อนซื้อขาย

#SecurityUpdate | อีกแล้ว ! ตำรวจออกโรงเตือนพ่อค้าแม่ค้า หลังสลิปปลอมระบาดหนัก สืบเนื่องจากกรณีที่มีข่าวผู้ขายในตลาดนัดพื้นที่จังหวัดอ่างทอง หวาดผวากันอย่างหนัก หลังมีภาพหญิงสาวอายุประมาณ 30 ปี กับชายคนหนึ่ง ตระเวนซื้อของทั้งเสื้อผ้า ของใช้ต่าง ๆ โดยใช้วิธีชำระเงินโอนเงินผ่านแอปพลิเคชันธนาคาร และแสดงสลิปการโอนเงินให้กับแม่ค้าดู แต่หลังตรวจสอบปรากฏว่า ไม่มียอดเงินเข้า ในกรณีดังกล่าวนี้ทาง สำนักงานตำรวจแห่งชาติ จึงฝากเตือนภัยไปยังพ่อค้าแม่ค้าให้ระมัดระวัง หากมีการโอนเงินผ่านแอป

พบส่วนขยายอันตราย เปิดสิทธิ์ให้ควบคุมจากระยะไกลได้

Jitanon Maneekhwan

10 พ.ย. 2565
1 นาที

พบส่วนขยายอันตราย เปิดสิทธิ์ให้ควบคุมจากระยะไกลได้

#SecurityUpdate | พบส่วนขยายที่เป็นอันตรายทำให้ผู้โจมตีสามารถควบคุม Google Chrome จากระยะไกลได้ เว็บไซต์ bleeping computer รายงานข่าวการค้นพบบ็อตเน็ตเบราว์เซอร์ Chrome ใหม่ที่ชื่อ 'Cloud9' ซึ่งเป็นโทรจันที่ทำให้ผู้คุกคามสามารถเข้าถึงคอมพิวเตอร์ได้จากระยะไกล (RAT) และสามารถติดตั้งได้ในเว็บเบราว์เซอร์ Chromium รวมถึง Google Chrome และ Microsoft Edge การค้นพบในครั้งนี้มีขึ้นโดยนักวิจัยที่ Zimperium และรายงานข่าวผ่านเว็บไซต์ bleeping computer หลังจากพบความผิดปกติของการติดตั้ง Clo

รัฐเตรียมฟัน “บัญชีม้า” ตัดตอนแก๊งคอลเซนเตอร์

Jitanon Maneekhwan

9 พ.ย. 2565
1 นาที

รัฐเตรียมฟัน “บัญชีม้า” ตัดตอนแก๊งคอลเซนเตอร์

#SecurityUpdate | รัฐบาลเตรียมออก พรก.แก้ปัญหาฉ้อโกงออนไลน์ ตัดแหล่งเงินทุนของแก็งมิจฉาชีพ เรียกได้ว่านับวันเหตุการณ์ Cybercrime หรือ อาชญากรรมไซเบอร์ในประเทศไทยนั้นดูเหมือนว่ายังไม่มีแนวโน้มที่จะลดลง ไม่ว่าจะเป็นลวงผ่านแก๊งคอลเซ็นเตอร์ หรือการแฮ็กขโมยข้อมูล การฉ้อโกงทางออนไลน์ รวมไปถึงแหล่งเงินทุนอย่าง "บัญชีม้า" ที่ในปัจจุบันมีการการพบข้อมูลว่าระบาดหนักไม่แพ้กัน จนเกิดคำถามว่าเมื่อไรปัญหานี้จะหายไปจากสังคมไทย ถึงแม้ว่า Security Pitch จะเคยกล่าวถึงเรื่องราวของ "บัญชีม้า" ไปแ

ระวัง! ลอยกระทงออนไลน์ เสี่ยงโดนดูดเงินหมดบัญชี

Jitanon Maneekhwan

8 พ.ย. 2565
1 นาที

ระวัง! ลอยกระทงออนไลน์ เสี่ยงโดนดูดเงินหมดบัญชี

#SecurityUpdate | ตำรวจไซเบอร์ ฝากเตือนภัย ลอยกระทงออนไลน์ที่อาจจะเสี่ยงสูญเงินออกบัญชี ค่ำคืนนี้ หลายคนคงกำลังมีความสุขอยู่กับครอบครัวในงานเทศกาลลอยกระทง แต่กับบางคนอาจจะไม่สะดวกไปร่วมงานเทศกาลตามสถานที่ต่างๆ จึงจำเป็นที่ต้องใช้บริการเว็บไซต์ที่เปิดให้บริการลอยกระทงออนไลน์ และขอพรผ่านโลกอินเทอร์เน็ต ด้วยสาเหตุนี้เอง จึงเป็นช่องทางให้เหล่ามิจฉาชีพหลอกลวงเอาข้อมูลของเราไปได้ผ่านเว็บไซต์ปลอมที่ถูกสร้างขึ้น บางกรณีเสียหายถึงขั้นสูญเสียเงินหมดบัญชีกันเลยที่เดียว ดังนั้นทางตำรวจไซ

Travel Warning เว็บไซต์เตือนการเดินทาง เช็กให้ชัวร์ ‘เที่ยวปลอดภัย ห่างไกลพื้นที่เสี่ยง’

Sarunya Chaiduangsri

4 พ.ย. 2565
1 นาที

Travel Warning เว็บไซต์เตือนการเดินทาง เช็กให้ชัวร์ ‘เที่ยวปลอดภัย ห่างไกลพื้นที่เสี่ยง’

#SecurityUpdate | Travel Warning เว็บไซต์เตือนการเดินทาง เช็กให้ชัวร์ ‘เที่ยวปลอดภัย ห่างไกลพื้นที่เสี่ยง’ ปัจจุบันการเดินทางไปยังต่างประเทศเป็นเรื่องที่ทำได้ง่ายมากขึ้น จึงทำให้มีคนจำนวนไม่น้อยเลือกเดินทางไปท่องเที่ยวในต่างแดน โดยหนึ่งในนั้นเลือกประเทศที่แปลกใหม่เป็นจุดหมายปลายทาง แต่คุณมั่นใจแล้วหรือว่า ปลายทางนั้นปลอดภัย… รู้หรือไม่ว่า การก่อการร้าย การลักพาตัว หรือการโจรกรรมเกิดขึ้นเสมอทั่วทุกมุมโลก โดยเฉพาะประเทศที่ยังอยู่ในภาวะสงคราม หรือมีปัญหากลุ่มผู้ก่อการร้ายภายใน ห

เมื่อ แฮ็กเกอร์ ไม่ได้มีแค่ผู้ร้ายเสมอไป

Jitanon Maneekhwan

2 พ.ย. 2565
1 นาที

เมื่อ แฮ็กเกอร์ ไม่ได้มีแค่ผู้ร้ายเสมอไป

#SecurityUpdate | เผยเบื้องลึกของทีมแฮ็กเกอร์ ที่ทำหน้าที่ช่วยให้คุณปลอดภัยบนโลกออนไลน์ คงไม่แปลกถ้าใครหลายคนจะรู้สึกตกใจ และความหวดกลัวเหล่าแฮ็กเกอร์ เพราะทุกคนต่างเคยชินว่าแฮ็กเกอร์นั้น คือกลุ่มคนที่คอยมุ่งร้ายต่อเราหรือข้อมูลส่วนบุคคลของเรา แต่ทราบหรือไม่ ? แฮ็กเกอร์ไม่ได้มีแค่ผู้เพียงร้ายอย่างเดียว แต่ยังมีแฮ็กเกอร์อีกจำนวนมากที่ทำหน้าที่เพื่อให้ผู้คนปลอดภัยบนโลกออนไลน์มากกว่าใครในโลกนี้ ยกตัวอย่างเช่นทีมแฮ็กเกอร์ของ Google เป็นต้น ที่ถึงแม้ว่างานส่วนใหญ่จะเป็นการทำงานอยู

Instagram หยุดการทำงาน กระทบผู้ใช้งานเป็นวงกว้าง

Jitanon Maneekhwan

2 พ.ย. 2565
1 นาที

Instagram หยุดการทำงาน กระทบผู้ใช้งานเป็นวงกว้าง

#SecurityUpdate | เจาะสาเหตุ ทำไมแอปพลิเคชัน Instagram ถึงหยุดการทำงาน และระงับบัญชีผู้ใช้บางส่วน เมื่อคืนวันจันทร์ที่ผ่านมา หลายคนคงกำลังสนุกสนานอยู่กับเทศกาลวันฮาโลวีน แต่กลับกันนั้นมีกลุ่มผู้ใช้งานแพลตฟอร์ม Instagram หลายพันคนต้องตกใจกลัว เพราะพวกเขาค้นพบว่าบัญชี Instagram ของตัวถูกบล็อกหรือถูกระงับ จนไม่สามารถเข้าใช้งานได้ หรือมีบางส่วนที่เข้าใช้งานได้แต่พบว่าจำนวนผู้ติดตามลดลง เรื่องราวในครั้งนี้ถูกพูดถึงอย่างรวดเร็ว เมื่อผู้ใช้ Instagram หลายพันคนโพสต์ภาพหน้าจอบนบัญชี T

พบมัลแวร์ Android Droppers แทรกซึมบน Google Play Store

Jitanon Maneekhwan

1 พ.ย. 2565
1 นาที

พบมัลแวร์ Android Droppers แทรกซึมบน Google Play Store

#SecurityUpdate | พบชุดมัลแวร์ Android Droppers แทรกซึมบน Google Play เพื่อติดตั้งแอปโทรจันธนาคาร นักวิจัยจาก Threat Fabric ผู้ค้นพบมัลแวร์ Android Droppers ตัวนี้ เปิดเผยว่ามัลแวร์ดรอปเพอร์ชนิดนี้เป็นหมวดหมู่ที่ท้าทายในการหยุดแอป เนื่องจากไม่มีโค้ดที่เป็นอันตราย จึงสามารถผ่านรีวิวของ Google Play ได้ง่ายขึ้นเมื่อส่งไปยัง Google Play Store ซึ่งมีการค้นพบถึงสองชุด แคมเปญชุดแรกที่ Threat Fabric 8hoพบเมื่อต้นเดือนตุลาคม 2565 ผลักดันโทรจันธนาคารที่รู้จักกันใน ชื่อ SharkBot ซึ่งเป

New York Post ถูกแฮ็ก เผยแพร่ข่าวโจมตีนักการเมือง

Jitanon Maneekhwan

31 ต.ค. 2565
1 นาที

New York Post ถูกแฮ็ก เผยแพร่ข่าวโจมตีนักการเมือง

#SecurityUpdate | นิวยอร์กโพสต์ ออกตัวยืนยันถูกแฮ็ก หลังจากเว็บไซต์และบัญชี Twitter ถูกใช้งานโดยผู้โจมตีที่มุ่งเป้าไปยังนักการเมืองสหรัฐฯ เมื่อวันที่ 27 ต.ค. 2565 ที่ผ่านมามีข้อความประกาศสำคัญจาก New York Post ผ่านช่องทาง Twitter โดยแจ้งว่า “นิวยอร์กโพสต์ถูกแฮ็ก เรากำลังตรวจสอบสาเหตุอยู่” หลังจากที่ได้ลบทวีตที่น่ารำคาญหลายรายการซึ่งเผยแพร่ก่อนหน้านี้ ทั้งนี้ New York Post ระบุว่าบรรดาพาดหัวข่าว และทวีตที่น่ารังเกียจเป็นผลงานของแฮ็กเกอร์ที่กล่าวอ้างถึงนายกเทศมนตรีนครนิวยอร์ก E

อิแทวอน จากความรื่นเริงสู่โศกนาฏกรรม เรียนรู้การรับมือเมื่อเกิดอุบัติภัยหมู่

Sarunya Chaiduangsri

31 ต.ค. 2565
1 นาที

อิแทวอน จากความรื่นเริงสู่โศกนาฏกรรม เรียนรู้การรับมือเมื่อเกิดอุบัติภัยหมู่

#SecurityUpdate | อิแทวอน จากความรื่นเริงสู่โศกนาฏกรรม เรียนรู้การรับมือเมื่อเกิดอุบัติภัยหมู่ อุบัติภัยหมู่ครั้งใหญ่ที่เกิดล่าสุดในย่านอิแทวอน ย่านท่องเที่ยวกลางคืนชื่อดังของเกาหลี ที่ทำให้มีผู้เสียชีวิตกว่าสูงกว่า 150 คน บาดเจ็บมากกว่า 80 คน เป็นสิ่งที่ไม่มีใครอยากให้เกิดขึ้น เพราะนอกจากจะทำให้เกิดความสูญเสียในวงกว้างแล้ว ยังส่งผลกระทบต่อสภาพจิตใจของผู้ที่อยู่ในเหตุการณ์ที่อาจเกิดแผลใจไปในระยะยาว ทว่าอุบัติเหตุเป็นสิ่งที่ไม่อาจคาดเดา หรือป้องกันได้อย่าง 100% ดังนั้นการเตรีย

LinkedIn เปิดตัวฟีเจอร์ใหม่ แก้ปัญหาบัญชีปลอม และผู้คุกคาม

Jitanon Maneekhwan

31 ต.ค. 2565
1 นาที

LinkedIn เปิดตัวฟีเจอร์ใหม่ แก้ปัญหาบัญชีปลอม และผู้คุกคาม

#SecurityUpdate | LinkedIn เปิดตัวฟีเจอร์ใหม่ เพื่อจัดการกับโปรไฟล์ปลอม และการใช้แพลตฟอร์มเพื่อมุ่งร้ายต่อข้อมูลของบุคคลอื่น ในช่วง 2-3 ปีที่ผ่านมา เรามักได้เห็นข่าวว่า LinkedIn ถูกผู้คุกคามนำไปใช้งานในทางที่ผิดไม่ว่าจะเพื่อโจมตีผู้ใช้คนอื่น ๆ แจกจ่ายมัลแวร์ รวมไปถึงทำการจารกรรมข้อมูลทางอินเทอร์เน็ต และขโมยข้อมูลส่วนบุคคล หรือทำการฉ้อโกงทางการเงิน โดยส่วนใหญ่แล้วมักจะเป็นฝีมือของ Lazarus กลุ่มแฮ็กเกอร์ชื่อดังจากประเทศเกาหลีเหนือ ซึ่งมักจะใช้วิธีเข้าถึงเป้าหมายบน LinkedIn ด้วย

พบแคมเปญ Malvertizingใน Google Chrome Extension

Jitanon Maneekhwan

29 ต.ค. 2565
1 นาที

พบแคมเปญ Malvertizingใน Google Chrome Extension

#SecurityUpdate | ตรวจพบแคมเปญ Malvertizing ในส่วนขยายเบราว์เซอร์ของ Google Chrome เพื่อเปลี่ยนเส้นทางการค้นหา เมื่อวันที่ 24 ต.ค. 2565 ที่ผ่านมา มีการรายงานผ่านเว็บไซต์ Bleeping Computer ในเรื่องของการตรวจพบแคมเปญ Malvertizing ในส่วนขยายเบราว์เซอร์ของ Google Chrome ที่หลอกให้ผู้ใช้กดใช้งาน และเปลี่ยนเส้นทางการค้นหาไปยัง malware รายงานนี้มีที่มาจากนักวิจัยที่ Guardio Labs ได้ทำการตรวจพบว่ามีส่วนขยายเบราว์เซอร์ 30 แบบมีให้บริการทั้งบน Chrome และเว็บสโตร์ของ Edge ที่มีการติดตั

จับกุมแล้ว!! เจ้าหน้าที่รัฐ แอบขายข้อมูลให้แก๊งคอลเซ็นเตอร์

Jitanon Maneekhwan

28 ต.ค. 2565
1 นาที

จับกุมแล้ว!! เจ้าหน้าที่รัฐ แอบขายข้อมูลให้แก๊งคอลเซ็นเตอร์

#SecurityUpdate | ตำรวจจับกุมเจ้าหน้าที่รัฐ 2 คน ที่แอบขายข้อมูลส่วนบุคคลให้กับแก๊งคอลเซ็นเตอร์ ใครได้ยินก็แทบไม่อยากจะเชื่อ เมื่อมีการรายงานว่าเจ้าหน้าที่ตำรวจเข้าทำการจับกุมเจ้าหน้าที่รัฐ 2 คน ที่ลักลอบขายข้อมูลส่วนบุคคลของคนไทยให้แก๊งคอลเซ็นเตอร์ ซึ่งข้อมูลนี้ถูกเปิดเผยจากคลิปสัมภาษณ์ FM 100.5 ซึ่งในตอนนั้นยังไม่มีการออกข่าวแต่อย่างใด จึงทำให้หลายคนไม่ปักใจเชื่อ ล่าสุดวันที่ 28 ต.ค. 2565 ทาง Youtube ช่อง Nation online มีการถ่ายทอดสดแถลงข่าวการจับกุมผู้กระทำความผิด โดย พล.ต

กฎหมาย ฉีดไข่ฝ่อ ช่วยลดสถิติคดีทางเพศได้จริงหรือ ?

Sarunya Chaiduangsri

27 ต.ค. 2565
1 นาที

กฎหมาย ฉีดไข่ฝ่อ ช่วยลดสถิติคดีทางเพศได้จริงหรือ ?

#SecurityUpdate | กฎหมาย ฉีดไข่ฝ่อ ช่วยลดสถิติคดีทางเพศได้จริงหรือ ? หลังจากเป็นประเด็นข้อถกเถียงถึงความเหมาะสมกันมาอย่างยาวนาน ล่าสุดราชกิจจานุเบกษาได้ออกประกาศบังคับใช้กฎหมายฉีดไข่ฝ่อเพื่อป้องกันการกลับมากระทำความผิดซ้ำของนักโทษคดีข่มขืน ทว่ากฎหมายฉบับนี้จะช่วยลดจำนวนคดีข่มขืนกระทำชำเรา และทำให้ผู้ที่มีแนวโน้มจะกระทำผิดเกิดความหวาดกลัวได้จริงหรือไม่ ต้องยอมรับว่าคดีทางเพศ อย่างคดีล่วงละเมิดทางเพศ และคดีข่มขืนกระทำชำเรา เป็นหนึ่งในคดีที่มีอัตราผู้กระทำผิดสูงมากที่สุดคดีหนึ่ง

พบ ! ที่เก็บข้อมูลบน GitHub แฝงมัลแวร์การโจมตี

Jitanon Maneekhwan

27 ต.ค. 2565
1 นาที

พบ ! ที่เก็บข้อมูลบน GitHub แฝงมัลแวร์การโจมตี

#SecurityUpdate | พบที่เก็บข้อมูลหลายพันแห่งบน GitHub แฝงมัลแวร์การโจมตีบนระบบ นักวิจัยจากสถาบัน Leiden Institute of Advanced Computer Science ได้มีการตรวจพบว่าพื้นที่เก็บข้อมูลหลายพันแห่งบน GitHub มีการส่งการโจมตี PoC ปลอมด้วยมัลแวร์ ซึ่งได้มีการแจ้งข่าวผ่านเว็บไซต์ Bleeping Computer เมื่อวันที่ 24 ต.ค. 2565 ที่ผ่านมา ในปัจจุบัน GitHub เป็นหนึ่งในแพลตฟอร์มสำหรับการโฮสติ้งโค้ดที่ใหญ่ที่สุดของ โปรแกรมเมอร์ และนักวิจัยมักจะใช้เพื่อเผยแพร่ PoC Explosives โดยมีจุดประสงค์ในการช่วย

ฝรั่งเศสประกาศใช้ “FR-Alert” แจ้งเตือนเมื่อมีภัยอันตรายใกล้ตัว

Jitanon Maneekhwan

27 ต.ค. 2565
1 นาที

ฝรั่งเศสประกาศใช้ “FR-Alert” แจ้งเตือนเมื่อมีภัยอันตรายใกล้ตัว

#SecurityUpdate | ฝรั่งเศส ประกาศผลักดันการใช้งานฟังก์ชัน “FR-Alert” เพื่อเผยแพร่ข้อความเตือนเมื่อมีภัยใกล้ตัว การเกิดภัยอันตรายอย่างต่อเนื่องหรือมีภัยใกล้เข้ามา เราไม่อาจล่วงรู้ได้เลยว่าเรื่องราวเหล่านั้นจะมาถึงตัวเราเมื่อไร? ด้วยสาเหตุนี้เองจึงมีการคิดค้น “FR-Alert” ขึ้นมา เพื่อช่วยให้กระทรวงมหาดไทยและจังหวัดต่าง ๆ ของฝรั่งเศสสามารถเผยแพร่ข้อความเตือนไปยังโทรศัพท์มือถือของประชาชนได้อย่างรวดเร็ว จะได้รับมือกับมันได้ทันถ่วงที Romain Moutard ผู้อำนวยการโครงการของกระทรวงมหาดไทย

จริงหรือ ! ที่ WhatsApp ปลอดภัยกว่า iMessage

Jitanon Maneekhwan

25 ต.ค. 2565
1 นาที

จริงหรือ ! ที่ WhatsApp ปลอดภัยกว่า iMessage

#SecurityUpdate | จริงหรือไม่? ที่ Mark Zuckerberg กล่าวว่า WhatsApp "เป็นส่วนตัวและปลอดภัยกว่า iMessage เมื่อ 17 ตุลาคม 2565 ที่ผ่านมา Mark Zuckerberg CEO ของ Meta ได้เปิดประเด็นกับ Apple ผ่านโพสต์บน Instagram โดยได้บอกว่า "WhatsApp เป็นส่วนตัวและปลอดภัยมากกว่า iMessage ของ Apple" ซึ่งมีการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางที่สามารถทำงานได้ดีบน iPhone และ Android รวมถึงการแชทเป็นกลุ่ม การสำรองข้อมูลที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง และข้อความที่หายไป ทั้งหมดนี้เป็นคุณสมบัติที

ใช้ Meta pixel ไม่เหมาะสม อาจถูกละเมิดข้อมูลส่วนบุคคล

Jitanon Maneekhwan

25 ต.ค. 2565
1 นาที

ใช้ Meta pixel ไม่เหมาะสม อาจถูกละเมิดข้อมูลส่วนบุคคล

#SecurityUpdate | เตือนภัยการใช้งาน Meta pixel อย่างไม่เหมาะสมบนเว็บไซต์ อาจถูกละเมิดข้อมูลส่วนบุคคล 20 ต.ค. 2565 ที่ผ่านมา มีการออกประกาศแจ้งเตือนผ่านผ่านเว็บไซต์ Bleeping Computer เรื่องการใช้งาน Meta pixel อย่างไม่เหมาะสมบนเว็บไซต์ และการถูกละเมิดข้อมูลส่วนบุคคล Meta Pixel คือ ตัวติดตาม JavaScript ที่ช่วยให้ผู้ให้บริการเว็บไซต์เข้าใจว่าผู้เข้าชมโต้ตอบกับไซต์อย่างไร และช่วยให้พวกเขาสามารถปรับปรุงเว็บไซต์ได้ตรงกับความต้องการของผู้ใช้งานมากขึ้น โดยจะมีการส่งข้อมูลไปยัง Meta (

พบมัลแวร์ชื่อ Ursnif อัพเกรดเป็นแบ็คดอร์

Jitanon Maneekhwan

22 ต.ค. 2565
1 นาที

พบมัลแวร์ชื่อ Ursnif อัพเกรดเป็นแบ็คดอร์

#SecurityUpdate | ตรวจพบมัลแวร์ Ursnif ได้อัพเกรดเป็นแบ็คดอร์ ที่อันตรายกว่าเดิม เช้าวันที่ 20 ต.ค. ที่ผ่านมา มีการแจ้งเตือนไปยังระบบธนาคารให้เฝ้าระวังมัลแวร์ Ursnif เวอร์ชันใหม่ เนื่องจากมีการตรวจพบว่า มัลแวร์ตัวนี้ได้รับการอัพเกรดตัวเองกลายเป็นแบ็คดอร์ที่มีความร้ายแรง ทั้งนี้ แบ็คดอร์ก็คือ รูรั่วของระบบรักษาความมั่นคงปลอดภัย โดยเป็นกลไกลลับทางซอฟต์แวร์หรือฮาร์ดแวร์ที่มักถูกใช้ข้ามผ่านการควบคุมความมั่นคง เพื่อเปิดทางให้ผู้ไม่ประสงค์ดีสามารถเข้ามาในระบบและก่อความเสียหายได้ ที

Blog: Blog2