การละเมิดความปลอดภัยคืออะไร? โดยอ้างอิงจากเทคโนโลยีสารสนเทศ การละเมิดความปลอดภัยคือเหตุการณ์ที่ผู้โจมตีใช้การเข้าถึงข้อมูล ระบบ หรือเครือข่ายของคุณในลักษณะที่ส่งผลกระทบต่อการดำเนินงานขององค์กรของคุณ การรั่วไหลของความเป็นส่วนตัวและข้อมูลเป็นประสบการณ์ที่น่าสะพรึงกลัวสำหรับองค์กร เนื่องจากเหตุการณ์เช่

ในยุคดิจิทัลนี้ การโจมตีของอาชญากรทางไซเบอร์และเหตุการณ์การรั่วไหลของข้อมูลกลายเป็นเรื่องปกติ และพวกมันไม่ได้หายไปไหน แฮ็กเกอร์ใช้ความเชี่ยวชาญทางการเขียนโปรแกรมที่ร้ายกาจของพวกเขาเพื่อหาวิธีใหม่ๆ ในการบุกเข้าอุปกรณ์ของเรา ทุกๆ วันเราได้ยินเรื่องราวใหม่ๆ เกี่ยวกับวิธีที่นักเชี่ยวชาญอาชญากรทางไซเบอร์

โซเชียลมีเดีย – สิ่งศักดิ์สิทธิ์ของเทคโนโลยีดิจิทัลที่เชื่อมคุณกับผู้คนทั่วโลก และทั้งหมดที่ต้องทำคือแค่เติมข้อมูลบางส่วนเกี่ยวกับตัวเองเพื่อเชื่อมต่อ แต่มีด้านตรงข้ามของทั้งหมดนี้ หากคุณแชร์ข้อมูลมากเกินไป ผู้ที่มีเจตนาร้ายอาจใช้ข้อมูลนี้เพื่อปลอมแปลงคุณ เพื่อรับประโยชน์ที่คุณมีสิทธิ์ หรือทำการฉ้อ

Apple ได้รับการยอมรับใน นโยบายความปลอดภัยและความเป็นส่วนตัว แต่แผนล่าสุดในการสแกนรูปภาพบน iPhone ได้ก่อให้เกิดสัญญาณเตือนในโลกเทคโนโลยี Apple วางแผนที่จะนำแผนนี้ไปใช้เพื่อวางขีดจำกัดต่อกรณีวัสดุการล่วงละเอยทางเพศของเด็ก (CSAM) ที่เพิ่มขึ้น เนื้อหาลucuทางเพศไม่被接受ในสังคมทั้งในเชิงจริยธรรมและกฎหมาย แ

งาน Facebook F8 ปีนี้เกี่ยวกับ Mark Zuckerberg ที่พูดเกี่ยวกับการรวมมาตรการปกป้องความเป็นส่วนตัวที่ดีกว่าในทุกองค์ประกอบโซเชียลมีเดียของ Facebook รวมถึง Instagram แต่ดูเหมือนว่าทีมงานที่ Facebook ไม่ได้ทำงานหนักพอที่จะบรรลุเป้าหมายนั้น แฮ็กใหม่ที่พบแสดงให้เห็นว่าความเป็นส่วนตัวของ Instagram อาจถูกคุ

หน้าจอสีน้ำเงินหรือ BSOD สามารถทำให้คอมพิวเตอร์ของคุณล่มและขัดขวางการทำงาน ซึ่งรวมรหัสข้อผิดพลาดมากกว่า 500 รหัส อย่างไรก็ตาม 0x000000EF หรือ Critical Process Died เป็นที่รู้จักมากที่สุด ข้อผิดพลาด BSOD ค่อนข้างรำคาญและยังเป็นภัยคุกคามต่อการสูญเสียข้อมูลที่เรากำลังทำงานอยู่ หากคุณกำลังเผชิญปัญหาเช่น

เช่นเดียวกับที่คอมพิวเตอร์หรือแล็ปท็อปของเราต้องการการปกป้องหรือโปรแกรมแอนติไวรัส อุปกรณ์ IoT ก็ต้องการการปกป้องจากการถูกแฮ็กเช่นกัน เนื่องจากอุปกรณ์สมาร์ทโฮมของเราเชื่อมต่อกับอินเทอร์เน็ต ทำให้อุปกรณ์เหล่านี้เปราะบางต่อการโจมตีทางไซเบอร์มากขึ้น IoT (Internet of Things) คือภาคส่วนที่เปราะบางที่สุดซึ

คนในปัจจุบันเต็มไปด้วยความคิดที่จะเริ่มธุรกิจองค์กรของตัวเอง หวังเป็นผู้ประกอบการหน้าหนัก ด้วยการใช้ IoT และแอปพลิเคชัน/บริการที่เสนอเพิ่มขึ้น ทุกธุรกิจขนาดเล็ก กลาง ใหญ่ มุ่งใช้เครื่องมือเหล่านี้เพื่อลดความเครียดในงานปฏิบัติการ รวมถึงการบริหาร ข้อมูลตรวจสอบและจัดเก็บ การดำเนินกิจกรรมธุรกิจ และบัญชี

ขณะทดสอบ Router Genexis Platinum 4410 รุ่นบ้าน version 2.1 (ซอฟต์แวร์ version P4410-V2-1.28) ผมพบว่า Router นี้มีช่องโหว่ต่อ Broken Access Control และ CSRF CVE ID: CVE-2020-25015 สรุป Platinum 4410 เป็น Router ขนาดเล็กจาก Genexis ที่ใช้กันทั่วไปในบ้าน Hardware version V2.1 – Software version P4410-V

เมื่อเร็วๆ นี้ วิศวกรความปลอดภัยของเราได้พบแคมเปญมัลแวร์ Telegram ที่กำลังดำเนินอยู่ในธรรมชาติ ซึ่งแฮกเกอร์กำลังใช้ประโยชน์จากบริการส่งข้อความเข้ารหัสที่นิยม Telegram เพื่อรับบันทึกข้อผิดพลาด (Error Logs) จากแคมเปญมัลแวร์ของพวกเขา รวมถึงข้อมูลละเอียดอ่อนจากเว็บไซต์ที่ถูกแฮก บันทึกข้อผิดพลาดหรือข้อมู

ในฐานะแพลตฟอร์มอีคอมเมิร์ซที่เติบโต Prestashop เป็นเป้าหมายใหญ่สำหรับแฮกเกอร์ที่ต้องการขโมยข้อมูล ปกติแล้วข้อมูลที่เป็นเป้าหมายคือหมายเลขบัตรเครดิต แต่เมื่อเร็วๆ นี้ นักวิจัยของเราได้ค้นพบมัลแวร์ขโมยข้อมูลประจำตัว (Credential Stealing) แบบใหม่ที่โจมตีเว็บไซต์ Prestashop และขโมยข้อมูลประจำตัวผู้ดูแลร

อาชญากรรมไซเบอร์เพิ่มขึ้นอย่างต่อเนื่องตลอดหลายปี แต่ใน 5 ปีที่ผ่านมา มีการเพิ่มขึ้นอย่างกะทันหัน สาเหตุหนึ่งคือการแพร่กระจายของอินเทอร์เน็ตในตลาดขนาดใหญ่อย่างอินเดีย บราซิล ฯลฯ ตามสถิติบางประการ 86% ของเว็บไซต์มีช่องโหว่ร้ายแรงอย่างน้อย 1 ช่องโหว่ ที่นำไปสู่การถูกแฮก สถิติอีกประการที่น่ากลัวคือ บริ

สัปดาห์นี้ Adobe ได้แก้ไขช่องโหว่ระดับความรุนแรงสูงหลายช่องโหว่ในแพลตฟอร์ม Magento ซึ่งทำให้เว็บไซต์หลายแสนเว็บอยู่ในสภาวะอ่อนไหวต่อการรันโค้ดตามต้องการ (Arbitrary Code Execution) และการโจมตีการ竄改รายชื่อลูกค้า (Customer List Tampering) Magento เป็นแพลตฟอร์มระบบจัดการเนื้อหา (CMS) อันดับสองที่นิยมมาก

ด้วยมาตรการล็อกดาวน์จาก COVID-19 และโปรโมชั่นลดราคา BFCM (Black Friday Cyber Monday) และคริสต์มาสทั่วโลก การช้อปปิ้งออนไลน์ยังคงกระโดดสูงในปีนี้ และพร้อมกับนั้นคือการโจมตีแบบขโมยข้อมูลบัตรเครดิตผ่านเว็บ (Digital Credit Card Skimming) ที่เพิ่มขึ้น ต่อจากรายงานล่าสุดของเราเกี่ยวกับแคมเปญมัลแวร์ Telegr

Joomla เป็นระบบจัดการเนื้อหา (CMS) อันดับสองที่นิยมมากที่สุดหลัง WordPress และเป็นเป้าหมายหลักของแฮกเกอร์เสมอมา แผนภูมิด้านล่างแสดงให้เห็นว่า XSS (Cross-Site Scripting) เป็นช่องโหว่ที่ถูกใช้ประโยชน์บ่อยที่สุดใน Joomla เช่นเดียวกับ WordPress ส่วนสาเหตุอื่นๆ ของการถูกแฮก Joomla รวมถึงการฉีดโค้ด (Code

เว็บไซต์ Drupal ที่ถูกแฮกอาจทำให้เจ็บปวดอย่างมาก ตอนนี้อาจมีหลายเหตุผลที่ทำให้ถูกแฮก แต่ที่พบบ่อยที่สุดคือ มัลแวร์ การฉีดโค้ด สแปม ฯลฯ หากคุณกำลังมองหาเทคนิคกำจัดมัลแวร์ Drupal คุณมาถูกที่แล้ว คู่มือนี้มีคำแนะนำทีละขั้นตอนสำหรับทำความสะอาดไฟล์ Drupal และฐานข้อมูลของเว็บไซต์ที่ถูกแฮก การตรวจจับมัลแวร

ในทางปฏิบัติ ประตูหลัง (backdoor) อาจถูกใช้โดยนักพัฒนาเป็นวิธีที่ถูกต้องในการเข้าถึงเว็บไซต์ อย่างไรก็ตาม ไม่ว่าใครจะเป็นผู้สร้าง backdoor (นักพัฒนาหรือแฮกเกอร์) มันจะเป็นความเสี่ยงต่อความปลอดภัยของไซต์เสมอ วิธีตรวจจับ Backdoor ของเว็บไซต์? โดยทั่วไป การตรวจจับ backdoor ของเว็บไซต์ไม่ใช่งานง่าย เพร

วิธีรักษาความปลอดภัยร้านค้า Magento ของคุณ ทุกวันนี้ เว็บไซต์ทุกแห่งเผชิญความเสี่ยงร้ายแรง แต่เป็นอุตสาหกรรมอีคอมเมิร์ซที่เผชิญความเสี่ยงออนไลน์มากที่สุด และ Magento กลายเป็นผู้นำในพื้นที่อีคอมเมิร์ซ ทำให้เป็นเป้าหมายที่ถูกปรารถนา อย่างไรก็ตาม คุณสามารถลดความเสี่ยงเหล่านี้อย่างเป็นระบบได้โดยการปฏิบ

มัลแวร์ WP-VCD ซึ่งได้ชื่อมาจากไฟล์ wp-vcd.php ได้สร้างความวุ่นวายในพื้นที่ WordPress มานานกว่าหนึ่งปีแล้ว นับตั้งแต่การตรวจจับครั้งแรกโดยนักวิจัยความปลอดภัยของเรา มัลแวร์นี้ได้วิวัฒนาการและกลายเป็นซับซ้อนมากขึ้น นี่คือการวิจัยของเราเกี่ยวกับวิวัฒนาการของมัลแวร์โจรสลัดนี้และวิธีแก้ไขและป้องกันไม่ให้

เมื่อเร็วๆ นี้ เราค้นพบไซต์ที่แฮกเกอร์ซ่อนไฟล์อันตรายด้วยชื่อไฟล์และเนื้อหาที่คล้ายกับที่สร้างโดยปลั๊กอิน WordPress ยอดนิยมอย่าง WP Super Cache, Akismet หรือ Elementor โค้ดในไฟล์เหล่านี้สามารถทำให้เกิดการแฮกเปลี่ยนเส้นทาง สร้างไฟล์ไม่รู้จักบนเซิร์ฟเวอร์ สแปมหน้าติดต่อหรือจดหมายข่าว หรือแม้แต่ทำให้ไซ