IT Archives - Page 64 of 70

IT1 year ago

Symantec พบฟิชชิ่ง พุ่งเป้าผู้ใช้ iPhone จ้องขโมย Apple ID

ผู้เชี่ยวชาญด้านความปลอดภัยจาก Symantec ได้ค้นพบแคมเปญ SMS ฟิชชิ่งที่ซับซ้อน ออกแบบมาเพื่อหลอกให้คุณกรอกข้อมูล Apple ID เพื่อยึดบัญชี Symantec แจ้งเตือนการหลอกลวงฟิชชิ่ง พุ่งเป้าไปที่ผู้ใช้อุปกรณ์ของ Apple โดยออกประกาศมาเมื่อวันที่ 2 กรกฎาคมที่ผ่านมา หลังพบแฮกเกอร์ส่งอีเมลหรือข้อความที่ดูเหมือนว่าส่งมาจาก Apple ในกรณีเร่งด่วน เช่น iCloud เต็ม โดยข้อความเหล่านี้หลอกให้เราคลิกลิงก์เพื่ออัปเดตหรือยืนยัน iCloud เมื่อกดลิงก์เหล่านี้นำไปสู่เว็บไซต์ปลอมที่เหมือนเว็บจริง เพื่อหลอกให้กรอก Apple ID และรหัสผ่านของเรา นอกจากนั้นยังเพิ่ม

IT1 year ago

Kaspersky โดนแบนในสหรัฐ ห้ามขาย ห้ามอัปเดตกับลูกค้าที่ใช้งานอยู่

รัฐบาลสหรัฐประกาศแบนแอนตี้ไวรัสจาก Kaspersky เนื่องจากความกังวลในบริษัทมีความเกี่ยวข้องกับรัสเซีย นับเป็นการเปลี่ยนแปลงแนวทางการรักษาความปลอดภัยทางดิจิทัลของประเทศ รัฐบาลสหรัฐบอกว่า ผลิตภัณฑ์ของ Kaspersky นั้นมี “ความเสี่ยงที่ยอมรับไม่ได้” โดยกระทรวงพาณิชย์ของสหรัฐถือเป็นหัวหอกในการแบนครั้งนี้ ซึ่งการแบนนั้นไม่เพียงแต่กระทบรายได้ของ Kaspersky ด้วยการห้ามขาย แต่ยังรวมถึงห้ามขยายการอัปเดตความปลอดภัยและ malware signatures ให้กับลูกค้าที่ใช้งานอยู่ด้วย การแบนจะมีผลตั้งแต่วันที่ 20 กรกฎาคมเป็นต้นไป แต่ผู้ใช้งานปัจจุบันจะผ่อนผันจนถึงวันที่ 29 กันยายน เพื่อเปลี่ยนไปใช้บริการอื่นๆ มาตรการนี้ได้รับการต่อต้านจาก Kaspersky Lab ซึ่งวางแผนที่จะโต้แย้งการห้ามดังกล่าว โดยบริษัทปฏิเสธการมีส่วนร่วมในกิจกรรมที่อาจกระทบต่อความมั่นคงของสหรัฐฯ แม้จะมีการปฏิเสธเหล่านี้

IT1 year ago

อัปเดต Windows ด่วน หลังพบช่องโหว่ร้ายแรงใน Wi-Fi

ใครที่ใช้คอมพิวเตอร์ Windows แล้วต้องเชื่อมต่อเครือข่าย Wi-Fi สาธารณะเป็นประจำ ให้รีบอัปเดตด่วน เพราะพบช่องโหว่ร้ายแรงที่เปิดให้แฮกเกอร์เข้าถึงข้อมูลในเครื่องได้ เมื่อสัปดาห์ที่ผ่านมานั้นทาง Microsoft ได้ออกแพตช์เพื่อปิดช่องโหว่ใน Windows 11 และ 10 ปิดความเสี่ยงเมื่อเราใช้คอมพิวเตอร์เชื่อมต่อ Wi-Fi สาธารณะ ช่องโหว่ (CVE-2024-30078) อาจทำให้แฮกเกอร์ปรับใช้แพ็กเก็ตที่เป็นอันตราย ส่งไปยังอุปกรณ์ที่เชื่อมต่อกับเครือข่าย Wi-Fi เดียวกันในสถานที่ต่างๆ เช่น สนามบิน ร้านกาแฟ โรงแรม หรือแม้แต่ที่ทำงาน จากนั้นแฮกเกอร์สามารถเรียกใช้คำสั่งและรับข้อมูลจากระยะไกลได้ เข้าถึงระบบ

IT1 year ago

ผู้เชี่ยวชาญเตือน งดใช้งาน iPhone ที่ขึ้นแท่นสินค้า ‘obsolete’

ทุกปี Apple จะออกมาประกาศรายชื่ออุปกรณ์ที่เป็น ‘obsolete’ ซึ่งจะหยุดสนับสนุน OS และความปลอดภัย ซึ่งทางผู้เชี่ยวชาญออกมาเตือนว่า ให้งดใช้งาน iPhone ที่ขึ้นแท่นสินค้า ‘obsolete’ เพราะถ้าคุณใช้ iPhone ที่มีอายุมากกว่า 7 ปีขึ้นไป อาจจะเสี่ยงต่อการถูกโจมตีทางไซเบอร์ได้ ผู้เชี่ยวชาญด้านความปลอดภัยได้ออกมาเตือนว่า สมาร์ตโฟนที่ผลิตตั้งแต่ปี 2008 – 2014 นั้นได้หยุดสนับสนุนด้านการอัปเดตซอฟท์แวร์ไปแล้ว ดังนั้นผู้ใช้จึงเสี่ยงต่อการถูกโจมตีด้วยมัลแวร์หรือผ่านทางช่องโหว่อื่นๆ ซึ่งปัจจุบันไอโฟนรุ่นแรกถึง iPhone 6 Plus นั้นได้หยุดสนับสนุนด้านระบบปฏฺบัติการไปแล้ว

Recommended1 year ago

ไม่อยากโดนแฮค TikTok อย่าเปิดอ่าน DM จากคนไม่รู้จัก

ใครที่ใช้ TikTok เป็นประจำ ตอนนี้มีการแฮคบัญชีแบบใหม่ผ่าน DM ซึ่งบัญชีใหญ่ๆอย่าง CNN, Sony และ Paris Hilton เจอแฮคเรียบร้อยแล้ว เมื่อวันอังคารที่ผ่านมามีรายงานว่าบัญชี CNN, Sony และ Paris Hilton บน Tiktok โดนแฮคแต่ฝั่งแฮคเกอร์นั้นไม่ได้โพสต์อะไรในบัญชีที่แฮคไป ซึ่งวิธีที่ใช้นั้นก็คือ การส่ง DM ไป ทาง Forbes รายงานว่า แฮคเกอร์ได้ส่งมัลแวร์ไปทาง DM

IT2 years ago

เผยพิน ATM 4 หลัก ที่คนนิยมใช้มากที่สุด

ข้อมูลจาก Information is Beautiful โชว์ให้เห็นว่าพิน ATM 4 หลักที่คนใช้มากที่สุดคือ 1234 โดยคิดเป็น 11% จากฐานข้อมูลทั้งหมด ข้อมูลนี้เก็บรวบรวมมาจากข้อมูลที่หลุดรอดบนออนไลน์ โดยนำพินจำนวน 3.4 ล้านพินมาวิเคราะห์เพื่อหารหัสที่คนใช้มากที่สุด โดยพิน 4 ตัวนั้นสามารถนำตัวเลขมาผสมกันได้ถึง 10,000 รหัส ถือว่าเรื่องที่น่าตกใจมากที่หลายคนใช้พินเพื่อกดบัตร ATM ง่ายๆในการปกป้องบัญชีของเรา โดย 1234 เป็นรหัสที่มีคนใช้มากที่สุด โดยคิดเป็น 11% จากฐานข้อมูลทั้งหมด ตามมาด้วย ‘1111’

IT2 years ago

Apple เตือนผู้ใช้ รีบอัปเดต iOS 17.5 ปิดช่องโหว่ความปลอดภัย

Apple แจ้งเตือนผู้ใช้ iPhone ให้รีบอัปเดตเป็น iOS 17.5 เพราะมีการแก้ไขช่องโหว่ความปลอดภัยถึง 15 จุด ซึ่งบางจุดมีความเสี่ยงสูง แม้ทาง Apple ไม่ได้ประกาศว่า iOS 17.5 มีการแก้ไขความปลอดภัยเรื่องใดบ้าง แต่ก็มีการแจ้งเตือนผู้ใช้เพื่อให้แน่ใจว่าผู้คนจำนวนมากที่สุดเท่าที่จะเป็นไปได้สามารถอัปเกรด iPhone ของตัวเอง ก่อนที่แฮกเกอร์จะใช้ประโยชน์จากช่องโหว่เหล่านี้ หนึ่งในช่องโหว่ที่แก้ไขก็คือปัญหาใน Kernel ที่เป็นหัวใจสำคัญของระบบปฏิบัติการ CVE-2024-27818 ซึ่งอาจเปิดช่องทางให้แฮกเกอร์ยิงโค้ดเข้าไปได้ ต่อมาคือการแก้ปัญหา AppleAVD ที่เปิดให้สิทธิ์รันโค้ดได้ หากผู้ใช้ดาวน์โหลดแอปลงเครื่อง รวมถึงการปิดช่องโหว่ใน Voice Control

IT2 years ago

Google เปลี่ยนวิธีตั้งค่า 2FA ไม่ต้องใส่เบอร์โทรแล้ว

Google เปลี่ยนกระบวนการตั้งค่า two-factor authentication (2FA) ให้ง่ายขึ้น โดยไม่จำเป็นต้องใส่เบอร์โทรศัพท์มือถือแล้ว เราสามารถเลือกการยืนยันตัวตนด้วยวิธีอื่นแทนการกรอกเบอร์มือถือได้ เช่น เราสามารถตั้ง passcode แบบใช้ครั้งเดียวผ่านแอปยืนยันตัวตนอย่าง Google Authenticator หรือใช้ฮาร์ดแวร์อย่าง security key ในการตั้งค่า ซึ่งวิธีการเหล่านี้จะช่วยให้การเปิดใช้งาน 2FA มีความปลอดภัยมากยิ่งขึ้น โดยไม่จำเป็นต้องรับข้อความทาง SMS ที่มีความเสี่ยงในการโดนดักจับได้ นอกจากนั้น Google ยังเพิ่ม 2 ทางเลือกใหม่เพื่อเชื่อมโยงกับ security key

IT2 years ago

Google เผยรายงาน พร้อมมาตการป้องผู้ใช้จาก แอปและผู้ไม่ประสงค์ดีในปี 2023

ประสบการณ์การใช้งาน Google Play ที่ปลอดภัยและน่าเชื่อถือเป็นสิ่งที่ Google ให้ความสำคัญเป็นอันดับต้นๆ โดยได้ดำเนินการตามหลักการ SAFE ของ Google เพื่อมอบประสบการณ์ดังกล่าวให้กับผู้ใช้และนักพัฒนาแอป และนี่คือความหมายในทางปฏิบัติ ภายใต้หลักการเหล่านี้ Google ได้ดำเนินการปรับปรุงในด้านต่างๆ และประกาศมาตรการใหม่ๆ อย่างต่อเนื่องเพื่อช่วยปกป้องผู้ใช้ใน Google Play ให้ปลอดภัยจากภัยคุกคามต่างๆ ที่มีการพัฒนาอยู่ตลอดเวลา ในปี 2023 เราป้องกันไม่ให้มีการเผยแพร่แอปที่ละเมิดนโยบายจำนวน 2.28 ล้านแอปบน Google Play โดยส่วนหนึ่งเป็นผลมาจากการลงทุนในการพัฒนาและปรับปรุงฟีเจอร์ความปลอดภัย การอัปเดตนโยบาย

IT2 years ago

แคสเปอร์สกี้ จับมือ สกมช. ลงนามความร่วมมือเพิ่มขีดความสามารถความปลอดภัยไซเบอร์ของไทย

แคสเปอร์สกี้ (Kaspersky) และสำนักงานรักษาความปลอดภัยทางไซเบอร์แห่งชาติ หรือ สกมช. (The National Cyber Security Agency of Thailand – NCSA)ได้ลงนามในบันทึกความเข้าใจ (MoU) เพื่อร่วมกันทำงานและเสริมสร้างขีดความสามารถด้านความปลอดภัยทางไซเบอร์ของประเทศไทย เมื่อพิจารณาจากการเติบโตทางเศรษฐกิจดิจิทัลที่มั่นคงของประเทศไทยแล้ว ความเสี่ยงทางไซเบอร์ก็เพิ่มขึ้นตามการเติบโตนี้เช่นกัน ความร่วมมือระหว่างภาครัฐและเอกชนในการร่วมกันแก้ไขปัญหานี้ถือเป็นสิ่งสำคัญ บันทึกความเข้าใจดังกล่าวมีเป้าหมายเพื่อสร้างกรอบความร่วมมือระหว่างแคสเปอร์สกี้และสกมช. ในการสร้างขีดความสามารถด้านความปลอดภัยทางไซเบอร์ การแบ่งปันความรู้ การสนับสนุนจากผู้เชี่ยวชาญ การแลกเปลี่ยนทางเทคนิค และโครงการริเริ่มร่วมกันอื่นๆ เพื่อเสริมสร้างการปกป้องไซเบอร์สเปซของประเทศไทย นายยูจีน แคสเปอร์สกี้ ซีอีโอของแคสเปอร์สกี้ กล่าวถึงบันทึกความเข้าใจดังกล่าวว่า

IT64- Page