เหนื่อยก็พัก! Zoom ประกาศหยุดอัปเดตฟีเจอร์ชั่วคราว มุ่งแก้ปัญหาด้าน Security&Privacy


หลังจากที่มีข่าวรายวัน วันนี้ทาง Zoom ได้ประกาศว่าตนจะหยุดพักการอัปเดตฟีเจอร์เป็นเวลา 90 เพื่อเทความสนใจไปที่เรื่อง Security และ Privacy อย่างจริงจัง
Zoom พบว่าจากเดือนธันวาคมที่มีผู้ใช้รายวันเพียง 10 ล้านคนต่อวัน ปัจจุบันกระโดดไปถึง 200 ล้านคนต่อวัน ซึ่งแน่นอนว่าพบปัญหาต่างๆ เกิดขึ้นตามมาเช่นกัน แต่ที่หนักคือการโดนเปิดเผยในเรื่องของ Security และ Privacy หลายประเด็น (ติตดามเพิ่มเติมได้ที่ 1,2) ดังนั้นก่อนเหตุการณ์จะบานปลายไปมากกว่านี้ Zoom จึงต้องเร่งมือแก้ปัญหาแล้ว นอกจากนี้ Zoom ยังเพิ่มรางวัลในโปรแกรม Bug Bounty อีกด้วย

Comments

Post a Comment

Popular posts from this blog

ศิลปินชาวเยอรมันป่วน Google Maps ด้วยการเดินลากกระเป๋ามือถือ 99 เครื่อง

Image
เป็นที่ทราบกันดีว่า Google Maps จะอาศัยข้อมูลจะมือถือของเราเพื่อคาดเดาปริมาณรถบนท้องถนนได้ ด้วยเหตุนี้เอง Simon Weckert ศิลปินชาวเยอรมันจึงได้ทดสอบสร้างให้ถนนโล่งกลายเป็นสีแดงใน Maps ด้วยการเดินช้าๆ พร้อมกับมือถืออีก 99 เครื่อง Weckert ได้เดินเท้ารอบกรุงเบอร์ลินประเทศเยอรมันด้วยกระเป๋าลากโดยใส่มือถือไว้ 99 เครื่องที่เชื่อมต่อกับบริการและพบว่าเขาสามารถสร้าง Virtual Maps ของ Google ให้เป็นถนนรถติดได้ (ผู้สนใจสามารถชมคลิปได้ตามด้านบน) นี่เป็นข้อพิสูจน์ให้เราเห็นว่า Google Maps ก็สามารถถูกป่วนได้ไม่ยากนัก ที่มา :   https://www.bleepingcomputer.com/news/software/hack-creates-fake-google-maps-traffic-jams-with-99-cell-phones/
Read more

Microsoft เปิดแข่งพัฒนา AI ในการตรวจจับมัลแวร์

Image
Microsoft ได้เปิดโครงการแข่งขันด้าน AI ในการตรวจจับมัลแวร์โดยมีกำหนดเวลาการแข่งขัน 3 เดือนจนถึงวันที่ 13 มีนาคม 2019 ซึ่งในการแข่งครั้งนี้ Microsoft จะแชร์ชุดข้อมูลให้นักวิจัยสำหรับการสร้างโมเดลเพื่อตรวจจับและทดสอบ ทั้งนี้ผู้ชนะจะได้เงินรางวัลราว 25,000 ดอลล่าร์สหรัฐฯ หรือประมาณ 8 แสนบาท ข้อมูลที่ผู้แข่งขันนั้นได้มาจากทาง Microsoft มีขนาดประมาณ 9.4 GB ที่เก็บมาจากอุปกรณ์กว่า 16.8 ตัวซึ่งข้อมูลจะถูกจัดสรรอยู่ในไฟล์ test.csv และ train.csv (ไฟล์เอาไว้สร้างโมเดลและทดสอบ) จุดประสงค์ของงานก็เพื่อใช้ AI ทำนายว่าการตั้งค่าของเครื่องนั้นมีความเป็นไปได้ว่าเกิดการติดมัลแวร์แล้วหรือไม่ โดยชุดข้อมูลในไฟล์ test.csv นั้นประกอบด้วยข้อมูล เช่น ประเทศที่ตั้งของอุปกรณ์ ชนิดของหน่วยประมวลผล เวอร์ชันของระบบปฏิบัติการ Window Defender ขนาดของแรม ไฟล์วอล UAC ความจุของพื้นที่เครื่อง สถานะของหน้าจอ เป็นต้น นอกจากนี้ยังมีฟิลด์ hasDetections ที่มีค่าเป็น 0 หรือ 1 เพื่อบอกว่าอุปกรณ์ดังกล่าวติดมัลแวร์หรือยัง (สามารถดูตัวอย่างหน้าตาของไฟล์ได้ด้านบน) ผู้สนใจเข้าร่วมแข่งขันสามารถลงทะเบียนและอ่านรายละเอียดเพิ่มเติ...
Read more

กระทรวงกลาโหมสหรัฐสร้างบัญชีดำผู้ให้บริการซอฟต์แวร์จากจีน รัสเซีย

Image
กลายเป็นประเด็นร้อนแรงอย่างต่อเนื่องเมื่อกระทรวงกลาโหมสหรัฐได้ประกาศกับสื่อเมื่อวันศุกร์ที่ผ่านมาว่ากำลังทำลิสต์รายชื่อของบริษัทที่ใช้ซอฟต์แวร์จากจีนและรัสเซียเพื่อทำการไม่สนับสนุนการซื้อขายกับบริษัทเหล่านี้ โดยทางแพนตากอนได้ตั้งรายชื่อลิสต์ตั้งแต่หกเดือนที่แล้วและแจกให้กับตัวแทนของรัฐบาลแต่ไม่ได้บังคับใช้หรือปฏิบัติอย่างเป็นทางการ แผนงานของแพนตากอนคือจะทำงานร่วมกับอุตสหกรรมการป้องกันที่เกี่ยวข้อง 3 อุตสหกรรมคือ ด้านอวกาศ ด้านการป้องกันระดับชาติ และ  Professional Service Council  เพื่อแจ้งเตือนถึงปัญหาที่ทางกลาโหมมองว่าเป็นภัยคุกคามและคาดหวังว่าผู้รับเหมาจะเปลี่ยนไปใช้งานผลิตภัณฑ์ที่ปลอดภัยสำหรับสัญญาต่อไปในอนาคต ซึ่งในปีที่ผ่านมาก็มีผลิตภัณฑ์จากรัสเซียอย่าง Kaspersky Lab หรือ ZTE จากจีนโดนแบนไปเรียบร้อยแล้ว อย่างไรก็ตามแพนตากอนยังได้เพ่งเล็งการปฏิบัติงานของบริษัทอเมริกาในต่างประเทศที่ได้มีการตกลงให้หน่วยข่าวกรองต่างชาติเข้ามาดูโค้ดผลิตภัณฑ์ของตนได้เพราะมีผลกับการพิจารณาอนุญาตสิทธิ์ในการขายผลิตภัณฑ์ในประเทศนั้น ตัวอย่างเช่นในปี 2017 IBM, Cisco, SAP, HPE และ McAfee ได้อนุญ...
Read more