Thailand People Cyber Army Cyber News

อย่างที่ได้เคยประกาศไปก่อนหน้านี้แล้วว่า Chrome จะเริ่มให้บริการฟังก์ชัน Ad Blocker ตัวใหม่ในวันที่ 15 กุมภาพันธ์ 2561 นี้ซึ่งมีหลายอย่างที่ผู้ใช้หรือเจ้าของเว็บไซต์ควรจะทราบ เช่น วิธีการตรวจสอบโฆษณาหน้าเว็บ หรือ วิธีการเปิดใช้ฟังก์ชันนี้ กระบวนการทำงานของตัวบล็อกโฆษณาคือขณะกำลังโหลดไซต์ Chrome จะตรวจสอบชื่อโดเมนเทียบกับ Blacklist ที่มี หากไม่พบจะอนุญาตให้โหลดโฆษณาบนหน้าเว็บได้ทั้งหมด หากมีชื่อใน Blacklist ไซต์นั้นจะถูกบล็อกโฆษณาทั้งหมดบนหน้าเว็บ ในขั้นตอนการบล็อกโฆษณาทั้งหมดหมายถึง Chrome จะใช้โดเมนโฆษณาทั้งหมดที่มีรายชื่อแบบสาธารณะใน  EasyList  เพื่อตรวจจับและป้องกันโฆษณาเหล่านั้นในระดับ Network เพื่อไม่ให้โหลดขึ้นมา ผู้สนใจสามารถติดตามมาตรฐานของการโฆษณาที่เข้าข่ายคุกคามได้ ที่นี่  ส่วนในฝั่งของเจ้าของเว็บไซต์ควรต้องรู้คือ เจ้าของเว็บที่ลงทะเบียนโดเมนไว้กับ Google Search Console Service จะสามารถเข้าชม  Ad Experience Report  เพื่อดูสถานะเกี่ยวกับการโฆษณาบนหน้าเว็บของตน Google จะคอยสแกนทุกโดเมนว่ามีการแสดงโฆษณาอย่างไรอยู่เรื่อยๆ หากพบว่าไซต์นั้นแสดงกา...

Alexey Firsh นักวิจัยด้านความมั่นคงปลอดภัยจาก  Kaspersky Lab  ออกมาแจ้งเตือนถึงช่องโหว่ Zero-day บน Telegram แอปพลิเคชันรับส่งข้อความเข้ารหัสแบบ End-to-end ยอดนิยม ซึ่งถูกแฮ็กเกอร์ให้แพร่กระจายมัลแวร์เพื่อลอบขุดเหรียญดิจิทัล Monero และ ZCash ช่องโหว่นี้ค้นพบครั้งแรกเมื่อเดือนตุลาคม 2017 ที่ผ่านมา โดยส่งผลกระทบเฉพาะซอฟต์แวร์ Telegram บน PC ที่รันระบบปฏิบัติการ Windows เท่านั้น ล่าสุดพบว่ามีแฮ็กเกอร์บางกลุ่มใช้ช่องโหว่ดังกล่าวเพื่อหลอกผู้ใช้ให้ดาวน์โหลดมัลแวร์ประเภท Cryptominer มาติดตั้ง แล้วขโมยทรัพยากรเครื่องของเหยื่อไปขุดเหรียญ Monero และ ZCash รวมไปถึงติดตั้ง Backdoor เพื่อให้แฮ็กเกอร์สามารถเข้าควบคุมเครื่องจากระยะไกลได้ จากการตรวจสอบพบว่าช่องโหว่ดังกล่าวมีสาเหตุมาจากการที่ซอฟต์แวร์ Telegram บน Windows จัดการกับ RLO (Right-to-left Override) Unicode Character (U+202E) ไม่ดีเพียงพอ ทำให้เกิดการอ่านชื่อไฟล์ผิดพลาด เป็นการอ่านชื่อไฟล์กลับหลัง เช่น ไฟล์ชื่อ  photo_high_re*U+202E*gnp.js  ซึ่งเป็นไฟล์ JavaScript จะถูกอ่านเป็น  photo_high_resj.png  ซึ่งเป็นไฟ...

หลังจากที่ก่อนหน้านี้ Elon Musk เคยออกมาเผยแผนการส่งดาวเทียมนับพันดวงสำหรับให้บริการ Internet ความเร็วสูงทั่วโลกมาแล้ว ตอนนี้ทาง SpaceX ได้เผยแผนยิงดาวเทียม Internet รุ่นทดสอบจำนวน 2 ดวงในช่วงปลายสัปดาห์นี้ ข้อมูลนี้ถูกเปิดเผยออกมาจาก เอกสารของ FCC  ที่ลงเอาไว้ในเว็บไซต์เมื่อวาน โดยดาวเทียม 2 ดวงที่ส่งขึ้นไปในครั้งนี้มีชืิ่อว่า Microsat-2a และ 2b และจะถูกส่งขึ้นไปโดยจรวด SpaceX Falcon 9 พร้อมๆ กับดาวเทียม Paz ซึ่งเป็นของรัฐบาลสเปน หากอ้างอิงจากแผนเดิมที่ SpaceX เคยออกมาเปิดเผยเมื่อปี 2017 นั้น การยิงดาวเทียมทดสอบ 2 ดวงนี้ควรจะเกิดขึ้นในช่วงปลายปี 2017 และดาวเทียมแรกสำหรับใช้งานจริงจะถูกส่งขึ้นไปอย่างเร็วที่สุดก็คือในปี 2019 และดาวเทียมทั้งหมดนับพันดวงจะถูกส่งขึ้นไปยังวงโคจรภายในปี 2024 ด้วยงบประมาณการลงทุนในโครงการนี้ประมาณ 10,000 ล้านเหรียญหรือราวๆ 350,000 ล้านบาท อย่างไรก็ดี โครงการ Internet ความเร็วสูงบนดาวเทียมนี้ไม่ใช่ปลายทางของ Elon Musk เพราะเมื่อปี 2015 เขาเคยออกมาประกาศแล้วว่าโครงการนี้ถูกสร้างขึ้นมาเพื่อสร้างรายได้ให้แก่บริษัท สำหรับทำโครงการถัดไปคือการสร้างเมืองบนด...

Ralph Haupter ผู้ดำรงตำแหน่ง President และ Microsoft Asia and Corporate Vice President แห่ง Microsoft ได้ออกมาเล่าถึงการพัฒนาเทคโนโลยีทางด้าน Artificial Intelligence (AI) ที่มีการใช้งานจริงในแถบเอเชีย และมีปฏิสัมพันธ์กับผู้คนจริงๆ มากมายจนเป็นที่มาของแคมเปญวันวาเลนไทน์ปี 2018 นี้ที่เชิญชวนให้หันมารัก AI กันบ้าง โดยโครงการ AI ต่างๆ ของ Microsoft มีดังนี้ Xiaoice ระบบ Chatbot จากจีน Xiaoice ถูกสร้างขึ้นมาให้เป็นหญิงสาวอายุ 18 ปีที่มีอารมณ์ขันและเห็นอกเห็นใจผู้อื่น โดยทำการเรียนรู้บทสนทนาต่างๆ จนสามารถสนทนาได้เหมือนกับเป็นสาวอายุ 18 ปีจริงๆ และสามารถประชดประชันได้ด้วย ซึ่งที่ผ่านมา Xiaoice ก็ได้พูดคุยกับคนไปแล้วนับร้อยล้านคน แต่ละบทสนทนายาวประมาณ 23 ประโยค ซึ่งถือว่าสูงกว่าระบบ Chatbot อื่นๆ ถึงประมาณ 10 เท่า นอกจากนี้ Xiaoice ยังรับบทบาทเป็นพิธีกรในรายการโทรทัศน์ในจีนของสถานี Dragon TV ซึ่งเป็นช่องที่มีผู้ชมมากกว่า 800 ล้านคนอีกด้วย กำเนิด Chatbot ในประเทศต่างๆ ตามมามากมาย ด้วยความสำเร็จจาก Xiaoice ทาง Microsoft จึงได้พัฒนา Rinna ตามมา ซึ่ง Rinna นี้ถูกเปิดตัวขึ้นมาเมื่อปี...

เมื่อวันที่ 9 กุมภาพันธ์ที่ผ่านมาเว็บไซต์ของงานโอลิมปิกที่จัดขึ้น ณ เมือง PyeongChang ประเทศเกาหลีใต้ได้หยุดทำงานลง ผู้ชมไม่สามารถเข้าถึงบัญชีได้ ไม่สามารถดาวน์โหลดตั๋วเข้าชมเกมมาปริ้น รวมถึงสัญญานไวไฟแย่ลงชั่วคราวและระบบโทรทัศน์ด้วยเช่นกัน เป็นเวลากว่า 12 ชั่วโมงกว่าทีมงานด้านความมั่นคงปลอดภัยจะนำระบบกลับมาได้ หลังจากนั้นผู้จัดงานจึงได้ออกมายอมรับว่าเกิดปัญหาขึ้นจริงระหว่างการเปิดงานและส่งผลกระทบกับหลายระบบ มัลแวร์ตั้งใจทำลายล้างเท่านั้นและไม่มีการขโมยข้อมูลออกไป Cisco Talos หรือทีมวิจัยด้านภัยคุกคามของ Cisco ได้วิเคราะห์ถึงการโจมตีครั้งนี้พบว่ามัลแวร์ตั้งใจเข้ามาทำลายล้างเท่านั้น ไม่ปรากฏการขโมยข้อมูลออกไปแต่อย่างใด โดยนักวิจัยนาย Warren Mercer และ Paul Rascagneres กล่าวว่า “ มัลแวร์ตัวนี้มุ่งทำให้เครื่องใช้งานไม่ได้โดยลบ Shadow copies, Event Logs และใช้  PsEXE  (คำสั่งที่ช่วย Execute Process บนระบบอื่นโดยไม่ต้องติดตั้งซอฟต์แวร์ Client) และ  WMI  (การบริหารจัดการข้อมูลและปฏิบัติการของ Windows ซึ่งสามารถเขียน Script เพื่อดึงข้อมูลระบบที่ต้องการมาได้ด้วย) เพื่อหา...

IDC สถาบันวิจัยด้านการตลาดของสหรัฐฯ ออกรายงานการคาดการณ์ล่าสุด ระบุการลงทุนใช้บริการที่เกี่ยวข้องกับ Blockchain ของทั่วโลกจะเติบโตขึ้นจาก $1,800 ล้าน (ประมาณ 57,000 ล้านบาท) ในปี 2018 ไปเป็น $8,100 ล้าน (ประมาณ 257,000 ล้าน) ภายในปี 2021 นี้ จากการเติบโตนี้ ทำให้การลงทุนใช้บริการด้าน Blockchain ของบริษัททั่วโลกมีอัตราการเติบโตเฉลี่ยสะสมต่อปี (CAGR) สูงถึง 80% คาดว่ามีสาเหตุมาจากการที่ Blockchain เป็นเทคโนโลยีใหม่ที่ตอบโจทย์ความต้องการเชิงธุรกิจขององค์กรในปัจจุบันที่ต้องการความมั่นคงปลอดภัยสูง IDC ให้ได้คำนิยาม Blockchain ไว้ว่าเป็น Distributed Ledger (รายการเดินบัญชี) ของการทำธุรกรรมและบันทึกต่างๆ ในรูปของดิจิทัล ซึ่งตัว Ledger ที่ทำหน้าที่เก็บข้อมูลจะถูกกระจายไปยังผู้เข้าร่วมหลายๆ คนในเครือข่ายแบบ Peer-to-peer โดยที่ไม่มีสถานที่กลางที่ใช้เก็บ Ledger นั้นๆ ที่สำคัญคือ เทคโนโลยีดังกล่าวจะทำการบันทึกหรือเพิ่มธุรกรรมใหม่โดยใช้ Digital Signature และการเข้ารหัสข้อมูลที่มีความมั่นคงปลอดภัยสูง “IDC เชื่อว่า โอกาสของบริการ Blockchain ในระยะสั้นนั้นจะยังมีน้อยแต่ถือว่าสำคัญเชิงกลยุทธ์มาก ...

ทาง HackerOne ได้ประกาศเปิด Hacker101 บน GitHub สำหรับให้เหล่า Web Developer และผู้ที่สนใจในสาย Security ได้เข้าไปเรียนรู้เรื่อง Web Security เบื้องต้นกันฟรีๆ พร้อมมีแล็บให้ทดลองทำเพื่อเพิ่มพูนความรู้กันได้ GitHub Repository นี้อยู่ที่  https://github.com/Hacker0x01/hacker101  โดยเนื้อหาภายในจะเน้นเป็นการนำเสนอด้วยวิดีโอเป็นหลักด้วยภาษาอังกฤษ เล่าเรื่องเทคโนโลยีเว็บพื้นฐานและการโจมตีที่มักพบในระบบเว็บ รวมถึงยังมีการเล่าถึงช่องโหว่ที่ควรจะรู้จักเอาไว้เบื้องต้นด้วย ในคอร์สนี้มีแล็บให้ทำด้วยกัน 9 ระดับ เพื่อให้ทดลองค้นหาบั๊กและช่องโหว่ต่างๆ พร้อมกับทดลองเจาะระบบเบื้องต้นเป็นประสบการณ์ ที่สำคัญคือคอร์สนี้ไม่เสียค่าใช้จ่ายเลย ผู้ที่สนใจรายละเอียดเพิ่มเติมสามารถศึกษาได้ที่  https://www.hackerone.com/hacker101  ครับ