Thailand People Cyber Army Cyber News

HP ได้ออกมาประกาศเรียกคืนแบตเตอรี่ภายในอุปกรณ์ Notebook และ Mobile Workstation จำนวนกว่า 78,500 ชุด หลังพบเหตุความร้อนขึ้นสูงผิดปกติจนอาจทำให้เกิดเพลิงไหม้ได้ หน่วยงาน U.S. Consumer Product Safety Commission ได้ออกมาประกาศเพื่อให้ HP ทำการเรียกคืนแบตเตอรี่ในครั้งนี้เมื่อวันอังคารที่ผ่านมา โดยทาง HP นั้นพบรายงานว่ามีแบตเตอรี่ของตนในสหรัฐอเมริกามีปัญหาความร้อนขึ้นสูงผิดปกติจนทำให้อุปกรณ์ละลายหรือไหม้มา 8 รายงาน ซึ่งก็ทำให้มีผู้บาดเจ็บเล็กน้อยและเกิดความเสียหายกับทรัพย์สินมาแล้ว ซึ่งปัญหานี้ก็เป็นปัญหาเดียวกับที่เคยประกาศก่อนหน้าเมื่อมกราคม 2018 ที่เคยเรียกคืนแบตเตอรี่ไปแล้วกว่า 50,000 ชุด แต่มีการยืดอายุของโครงการออกมานั่นเอง และยังเตือนด้วยว่าถึงแม้รอบก่อนจะมีการตรวจสอบแล้วพบว่าไม่อันตราย ก็แนะนำให้ตรวจซ้ำอีกครั้งหนึ่งเพื่อความมั่นใจ แบตเตอรี่รุ่นที่มีปัญหานี้พบในอุปกรณ์ HP รุ่น HP ProBooks (64x G2/G3 series, 65x G2/G3 series, 4xx G4 series), HPx360 (310 G2), HP Pavilion x360 11-inch Notebook PC, HP 11 Notebook PC และ HP ZBook (17 G3/Studio G3) Mobile Workstation และแบตเตอรี่รุ่นเด...

Simon Scannel นักวิจัยด้านความมั่นคงปลอดภัยจาก RIPS Technologies GmbH ออกมาแจ้งเตือนถึงช่องโหว่ใหม่บนซอฟต์แวร์ CMS ยอดนิยมอย่าง WordPress ซึ่งช่วยให้แฮ็กเกอร์สามารถลอบรันคำสั่งแปลกปลอมและเข้าควบคุมไซต์ได้โดยไม่ต้องแม้แต่พิสูจน์ตัวตน แนะนำให้ผู้ดูแลระบบรีบอัปเดตแพตช์โดยเร็ว ช่องโหว่ที่ค้นพบนี้เป็นช่องโหว่ Cross-site Request Forgery (CSRF) บนฟีเจอร์ Comment ของ WordPress ซึ่งเป็นส่วนประกอบหลักที่ถูกเปิดใช้งานโดย Default ซึ่งช่วยให้แฮ็กเกอร์สามารถโจมตีแบบ Remote Code Execution จากระยะไกลโดยไม่จำเป็นต้องพิสูจน์ตัวตนได้ Scannel ได้ให้ความเห็นว่า ช่องโหว่นี้มีสาเหตุมาจากการที่ WordPress ไม่มีการตรวจสอบ CSRF เมื่อผู้ใช้โพสต์ Comment ใหม่ลงไป ช่วยให้แฮ็กเกอร์สามารถโพสต์ข้อความในฐานะ Admin ของไซต์ได้ รวมไปถึงสามารถใส่แท็ก HTML หรือแม้แต่ JavaScript ลงไปใน Comment ได้ด้วย นอกจากนี้ Frontend ของ WordPress ยังไม่มีการป้องกัน X-Frame-Options Header เมื่อนำช่องโหว่ทั้งหมดมารวมกัน ทำให้แฮ็กเกอร์สามารถแอบยิง Stored XSS Payload ไปยังเว็บไซต์เป้าหมายโดยหลอกให้ผู้ดูแลระบบที่ล็อกอิน WordPress ค้างไว้...

Certificate Authority รายใหญ่อย่าง Google, Apple และ GoDaddy กำลังได้รับผลกระทบการออก TLS Certificate ผิดพลาดกว่า 1.2 ล้านใบที่มี Serial Number ไม่เป็นไปตามข้อกำหนดของมาตรฐานที่ 64 บิต ประเด็นก็คือ Certificate แต่ละใบจะมีค่า Serial Number ที่ถูกสร้างขึ้นจาก CA โดยไม่ซ้ำกันซึ่งค่านี้ตามมาตรฐานระบุไว้ว่าขั้นต่ำควรจะเป็น 64 บิตที่ดูเผินๆ เหมือนว่าถ้าใช้ Serial Number ขนาด 64 บิตพอดีก็น่าจะผ่านแต่  RFC 5280  กล่าวว่า “ ค่า Serial Number ควรจะเป็น Positive Integer ” ด้วยเหตุนี้  EJBCA  หรือซอฟต์แวร์แพลตฟอร์มที่ CA หลายเจ้าใช้เพื่อออก TLS Certificate จึงเสียสละบิตแรกเป็นศูนย์เสมอเพื่อรักษาความเป็น Positive Integer นั่นหมายความว่าจะมีเพียงแค่ 63 บิตเท่านั้นที่ถูกใช้ได้เต็มประสิทธิภาพจริง  โดยเรื่องนี้แดงขึ้นขณะกำลังประชุมถกเถียงกันเรื่องการพิจารณารับ DarkMatter เข้ามาในลิสต์ CA บน Firefox ซึ่งวิศวกรซอฟต์แวร์ที่ชื่อ Corey Bonnell ได้สังเกตพบเรื่องราวดังกล่าวจึงถูกขยายความต่อและพบว่า CA รายใหญ่อย่าง Google, Apple และ GoDaddy รวมถึงรายย่อยอื่นๆ ต่างได้รับผลกระทบจะเหต...

Google ได้ปล่อย Chrome เวอร์ชัน 73 ออกมาให้ผู้ใช้งานสามารถอัปเดตกันได้แล้ว โดยมีฟีเจอร์ใหม่หลายรายการในแง่ของความมั่นคงปลอดภัยและการใช้งานทั่วไป ฟีเจอร์ที่น่าสนใจมีดังนี้ รองรับคีย์เกี่ยวกับมัลติมีเดียบนคีย์บอร์ดได้หลายคีย์ เช่น ควบคุมการเล่นเสียงหรือวีดีโอ รองรับ  Progressive Web Apps  หรือเว็บไซต์ทั่วไปที่สามารถใช้งานได้เหมือนแอปพลิเคชันที่ติดตั้งบนเครื่องคือมีหน้าต่างของตัวเองซึ่งตอนนี้ทำงานได้บน macOS แล้ว ดังนั้นฟีเจอร์นี้สามารถรองรับได้ถึง 6 ระบบปฏิบัติการคือ iOS, Android, Windows, Linux, Chrome OS และ macOS บล็อกการดาวน์โหลดภายใน  sandbox iframe  (iframe ของ HTML ที่ถูกใช้เพื่อแสดงโฆษณา) ที่มักถูกใช้เพื่อติดตั้งมัลแวร์บนเครื่องเหยื่อ Browser จะเปลี่ยนโหมดเป็น Dark ได้อัตโนมัติหากผู้ใช้งาน macOS ใช้ Dark Mode อยู่หรือจะปรับใช้ถาวรก็ได้เช่นกัน อย่างไรก็ตามในแง่ของนักพัฒนาสามารถติดตามการเปลี่ยนแปลงเพิ่มเติมของ Chrome เวอร์ชันใหม่ได้ ที่นี่  หรือผู้สนใจสามารถติดตามการอัปเดตด้านความมั่นคงปลอดภัยได้ ที่นี่ ที่มา :  https://www.zdnet.com/articl...

หลังจากที่ Gmail และ Google Drive เพิ่งล่มไปได้ไม่ถึงวัน ตอนนี้ Facebook และ Instagram เองก็กำลังล่มทั่วโลกด้วยแล้วเช่นกัน ใน Outage Map ของ Down Detector ได้มีผู้เข้าไปรายงานปัญหาเรื่องการเข้าใช้งาน Facebook และ Instagram ไม่ได้จากทั่วโลกอย่างต่อเนื่องในเวลานี้ โดยปัญหาดังกล่าวพบในทุกพื้นที่ยังสหรัฐอเมริกา, อเมริกาใต้, ยุโรป, เอเชีย และแอฟริกา ในช่วงแรกเริ่มที่มีปัญหานั้น Facebook ได้ขึ้นแจ้งถึงปัญหานี้และระบุว่าระบบจะกลับมาใช้งานได้ในอีกไม่นาน แต่เมื่อเวลาผ่านไประบบก็ยังคงล่มต่อเนื่อง และ Instagram เองก็เริ่มล่มตามไปด้วยหลังจากนั้น ปัจจุบัน Facebook ยังไม่ได้ออกมาแถลงอธิบายถึงสาเหตุการล่มครั้งนี้แต่อย่างใด แต่ก็ถือเป็นกรณีที่น่าสนใจไม่น้อยทีเดียวว่าเหตุใดบริการยักษ์ใหญ่ที่มีความทนทานสูงอย่าง Facebook ถึงได้มีปัญหาในครั้งนี้ สำหรับ Outage Map สามารถดูของ Facebook ได้ที่  https://downdetector.co.uk/problems/facebook/map/  และดูของ Instagram ได้ที่  https://downdetector.co.uk/problems/instagram/map/  ครับ ณ เวลา 01.51 เมืองไทยตอนนี้ บริการของ Facebook ยังสา...

มีรายงานบนโลกออนไลน์ปริมาณมากจากหลายแหล่งที่ระบุถึงการล่มของ Gmail และ Google Drive ทำให้ผู้ใช้งานไม่สามารถเข้าใช้บริการดังกล่าวได้ ในเว็บไซต์ Outage Report ที่  https://outage.report/gmail  ได้มีการรายงานถึงการเข้าใช้งาน Gmail ไม่ได้เป็นจำนวนมากจากทั่วโลก โดยในช่วงหลังจรก 9.00 ตามเวลาเมืองไทย ปริมาณรายงานดังกล่าวก็พุ่งสูงขึ้นจนเกินกว่า 1,200 รายงานภายในเวลาเพียง 20 นาทีเท่านั้น โดยมีปัญหาตั้งแต่การ Login ไม่ได้, รับส่ง Email ไม่ได้, เปิดอ่าน Email ไม่ได้, ใช้งาน Mobile Application ไม่ได้ ไปจนถึงไม่สามารถเข้าใช้งานเว็บไซต์ของ Google ได้เลย โดยรวมแล้วมีการรายงานในปัจจุบันทั้งสิ้นเกินกว่า 6,000 รายงานจาก 90 ประเทศทั่วโลก และแนวโน้มของรายงานเหล่านี้ก็เป็นไปในรูปแบบเดียวกันบนเว็บไซต์ Down Detector ที่  https://outage.report/gmail  ด้วยเช่นกัน ทางด้าน Google เองก็มีระบุเช่นกันว่าบริการ Gmail และ Google Drive นั้นมีปัญหาบางส่วนที่  https://www.google.com/appsstatus ปัจจุบันนี้บริการกลับมาใช้งานได้บางส่วนแล้ว ก่อนหน้านี้ Gmail เองก็เคยล่มครั้งใหญ่มาแล้วเมื่อปี...

ถือเป็นข่าวดีสำหรับผู้ใช้ที่ไม่ค่อยชอบอัปเดตแพตช์เนื่องจากกลัวว่าจะทำให้เครื่องมีปัญหา เนื่องจาก Microsoft ได้ออกฟีเจอร์ใหม่ ซึ่งจะถอนการติดตั้งแพตช์หรือซอฟต์แวร์อัปเดตที่เพิ่งติดตั้งลงบนเครื่องทิ้งให้อัตโนมัติ ถ้า Windows 10 ตรวจพบว่าก่อให้เกิดปัญหา Startup Failure ไม่ว่าจะมีสาเหตุมาจากความเข้ากันไม่ได้หรือปัญหาของตัวอัปเดตเอง เพียงแค่วันเดียวก่อนออก Patch Tuesday ประจำเดือนมีนาคม Microsoft ได้เผยแพร่เอกสารระบุว่า Windows จะทำการติดตั้งซอฟต์แวร์อัปเดตโดยอัตโนมัติเพื่อให้มั่นใจว่าอุปกรณ์ของผู้ใช้จะมีความมั่นคงปลอดภัยและสามารถทำงานได้ด้วยประสิทธิภาพสูงสุด อย่างไรก็ตาม หลังจากนี้ระบบจะรันโปรเซสอัตโนมัติเพื่อถอนการติดตั้งอัปเดตที่มีปัญหาทิ้งไปให้ นั่นหมายความ ถ้าคุณเห็นข้อความดังที่แสดงด้านล่าง แสดงว่า Windows 10 เพิ่งถอนการติดตั้งอัปเดตหรือแพตช์ล่าสุดที่ก่อให้เกิดปัญหา Startup Failure ไป นอกจากนี้ Windows 10 จะทำการบล็อกการติดตั้งอัปเดตที่มีปัญหาดังกล่าวเป็นระยะเวลา 30 วันเพื่อให้มั่นใจว่าระบบคอมพิวเตอร์สามารถเริ่มทำงานและใช้งานได้ตามปกติ ในขณะที่ทาง Microsoft เองก็จะร่วมมือกับทาง...