Microsoft เตือนผู้ใช้ IE ทุกเวอร์ชั่น รีบติดตั้ง Fix-it ด่วน หลังพบช่องโหว่ 0-Day

ThaiCERT ประกาศเตือน หลังจากที่ Microsoft ได้ประกาศแจ้งเตือนเรื่องความมั่นคงปลอดภัย (Microsoft Security Advisory) หลังพบช่องโหว่ใน Internet Explorer (IE ) ทุกเวอร์ชั่น โดยเฉพาะ IE 8 และ IE 9 เริ่มถูกโจมตีผ่านทางช่องโหว่ที่ร้ายแรงแล้ว สำหรับสาเหตุของช่องโหว่นี้เกิดจากข้อผิดพลาดในการจัดการหน่วยความจำของโปรแกรม IE ทำให้ผู้ไม่หวังดีสามารถสั่งให้ประมวลผลคำสั่งอันตราย Remote Code Execution โดย ผู้ที่เข้าชมเว็บไซต์ที่มีโค้ดอันตรายสำหรับโจมตีผ่านช่องโหว่ นี้ อาจถูกผู้ไม่หวังดีสั่งให้โปรแกรม Internet Explorer ประมวลผลคำสั่งอันตรายใดๆ ก็ได้ เช่น สั่งให้ดาวน์โหลดมัลแวร์มาติดตั้งในเครื่องคอมพิวเตอร์ของผู้ใช้งาน เป็นต้น ซึ่งช่องโหว่นี้สามารถเกิดขึ้นตั้งแต่ IE 6-11 เลยทีเดียว

วิธีป้องกันเบื้องต้น ทาง Microsoft ได้ออกตัว Fix it ชื่อ MSHTML Shim Workaround เพื่อช่วยลดผลกระทบจากปัญหาดังกล่าวแล้ว สามารถดาวน์โหลดได้ที่นี่ ซึ่งจะช่วยป้องกันได้ระดับหนึ่ง โดยช่วงนี้ ควรติดตามข่าวสารไอทีเกี่ยวกับช่องโหว่นีอย่างใกล้ชิด แต่ถ้าหากไม่สามารถติดตั้ง Fix-it ลงบน ie ได้ แนะนำหลีกเลี่ยงไปใช้เว็บบราวเซอร์อื่นไปก่อน

ข้อมูลจาก ThaiCERT , it24hrs

Read More

ไมโครซอฟท์เตือน…พบมัลแวร์ตัวใหม่บนเฟซบุ้ค

บริษัทซอฟท์แวร์ยักษ์ใหม่อย่างไมโครซอฟท์ได้ออกมาเตือนผู้ใช้เฟซบุ้ค หลังจากที่พบมัลแวร์ตัวใหม่ระบาดในประเทศบราซิล

เจ้ามัลแวร์ตัวนี้จะคล้ายๆกับ Google Chrome extension หรือ Firefox add-on แต่จริงๆแล้วมันคือโทรจันที่จ้องขโมยบัญชีผู้ใช้ของคุณ ถ้าเกิดเข้าเงื่อนไขที่มันตั้งไว้

มัลแวร์ตัวนี้มีชื่อว่า Trojan:JS/Febipos.A ถูกค้นพบที่ประเทศบราซิล ซึ่งตัวมันเองจะทำการอัพเดทตัวเองแบบเดียวกับส่วนขยายการทำงานของเว็บบราวเซอร์  มันทำงานโดยการติดตามว่ามีคนเข้าล็อคอินใช้งานเฟซบุ้คเมื่อไหร่ มันจะเริ่มอัพเดทดาวน์โหลดไฟล์ทันที

ใครที่ติดสังเกตได้ไม่ยากค่ะเพราะมันจะเล่นเฟซบุ้คแทนคุณ ไม่ว่าจะเป็นการกดไลค์ กดแชร์ เข้าร่วมกลุ่มต่างๆ แชทกับเพื่อน หรือแม้แต่โพสต์ข้อความที่ไม่เหมาะสมลงบนหน้าวอลของคุณเองในภาษาโปรตุเกสพร้องลิงค์ไปยังหน้าอื่นบนเฟซบุ้ค

ตอนนี้ยังไม่มีรายงานว่าไมโครซอฟท์จัดการมันได้รึยังหรือตอนนี้มันแพร่กระจายไปมากแค่ไหนแล้ว

 

 

 

ที่มา:dailygizmo.tv

Read More

ระวังแอพอันตรายแฝงมัลแวร์ ยังระบาดบนมือถือ แท็บเล็ต Android กว่า 20,000 แอพ

มีรายงานล่าสุดจากบริษัท Trend Micro บริษัทด้านโปรแกรมกำจัดไวรัสมัลแวร์  ว่า พบแอพอันตรายที่ระบาดบนสมาร์ทโฟนและแท็บเล็ตระบบปฎิบัติการ Android   โดยทีมงาน Trend Micro พบแอพอันตรายใหม่ 5,000 แอพในรอบ 3 เดือน แรกช่วงมกราคม – มีนาคม แต่ 3 เดือนต่อมา ( เมษายน – มิถุนายน ) มีแอพอันตรายระบาดมือถือ Android  มากถึง 20,000 กว่าแอพ   โดยแอพอันตรายส่วนใหญ่จะอยู่ในแอพร้านค้าอื่น (Store)  ที่ไม่ใช่ (Google Play Store )และมีประมาณ 17 แอพที่พบใน Google Play ที่เป็นแอพอันตราย แต่… มีการดาวโหลดไปแล้วรวมกว่า 7 แสนครั้งก่อนถูกถอดออกจาก  Google Play Store

จากข้อมูลพบประมาณ 30 % ของแอพอันตรายบน Android ได้ปลอมเป็นแอพที่ดูว่าถูกกฎหมาย และอ้างว่าเป็นแอพยอดนิยมแบบผู้ใช้ไม่สงสัยว่าแอพนี้มันมีมัลแวร์ซ่อนอยู่ เจตนาของมัลแวร์ที่แฝงในแอพปลอมหรือแอพอันตรายที่ว่านี้ จะแฝงไปด้วยแอพโฆษณาบนมือถือ หลอกเหยื่อให้เสียเงินบัตรเครติต  ขโมยข้อมูลส่วนตัว หรือล้วงแฮกแอพธุรกรรมการเงิน โดยที่คุณไม่รู้ตัว บางครั้งเหล่าพวกมิจฉาชีพจะอาศัย GPS ในการติดตามเหยื่อ หรือแอบอ่านข้อความลับส่วนตัวของคุณ ทั้งอีเมลล์ และ ข้อความสั้น SMS  ได้ด้วย

คาดว่าภายในสิ้นปี 2012 จะพบแอพอันตรายบนโทรศัพท์มือถือระบบปฏิบัติการ Android กว่า 129,000 แอพ ซึ่งผู้ใช้มือถือหรือแท็บเล็ต ต้องเพิ่มความระมัดระวังในการดาวน์โหลดแต่ละแอพที่คุณโหลด โดยคุณควรอ่านรีวิวและพิจารณาว่าแอพนี้น่าเชื่อถือหรือไม่? และทั้งสมาร์ทโฟนและแท็บเล็ต ควรมีโปรแกรม Antivirus มาช่วยตรวจสอบมัลแวร์บนแอพต่างๆ เพื่อความปลอดภัยในตัวโทรศัพท์มือถือ แท็บเล็ต และข้อมูลส่วนตัวของคุณ

ข้อมูลจาก Trend Micro , Android Authority , it24hrs

Read More

มาดูกันว่ารหัสผ่านของคุณจะโดนเจาะภายในเวลาเท่าไหร่ ?

 

ถ้าจะพูดถึงรหัสผ่าน เราก็คงจะมีไว้ใช้เพื่อปกป้องความเป็นส่วนตัวไม่ให้คนอื่นมาเอาข้อมูลที่สำคัญไป แต่ว่าเราจะรู้ได้อย่างไรว่ารหัสผ่านของเราจะปลอดภัยแค่ไหน ถ้างั้นลองไปที่เว็บนี้ครับ

http://howsecureismypassword.net/

โดยจะแสดงเวลาที่ใช้ในการแฮ็คข้อมูลของเราดังนี้ครับ

ช่องสี่เหลี่่ยมขาวๆนั้นให้ใส่รหัสของตนเองและถัดลงมาตรงคำว่า about นั้นจะเป็นส่วนที่เวลาจะมีคนมาแฮ็คของเราต้องใช้เวลาเท่าไหร่จึงจะแฮ็คได้ ส่วนช่องสีฟ้า สีเขียวก็คือช่องที่บอกว่ารหัสของเราควรปรับปรุงตรงไหนนั่นเองครับ

Read More