Security

เมื่อไม่นานมานี้ นักวิจัยด้านความปลอดภัยชื่อ Johann Rehberger ได้รายงานถึงช่องโหว่ใน ChatGPT ที่ทำให้ผู้โจมตีสามารถจัดเก็บข้อมูลเท็จและคำสั่งอันตรายไว้ในส่วนการตั้งค่าความทรงจำระยะยาวของผู้ใช้ได้ วิธีการดังกล่าวคือ การฉีด Prompt ทางอ้อมลงไปในฟีเจอร์ "ความทรงจำระยะยาวของ AI" ลองนึกภาพว่า ChatGPT เป็นเหมือนเพื่อนที่คุยด้วยได้ แต่เพื่อนคนนี้มีความจำเป็นเลิศ เขาจำทุกอย่างที่เราเคยคุยกันได้หมด ปัญหาคือ มีคนแอบเอาข้อมูลเท็จมาใส่ในความทรงจำของเพื่อนเรา ทำให้เขาเข้าใจเราผิดไปหมด นี่แหละคือ "การฉีด Prompt ทางอ้อม" โดยปกติ...

แอปฯ เหล่านี้ถูกดาวน์โหลดไปแล้วกว่า 11 ล้านครั้ง! และต้องยอมรับว่า มัลแวร์ Necro มันฉลาดมาก สามารถซ่อนตัวอยู่ในส่วนของแอป ฯ

มาใหม่ มัลแวร์ตัวใหม่บน Android ชื่อว่า SpyAgent มุ่งโจมตีผู้ใช้ Android หลอกให้ดาวน์โหลดแอปปลอมที่มีไวรัสซ่อนอยู่

ในยุคที่เทคโนโลยีดิจิทัลเข้ามามีบทบาทสำคัญในชีวิตประจำวันของเรา การทำธุรกรรมต่าง ๆ ผ่านช่องทางออนไลน์ได้กลายเป็นเรื่องปกติ Digital ID หรือ การพิสูจน์และยืนยันตัวตนทางดิจิทัล ถูกพัฒนาขึ้นมาเพื่อเป็นอีกทางเลือกหนึ่ง ที่จะช่วยให้คนไทยสามารถทำธุรกรรมออนไลน์ผ่านบริการดิจิทัลต่าง ๆ ได้อย่างมั่นใจ รวดเร็วยิ่งขึ้น รู้ว่าเรากำลังทำธุรกรรมอยู่กับใคร ด้วยกระบวนการ ทั้งการพิสูจน์และยืนยันตัวตน มีส่วนช่วยในการลดการใช้เอกสารซ้ำซ้อน และเพิ่มความปลอดภัยของข้อมูล ซึ่งจะทำให้คนไทย สามารถเข้าถึงบริการดิจิทัลของรัฐและบริการดิจิทัลอื่น ๆ  ได้ง่ายขึ้น  ตอนนี้มีหลายประเทศได้คิดค้นและพัฒนาระบบ Digital ID...

ไม่เพียงแต่ CrowdStrike ที่กำลังจะเจอฟ้องคดีแบบกลุ่ม ทางฝั่ง Microsoft ก็แอบมีร้อน ๆ หนาว ๆ อยู่เหมือนกัน ล่าสุดบริษัทเตรียมยก

โดย ตำรวจในย่าน Wilshire ของลอสแอนเจลิสกำลังเผชิญกับกลุ่มโจรไฮเทคที่ใช้เครื่องรบกวน Wi-Fi ปิดการทำงานของกล้องไร้สาย

แคสเปอร์สกี้วิเคราะห์จุดเชื่อมต่อ Wi-Fi สาธารณะเกือบ 25,000 จุดในปารีส พบว่าเกือบ 25% ของเครือข่ายเหล่านี้ไม่มีการเข้ารหัสหรือใช้รหัสที่เปราะบาง ทำให้ผู้ใช้เสี่ยงต่อการถูกขโมยข้อมูลส่วนตัวและข้อมูลทางการเงิน และมีเพียง 6% เท่านั้นที่ใช้โปรโตคอลความปลอดภัย WPA3 ล่าสุด เนื่องจากปารีสเป็นเจ้าภาพจัดการแข่งขันกีฬาโอลิมปิกในครั้งนี้ และคาดว่าจะมีนักท่องเที่ยวหลายพันคน นักวิจัยของแคสเปอร์สกี้ได้ประเมินความปลอดภัยของเครือข่าย Wi-Fi สาธารณะโดยวิเคราะห์บันทึกสัญญาณจากสถานที่ท่องเที่ยวยอดนิยมและสถานที่จัดการแข่งขัน ผลการวิจัยพบว่าหนึ่งในสี่ของเครือข่าย Wi-Fi สาธารณะมีความเสี่ยงด้านความปลอดภัยที่ร้ายแรง เช่น การเข้ารหัสที่เปราะบางหรือไม่มีเลย นอกจากนี้ เกือบหนึ่งในห้าของจุดเชื่อมต่อ...

หนึ่งอัปเดตแต่กระทบล้านเครื่อง จากกรณีของ CrowdStrike ผู้ให้บริการซอฟต์แวร์ด้านความปลอดภัยแบบครบวงจร และด้วยชื่อเสียงที่มี ทำให้มีบริษัท

ย้อนกลับไปเดือนที่แล้ว Google ได้ประกาศไล่ลบแอปฯ หลายตัวใน Google Play ที่พบว่าเป็นแอปฯ มัลแวร์แฝง หรือแอปฯ

แคสเปอร์สกี้ค้นพบสปายแวร์ Mandrake แพร่กระจายบน Google Play อีกครั้ง โดยปลอมตัวเป็นแอปเกี่ยวกับสกุลเงินดิจิทัล