กรรมกรคอมพิวเตอร์

18/02/2025

นักวิจัยด้านความปลอดภัยพบแคมเปญฟิชชิ่งรูปแบบใหม่ที่อาศัยไฟล์ PDF ปลอมซึ่งถูกโฮสต์บนเครือข่ายส่งเนื้อหา (CD...

15/01/2025

ในปี 2025 ภัยคุกคามจากมัลแวร์ยังคงเป็นปัญหาสำคัญที่ทุกองค์กรควรเตรียมพร้อมรับมือ ต่อไปนี้คือมัลแวร์ 5 ประเภทที่ควรเฝ้าระวัง: 1. Lumma Lumma เป็นมัลแวร์ที่ถูกพัฒนาขึ้นเพื่อขโมยข้อมูลสำคัญ เช่น ข้อมูลการเข้าสู่ระบบ ข้อมูลการเงิน และรายละเอียดส่วนบุคคล มันถูกจำหน่ายในดาร์กเว็บตั้งแต่ปี 2022 และมีการอัปเดตความสามารถอย่างต่อเนื่อง Lumma แพร่กระจายผ่านวิธีต่าง ๆ เช่น หน้า CAPTCHA ปลอม ไฟล์ทอร์เรนต์ และอีเมลฟิชชิ่ง 2. XWorm XWorm เป็นโปรแกรมที่ให้ผู้โจมตีควบคุมคอมพิวเตอร์ที่ติดเชื้อจากระยะไกล มันสามารถเก็บข้อมูลที่ละเอียดอ่อน เช่น รายละเอียดการเงิน ประวัติการท่องเว็บ รหัสผ่านที่บันทึกไว้ และข้อมูลกระเป๋าเงินคริปโต นอกจากนี้ยังสามารถติดตามการกดแป้นพิมพ์ จับภาพจากเว็บแคม และฟังเสียงจากไมโครโฟนได้ 3. Ransomware Ransomware เป็นมัลแวร์ที่เข้ารหัสไฟล์ของเหยื่อและเรียกค่าไถ่เพื่อปลดล็อกข้อมูล ในปี 2025 คาดว่าจะมีการโจมตีด้วย Ransomware เพิ่มขึ้น โดยเฉพาะในภูมิภาคตะวันออกกลาง Monster Connect - Serve for your Future 4. มัลแวร์ที่ใช้ AI อาชญากรไซเบอร์เริ่มนำ AI มาใช้ในการพัฒนามัลแวร์ที่สามารถปรับตัวและหลบเลี่ยงการตรวจจับได้อย่างชาญฉลาด มัลแวร์ที่ขับเคลื่อนด้วย AI นี้สามารถเรียนรู้จากสภาพแวดล้อมของตนเอง ทำให้หลีกเลี่ยงมาตรการความปลอดภัยแบบดั้งเดิมและสร้างความเสียหายได้อย่างรุนแรง...

ในปี 2025 ภัยคุกคามจากมัลแวร์ยังคงเป็นปัญหาสำคัญที่ทุกอ…

14/01/2025

คีย์ลัดทั่วไป Ctrl + C: คัดลอก Ctrl + X: ตัด Ctrl + V: วาง Ctrl + Z: ยกเลิกการกระทำ Ctrl + Y: ทำซ้ำ Alt + Tab: สลับระหว่างแอปพลิเคชัน Alt + F4: ปิดหน้าต่างหรือแอปพลิเคชัน Ctrl + A: เลือกทั้งหมด Ctrl + S: บันทึก Ctrl + P: พิมพ์ F2: เปลี่ยนชื่อ Shift + Delete: ลบถาวร (ไม่ผ่านถังขยะ)...

คีย์ลัดทั่วไป Ctrl + C: คัดลอก Ctrl + X: ตัด Ctrl + V: …

26/09/2024

ปี 2024 มีเทรนด์เทคโนโลยีที่น่าสนใจหลายอย่างที่กำลังมาแรง มาดูกันว่ามีอะไรบ้าง:

1. AI Trust, Risk and Security Management (AI TRiSM)
การจัดการความไว้วางใจ ความเสี่ยง และความปลอดภัยของ AI เป็นเรื่องสำคัญมากขึ้น เนื่องจากการใช้งาน AI เพิ่มขึ้นอย่างรวดเร็ว การบริหารจัดการนี้จะช่วยให้องค์กรสามารถใช้ AI ได้อย่างปลอดภัยและมีประสิทธิภาพ

2. Continuous Threat Exposure Management (CTEM)
การบริหารจัดการความเสี่ยงจากภัยคุกคามอย่างต่อเนื่อง เป็นวิธีการที่ช่วยให้องค์กรสามารถประเมินและจัดการความเสี่ยงที่เกิดจากทรัพย์สินดิจิทัลได้อย่างมีประสิทธิภาพ

3. Sustainable Technology
เทคโนโลยีที่ยั่งยืนเป็นอีกหนึ่งเทรนด์ที่สำคัญ โดยเน้นการใช้เทคโนโลยีเพื่อสนับสนุนผลลัพธ์ด้านสิ่งแวดล้อม สังคม และการบริหาร (ESG) เช่น การใช้ AI ในการจัดการพลังงานและทรัพยากร

4. Platform Engineering
การพัฒนาแพลตฟอร์มเป็นการสร้างและดำเนินการแพลตฟอร์มสำหรับการพัฒนาภายในแบบ self-service เพื่อปรับปรุงผลิตภาพและประสบการณ์ของผู้ใช้

5. AI-Augmented Development
การพัฒนาที่เสริมด้วย AI เช่น การใช้ Generative AI และ Machine Learning เพื่อช่วยในการออกแบบ เขียนโค้ด และทดสอบแอปพลิเคชัน ช่วยเพิ่มประสิทธิภาพการทำงานของนักพัฒนา

6. Industry Cloud Platforms
แพลตฟอร์มคลาวด์ที่ออกแบบมาเฉพาะสำหรับอุตสาหกรรมต่าง ๆ ช่วยให้องค์กรสามารถปรับตัวและตอบสนองต่อความต้องการเฉพาะของอุตสาหกรรมนั้น ๆ ได้อย่างรวดเร็ว

7. Intelligent Applications
แอปพลิเคชันที่มีความฉลาดมากขึ้น โดยใช้ AI และ Machine Learning เพื่อปรับปรุงการทำงานและประสบการณ์ของผู้ใช้

8. Democratized Generative AI
การเข้าถึง Generative AI ที่กว้างขวางขึ้น ทำให้ผู้ใช้งานทั่วไปสามารถใช้ AI ในการสร้างสรรค์และพัฒนาเนื้อหาได้ง่ายขึ้น

9. Augmented Connected Workforce
การใช้เทคโนโลยีเพื่อเชื่อมต่อและเสริมประสิทธิภาพการทำงานของพนักงาน เช่น การใช้ AR/VR ในการฝึกอบรมและการทำงานร่วมกัน

10. Machine Customers
การใช้เครื่องจักรและ AI ในการทำหน้าที่เป็นลูกค้า เช่น การใช้ AI ในการสั่งซื้อสินค้าและบริการ
เทรนด์เหล่านี้ไม่เพียงแต่จะเปลี่ยนแปลงวิธีการทำงานขององค์กร แต่ยังมีผลกระทบต่อชีวิตประจำวันของเราอีกด้วย คุณคิดว่าเทรนด์ไหนน่าสนใจที่สุด?

19/12/2020

ระวังอันตราย Virus hoax ระบาดหนักผ่านแท็กข่าวบน facebook จากคนไม่รู้จัก คลิกแล้วติดและกระจายข่าวปลอมไปยังคนอื่นโดยไ....

19/12/2020

ระวังภัย พบการส่งลิงก์ฟิชชิ่งผ่าน LINE หลอกให้ลงทะเบียนรับแก้ว Starbucks อย่าคลิก

ไทยเซิร์ตได้รับรายงานการแพร่กระจายลิงก์ฟิชชิ่งผ่าน LINE และ WhatsApp โดยลักษณะเป็นการส่งข้อความภาษาไทย แจ้งให้เข้าร่วมกิจกรรมเพื่อรับแก้ว Starbucks พร้อมแนบลิงก์สำหรับเข้าร่วมกิจกรรมดังกล่าว อย่างไรก็ตาม ลิงก์ที่ส่งมาไม่ใช่เว็บไซต์ของ Starbucks แต่เป็นเว็บไซต์ปลอมที่แอบอ้างชื่อและโลโก้ หากคลิกเล่นกิจกรรมในหน้าเว็บไซต์ดังกล่าวไปจนถึงขั้นตอนสุดท้ายจะพบการแจ้งให้ส่งข้อความผ่าน WhatsApp หรือ LINE เพื่อเผยแพร่ลิงก์ของเว็บไซต์ฟิชชิ่งให้บุคคลอื่นต่อไป

การส่งลิงก์ฟิชชิ่งเพื่อหลอกให้เข้าเว็บไซต์กิจกรรมชิงรางวัลนั้นเป็นหนึ่งในรูปแบบการโจมตีลักษณะสแกม (scam) ซึ่งในช่วงหลังการโจมตีในลักษณะนี้พบมากขึ้นในช่องทางโปรแกรมแช็ทหรือ SMS เนื่องจากการส่งลิงก์ฟิชชิ่งผ่านช่องทางเหล่านี้มักไม่ได้มีกระบวนการตรวจสอบเว็บไซต์ปลอมที่ทำงานได้ดีเท่าระบบคัดกรองอีเมล อีกทั้งการเปิดลิงก์ฟิชชิ่งผ่านช่องทางดังกล่าวมักเกิดขึ้นบนโทรศัพท์มือถือซึ่งเบราว์เซอร์หรือตัวผู้ใช้งานเองอาจไม่สามารถสังเกตความผิดปกติของ URL ได้ดีเท่าการเปิดบนคอมพิวเตอร์

ถึงแม้ระดับความเสียหายของการโจมตีแบบสแกมอาจยังไม่มากเท่าการโจมตีแบบฟิชชิ่งหรือมัลแวร์ แต่ก็มีความเป็นไปได้ที่ตัวเว็บไซต์สแกมอาจถูกเปลี่ยนเป็นหน้าฟิชชิ่งหรือใช้เพื่อแพร่กระจายมัลแวร์ในภายหลังได้ ผู้ใช้ควรตระหนักและระมัดระวังการคลิกลิงก์หรือส่งต่อข้อความในลักษณะที่น่าสงสัย เช่น ส่งข้อความผ่านบุคคลอื่น หรือลิงก์สำหรับเข้าร่วมกิจกรรมไม่ใช่เว็บไซต์จริงของบริการ เพราะอาจตกเป็นเหยื่อของการโจมตีได้

https://www.thaicert.or.th/newsbite/2020-12-18-01.html

24/05/2018

ร่วมเป็นกำลังใจให้นายกของเราหน่อยครับ

08/05/2018

เมื่อสองสัปดาห์ก่อนมีเหตุการณ์ AWS S3 bucket ทำข้อมูลบัตรประชาชนรั่วไหล แล้วถูกระบุว่าเป็นการแฮกเพื่อเข้าถึงข้อมูล

วันนี้ Blognone ได้พูดคุยกับ Senior Manager ฝั่ง Solutions Architect ของ AWS อาเซียน ซึ่งเจ้าตัวยืนยันว่าไม่ใช่การแฮก และ AWS มีระบบป้องกันรวมถึงระบบแจ้งเตือนหลายชั้นหลายขั้นตอน ให้ลูกค้ารับรู้ตลอดว่าระบบที่ใช้งานอยู่มีความเสี่ยงหรือตั้งค่าเป็นสาธารณะ

"รายงานบางฉบับบอกว่าระบบถูกแฮก การแฮกหมายถึงผู้กระทำต้องออกแรงเจาะทะลุระบบ ซึ่งกรณีนี้ไม่จริง ลูกค้าคนนั้นของเราไม่ได้ถูกแฮก มันไม่ใช่การแฮก" - Santanu Dutt, Solution Architect ของ AWS กล่าว

(อ่านบทความเต็มๆ ได้ที่นี่: https://www.blognone.com/node/102070)

20/04/2018

+ เพื่อ privacy ลบข้อมูลเหล่านี้จากเฟซบุ๊ค
-------------------------------------

ที่เราเชื่อกันว่า ‘privacy’ ไม่มีจริงเป็นสิ่งลวงตาน่าจะถูกพิสูจน์แล้ว กับข้อมูลบัญชีเฟซบุ๊ค leak รั่วไหล และเรื่องใหญ่ใกล้ตัวที่ข้อมูลสำเนาบัตรประชาชน ใบขับขี่ และพาสปอร์ตของลูกค้า Truemove H บน Cloud Storage ถูกตั้งค่าข้อมูลทั้งหมดเป็น ‘สาธารณะ’

ในฐานะที่ประเทศไทยมีผู้ใช้เฟซบุ๊คมหาศาลเกือบ 50 ล้านบัญชี เพื่อความปลอดภัยของคนไทยใจสงบ เราจึงนำสิ่งที่เว็บไซต์ indy100.com แนะนำว่า 'อะไรบ้างที่คุณควรลบออกจากเฟซบุ๊ค' มาให้ดูกัน

1. วันเกิด – ถ้าบวกกับชื่อนามสกุลจริงตามบัญชีผู้ใช้ นี่คือข้อมูลสำคัญสำหรับการทำธุรกรรมหลายอย่าง

2. หมายเลขโทรศัพท์ – คล้ายๆ กับวันเกิด นอกจากจะเป็นจิ๊กซอว์ประกอบร่างข้อมูลส่วนตัวของคุณแล้ว การที่จะมี miss call ลึกลับโผล่มาก็ไม่ใช่เรื่องแปลก

3. เพื่อน...ที่ไม่ใช่เพื่อน - ศาสตราจารย์ด้านจิตวิทยาจากออกซ์ฟอร์ด โรบิน ดันบาร์ ตั้งทฤษฎีว่ามนุษย์สามารถรักษาความสัมพันธ์ที่มั่นคงได้แค่ 150 คนเท่านั้น จากการสำรวจผู้ใช้ 3,375 คน ดันบาร์พบเพื่อนของคนเหล่านั้นที่เป็น ‘เพื่อน’ พึ่งพาได้จริงๆ แค่น้อยนิด ดังนั้น คุณจะพบว่าในลิสต์เพื่อนนับพันมี ‘เพื่อน’ ที่ไม่ได้มีปฏิสัมพันธ์ ‘แบบเพื่อน’ เพียบ นั่นแหละ คือสิ่งที่คุณต้องจัดการ

4. รูปของเด็กๆ ในครอบครัว - ผู้อำนวยการสถาบันอินเทอร์เน็ตออกซ์ฟอร์ด วิคตอเรีย แนช บอกว่า มันเป็นเรื่องของ ‘ความยินยอม’ (consent) และเป็นคำถามว่า เมื่อเด็กเหล่านี้โตขึ้น เขาจะคิดเห็นเกี่ยวกับอดีตของตัวเองท่ามกลางคอมเมนต์ต่างๆ อย่างไร

5. โรงเรียนของเด็กๆ – แน่นอนว่านั่นคือสถานที่ที่ ‘คุณ’ ไม่อยู่ ดังนั้นหากมีผู้ประสงค์ไม่ดี เหตุร้ายก็มีโอกาสเกิดขึ้นได้ง่ายมาก

6. การเปิด location ตลอดเวลา – ปี 2015 TechCrunch รายงาน ผู้ใช้เฟซบุ๊ค 500 ล้านคนใช้งานผ่านมือถือเพียงอย่างเดียว เท่ากับว่าคุณมีตำแหน่งที่อยู่ชัดเจน นั่นคือ ‘ใคร’ จะตามตัวคุณไปที่ไหนก็ได้

7. บอส – เป็นเรื่องคลาสสิกมากที่บอสจะเข้ามาสำรวจชีวิตของคุณ โดยเฉพาะถ้าคุณจะบ่นเรื่องงาน ยกเว้นว่าคุณจะกันบรรดาเจ้านายไว้ในลิสต์อื่นๆ นั่นแหละ

8. อย่าติดโพสต์บอก location – โดยเฉพาะพวกที่อยู่บ้าน ที่ทำงาน

9. แผนการท่องเที่ยวเดินทางวันหยุด

10. สถานะความสัมพันธ์ – มันเป็นตัวปิดกั้นความสัมพันธ์ใหม่ๆ ในอนาคต ยิ่ง ‘ไม่ชัดเจน’ ยิ่งยากจะเข้าใจ

11. ข้อมูลบัตรเครดิต – ข้อนี้คุณคงรู้เหตุผลว่าทำไมนะครับ

12. บัตรประชาชน ใบขับขี่ ตั๋วเดินทาง – โดยเฉพาะตั๋วเครื่องบินนี่ตัวดีสำหรับนักเที่ยวจอมโพสต์ เพราะบาร์โค้ดและรหัสบนนั้นจะเป็นตัวเชื่อมไปยังข้อมูลส่วนตัวได้ง่ายมาก