รายการนะครับ ในช่วงสัปดาห์ที่ผ่านมา นะครับ
ในช่วงสัปดาห์ที่ผ่านมามีข่าวค่อนข้างเยอะเหมือนกันนะครับ ก็เดี๋ยวขอเลิกกันไปทีราช่วงนะครับ
ก็คือเรื่องของช่วงแรกจะเป็นเรื่องของข่าวการชุมนุมนะครับ coinbase นะครับ ซึ่งเป็น
platform แลกเปลี่ยน cryptocurrency นะครับ ก็ถูกโจมตี
โดย ตัวกลุ่ม rangerware กลุ่มนึงนะครับ ยังไม่ได้ระบุว่า
เป็นกลุ่มไหนนะครับ โดยที่ตัวของข้อมูลที่หลุดเนี่ยเป็นข้อมูลทางฝั่งของลูกค้านะครับ
ซึ่งจะมีเรื่องของตัวชื่อหมายเลขประจําตัวข้อมูลการเงินของลูกค้าประมาณหนึ่ง เปอร์เซ็นต์
หรือราวราวประมาณหนึ่ง ล้านบัญชีด้วยกันนะครับ
ตัวของข้อมูลที่หลุดเนี่ย น่าจะเกี่ยวข้องกับตัวของ g d p r
ด้วยดังนั้นเนี่ย น่าจะมีหน่วยงานที่เกี่ยวข้องเข้ามาเสริมในเรื่องของการตรวจสอบเพิ่มเติมด้วยนะครับ
แล้วก็ในส่วนของ part นี้นะครับ ทางฝั่งของ coinbase เองเนี่ย
หลังจากที่ประกาศก็พูดได้อย่างชัดเจนเหมือนกันว่าเค้าไม่มีการปฏิเสธ เค้ามีการปฏิเสธการจ่ายค่าไถ่ 20
ล้านดอลลาร์ ที่ทางฝั่งของกลุ่ม director เรียกเข้ามาแล้วนะครับ
และรวมถึงจะเเคาน์เตอร์กลุ่ม teractor กลุ่มนี้ด้วยนะครับ
โดยการตั้งรางวัลเท่ากัน สําหรับข้อมูลที่นําไปสู่การจับกุมผู้กระทําความผิดได้นะครับ
อันนี้คือส่วนของข่าวของ coinbase นะครับ ข่าวว่าอันที่ 2 ครับ
ก็จะมีเรื่องของฝั่งของ the all นะครับ
ก็จะเป็นการที่ดิออร์เป็นแบรนด์แฟชั่นหรูจากทางฝั่งของฝรั่งเศสนะครับ ได้มีการแจ้งเหตุข้อมูลลูกค้าถูกเข้าถึง
โดยได้รับอนุญาตนะครับ โดยตัวของข้อมูลที่ถูกเข้าถึงได้เนี่ยจะเป็นข้อมูลลูกค้าของแผนกแฟชั่น
และก็เครื่องประดับนะครับ ซึ่งในภายในตัวของเอกสาร
และก็ตัวของในรายงา นเนี่ย ยังไม่มีการระบุนะครับว่าตัวของข้อมูลที่หลุดเป็นจํานวนเท่าไหร่นะครับ
แล้วก็ตัวของข้อมูลที่หลุดนั้นมี พร้อมกับตัวของรหัสผ่านไหม
ยังไม่ได้มี การระบุอะไรแบบนั้นนะครับ
เท่านี้เท่านั้นเอง ทางดิออร์อ่าได้กล่าวว่าตัวของการถูกโจมตีใดใดในพาร์ทนี้เนี่ย
ยังยังคงหาตัวของต้นตออยู่นะครับ แล้วก็ตัวของข้อมูลเนี่ยยังไม่แน่ชัดนะครับ
ยังอยู่ในระหว่างการสอบสวนอยู่นะครับ เออ
ตัวของทางเดียวเองก็ได้มีการแจ้งหน่วยงานที่กํากับดูแล และก็ลูกค้าที่ได้รับผลกระทบกับ
ตามเหตุที่เกิดขึ้นแล้วนะครับ อีกข่าวนึงจะเป็นเรื่องของทางม้า
แอบสเปนเซอร์ค่ะ ก็เป็นร้านค้าปลีกจากสหราชอาณาจักรนะครับ
ก็ถูกโจมตีทางด้านไซเบอร์ ข้อมูลของลูกค้ารั่วไหลไปประมาณ
9.4 ล้านเรคคอร์ดนะครับ โดยตัวของข้อมูลที่หลุดเองเนี่ยจะมีทั้งชื่อข้อมูล
แล้วก็ประวัติการสั่งซื้อของลูกค้านะครับ จํานวนข้อมูลที่รั่วไหลเนี่ย
ประมาณ 9.4 ล้านเรคคอร์ด ซึ่งน่าจะเกี่ยวข้องไปกับทางฝั่งของจีทีพีอาร์ด้วยนะครับ
ตัวของชั่วโมงดังกล่าวเนี่ย ทางฝั่งกลุ่มสไปเดอร์นะครับ
ซึ่งเป็นกลุ่มที่เป็นผู้โจมตีได้ออกมายอมรับนะครับ แล้วก็แจ้งว่าน่าจะเป็นการโจมตีผ่านตัวของทางโซเชียลเอนจียริ่งไปที่ตัวของพนักงานไอทีให้ทําการรีเซ็ตพาสเวิร์ดตัวของไอทีแอดมินแล้วนําไปสู่การเข้าถึงตัวของระบบภายในนะครับ
ทางฝั่งของไม้สเปรเซอร์นะครับ หรือเอ็มเอ็นเอสนะครับ ก็เอ่อ
ทําได้มีการปรับ และก็มีการแก้ไขในเรื่องของตัวการทํางานดังกล่าวนะครับ
ทั้ง เองเนี่ย
ตัวของผลกระทบที่เกิดขึ้นนะครับ ทําให้ตัวของเว็บไซต์ของเซอร์เองเนี่ยไม่
3 ารถใช้งานได้ เป็นเวลา 3 สัปดาห์ สูญเสียรายได้มากกว่า 40
ล้าน $1 และก็มูลค่าตลาดลดลงมา กกว่า 1000
ล้านปอนด์เลยทีเดียวนะครับ การทําไมจะเป็นทางฝั่งของทวีริโอนะครับ
ทูวีโอ แล้วก็สตรีมนะครับ ได้ออกมายืนยันนะครับว่าไม่ได้มีการถูกแฮกแต่อย่างใดนะครับ
คือมันมีข่าวที่ทางฝั่งของกลุ่มเทิดเตอร์นะครับ มีการพยายามจะขายในเรื่องของตัวข้อมูลตัวทัวร์เอฟเอ
ของทางผู้ใช้ของสตรีมจํานวนมากอ่ะนะครับ กว่า 89 ล้านเรคคอร์ดนะครับ
แต่ทีนี้เนี่ยทางฝั่งของเทริโอแล้วก็ตัวของสตรีมเองเนี่ยออกมาประกาศแล้วนะครับว่าไม่ได้มีการถูกเข้าถึง และก็ตัวแววเองเนี่ยก็ยืนยันว่าไม่มีการละเมิดระบบของสตรีมจากการอ้างอิงดังกล่าวเช่นเดียวกันนะครับ
ดังนั้นไม่แน่ใจว่าอันนี้น่าจะเป็นฝั่งของกลุ่มเทคเตอร์ที่พยายามจะใช้ชื่อเสียงของโทวิดีโอ แล้วก็ตัวของสตรีมในการที่จะเครมว่าได้ข้อมูลมาแบบนั้นมากกว่า
แต่ว่าก็เช่นเดียวกันก็ต้องสุดท้ายก็ต้องรอดูในรายละเอียดเพิ่มเติมอีกทีนึงนะครับ ตอนนี้เป็นแค่การปฏิเสธจากทางฝั่งของทุกวิริโอ
แล้วก็ตัวของสตรีม หลังจากที่มีการประกาศขายข้อมูลประมาณ
5000 ล่าสหรัฐจากตัวของแปซิฟิก 9
ล้านดอลลาร์ 89 ล้านเรคคอร์ด นั่นเองนะครับ
ข่าวช่วงถัดมาจะเป็นเรื่องของข่าวพวกช่องโหว่ต่างต่างนะครับ ในข่าวตัวประธานแรกก็คือเรื่องของตัวไมโครซอฟท์นะครับ
ก็มีการออกแผนประจําเดือนพฤษภาคม2025 ไปแล้วนะครับ
ก็หากใครอยากได้เต็มนะครับ ก็แนะนําให้ไปดูในตัวของเอพพิโซดช่วงของวันพฤหัสที่ผ่านมา
ผมมีได้ทําเรื่องของสรุปข้อมูลของ แพททริสประจําเดือน พฤษภาคม2
อาทิตย์ที่ผ่านไปแล้วนะครับ เพราะฉะนั้นมันจะเป็นเรื่องของตัวอิวาตินะครับ
ได้มีออกช่องโหว่แก้ไขทีวี 2054427 กับซีพี 20254428 นะครับ
ตัวของศูนย์วัสกรเป็น 5.3 แล้วก็ 7.2 ตามลําดับนะครับ
ซึ่งเมื่อใช้ร่วมกันเนี่ยจะทําให้กลายเป็นว่าผู้โจมตีเนี่ยสามารถที่จะบายพาส การออริเกชั่น
และนําไปสู่เรื่องของ การทําจาวา็กเพรสชั่นอินเจ็คชั่นได้นะครับ
ซึ่งในส่วนนี้ต้องบอกว่าค่อนข้างน่าสนใจเลยทีเดียว ผมได้ทําเนื้อหาในพาณิชย์เข้ารวมตัวของเซเมกาไปแล้วนะครับ
ถ้าใคร ก็ลองไปตรวจสอบดูเช่นเดียวกันอีก
พวกช่องโหว่หนึ่งครับ ก็คือ ฟอร์ติเนตนะครับ
เป็นซีโร่เดย์ที่ถูกใช้ในการโจมตีฟอร์ติวอยซ์นะครับ เป็นโจมตีลักษณะของตัวสแตรเบสโอเวอร์โฟลว์นะครับ
ในฟอร์ติวซ์ทําให้ผู้โจมตีเนี่ยที่ไม่ได้การรับรองนะครับ สามารถรันโค้ดหรือคําสั่งได้ผ่านตัวของที่รีเควสที่ถูกสร้างขึ้นมา
นะครับ โดยตัวของเฟอร์ดินเน็ตเองได้มีการออกแผนแก้ไขเป็นซีอี
202532756 เรียบร้อยแล้ว นะครับ อีกเจ้านึงที่มีการออก
plat update มาเช่นเดียวกันครับ คือตัวของคิวอี 20542999
แล้วก็คิวอี 20531324 นะครับ ตัวของช่องโหว่ทั้ง 2 ตัวนี้เนี่ย
ทางฝั่งของ save นะครับ ออกมาทําการแก้ไขในระบบที่เป็น
save เน็ต viever visual comproser เรียบร้อยแล้วนะครับ
ซึ่งตัวของช่วงอากาศเนี่ยทําให้ผู้โจมตีสามารถที่จะอัปโหลดไฟล์ตัวของเจเอฟทีเข้าระบบได้ โดยที่ตัวของทางแฟ้มเองได้รับทราบเรื่องของ
การที่ตัวของ trender มีการโจมตีตัวของช่องโหว่ดัง
ก่อนจึงจะออก patch ออกมานะครับ ซึ่งแน่นอนในพาร์ทนี้ก็เรียกว่า
เป็น part สําคัญนะครับ เพราะว่าไม่ต้อง auditation ก่อน
ก็ 3ารถที่จะอัปโหลดไฟล์ หรือก็คือ brakdoor
ขึ้นไปบนเครื่องได้ ดังนั้นก็ควรจะรีบดําเนินการแก้ไขโดยด่วนนะครับ
อีก ส่วน หนึ่ง นะ ครับ จะ เป็น ข่าว เออ เรื่องของ special
อื่นอื่น นะ ครับ ก็จะ มีเรื่อง ของ ตัวงาน พอ ทู โอน เบอร์ลิน
2025 นะ ครับ ในตัว ของการ แข่งขัน พอ ดู โอน เบอร์ลิน 2025
เอง นะ ครับ ได้ใช้ ช่อง โหว่ ซิลเวอร์ เดย์ ในการ โจมตี ใน
เครื่อง อุปกร ณ ์ ต่างต่าง มากมาย ไม่ว่าจะ เป็น ตัวของ wem
แวร์ เอสไอ ไมโครซอฟท์ แชร์ พอยต์ ตัวของ เอ่อ รถ นะ ครับ ต่างต่าง
นะ ครับ แล้วก็ ทําให้ ตัว ของทาง ฝั่งสตาร์แลปเอสจีนะครับ
ได้รับเงินรางวัลไป $150,000 สําหรับการโจมตีตัวของบีเอ็มแวร์เอสเอ็มไอด้วยเทคนิคอินทิเจอร์
เอเวอร์โฟลว์นะครับ แล้วก็ทางฝั่งของเวียดเทลไซเบอร์
ซิเคอร์ตี้นะครับ ได้รับเงินรางวัลไป $100,000
สําหรับการโจมตีตัวของไมโครซอฟท์แชร์พอยต์นะครับด้วยการผสมผสานตัวของช่องโหว่ออตีเกิลพายพาส แล้วก็อินซีเคียวดีไซน์ริชั่นนั่นเองนะครับ
ก็ถือว่า เป็นงานใหญ่ ประจําปีอะนะ
สําหรับเรื่องของตัวไซเบอร์ ซีเนอรี่โซเชียล ต่างต่างนะครับ
ขอบสุดท้ายท้ายสุดครับ ในช่วงของสัปดาห์ที่ผ่านมา
ก็มีเครื่องมือตัวนึงที่เพิ่งออกมา นะครับ ชื่อว่าตัวของ defend not
นะครับ จะเป็นเครื่องมือที่ใช้ในการปิดการทํางานของตัวไมโครซอฟท์ดีเฟนเดอร์
โดยไม่ต้องใช้สิทธิ์ของผู้ดูแลแต่อย่างใด เครื่องมือดังกล่าวนะครับ ชื่อว่า
เครื่องมือ defend not นะครับ ใช้ a p i
ที่ไม่ได้มีการเปิดเผยของทางวินโดวส์ซีเคียวริตี้เซ็นเตอร์ เพื่อหลอกว่าติดได้ติดตั้งโปรแกรมป้องกันไวรัส
อื่นทําให้แมลงเดอร์นั้นถูกปิดการงานโดยอัตโนมัติ ซึ่งการทํางานดังกล่าวเนี่ยก็เป็นเหมือนกับตัวของ
pilstration ในมุมนึงนะครับ คือเรื่องของการไป discible
ตัวของ microsoft differender แล้วทําให้ตัวของทางฝั่ง taritor
สามารถดําเนินการอื่นอื่นเพิ่มเติมได้นะครับ ซึ่งนําไปสู่เรื่องของ
การติดตั้งมาไว้เพิ่มเติม หรือการไปแก้ไขตรงใดใด
เพิ่มเติมในตัวของทางวินโดวส์ดังกล่าวนะครับ เอิ่ม
ก็ได้มีการพูดคุยในพาร์ทนี้อย่างชัดเจนกันในตัวของคอมมูนิตี้อะนะครับว่า เออ
น่าจะต้องมีเรื่องของการเปิดเผยแล้วก็ทางไมโครซอฟท์ดีเฟนเดอร์ น่าจะต้องแก้ไข หรือ patch
ตัวของทางวินโดวส์ เพื่อจะป้องกันในเรื่องของ การใช้
a b i ในส่วนนี้อีกทีหนึ่ง นะครับ โอเคในสัปดาห์นี้ ช่วง
เอ่อ ประมาณซักวันที่ 10 ถึงวันที่ 17/05/2015 ที่ผ่านมา
ก็มีข่าวประมาณนี้นะครับ ขอบคุณคุณและสวัสดีติดตามและพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ