สวัสดีครับ กลับมา อีกครั้ง กับ ชิว โกตี๋ ใบเสร็จ เพกา ครับผม
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ แอบ โซ นี้ จะไป
โสด ของ วันอาทิตย์ ซึ่ง ก็คือ เรื่องของ ซิตี้ นิว ในช่วง
สัปดาห์ ที่ผ่านมา นะครับ ยังคง เป็น เหมือนเดิม คือ เรื่อง ของ
เขา เรา จะ แบ่ง เป็น สาม ช่วง นะครับ ก็คือ เรื่องของ ข้าว
ที่ถูก โจมตี ข่าวเ รื่อง อัพเดท แล้วก็ ขาว ซิตี้ อื่นๆ นะครับ มา
เริ่ม กันเลย นะครับ ข่าวแรก จะ เป็น เรื่อง ของทาง มาริ ออท
อินเตอร์เนชั่นแนล นะครับ ยอมรับว่า ถูก โจมตี แล้ว ก็
เกิดการ ข้อมูล หลุด อีก ครั้งนึง ประมาณ ยี่ สิบ ปี เลยทีเดียว
นะครับ โดยการ โจมตี ครั้งนี้ นะครับ แทรกเตอร์ ใช้ กรณี การ
โจมตี ลักษณะ ของ โซเชียล เด้ง ขึ้น หลอกให้ ตัวของ หนึ่งใน
พนักงาน ของทาง บริษัท เนี่ย เอ่อ เปิดไฟ ตัว มาร์ เชียล นะครับ
แล้วก็ ทำให้ ถูก โจมตี แล้วก็ สามารถ เทรด สามารถ เข้าถึง
ตัวของ หนึ่ง ใน เครื่อง ของทาง บริษัท ได้ จากนั้น แทร็ก เตอร์
ก็ เข้าไป ภายใน เน็ตเวิร์ก ของทาง แมริออท นะครับ โดย ตัว
ของทาง บริษัท มีการ ระบุว่า การ เข้าถึง ตัวของ เน็ตเวิร์ค ของทาง
บริษัท เนี่ย เข้า ไปได้ ประมาณ หก ชั่วโมง ด้วยกัน นะครับ ซึ่ง
ตัว ระบบ ที่ ถูก เข้าถึง ก็คือ เดอะ บี อาร์บี ไอ แอร์พอร์ต มา
หยอด นะครับ โดย การ เข้าถึง เนี่ย จะ เข้าถึง ตัว ข้อมูล
ภายใน ของทาง บริษัท อยู่ที่ ประมาณ ยี่สิบ อีกราย ข้อมูลที่
ฯลฯ เอามา จะเป็น นอน เซนซิทีฟ อินฟอร์เมชั่น นะครับ ถ้า ว่า
ง่ายๆ ก็คือ เป็น เรื่อง ของข้อมูล ที่เป็น ภายใน บริษัท
แหละ แต่ว่า ไม่ได้ เกี่ยวกับ ตัว ของทาง พิเศษ นะครับ แล้วก็
เรื่องของ บัตรเครดิต อินฟอร์เมชั่น บางส่วน นะครับ
ทั้งนี้ หลังจาก ทราบ การ เกิด เหตุ ขึ้น นะครับ ทาง แมริออท
เนี่ย ก็ได้ ทำการ ติดต่อ ตัวของ เอฟ บีไอ และ ก็ ไฮเตอร์ ปาร์ตี้
ที่เป็น ซิตี้ เฟิร์ม นะครับ เข้ามา ทำการ อี เวสต์ เกต ก็คือ
สืบสวนสอบสวน ในคดี นี้แล้ว นะครับ ซึ่ง ในตัว ของ ทาง บริษัท
เอง เนี่ย ไม่ได้ ระบุ นะครับ ว่า ให้ เจ้า ไหน เข้ามา นะครับ ข่าว
ต่อมา จะเป็น เรื่องของ เอ็น พีเอ็ม ซัพพลายเชน แอทแทค นะครับ
คือ พูด ง่ายๆ ก็คือ ตัวของ การโจมตี ในตัว ของ ทาง แทรกเตอร์
เนี่ย เริ่ม เปลี่ยน เป้าหมาย จาก ที่เรา จะเห็น ว่าเป็น การโจมตี
ที่ตัว ของทาง ยูสเซอร์ หรือว่า ตัวของ ทาง แอพพลิเคชั่น ต่างๆ
เลยครับ ทีนี้ เนี่ย เขาก็ เปลี่ยน ใหม่ คือ เขา พยายามจะ
โจมตี ไป ลักษณะ ของ ตัว ที่เป็น เอ็น พีเอ็ม แพ็คเกจ ซึ่ง เอ็น
พีแอล แพค เกจ เหล่านี้ เนี่ย จะ ถูก นำไปใช้ ในเรื่อง ของการ
พัฒนา อีก ทีนึง การโจมตี ลักษณะนี้ ก็จะ เป็น เรื่องของ
ตัว ซัพพลายเชน แอด แทค นั่นเอง นะครับ โดย จาก รายงาน ของทาง
ลิเวอร์ ซิ่ง แลป นะครับ มีการ พูดถึง ว่า ตัวของ แทรกเตอร์
เริ่ม มีการ โจมตี ลักษณะ แบบนี้ คือ พยายาม ไป ขอ ใหม่ แอคเคาท์
ที่ เกี่ยวข้องกับ ตัวของ เอ็ม พีเอ็ม หรือ แม้กระทั่ง มีการ
พยายาม สร้าง เอทีเอ็ม และ คอร์ด ออกไป เอ็น พีเอ็ม แพ็คเกจ ที่ มี
ชื่อ คล้ายๆ กับ ตัวของ เอทีเอ็ม แพค เกจ จิ้ง อยู่ จากนั้น
เสร็จแล้ว เนี่ย ถ้ามี ตัว ของ ยูสเซอร์ ใดๆ ก็แล้วแต่ นี้มี
เบอร์ ครับ เอา ตัวของ เอส เกต นี้ไป ทำการ พัฒนา ต่อ ก็จะ ทำให้
กลายเป็น ตกเป็น เหยื่อ ในเรื่อง ของ การฟัง แบ็ค ดอร์ เข้าไปใน
กระบวน การผลิต ใน เนิน การ พัฒนา โดยที่ ไม่รู้ตัว นั่นเอง นะครับ
ทาง ตัวของ เอ่อ ริเวอร์ สิ่งแรก นะครับ มี การ ให้ ข้อมูล
เพิ่มเติม นะครับ ว่า ในกรณี นี้ เนี่ย ตัวของ แทรกเตอร์ ที่อยู่
เบื้องหลัง เนี่ย จะใช้ ชื่อ ว่า ไอคอน เบิร์ด นะครับ ซึ่ง จากการ
ตรวจสอบ ของทาง ริเวอร์ ซิ่ง แลป นะครับ หนึ่ง ใน แพ็คเกจ ที่ มี
การ สร้าง ขึ้นมา ปลอมปลอม คือ ให้ ชื่อ คล้ายๆ กับ ตัวของ แพค
เกจ จิ้ง เนี่ย ปรากฏ ว่ามี การถูก นำไป ติดตั้ง เนี่ย ถึง
หนึ่ง หมื่น เจ็ด พัน ดาวน์โหลด เลยทีเดียว นะครับ นั่น
หมายความว่า อาจ เป็นไปได้ ที่ จะมี เอ่อ แอพพลิเคชั่น หรือ มี
ตัว ของ ระบบ บริษัท หลาย บริษัท นะครับ ถูก โจมตี โดยที่ ไม่รู้
ตัวเลย ก็มี เหมือนกัน เพราะ ตัวของ ดรอป เปอร์ เอง ก็
อาจจะไม่ ทราบว่า ตัว แพ็คเกจ ที่ นำมา ติดตั้ง ที่ เข้ามา ติดตั้ง
นั้นเป็น หนึ่งใน เอ็น พีเอ็ม และขอ เอ็ก เกช ที่ถูก ปลอม
ขึ้นมา เสีย มากกว่า นั่นเอง นะครับ ทั้งนี้ นะครับ ทาง ริม
เส้น แบบเนี้ย ได้ทำการ ตรวจสอบ ดูก็ ยัง พบ ว่ามี เอทีเอ็ม ตัว
ที่เป็น วู ปิง ตัวของ คอนเทนต์ หรือว่า ตัวของ ชื่อ เนี่ย ให้มัน
คล้าย ของจริง เนี่ย ในตลาด จนกระทั่ง ถึง วันที่ หนึ่ง จุ
หลาย สอง พัน ยี่ สิบ สอง เนี่ย เราก็ จะเห็น ว่ามี แพค เกจ ให้
สามารถ ดาวน์โหลด ได้ อยู่ นะครับ ไม่ ได้ถูก เทค ดาวน์ แต่อย่างใด
นะครับ ซึ่ง จริงๆ แล้ว ถ้าเรา มอง จริงแล้ว เนี่ย มัน ควรจะ ถูก
เทก ดาวน์ จาก ตัวของ เอ็น พี เอ็ม แมน เนเจอร์ เลยทีเดียว
นะครับ แต่ก็ ไม่แน่ใจ เหมือนกัน ว่าทำไม ถึง ใช้เวลา ในการ
ตรวจสอบ ค่อนข้าง นาน เหลือเกิน สำหรับ การที่ ตรวจสอบ ว่า ตัว
เอพีเอ็ม อัน ไหนที่ เป็นตัว ชื่อ จริงๆ กัน แน่นะ ครับ ทั้งนี้ หาก
ใครอยาก จะทำ การตรวจสอบ ว่า แพ็คเกจ ที่เรา ติดตั้ง มา
นั้นเป็น หนึ่งใน แพ็คเกจ ที่เป็น การโจมตี หรือไม่ นะครับ ผม อาจจะ
แนะนำ ตัว หนึ่ง ก็คือ ตัว คิ้ว บอย ดอท อินโฟ นะครับ ซึ่ง เป็น
เว็บไซต์ ที่ถูก สร้าง มาจาก ตัวของ ท่าน เช็ค มากนะ ครับ ก็จะ
เป็นตัว ที่ใช้ ในการ ช่วย ตรวจสอบ ได้ ว่า เอ็น พีเอ็ม
ที่คุณ ติดตั้ง นั้น เป็น หนึ่งใน เอ็น พี เอ็มที เป็น เมาส์ เฉียด
หรือเปล่า นั่นเอง นะครับ ลอง เข้า ไปดู ครับ สี่ อยู่ที่ อี
บีโอไอ ดอท ไอเอ็น เอฟโอ นะครับ เป็น เว็บไซต์ ที่ใช้ ในการ
ตรวจสอบ ตัวของ ชื่อ ป้า เอ็ม พีเอ็ม แพ็คเกจ ที่ถูก ใช้ ในการ
โจมตี ลักษณะ ของ ทุเรียน ซัพพลายเชน แท็ก นั่นเอง นะครับ
ข่าว เสนอ มานะ ครับ จะเป็น เรื่องของ ตัว ครม นะครับ มีการ
ปล่อย อัปเดต อีกครั้งหนึ่ง นะครับ ซึ่ง เป็น การ อัปเดต
เพื่อ แก้ไข ช่องโหว่ ที่ เป็น ลักษณะ ของ ซีโร่ เดย์ แท็ก
นะครับ โดย โปรโมชั่น ใหม่ นะครับ จะเป็น เวอร์ชั่น หนึ่ง ศูนย์ สาม
จุด ศูนย์ จุด ห้า ศูนย์ หก ศูนย์ จุด หนึ่ง หนึ่ง สี่ นะครับ ก็จะ
เป็น การ ช่วย ตัว ของ วินโดว์ ยูสเซอร์ ที่จะ ป้องกัน การโจมตี
ลักษณะ ของ ที่เป็น หาย เส ริ ตี้ เซเลบ แท็ก นะครับ ซึ่ง ตัว
ที่ถูก ใช้ โจมตี อย่าง หลากหลาย นั่นก็คือ ตัวของ สี่ สอง ศูนย์
สอง สอง สอง สอง เก้า สี่ นะครับ เรื่อง นี้เป็น ส่วนที่ กูเกิล
เขาก็ พยายาม คอนเสิร์ต ก็เลย รีบ ออกตัว แพทย์ ทำการ แก้ไข โดย
ด่วน นะครับ ข่าว ต่อมา นะครับ เป็น เรื่องของ ดี จัง โก้
แอปพลิเคชัน กันบ้าง นำ กิ่ง โก้ โปรเจค เนี่ย หรือ ก็คือ ตัวของ
โอเพ่น โอเพ่น ซอร์ส ไพ ทอน เว็บ เบส เฟรม เวิร์ค นะครับ ซึ่ง
เป็นตัว ที่ใช้ ในการ สร้าง แอพพลิเคชั่น ขึ้นมา นะครับ เป็น
เฟรม เวิร์ก ที่ เป็น ภาษา ไพ ทอน ในการ เขียน ตัวแอพพลิเคชั่น
ขึ้นมา นะครับ โดย ตัวของ ดี จัง โก้ โปรเจค เนี่ย ได้ทำ การออก แพ
ตช์ สำหรับ ซีอี สอง ศูนย์ สอง สอง สาม สี่ สอง หก ห้า นะครับ
ซึ่ง เป็นการ จริย สั่งของ ที่เป็น เอส คิว แอล เนชั่น
นะครับ โดย ตัวของ ช่วง ดังกล่าว เนี่ย กระทบ ในตัว ของ เวอร์ชั่น
สี่ จุด หนึ่ง สี่ จุดศูนย์ แล้วก็ สาม จุด สอง นะครับ ซึ่ง
ตัว เวอร์ชั่น ที่ได้ ออกมา เพื่อ แก้ไข ตัว ช่องโหว่ ดังกล่าว นะคะ
ก็จะ เป็นตัว ดี จัง โก้ สี่ จุด ศูนย์ จุด หก และก็ ดีเจ โกห์ สาม
จุด สอง เจ็ด สิบสี่ นั่นเอง นะครับ โดย ช่องโหว่ ดังกล่าว
นะคะ จะเป็น การโจมตี ใน ส่วน ของ ฟังชั่น การ สั่น และ ก่อตัว ของ
เอ็กแซ็กท์ และ เบส ฟังชั่น นะครับ ซึ่ง ใน ส่วนนี้ เนี่ย ถัง
ซาน และ ก่อตัว ของ เอ็กแซ็กท์ ฟังชั่น มี ช่องโหว่ เอชั่น ได้
ซึ่งจะ ทำให้ ผู้โจมตี สามารถ ดึง ข้อมูล ออกมาจาก ตัวของ ระเบิด
นั่นเอง นะครับ เขา ต่อมา จะเป็น ตัว ช่องโหว่ ใน โซ โฮ เม เนส
เอ็น จิน อ็ ดี ออดิท พลัส นะครับ ซึ่งเป็น เครื่องมือ ที่ใช้ ในการ
มอนิเตอร์ ริ่ง ตัว ไอ ทีซิตี้ ภายใน ตัวของ เอ็น ต์ ลี แต่
ปรากฎ ว่า ตัวของ โซ โฮ เมด เอล จิน เอดี แอล ออดิท ภัทร เนี่ย
เออ มี ช่องโหว่ ที่ทำ ลักษณะ ของ บุคคล คิวฉัน ได้โดย ถูก แท็ก
กิ้ง มาเป็น สี่ สอง ศูนย์ สอง สอง สอง แปด สอง หนึ่ง เก้า
นะครับ ซึ่ง ช่องโหว่ ดังกล่าว นะครับ เกี่ยวกับ เรื่องของ ตัว
อัล พาร์ด จาวา ดีที่ เรชั่น นะครับ แล้วก็ ตัวของ ผ้า โท สอน
แล้วก็ รวมถึง ตัว บรา เอ็ม แอนด์ เอ ดิ ตี้ แอคชั่น ด้วย นะครับ
ซึ่ง ทั้ง สาม อัน รวมกัน เนี่ย มันจะ กลาย เป็นตัว ของ รีโมท
คิวฉัน ได้โดย ที่ไม่ ต้อง ออดิชั่น แต่อย่างใด นะครับ มา
กัน ที่ ข่าว สุดท้าย ใน สัปดาห์ นี้นะ ครับ ก็จะ เป็น เรื่อง
ของทาง ไมโครซอฟท์ ยอมถอย ยกเลิก แผน การ ดีไซน์ บิลด์ ตัว วี บี
เอ แม โคร ใน ออฟฟิศ สาม ห้า โดย ดี ฟอล ไป แล้ว นะครับ คือ ใน
ช่วง เมื่อ ต้นปี ที่ผ่าน มาเนี่ย ทำ เอกสาร มีการ ประกาศ ว่าจะมี
การปิด การทำงาน ของ วีวี่ ไมโคร เป็น ดี ฟอล ต์ ซึ่งจะ ทำให้ มีผล
กับ ตัว ของ ด เขมร แอพพลิเคชั่น ต่างๆ ไม่ว่าจะ เป็นตัว ของ
แอคเซส เอ็กเซล เพราะว่า พอยท์ วิดีโอ เวิร์ นะครับ ซึ่ง ถ้า
เรามอง จริงแล้ว เนี่ย มันก็ เป็น ข้อที่ ค่อนข้าง ดีมาก ทำให้
เรื่อง ของการ โจมตี เนี่ย มัน เอ๋อ ลดลง นะครับ มีความ ได้
น้อยลง ที่จะ ถูก โจมตี ที่เ ครื่อง ของ เคแอล นะครับ
แต่ล่าสุด นะครับ ทาง ไมโครซอฟท์ ได้ แจ้ง ข้อความ ผ่าน ผู้ดูแล
ระบบ ของ โอซา หก ห้า นะครับ ซึ่ง จะ เป็น ตัวเอ็ม สี่ สาม เก้า สาม
หนึ่ง แปด ห้า แล้วก็ เอ็ม สี่ สาม สอง สอง ห้า ห้า สาม เนี่ย
ว่า มีการ เปลี่ยน การตัดสินใจ ดังกล่าว นะครับ ทาง ไมโครซอฟต์
มีการ บอกว่า จาก ความเห็น ต่างๆ ที่ได้รับ เราได้ ตัดสินใจ กลับมา
ใช้ การ ตั้งค่า แบบเดิม นั่นคือ วี เอ ใน ออฟฟิศ จะ ไม่ ถูก ปิด
โดย ดี ฟอล โดย หาก มี การ เปลี่ยนแปลง จะ มี การ แจ้ง
ให้ทราบ อีกครั้งหนึ่ง นะครับ ซึ่ง จาก ตาม แผน เดิม ที่ ตัวของ
เอ่อ ไมโครซอฟท์ ตั้งไว้ นะครับ จริง จริงแล้ว เนี่ย การ ดีไซน์
เบิ้ล วี เอ แม็คโคร เนี่ย ควรจะ ถูกทำ ใน เวอร์ชั่น ช่วง ประมาณ
เดือน มิถุนายน แล้ว นะครับ แต่ ด้วย คำ ประกาศ ล่าสุด มี การ
เปลี่ยนแปลง ก็ อาจจะ ต้อง รอดู กัน อีกที ครับ ว่า เอ่อ เอ่อ
การเปลี่ยนแปลง ดังกล่าว มัน เกิดจาก อะไร กันแน่ เพราะว่า
เหมือน เท่าที่ ข่าวที่ ออกมา เนี่ย มันไม่ได้ มีอะไร ระบุ
ชัดเจน ครับ ว่า โอเค ทำไม เขา ถึง เปลี่ยนใจ นะครับ แต่ เท่าที่
ผมดู ผมคิด ว่าน่า จะเป็น เรื่องของ บิสซิเนส คือ มัน น่าจะ
มี องค์กร และ องค์กร ที่เขา ยังใช้ บีบี โค้ด ในการ ดำเนินงาน
อยู่ ของ ตัว บริษัท หรือ อ้อม ตัว การดำเนินการ ระหว่าง บริษัท
ด้วยกันเอง ก็ตาม นะครับ แต่ ทั้งนี้ทั้งนั้น นะครับ ถ้า
สมมุติ ว่า มีการ อิน เบิร์น กลับมา จริงแล้ว เนี่ย มันจะ กลาย
เป็นว่า โอเค ตัวของ โอบา มาก็ อาจจะ ถูก ใช้ ใน การ โจมตี
เช่นเดียวกัน นะครับ ก็ อันนี้ ถือว่า เป็น ทาง ไมโครซอฟท์
และเป็น กัน เวท เอง ว่า เออ เขา จะให้ ความปลอดภัย หรือ เอ่อ
การใช้งาน ขึ้น มาก่อน ซึ่ง ก็จะ เห็น ครับ ว่า เมื่อมี
การตัดสินใจ หมายความ ว่า เค้า มี การ เปลี่ยน และ ช่าง ชั่งใจ
แล้วว่า เค้า จะใช้ ตัว ที่เป็น บิสซิเนส น้ำ นั่นเอง นะครับ ซึ่ง
ใน จุด นี้ก็ อาจจะ ไม่ผิด ไม่ถูก หรอก คือ มัน ขึ้นอยู่กับ ทำ
กระสอบ คน ตัดสินใจ แต่ว่า อย่าง ที่บอก ครับ เมื่อ เอเบิล
ในส่วนนี้ กลับมา ก็มี การที่จะ ถูก ใช้ ในการ โจมตี มากขึ้น
เป็นไปได้ อย่างสูง เลยทีเดียว นะครับ โอเค โซนี่ ประมาณ นี้นะ
ครับ ข่าว ช่วง ประมาณ สัปดาห์ ประมาณ นี้ ครับ ขอบคุณ ทุกๆ
ท่านที่ เข้ามา ติดตาม เรา พบ กัน ใหม่ ศาล วันนี้ ลา กันไป ก่อน
สวัสดีครับ