welcome to BlueBoard

Everythings about IT Knowlege is here

วันอาทิตย์ที่ 15 มิถุนายน พ.ศ. 2557

Google เผย ทำไมถึงไม่รับสมัครงานเฉพาะเด็กสถาบันดัง

บริษัทระดับโลกอย่าง Google ขึ้นชื่อว่าให้เงินเดือนสูงและมีสวัสดิการที่เยี่ยม สถานที่ทำงานสุดแสนจะสบาย ทำให้เด็กตามมหาวิทยาลัยใฝ่ฝันที่จะเข้ามาทำงานที่นี่ให้จงได้ แต่ Google ไม่รับเด็กที่จบมหาวิทยาลัยดังๆ ซะงั้น!?

ea50

ข้อมูลจากการสัมภาษณ์ Laszlo Bock หัวหน้าฝ่ายปฏิบัติการบุคคลของ Google มาคลายข้อสงสัยที่ว่า ทำไมไม่จ้างเด็กเรียนเก่งๆ มาทำงานให้กับบริษัทล่ะ?   คนจบมหาวิทยาลัยดัง จะไม่ค่อยอ่อนน้อมถ่อมตน  

google

คนที่เราอยากจะจ้างมาทำงานนั้น เขาต้องยอมรับให้ได้ว่าตนเองผิดพลาด และไม่ว่ามันจะเกิดจากตัวเขาหรือคนอื่นๆก็ตามเขาจะไม่ใส่ใจมันนัก เมื่อเขารู้ว่าเขาคิดผิด
เขาก็แค่คิดว่า ‘โอเค เราผิด เราจะเปลี่ยนความคิด มันยังมีอะไรใหม่ๆให้เราเรียนรู้เพิ่มเติม’  คนที่ไม่จบมหาวิทยาลัยดัง แต่ทำงานได้ดี นั่นแหละที่ต้องการ  

เพราะ Google เชื่อว่าอัจฉริยะมีอยู่ทั่วทุกมุมโลก พวกเขาอาจจะไม่ได้เรียนจบ Stanford หรือ Harvard ทำให้หลายๆบริษัทอาจจะมองข้ามเขาไป แต่ถ้าเขาได้ทำในสิ่งที่เขารักเขาก็จะทำมันได้ดี และเราจะทำทุกอย่างเพื่อหาเขาเหล่านั้นให้เจอ   ความสามารถในการเรียนรู้ สำคัญกว่า IQ

google2

ที่จบการศึกษาด้วยผลการเรียนดีที่สุด อาจจะไม่ใช่คนที่ทำงานได้ดีที่สุด เพราะว่าการเรียนมหาวิทยาลัยมันก็แค่รูปแบบหนึ่งของการคิด ซึ่ง IQ จะมีผลมากในจุดนี้ แน่นอนว่าคนที่เรียนเก่งย่อมมี IQ สูง
แต่ในการจ้างงาน สิ่งที่เรามองหาที่สุดคือความสามารถในการเรียนรู้ ซึ่งพวกเขาจะสามารถพัฒนาตนเองได้ในระหว่างการทำงานให้เปลี่ยนจากคนธรรมดาเป็นมืออาชีพ และสิ่งนี้เป็นสิ่งที่เราจะมองหาในระหว่างการสัมภาษณ์ว่าพวกเขามีแค่ไหน
 นี่แหละวิธีการคัดคนให้เหมาะกับงานของ Google ล่ะ ถึงแม้ผลการเรียนจะสำคัญแค่ไหน แต่การเลือกคนที่เหมาะสมกับงานนั้นสำคัญกว่า บริษัทแฮปปี้ ลูกน้องก็แฮปปี้
ที่มา : wegointer

วันศุกร์ที่ 13 มิถุนายน พ.ศ. 2557

เด็ก 14 ปีแฮค ATM จากคู่มือทางอินเทอร์เนต

สองโจ๋วัย 14 ปีนามว่า Hatthew Hewlett และ Caleb Turon  นักเรียดเกรด 9 เจอคู่มือการใช้งาน ATM รุ่นเก่าบนอินเทอร์เนต ซึ่งทำให้เค้าสามารถเปลี่ยนจากโหมดผู้ใช้งานธรรมดา ไปเป็นโหมดผู้ดูแล

อ่านต่อ : เด็ก 14 ปีแฮค ATM จากคู่มือทางอินเทอร์เนต

วันพุธที่ 11 มิถุนายน พ.ศ. 2557

Certification ยอดนิยมสำหรับ Ethical Hacker และ Security Professional

สำหรับคนที่จะเดินสายการทำงานในสายอาชีพ Ethical Hacker หรือ Security Professional การมี Certification สักใบเพื่อเป็นเป็นใบรับรองความสามารถในการสมัครงาน หรือการเจริญเติบโตในสายวิชาชีพ  ในบทความนี้จะรวบรวมว่า Certification อะไรบ้าง ที่เหมาะสมกับสายงานนี้ 

วันอังคารที่ 10 มิถุนายน พ.ศ. 2557

7 Linux Distros สำหรับ Penetration Tester

ในบทความนี้ ผู้เขียนจะแนะนำเครื่องมือสำหรับ Penetration Tester นอกเหนือจาก Kali หรือ Backtrack ทีเป็นที่นิยมกันในหมู่ Penetration Tester  



อ่านต่อ -> 7 Linux Distros สำหรับ Penetration Tester

วันพฤหัสบดีที่ 5 มิถุนายน พ.ศ. 2557

กรณีศึกษา : ทำอย่างไรดี โดน Hacker ขโมยข้อมูล


เมื่อวานนี้ได้มีโอกาศคุยกับท่านผู้บริหารบริษัทส่งออกบริษัทหนึ่ง  ท่านได้โทรศัพท์มาปรึกษาเรื่อง ข้อมูลลูกค้าภายในบริษัทถูกขโมยไป โดย ผู้ที่ขโมยไปนั้น ได้ทำการส่ง email ไปหลอกลวงลูกค้าที่อยู่ต่างประเทศเหล่านั้นให้ทำการโอนเงินไปให้เค้า ซึ่งทำให้เกิดความเสียหายทั้งในเรื่องของเงินทอง และชื่อเสียงเป็นอย่างมาก
ผู้บริหารท่านนั้นได้โทรมาปรึกษาว่า มันเกิดขึ้นได้อย่างไร และมีวิธีการป้องกันไหม  จากนั้นก็ได้ขอขอมูลเพิ่มเติมว่า ระบบที่ทำงานอยู่นั้นเป็นอย่างไร   ซึ่งระบบของบริษัทนี้หลัก ๆ จะมี Web และ Email ที่ Hosting ไว้กับบริษัท Hosting ส่วนเครื่อง Clients นั้นจะออกอินเทอร์เนตกันโดยตรง ซึ่งไม่มี Firewall และ Antivirus ในเครื่อง Client เลย  ข้อมูลของลูกค้าต่าง ๆ จะเก็บไว้ในแต่ละเครื่อง
อ่านต่อ : กรณีศึกษา : ทำอย่างไรดี โดน Hacker ขโมยข้อมูล

วันอังคารที่ 3 มิถุนายน พ.ศ. 2557

ออกแล้ว Linux Mint 17

ออกแล้ว Linux Mint 17

ออกมาแล้ว Linux Mint 17 “Qiana” Cinnamon มีการปรับปรุงและเพิ่ม Features ใหม่ ๆ ตามรายละเอียดด้านล่าง ซึ่งใน version นี้จะ support ต่อเนื่องไปถึงปี 2019 เลยทีเดียว
อ่านต่อ ออกแล้ว Linux Mint 17

วันจันทร์ที่ 2 มิถุนายน พ.ศ. 2557

TrueCrypt is Not Secure

คงจะเป็นข่าวใหญ่อีกข่าวหนึ่ง ที่มีข้อมูลของนักพัฒนา TrueCrypt ซึ่งเป็นโปรแกรม open source โปรแกรมสำหรับทำ  Hard Disk Encryption ได้ประกาศว่า TrueCrypt นั้นไม่มีความปลอดภัย สอดคล้องกับข้อมูลที่ sourceforge.net ซึ่งมีคำแนะนำสำหรับผู้ใช้งาน TrueCrypt ทำการ migrate ไปยัง Bitlocker ซึ่งเป็น Hard disk Encryption ของทางฝั่ง Microsoft  ซึ่งคำเตื่อนที่ประกาศออกมามีดังนี้
อ่านต่อ  TrueCrypt is Not Secure

วันอาทิตย์ที่ 1 มิถุนายน พ.ศ. 2557

ปิดด่วน ช่องโหว่ “All in One SEO Pack” บน WordPress

สำหรับผู้ที่พัฒนาเวปด้วย WordPress คงรู้จักเครื่องมือที่ช่วยในการทำ SEO เป็นอย่างดี  “All in One SEO Pack” เป็นเครื่องมืออีกตัวหนึ่งที่หลายคนนิยมใช้เป็นเครื่องมือช่วยในการทำ SEO
มากกว่า 73 ล้านเวปไซด์ในโลกอินเทอร์เนตใช้ WordPress และมากกว่า 15 ล้านเวปไซด์ใช้ “All in One SEO Pack” plugin นี้อยู่ 

วันเสาร์ที่ 31 พฤษภาคม พ.ศ. 2557

Snort release new version 2.9.6.1

Snort – open source สำหรับ Network Intrusion Prevention and Detection System (IPS/IDS) ที่ถูกพัฒนาโดยบริษัท Sourcefire ได้ออกซอฟท์แวร์รุ่นใหม่มาใน version 2.9.6.



อ่านต่อ Snort release new version 2.9.6.1

วันศุกร์ที่ 30 พฤษภาคม พ.ศ. 2557

Tor ทะลวงบล็อค

จะหลบหลีกเวปที่ถูกบล็อกได้อย่างไร โดยใช้ Tor Browser  ติดตามเรื่อง >> Tor ทะลวงบล็อค << ได้ที่นี่เลย

-----------------------------------------------------------------------------------------------------------

The incident happened yesterday past that Facebook users in Thailand can not use Facebook in a period. Many sources , some sources say that the problem of Internet Gateway which was caused by the government blocking should I not use Facebook, which is , however, true that. The authors do not know (Or that know not dare say -_ -! ), But the part that shows . Those who hold State power is Able to block access to any information on the internet . Is not it cool

This article has to offer . How are we to avoid blocking access to Web sites by using a program called "Tor Browser Bundle" is a program created by the Electronic Frontier Foundation (EFF) , a non-profit organization . Services to create applications with privacy (Privacy) and security (Security).

See in detail at   Tor ทะลวงบล็อค

----------------------------------------------------------------------------------------------------------

วันพุธที่ 6 กรกฎาคม พ.ศ. 2554

New Facebook Spam - HAHA Girl caught by dad

ช่วงไม่กี่สัปดาห์นี้ หลาย ๆ คนคงเจอ link รูปภาพ / Video สาวนุ่งน้อยห่มน้อย แล้วมีเพื่อนเรากด Like แล้วด้วย ทำให้เราเกิดความสงสัยว่ามีอะไรน่าสนใจ ทำให้เรากดเข้าไปดูด้วย



จริง ๆ แล้วมันก็คือ Facebook Spam แบบใหม่ ที่มีข้อความที่ทำให้เราสนใจและอยากกด link เข้าไปดู เมื่อเรากด link เข้าไปดู อาจจะมี clip video เล็ก ๆ หรือไม่มีอะไรเกิดขึ้นมา และจะมีหน้าจอขึ้นมาโชว์ว่า "click here to download plugin" ซึ่งเป็นการบอกว่าที่เราดูไม่ได้นั้น เพราะไม่มี plugin ให้ click เพื่อ download

เมื่อเรา click ที่ download นี้ก็จะกลายเป็นว่า link อันนี้จะไป post บน wall ของเพื่อนเรา รวมทั้งเราอีกด้วย

วันอังคารที่ 5 กรกฎาคม พ.ศ. 2554

Stuxnet Source Code มีให้โหลดแล้ว


Stuxnet Source Code มีให้ download เพื่อการศึกษาเท่านั้น ซึ่่งถูก Decoplied ด้วย Hex-RaysDecomliper

Stuxnet คือหนอนคอมพิวเตอร์ (Worm) ที่ถูกพบเป็นครั้งแรกเมื่อเดือน มิ.ย. ปี 2010 โดยบริษัทที่ชื่อ VirusBlokAda และถือว่าเป็นการพบ Worm ครั้งแรกของโลก ที่ถูกสรส้างขึ้นเป็นพิเศษเพื่อให้มุ่งทำลายล้างระบบของโรงงานอตุสาหกรรม โดยจะเข้าไปทำลายระบบควบคุมและการประมลผลแบบศูนย์รวม (SCADA) ที่ใช้ในการควบคุมและดูแลกระบวนการต่าง ๆ ในโรงงานอตุสาหกรรม ระบบควมคุมสาธาณูปโภคต่าง ๆ

นอกจากนี้  Stuxnet ยังมีความสามารถแอบเข้าไปตั้งโปรแกรมใหม่ในระบบ PLCs (Programmable Logic Controllers) อย่างเงียบโดยไม่แสดงผลการเปลี่ยนแปลงให้ทราบ

เมื่อเดือน ส.ค. 2010 ทาง Microsoft ได้เปิดเผยว่า มีคอมพิวเตอร์ทั่วโลกติด Stuxnet แล้วประมาณ 4.5 หมือนเครื่อง และในเวลาต่อมาผู้เชี่ยวชาญได้ออกมาบอกว่า เป้าหมายของ Stucxnet นั้นมีเป้าหมายในการเจาะระบบควบคุมคอมพิวเตอร์ของบริษัท Siemen ที่นิยมใช้ในระบบอุตสาหกรรมการควบคุมระบบท่อส่งน้ำมัน สายส่งไฟฟ้า และโรงงานนิวเคลียร์ทั่วโลก

และทาง Symantec ได้รายงานว่า เป้าหมายของ Struxnet คือเครื่องคอมพิวเตอร์ในประเทศอิหร่าน ซึ่งมากกว่า 60% ของเครื่องคอมพิวเตอร์ที่ถูกโจมตี

โดยข่าวใหญ่โตที่เกิดขึ้นจาก Stuxnet คือ ทางการอิหร่านได้ยอมรับเป็นครั้งแรกว่า Stuxnet ได้เจาะเข้าไปยังระบบคอมพิวเตอร์ของโรงไฟฟ้านิวเคลียร์พลังงานน้ำเบา ประเทศอิหร่าน และนอกจากนี้ยังเริ่มมีการแพร่กระจายไปยังโรงงานอุตสาหกรรมในประเทศจีนอีกด้วย

Download : Stuxnet Source Code
Source : Delicious PenTest

วันเสาร์ที่ 2 กรกฎาคม พ.ศ. 2554

MHTML ช่องโหว่ใหม่ของ Microsoft


ทาง Microsoft กำลังตรวจสอบรายงานที่แจ้งว่าพบช่องโหว่ในทุก Edition ของ Microsoft Windows โดยช่องโหว่นี้จะทำให้ Hacker สามารถ run malicious script เวลาที่ user เข้าไปยัง Web Site ของ Hacker ได้ ซึ่งทาง Hacker สามารถเอาข้อมูลต่าง ๆ จากเครื่องของเหยื่อออกไปได้ ซึ่งการโจมตีนี้คล้าย ๆ กับการโจมตีแบบ Cross Site Scripting (XSS)

Ref : http://www.hackersbay.in/2011/03/mhtml-exploit-latest-microsoft-bug-p.html


MHTML หรือ MHT (ย่อมาจาก Multipurpose Internet Mail Extension HTML หรือ MIME HTML) เป็นมาตราฐานอันหนึ่งซึ่งใช้พื้นฐานมาจาก RFC 2557 ใช้สำหรับการฝังทรัพยากร เช่นแฟ้มภาพและเสียง ลงไปในเว็บเพจ แล้วใช้การเชื่อมโยงจากภายในด้วยวิธีการเดียวกันกับโค้ดใน HTML ทำให้สามารถเปิดอ่านเนื้อหาในเว็บเพจได้โดยไม่ต้องใช้การเชื่อมโยงภายนอก (ไปยังแฟ้มอื่น) แฟ้มข้อมูลที่ถูกฝังนั้นจะเข้ารหัสและเก็บแบบไมม์ (MIME) แผ้มข้อมูลชนิดนี้ที่สร้างโดยไมโครซอฟท์ เวิร์ดอินเทอร์เน็ตเอกซ์พลอเรอร์ หรือ โอเปร่า จะมีชนิดแฟ้มเป็น .mht


สิ่งสำคัญของ MHTML คือเนื้อหาทั้งหมดจะถูกเข้ารหัสให้อยู่ในรูปแบบข้อความของ HTML email โดยใช้ชนิดไมม์ multipart/related ซึ่งเป็นการแบ่งเนื้อหาออกเป็นส่วน ๆ ส่วนแรกจะเป็นแฟ้ม HTML ธรรมดา (มักใช้ quoted-printable เพื่อเข้ารหัส) ส่วนต่อๆ ไปจะเป็นข้อมูลของแฟ้มที่ต้องการนำมาฝังบนเพจ (มักเข้ารหัสเป็น base64) และมีการระบุ URL ต้นฉบับเพื่อใช้เชื่อมโยงกับตำแหน่งแฟ้มในเนื้อหา

Ref : http://th.wikipedia.org



วันศุกร์ที่ 1 กรกฎาคม พ.ศ. 2554

Zero day bug ใน Flash

ทาง Adobe ได้ออกมายืนยันว่าพบ zero-day bug ใน Flash ซึ่งเป็นครั้งที่สองใน 4 สัปดาห์ที่ผ่านมา ทาง Adobe ได้แจ้งว่า Hacker สามารถเจาะ bug ใน Flash Player ได้โดยการแทรก malicious code เข้าไปในเอกสาร  Microsoft Office  ซึ่งจะส่งผ่าน email แล้ว hack เพื่อฝัง Trojan หรือสร้างช่องทาง Hack เข้ามาต่อ

Adobe ยังไม่ได้พูดถึงเรื่องของระยะเวลาในการออก Patch เพื่อแก้ปัญหานี้


Ref : http://www.hackersbay.in/search/label/0day




วันพฤหัสบดีที่ 30 มิถุนายน พ.ศ. 2554

กลุ่มแฮ็กเกอร์ LulzSec โจมตีเวบไซต์รัฐบาลบราซิลล่ม!




กลุ่มแฮ็กเกอร์ที่เรียกตนเองว่า 'LulzSec' อ้าง ได้ทำการโจมตีเวบไซต์ของรัฐบาลบราซิลจนล่มถึง 2 เวบไซต์ ได้แก่ Brasil.gov.br และ Presidencia.gov.br

โดย ZDNet UK ได้ยืนยันถึงเหตุการณ์ดังกล่าว ซึ่งเกิดขึ้นเมื่อวานนี้ โดยกลุ่มแฮ็กเกอร์ 'LulzSec' ที่ก่อนหน้านี้ได้ออกมาประกาศ จะเล็งเป้าโจมตีไปที่เวบไซต์ของหน่วยงานราชการและองค์กรระดับสูง ซึ่งกลุ่ม LulzSecBrazil ได้ทวิตข้อความเมื่อช่วงเช้าของวันพุธที่ผ่านมาว่า ได้ทำการโจมตีเวบไซต์ brasil.gov.br และ presidencia.gov.br ซึ่งทั้งสองเวบไซต์ดังกล่าว เป็นเวบไซต์ของหน่วยงานราชการของประเทศบราซิล โดยใช้การโจมตีแบบ denial-of-service (DDoS) ตามการจับกุมเมื่อวันก่อนโดยหน่วยงานอาชญากรรมของตำรวจนครบาลกลาง ซึ่งมีการจับกุมชายวัยรุ่นอายุ 19 ปีที่ต้องสงสัยว่าจะมีส่วนเกี่ยวข้องในกลุ่ม โดย LulzSec ได้ให้การปฏิเสธว่า ชายคนดังกล่าวที่ชื่อ Ryan Cleary ไม่ได้มีความเกี่ยวข้องใดๆกับกลุ่มเลย



refer : http://www.pantip.com/tech/newscols/news/230611i.shtml



วันศุกร์ที่ 18 มีนาคม พ.ศ. 2554

Fake Google Talk

เมื่อตอนที่แล้วพูดถึง Fake Application ที่อยู่บน Smartphone ในตอน "Apps ปลอม (Fake Application) ระบาดหนักในปี 2011"  วันนี้เลย Case ที่เกิดขึ้นจริง ๆ มาให้ดูว่า Fake Application นั้นเป็นอย่างไร  ใน case นี้เป็น Fake Application ของ Google Talk ที่ทำงานบน Windows


จากรูปข้างบนเปรียบเทียบกันระหว่างโปรแกรมปลอม กัน โปรแกรมจริง ซึ่งยังพอเห็นข้อแตกต่างกันบ้าง ไม่ว่าจะเป็น กรอบของโปรแกรม ซึ่งของปลอมนั้นดูเหมือนกับโปรแกรมทั่ว ๆ ไปใน Windows  รวมทั้ง wording บางอันที่ขาดหายไปด้วย

หลักการทำงานของเจ้าโปรแกรมตัวนี้คือ ผู้ที่ไม่หวังดีจำเป็นต้องแอบเอาโปรแกรมนี้มาลงไว้ที่เครื่อง ไม่ว่าจะเป็นวิธีใดก็ตาม จะมาลงที่หน้าเครื่องเอง หรือ  Hack แล้วเอามาลงก็ได้  เมื่อเหยื่อเรียกโปรแกรมนี้ขึ้นมาใช้ โปรแกรมนี้ไม่ได้ต่ออินเทอร์เนตโดยตรง เพียงแค่เป็นหน้าจอหลอก ๆ เท่านั้น  เมื่อเหยื่อใส่ User name / Password แล้ว จะมี ข้อความมาแจ้างว่า ไม่สามารถติดต่อ Server ได้ ดังรูปข้างล่างนี้




และนอกเหนือจากนั้น โปรแกรมจะเก็บ User Name / Password ไว้ในไฟล์ที่ชื่อว่า googletalk.txt


ถ้าเปิดไฟล์นี้ดู จะเห็น User Name / Password ที่เหยื่อใช้ในการ log in เข้าไป



ที่มา http://blog.spywareguide.com/2008/05/fake_googletalk_in_the_wild.html

วันพฤหัสบดีที่ 17 มีนาคม พ.ศ. 2554

Apps ปลอม (Fake Application) ระบาดหนักในปี 2011



ผู้เชี่ยวชาญด้านความปลอดภัยได้คาดการณ์ว่า Fake Application หรือเจ้าโปรแกรมปลอม สำหรับ Smartphone จะระบาดมากขึ้นในปีนี้ (2011)

จากการสำรวจจะเป็นว่า Apps ที่ดูเหมือนภายนอกเหมือนเกม เหมือนโปรแกรมใช้งานปกติ แต่หลังที่ติดตั้งโปรแกรมลงไปแล้ว เจ้าโปรแกรมเหล่านี้จะมีการส่งข้อมูลส่วนตัว หรือข้อมูลที่สำคัญ ของเจ้าของโทรศัพท์ออกไปยังแกงค์อาชญกรรมทางอินเทอร์เนต (Cybercrime)

ที่มา Web User Issue 258

วันพุธที่ 16 มีนาคม พ.ศ. 2554

Microsoft ประกาศให้ผู้ใช้ update Patch ล่าสุดของ IE

Microsoft ได้ทำการประกาศ Fix Patch สำหรับ Internet Explorer ที่ทำงานบน Operating System : Windows XP, Vista และ 7 ซึ่ง Patch ดังกล่าวคือ 1 ใน 4 ที่ออกมาในเดือนมกราคมที่ผ่านมา

ทาง Microsoft ได้แนะนำผู้ใช้งานให้ทำการ update fix patch นี้ทันที โดยเข้าไปที่ http://windowsupdate.microsoft.com





ที่มา : Web User Issue 258

วันอังคารที่ 1 มีนาคม พ.ศ. 2554

Hacker จากคูเวต บุกถล่มเวปของอิสราเอล


Web Site หลาย ๆ แห่งในอิสราเอลถูก Hack ในวันหยุดสุดสัปดาห์ที่ผ่านมาก จากกลุ่มที่เรียกตัวเองว่า Team Kuwait Hackers

Debbie Goldsmite ผู้อำนวยการเวปไซต์ Aardvark Israel กล่าวว่าในคืนวันเสาร์ ข้อควาทบนเวป แทนที่จะเป็นข้อความที่ปกติ ที่พูดถึงบริการของเวปไซต กลับเป็นว่ามีความความ นับถอยหลังและ มีปุ่มให้คลิ๊กได้ พร้อมกับเพลงที่ฟังแล้วน่าขนลุก ดูคล้ายกับเสียงของการละหมายของชาวมุสลิม

ในวันเสาร์นั้นเวปไซตแสดงข้อความเป็นภาษาอารบิค พร้อมด้วยรูปภาพของอัลกุรอาน และมีมีข้อความว่า "TeaM KuWaiT HaCkErS - HaCkErS eV!L."

ทางบริษัทที่ดูแลเวป Aardvark Israel กล่าวว่า กลุ่ม Hacker ได้ hack มาที่ Israel Scouts' international มาก่อนในสัปดาห์ที่แล้ว  แต่ทั้ง 2 เวปที่ถูก Hack ก็สามารถกู้กลับมาได้ในเวลาไม่นาน

ทางกลุ่ม Team Kuwait Hackers ได้ประกาสบนหน้า Facebook ของเค้าว่าพวกเค้าคือ " The Best HaCkeRs iN The World" แต่ทาง ทางบริษัทอธิบายต่อว่า กลุ่มนี้ใช้วิธีการ hack แบบง่าย ๆ ในการโจมตีเวปไซตของอิสราเอล

"พวกเค้าใช้ Search Enginer เพื่อเค้าหนาเวปซต์ที่มีจุดอ่น ที่พวกเค้าสามารใช้ประโยช์ได้ และเมื่อเจอแล้ว เค้าจะใช้วิธีการของเค้าในการ Hack ต่อไป โดยอาศัย Open source"



ที่มา : http://packetstormsecurity.org/news/view/18712/Hackers-Take-Over-Israeli-Websites.html

วันจันทร์ที่ 28 กุมภาพันธ์ พ.ศ. 2554

Gmail Account 150,000 ราย ใช้งานไม่ได้


Google ได้ประกาศว่า พวกเค้ามีปัญหากับผู้ใช้งาน Gmail ประมาณ 150,000 ราย เมื่อเช้านี้ ทำให้ Email, ไฟล์แนบ และ Google chat log เสียหายไป

Google ได้อธิบายว่า  ประมาณ 0.08% ของผู้ใช้งาน Gmail ทั้งมันได้รับผลกระทบกับ Bug อันนี้ ในวันนี้ได้มีการแจ้งไปหน้าแรกเมื่อผู้ใช้งานเหล่านั้น Log on และมี Gmail Help Forum ในการช่วยเหลือ

แต่ก็มีข่าวดีคือทาง Google ได้บอกต่อไปว่า ทาง Engineer ได้กำลังทำการกู้ข้อมูลต่าง ๆ กลับคืนมา จะทำให้ผู้ใช้งานที่ได้รับผลกระทบจะไม่สามารถใช้งานในช่วงเวลาที่มีการกู้ข้อมูลกลับขึ้นมา

ดังนั้นวิธีการที่ดีที่สุดในการป้องกันเรื่องคือคือการ Backup เมล์ของเรา ทางซึ่งสามารถใช้ โปรแกรมฟรีอันนี้นี้ "โปรแกรม Backup Gmail" สำหรับการ backup Gmail ไว้ก่อนได้  เวลาที่ใช้ในการ backup จะมากหรือจะน้อยก็ขึ้นอยู่กับปริมาณของ Email เป็นหลัก