ข่าวไอที 16 มีนาคม: จำนวนข้อผิดพลาดในโค้ดเพิ่มขึ้น 50% แฮกเกอร์ใช้ไวรัสโคโรนาเพื่อขู่กรรโชก เพิ่มฟังก์ชันการโอนเงินใน Telegram

วันนี้ในการเลือกข่าว:

• จำนวนข้อบกพร่องในแอปพลิเคชันโอเพ่นซอร์สเพิ่มขึ้น 50%
• Facebook ปิดตัว MSQRD แอปความเป็นจริงเสริม
• แฮกเกอร์ใช้ไวรัสโคโรนาเพื่อขู่กรรโชก
• Microsoft และ Google ได้เปิดไซต์ติดตามโคโรนาไวรัส
• Telegram ได้เพิ่มฟังก์ชั่นการโอนเงิน

จำนวนข้อบกพร่องในแอปพลิเคชันโอเพ่นซอร์สเพิ่มขึ้น 50%

ตามรายงานช่องโหว่ ประจำปีของ WhiteSource จำนวนข้อบกพร่องที่พบในแอปพลิเคชันโอเพ่นซอร์สเพิ่มขึ้นเกือบ 50% ในปี 2019 โดยรวมแล้ว มีการค้นพบช่องโหว่มากกว่า 6,000 รายการในปีที่แล้ว ในขณะที่ในปี 2561 มีการบันทึกข้อผิดพลาด 4,000 รายการ ข้อบกพร่องในแอปพลิเคชันประมาณ 85% ได้รับการแก้ไขแล้ว ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ WhiteSource เชื่อว่าจำนวนข้อบกพร่องที่พบในแอปพลิเคชันโอเพ่นซอร์สที่เพิ่มขึ้นบ่งชี้ว่านักพัฒนามีความใส่ใจในการตรวจสอบโค้ดมากขึ้น กล่าวอีกนัยหนึ่ง มีข้อผิดพลาดอยู่เสมอ แต่ก็สังเกตเห็นได้ชัดเจนมากขึ้นเนื่องจากให้ความสำคัญกับการค้นหามากขึ้น “ไม่มีโค้ดใดที่สมบูรณ์แบบ และยังมีช่องโหว่ที่สามารถพบได้อยู่เสมอ” Rami Sass ซีอีโอและผู้ร่วมก่อตั้ง WhiteSource กล่าว พบช่องโหว่ที่ใหญ่ที่สุดในโค้ดที่เขียนด้วยภาษา C (30%) อันดับที่สองตกเป็นของ PHP (27%) อันดับที่สามเป็น Java (15%) และอันดับที่สี่เป็น JavaScript (10%) ถัดไปคือ C# (9%), Python (5%) และ Ruby (4%) ที่มา: ทะเบียน

Facebook ปิดตัว MSQRD แอป Augmented Reality

Facebook ประกาศปิดตัว MSQRD แอปมาส์กหน้ายอดนิยม ตั้งแต่วันที่ 13 เมษายน MSQRD จะหายไปจาก App Store และ Google Play แอปพลิเคชันที่ติดตั้งไว้ก่อนหน้านี้จะไม่ทำงานบนสมาร์ทโฟนและแท็บเล็ตอีกต่อไป เหตุผลในการลบ MSQRD คือการบูรณาการคุณลักษณะทางเทคนิคเข้ากับแอปพลิเคชันของ Facebook เทคโนโลยี MSQRD จะถูกใช้ใน Spark AR ซึ่งเป็นแพลตฟอร์มแบบครบวงจรสำหรับการสร้างมาสก์สำหรับ Instagram และ Facebook มาสก์ที่สร้างขึ้นใน Spark AR มีผู้ใช้ Facebook, Instagram, Messenger และ Portal มากกว่า 1 พันล้านคนแล้ว โครงการ MSQRD ก่อตั้งขึ้นในปี 2558 โดยโปรแกรมเมอร์ชาวเบลารุส Evgeniy Nevgen, Sergei Gonchar และ Evgeniy Zatepyakin ในปี 2559 บริษัท Masquerade Technologies ได้ถูกซื้อกิจการโดย Facebook แอปพลิเคชันไม่ได้รับการอัปเดตในช่วงสามปีที่ผ่านมา แต่พร้อมให้ดาวน์โหลด ที่มา: Business Insider

แฮกเกอร์ใช้ไวรัสโคโรนาเพื่อขู่กรรโชก

ผู้เชี่ยวชาญ DomainTools ค้นพบการจดทะเบียนชื่อโดเมนที่กล่าวถึงไวรัสโคโรนาเพิ่มขึ้นอย่างรวดเร็ว ในบางกรณี เว็บไซต์ถูกสร้างขึ้นเพื่อหลอกให้ผู้ใช้ติดตั้งแอปพลิเคชันมือถือที่เป็นอันตรายซึ่งอ้างว่าสามารถส่งการแจ้งเตือนได้ทันทีหากบุคคลที่ติดเชื้อไวรัสโคโรนาเข้าใกล้เจ้าของสมาร์ทโฟน ด้วยการติดตั้งแอปพลิเคชัน Android บนสมาร์ทโฟนของเขา เหยื่อของแฮกเกอร์ไม่สงสัยว่าหน้าจอของอุปกรณ์ของเขาจะถูกบล็อกโดยโทรจัน CovidLock หากต้องการลบรหัสผ่านบนหน้าจอล็อค ซอฟต์แวร์ที่เป็นอันตรายกำหนดให้เจ้าของสมาร์ทโฟนต้องจ่ายเงิน 100 ดอลลาร์เป็น bitcoin DomainTools ชี้ให้เห็นว่าแอปพลิเคชันฟิชชิ่งไม่ได้ติดตั้งจากร้านค้าออนไลน์ของ Play Store แต่มาจากไซต์ที่ได้รับการรับรองโดยองค์การอนามัยโลก (WHO) และศูนย์ควบคุมและป้องกันโรค (CDC) แฮกเกอร์ยังอ้างอย่างเป็นเท็จว่าแอปของตนได้รับบทวิจารณ์มากกว่า 6 ล้านรายการและได้รับคะแนน 4.4 ดาว ที่มา: เว็บถัดไป

Microsoft และ Google ได้เปิดเว็บไซต์เพื่อติดตามไวรัสโคโรนา

Microsoft ได้สร้าง เครื่องมือติดตาม ฟรี โดยใช้เครื่องมือค้นหา Bing เพื่อติดตามกรณีโคโรนาไวรัส ทรัพยากรนี้มีฟังก์ชันคล้ายกับบริการ ของ Johns Hopkins University โดยจะแสดงแผนที่แบบโต้ตอบของโลกพร้อมจำนวนผู้ป่วยที่ได้รับการยืนยันทั้งหมดทั้งการติดเชื้อ การเจ็บป่วย การหายจากโรค และการเสียชีวิตจากโควิด-19 ข้อมูลจาก WHO, ศูนย์ควบคุมและป้องกันโรคแห่งสหรัฐอเมริกา และศูนย์ป้องกันและควบคุมโรคแห่งยุโรป (ECDC) ถูกนำมาใช้ในการอัปเดตบริการ เมื่อวันที่ 15 มีนาคม Verily ซึ่งเป็น บริษัทในเครือของ Google (Alphabet) ได้เปิดตัวบริการที่คล้ายกันProject Baseline ด้วยความช่วยเหลือ ผู้ใช้ที่มีบัญชี Google จะสามารถตรวจสอบความเสี่ยงในการติดเชื้อไวรัสโคโรนาได้ เมื่อต้องการทำเช่นนี้ พวกเขาจะต้องตอบคำถามหลายข้อ จนถึงตอนนี้ บริการดังกล่าวกำลังได้รับการทดสอบในสองเคาน์ตีแคลิฟอร์เนีย: ซานมาเทโอและซานตาคลารา ที่มา: Softpedia

Telegram ได้เพิ่มฟังก์ชั่นการโอนเงิน

บริการชำระเงิน Yandex.Money ได้เปิดตัวฟังก์ชั่นการโอนเงินผ่านข้อความใน Telegram Messenger หากต้องการโอนเงิน คุณต้องเพิ่มหมายเลขบัตรธนาคารลงในข้อความ ผู้ส่งสารจะแปลงตัวเลขเป็นลิงค์โดยตรงเพื่อโอนผ่าน Yandex.Money โดยอัตโนมัติ ในหน้าต่างที่ปรากฏขึ้น รายละเอียดของผู้ส่งจะถูกระบุแล้ว คุณเพียงแค่ต้องเลือกว่าจะโอนเงินจากที่ไหน ซึ่งสามารถทำได้จากกระเป๋าเงินอิเล็กทรอนิกส์ในบริการ Yandex.Money หรือจากบัตรธนาคารใด ๆ ที่ออกในรัสเซีย คุณสมบัติใหม่นี้มีให้สำหรับผู้ใช้ชาวรัสเซียเท่านั้น จากข้อมูลของ Yandex ประชาชนประมาณ 10 ล้านคนใช้บริการชำระเงินทุกเดือน ที่มา: 3D News