บริษัท Symantec ยืนยันข้อมูลว่าเซิร์ฟเวอร์ของบริษัทถูกแฮ็ก และแฮ็กเกอร์เข้าถึงซอร์สโค้ดของโปรแกรมด้านความปลอดภัยองค์กร 2 ตัว คือ Symantec Endpoint Protection 11.0 และ Symantec Antivirus 10.2 (ไม่ใช่ Norton Antivirus นะครับ)
ซอฟต์แวร์ทั้งสองตัวนี้เป็นรุ่นเก่าแล้ว เพราะ Symantec Endpoint Protection รุ่นล่าสุดคือ 12.1 ส่วน Symantec Antivirus 10.2 ก็เลิกขายไปนานแล้ว แต่ยังมีบริการหลังขายให้ผู้ใช้อยู่
ในทางปฏิบัติแล้ว ลูกค้าของ Symantec คงไม่ได้ผลกระทบอะไร แต่ Symantec ในฐานะ "บริษัทซอฟต์แวร์ความปลอดภัย" ก็เสียหน้าไปไม่น้อย
ที่มา - SecurityWeek
Comments
v.10.2 จนถึง v 12.1 รุ่นต่างกันไม่มากหนิ
code พื้นฐานก็เหมือนเดิมแหละมั้ง
12.1 เปลี่ยนไปหลายส่วนนะ จริงๆเค้าอยากให้ลูกค้าอัพเกรดรึเปล่า 555
นั้นนะดิ จะบอกเป็นนัยๆว่า เปลี่ยนรุ่นได้แล้ว อันเก่าเอาไม่อยู่ไรงี่
เห็นข่าวแล้ว ไม่ได้เห็นใจเลยซักนิด อยากหัวเราะเลยด้วยซ้ำ
ปุ่มกด like อยู่ตรงไหนครับ ? @_@
เห็นเว็บขาย Antivirus บ้านเราก็โดนไปเจ้านึงนิครับ สองหนซะด้วย :P
ใครจะกล้าใช้ผลิตภัณฑ์ของบริษัทนี้ต่อล่ะเนี่ย
บริษัทขายความปลอดภัยดันโดนซะเอง เสียหมด
windows 7 ของข้าพเจ้า ติดตั้ง norton ไว้ =_=!
ถ้าจะกระตุ้นยอดขายด้วยวิธีนี้ ก็นะ...ไม่ค่อยหล่อแฮะ
..: เรื่อยไป
เจ้านี้ยังมี service กินทรัพยากรเครื่องหลายๆตัวเหมือนเดิมป่ะครับ
ถ้าจำไม่ผิดตั้งแต่ Norton Antivirus 2009 หรือไวมากกว่านี้ ลงไวมาก เบาเครื่องด้วยครับ
ขาดความน่าเชื่อถือพอสมควร
ในนามไซแมนเทค ตามที่คุณอาจเห็นรายงานข่าวเกี่ยวกับซอร์สโคดของไซแมนเทค, ไซแมนเทคขอชี้แจงดังนี้
ไซแมนเทคยอมรับว่ามีการเข้าถึงซอร์สโคดบางส่วนที่ถูกนำมาใช้ในผลิตภัณฑ์สำหรับองค์กรรุ่นเก่า 2 ตัวจริง โดยเป็นโคดเก่าที่มีอายุมากกว่า 6 ปี, 1 ใน 2 ตัวดังกล่าวปัจจุบันอยู่ในสถานะ “discontinued” (เลิกสนับสนุนทางเทคนิคโดยสมบูรณ์), เหตุการณ์ดังกล่าวเกิดขึ้นกับระบบของบุคคลที่สาม ไม่ได้เกิดขึ้นจากระบบเครือข่ายของไซแมนเทค เหตุการณ์นี้ไม่มีผลกระทบใด ๆ ต่อกลุ่มผลิตภัณฑ์ Norton สำหรับผู้ใช้ตามบ้าน ขณะนี้ทางบริษัทอยู่ในระหว่างรวบรวมข้อมูลที่เกี่ยวข้องกับเหตุการณ์ดังกล่าว และยังไม่อยู่ในสถานะที่จะให้ข้อมูลรายละเอียดซึ่งเกี่ยวข้องกับบุคคลที่สามได้ ณ เวลานี้ยังไม่มีข้อบ่งชี้ ที่แสดงว่าการเปิดเผยซอร์สโคดบางส่วนดังกล่าวจะมีผลกระทบใดๆ กับ ฟังก์ชันการทำงานหรือความปลอดภัยของโซลูชันไซแมนเทคที่มีการใช้งานอยู่ รวมถึงข้อบ่งชี้ใดๆ ที่แสดงว่า ข้อมูลลูกค้าบริษัทมีผลกระทบหรือถูกเปิดเผย อย่างไรก็ดี เป็นแนวปฏิบัติเสมอมาที่บริษัทแนะนำให้ผู้ใช้ทำการอัพเดทโซลูชันให้ทันสมัยสม่ำเสมอ เพื่อความมั่นใจในการปกป้องตัวเองจากภัยคุกคามใหม่ๆ ที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว เนื่องจากขณะนี้เป็นช่วงต้นของการสืบสวน เรายังไม่สามารถเปิดเผยรายละเอียด ณ ขณะนี้ แต่จะแจ้งอัพเดทอีกครั้งเมื่อมีข้อมูลใดๆ เพิ่มเติม ถ้าท่านมีคำถามหรือข้อสงสัยเกี่ยวกับกรณีดังกล่าว สามารถส่งอีเมล์มาได้ที่ symantec@oasismedia.co.th
Oasis Media PR,
On behalf of Symantec