เคราะห์ซ้ำกรรมซัดเฟซบุ๊กและผู้ใช้งานอีกครั้ง เมื่อนักพัฒนาของเฟซบุ๊กออกมาเปิดเผยการค้นพบบั๊กใน API ที่ทำให้แอปภายนอกสามารถเข้าถึงรูปภาพของผู้ใช้ที่ถูกอัพโหลดเอาไว้ แม้จะยังไม่ได้กดแชร์ก็ตาม เพราะเฟซบุ๊กจะก๊อปปี้ภาพนั้นเอาไว้เผื่อกลับมาโพสต์ ซึ่งครอบคลุมทั้งบนไทม์ไลน์, มาร์เก็ตเพลซและ Stories

เฟซบุ๊กกล่าวขอโทษจากปัญหานี้ พร้อมระบุว่าบั๊กนี้ทำให้แอปภายนอกกว่า 1,500 แอปจากนักพัฒนา 876 คนสามารถเข้าถึงรูปผู้ใช้ได้ระหว่างวันที่ 13 กันยายนถึง 25 กันยายนที่ผ่านมา คาดกระทบผู้ใช้กว่า 6.8 ล้านคน โดยแอปที่เข้าถึงรูปจากบั๊กนี้นั้นคือแอปที่เฟซบุ๊กให้เข้าถึงผ่านทาง API และผู้ใช้ให้สิทธิเข้าถึงรูปภาพบนเฟซบุ๊ก

จากกรณี Windows 10 October 2018 Update (v1809) เจอบั๊กลบไฟล์ผู้ใช้ ที่ร้ายแรงถึงขั้นไมโครซอฟท์ต้องระงับการอัพเดตนานเป็นเดือน ทำให้เกิดคำถามตามมาว่าไมโครซอฟท์ปล่อยให้บั๊กนี้หลุดมาได้อย่างไร ทั้งที่มีผู้ใช้ Insiders ค้นพบและแจ้งบั๊กเข้ามาก่อนแล้ว

ไมโครซอฟท์ไม่ได้อธิบายเรื่องนี้อย่างเป็นทางการ แต่เว็บไซต์ Windows Central ได้ข้อมูลจากแวดวงพนักงานของไมโครซอฟท์ว่า จริงๆ แล้วบั๊กนี้ไม่ได้รอดสายตาทีมงานตอนที่แจ้งเข้ามาใน Feedback Hub แต่พลาดเพราะทีมงานสับสนกับบั๊กคล้ายๆ กันอีกตัว เลยเข้าใจว่าเป็นบั๊กตัวเดียวกัน

อาการแพตช์คุณภาพต่ำจนต้องถอนการอัพเดต ไม่ได้เกิดเฉพาะกับ Windows เท่านั้น ล่าสุดไมโครซอฟท์ต้องยกเลิกแพตช์ประจำเดือนของ Office ออกสองตัว เพราะอัพเดตแล้วทำให้โปรแกรมในชุด (โดยเฉพาะ Microsoft Access) แครช

แพตช์สองตัวนี้คือ KB4461522 และ KB2863821 ซึ่งเป็นแพตช์เกี่ยวกับปฏิทินภาษาญี่ปุ่น ความโชคดีของเรื่องนี้คือมันเป็นแพตช์เฉพาะ Office 2010 เท่านั้น ช่วยลดผลกระทบของการแครชให้แคบลง

ไมโครซอฟท์ถอนแพตช์สองตัวนี้จากการอัพเดตแล้ว และแนะนำให้คนที่ติดตั้งไปแล้ว ลบออกด้วยเช่นกัน

ที่มา - Betanews

Windows 10 October 2018 Update (v1809) เพิ่งกลับมาเปิดให้อัพเดตอีกครั้ง หลังแก้บั๊กลบข้อมูลของผู้ใช้งาน แต่ก็ไม่วายมีปัญหายิบย่อยอื่นๆ ตามมา

จากเอกสารของไมโครซอฟท์เอง ระบุปัญหาที่พบ (known issue) ไว้ 3 ข้อคือ

มีรายงานจากผู้ใช้ Apple Watch จำนวนหนึ่งที่อัพเดต watchOS เป็นเวอร์ชันล่าสุด 5.1 ซึ่งออกมาพร้อมกับ iOS 12.1 ในวันนี้ ว่าพบปัญหาเครื่องค้างที่โลโก้แอปเปิล ไม่ตอบสนองหรือใช้งานใด ๆ ต่อได้ ถึงแม้รีสตาร์ทหรือจับคู่กับ iPhone ใหม่ก็ไม่หาย

ทั้งนี้ปัญหาดังกล่าวเท่าที่มีรายงานออกมา พบในเฉพาะ Apple Watch Series 4 รุ่นล่าสุดเท่านั้น

ล่าสุดแอปเปิลยังไม่ออกมาชี้แจงรายละเอียดใด ๆ แต่ได้หยุดปล่อยอัพเดต watchOS 5.1 ไปเรียบร้อยแล้ว คำแนะนำสำหรับผู้ประสบปัญหาเครื่องค้างก็คือให้ติดต่อศูนย์บริการแอปเปิล ส่วนใครที่ดาวน์โหลดสำเร็จแต่ยังไม่ได้ลง ก็ให้ลบและรออัพเดตตัวใหม่ออกมาไปก่อน

Windows 10 October 2018 Update หรือ v1809 ยังมีบั๊กโผล่ออกมาให้เห็นเรื่อยๆ โดยบั๊กตัวล่าสุดเกี่ยวกับการเปิดไฟล์ ZIP ถูกพูดถึงในชุมชนผู้ใช้มาสักระยะ แต่เพิ่งได้รับการยืนยันจากไมโครซอฟท์

บั๊กตัวนี้คือการเปิดไฟล์ ZIP ด้วย File Explorer แล้วลากไฟล์ภายใน ZIP ออกมาเพื่อคัดลอกหรือย้ายไฟล์ (โดยไม่ได้สั่ง extract หรือแตกไฟล์ ZIP ก่อน) แล้วโฟลเดอร์ปลายทางมีไฟล์ชื่อเดียวกันอยู่ก่อน หรือผู้ใช้ไม่มีสิทธิเขียนไฟล์ในโฟลเดอร์นั้น

มีผู้ใช้ Google News บน Android บางส่วนพบปัญหาการใช้ข้อมูลของแอพมากผิดปกติ โดยตัวแอพดาวน์โหลดข้อมูลแบคกราวน์เป็นปริมาณหลายกิกะไบต์ ซึ่งมีการรายงานปัญหานี้บน Google News Help Forum ตั้งแต่ช่วงเดือนมิถุนายนที่ผ่านมา

จากข้อมูลที่ผู้ใช้ระบุ พบว่าตัวแอพดาวน์โหลดข้อมูลนับสิบกิกะไบต์ในแบคกราวน์โดยที่ผู้ใช้ไม่รู้ตัว (บางคนโดนไปจนถึง 24GB) ซึ่งแน่นอนว่าผู้ใช้บางคนต้องโดนเก็บค่าใช้จ่ายเพิ่มเติมเพราะใช้ข้อมูลมากเกินกว่าแพลนที่กำหนดไว้ (บางคนโดนไปถึง 385 ดอลลาร์) โดยผู้ใช้จำนวนมากรายงานว่าตัวแอพกินข้อมูลเครือข่ายโทรศัพท์เยอะมากแม้จะสั่งเปิดเมนู Download via Wi-Fi แล้วก็ตาม

ปัญหา Windows 10 ออกอัพเดตใหญ่แล้วพังอยู่บ่อยครั้ง (รอบล่าสุดคือ v1809 ลบไฟล์ของผู้ใช้) ทำให้เริ่มมีเสียงเรียกร้องให้ไมโครซอฟท์ปรับปรุงคุณภาพของอัพเดตใหญ่-แพตช์รายเดือน หรือทบทวนนโยบายออกรุ่นทุก 6 เดือนจนควบคุมคุณภาพไม่ได้

ก่อนหน้านี้ Windows 10 October 2018 Update มีบั๊กกับไดรเวอร์เสียง Intel Audio Driver / Intel Smart Sound Technology จนทำให้เสียงไม่ออก

ล่าสุดไมโครซอฟท์ออกแพตช์แก้บั๊กตัวนี้ เพื่อปรับเวอร์ชันของไดรเวอร์ให้ถูกต้องแล้ว แพตช์ตัวนี้ชื่อว่า KB4468550 และกำลังทยอยปล่อยผ่าน Windows Update ให้ผู้ใช้งาน (หรือดาวน์โหลดไฟล์ตรง)

ที่มา - Microsoft Support, MSpoweruser

มีรายงานจากผู้ใช้ Apple Watch Series 4 ในออสเตรเลียบางคน พบปัญหานาฬิการีบูทวนติดลูปไปเรื่อย ๆ จนกระทั่งแบตเตอรี่หมด ซึ่งเมื่อพิจารณาสาเหตุแล้ว พบว่าทุกรายล้วนตั้งค่าหน้าปัดนาฬิกา (Watchface) เป็นรูปแบบที่มีการแสดงผล Infograph หรือคะแนนการทำกิจกรรมในแต่ละวัน (Activity)

ปัญหาก็คือในคืนที่ผ่านมา ออสเตรเลียมีการปรับเวลาออมแสง (Daylight Saving Time) ให้เร็วขึ้น 1 ชั่วโมง จึงน่าจะเป็นเหตุให้กราฟ Infograph เกิดการขาดช่วงไปและเกิดปัญหานาฬิกาค้างจนรีบูทวนนั่นเอง ซึ่งเมื่อผู้ใช้บางรายได้ลองเปลี่ยนรูปแบบหน้าปัดเป็นตัวที่ไม่แสดง Infograph ผ่านแอป Apple Watch ใน iPhone ปัญหานี้ก็หายไป

ไมโครซอฟท์ประกาศหยุดปล่อยไฟล์อัพเดต Windows 10 October 2018 Update (v1809) ชั่วคราว หลังมีรายงานจากผู้ใช้บางรายว่าอัพเดตแล้วเจอปัญหาไฟล์หาย

ตัวอย่างอาการที่พบคือผู้ใช้แจ้งว่าโฟลเดอร์ Documents, Pictures, Music, Videos กลายเป็นโฟลเดอร์ว่างๆ ส่วนสาเหตุยังไม่ชัดเจนว่าเกิดจากอะไร (ตัวอย่างปัญหาที่โพสต์ใน Reddit และ Microsoft Support Forum

Twitter ประกาศว่าทางบริษัทพบบั๊กในระบบซึ่งมีผลทำให้นักพัฒนาแอพอื่น ๆ สามารถเข้าถึงข้อความที่ส่งในระบบ DM ของผู้ใช้บางคนได้โดยไม่ได้รับอนุญาต โดยบั๊กนี้เริ่มมีผลตั้งแต่เดือนพฤษภาคมปีที่แล้ว แต่ค้นพบและแก้ไขเมื่อวันที่ 10 กันยายนที่ผ่านมา ซึ่งมีผลกระทบกับผู้ใช้น้อยกว่า 1%

ผู้ใช้สมาร์ทโฟน Pixel, Pixel 2 และ Pixel 2 XL หลายราย พบปัญหาโหมดประหยัดพลังงานเปิดใช้งานอัตโนมัติ ในขณะที่แบตเตอรี่เหลืออยู่ 99% ขณะที่ผู้ใช้บางรายเปิดเผยทาง Reddit ว่าโหมดดังกล่าวเปิดเองเมื่อแบตอยู่ที่ 76% แม้จะทำการรีบูตเครื่องแล้ว แต่ปัญหาก็ยังคงอยู่

ตื่นเช้ามาเจอ! ตอนนี้ถ้าใครติดตั้ง iOS 12 beta 11 ทุกครั้งที่ปลดล็อคจะมีกล่องแสดงข้อความว่า "A new iOS update is now available. Please update from the iOS 12 beta" ทั้งที่ได้ติดตั้งรุ่นล่าสุดแล้ว สร้างความรำคาญให้กับผู้ใช้ไม่น้อย

ยังไม่พอ เปิดทิ้งไว้ซักพักก็ขึ้นมาอีก!

ซึ่งตอนนี้ยังไม่มีวิธีการแก้ไข ผู้ใช้ใน reddit รายงานว่า ลองถอนการติดต่อตั้ง beta profile แล้วรีบูธก็ยังไม่ได้ผล ติดตั้ง beta profile ใหม่ก็ยังไม่ได้ผล

ยังไม่มีข้อสรุปว่าบัคนี้จะแก้ไขได้อย่างไร จะแก้ไขผ่านทางคอนฟิกในเซิร์ฟเวอร์ได้หรือไม่ หรือแอปเปิลจะออก iOS 12 beta 12 มาเพื่อแก้ไขปัญหา

Facebook ประกาศว่าได้พบบั๊กในระบบ ที่ทำให้เกิดการเปลี่ยนค่าผู้ใช้บางคนที่ถูกบล็อกอยู่ให้กลายเป็นไม่ถูกบล็อก โดยบั๊กนี้พบในช่วงระหว่างวันที่ 29 พฤษภาคม ถึง 5 มิถุนายน กระทบกับผู้ใช้งานราว 8 แสนคน ซึ่ง Facebook บอกว่าได้เริ่มแจ้งผู้ใช้ที่ได้รับผลกระทบนี้แล้ว

ลักษณะปัญหาที่เกิดขึ้นนั้น Facebook บอกว่า แม้จะถูกปลดบล็อกไป แต่คน ๆ นั้น ก็ยังไม่เห็นโพสต์ในระดับแชร์เฉพาะเพื่อน จะเห็นที่ระดับเพื่อนของเพื่อน (ซึ่งปกติต้องไม่เห็น) และ Facebook กล่าวขอโทษกับบั๊กดังกล่าว โดยยอมรับว่าการบล็อกนั้นเป็นเรื่องสำคัญของผู้ใช้งาน

มีรายงานจากผู้ใช้ Facebook Messenger บน iOS ที่อัปเดตแอปเป็นเวอร์ชันล่าสุด 170.0 เมื่อวานนี้ (15 มิถุนายน) โดยพบว่าแอปเด้งออกครั้งแรกเมื่อเปิดใช้งาน แต่ก็สามารถกลับมาเปิดได้อีกครั้งโดยต้องกลับมาหน้าโฮมก่อน และวนเวียนเช่นนี้ตลอด

Facebook ยอมรับปัญหาดังกล่าวว่าแอปเวอร์ชันนี้มีบั๊ก และได้ส่งแอปเวอร์ชันแก้ไข 170.1 ซึ่งตอนนี้ตัวอัปเดตขึ้น App Store เรียบร้อยแล้ว (16 มิถุนายน)

ถึงแม้ Facebook ไม่ได้อธิบายสาเหตุ แต่เอาเป็นว่าใครที่อัปเดตไปเมื่อวาน ก็รีบอัปเดตตัวแก้ไขวันนี้เพื่อให้ความสุขในการใช้งานคืนกลับมาครับ

ที่มา: The Verge

ZDNet รายงานว่า เว็บไซต์ของ Comcast ที่ไว้เปิดใช้งานเราท์เตอร์ Xfinity มีบั๊กที่สามารถเปิดเผยข้อมูลผู้ใช้และรหัสผ่าน Wi-Fi ของเราท์เตอร์ลงทะเบียนไว้ ซึ่ง Comcast ก็รับทราบและแก้ปัญหานี้เรียบร้อยแล้ว

Karan Saini และ Ryan Stevenson นักวิจัยความปลอดภัยที่ค้นพบช่องโหว่ดังกล่าวรายงานข้อมูลให้ ZDNet ว่า เว็บไซต์ของ Comcast ต้องการข้อมูลที่อยู่บ้านเพื่อยืนยันบัญชีผู้ใช้และลงทะเบียนอุปกรณ์ แต่หากไม่ต้องการกรอกข้อมูลเหล่านี้ก็ใช้ไอดีลูกค้า (ซึ่งมักจะปรากฏในบิลเก็บเงิน) พร้อมกับเลขบ้านหรืออพาร์ตเมนท์ เว็บไซต์ก็สามารถแสดงที่อยู่ฉบับเต็มพร้อมรหัส Wi-Fi ออกมาได้เลย (ถ้าใครที่เป็นลูกค้า Comcast แต่ไม่ได้ใช้เราท์เตอร์ Xfinity ก็จะแสดงเฉพาะที่อยู่บ้าน)

Infosec รายงานการพบช่องโหว่ในแอพกล้องของ iOS 11 ซึ่งเพิ่มคุณสมบัติสแกน QR Code แล้วเข้าไปยังเว็บไซต์ได้โดยตรง โดยพบว่าสามารถแสดง url หลอกเพื่อให้ผู้ใช้เข้าใจผิดกดเข้าไป แต่ความจริงเป็นอีก url หนึ่งได้

ตัวอย่างที่ทดสอบนั้น เจตนาต้องการให้เข้าเว็บไซต์ https://infosec.rm-it.de/ แต่เมื่อใส่ฟอร์แมตใน QR Code เป็น https://xxx\@facebook.com:443@infosec.rm-it.de/ จะพบว่า url ที่แสดงขึ้นมาในแอพกล้องเป็น url แรกนั่นคือ facebook.com

Infosec บอกว่ารายงานปัญหานี้ให้แอปเปิลไปแล้วตั้งแต่ 23 ธันวาคม แต่ยังไม่ถูกแก้ไข

ที่มา: 9to5Mac

มีผู้พบบั๊กใหม่ใน iOS 11 โดยเมื่อแอพส่งข้อความแจ้งเตือน และผู้ใช้ตั้งซ่อนข้อความเตือนไว้ เพื่อให้ไม่ให้ใครมาอ่านได้ขณะล็อกหน้าจอ แต่ปรากฏว่าเมื่อสั่งให้ Siri อ่านข้อความตอนเครื่องล็อก เช่น "Hey Siri, read my notifications." กลับพบว่า Siri จะอ่านข้อความเตือนรวมทั้งเนื้อหาที่ซ่อนไว้ด้วย เท่ากับไม่ตรงวัตถุประสงค์ที่ต้องการซ่อนข้อความ

แอปเปิลปล่อยโฆษณา iPhone X ตัวใหม่ทาง YouTube ชื่อว่า Unlock เนื้อเรื่องเป็นการนำเสนอฟีเจอร์ปลดล็อกโทรศัพท์ด้วยใบหน้า เปรียบเทียบกับสิ่งต่างๆ ในชีวิตประจำวัน

เนื้อหาโฆษณาก็สวยงามดูเพลินตามท้องเรื่อง แต่ Benjamin Mayo แห่ง 9to5Mac ได้พบสิ่งไม่ปกติในโฆษณา โดยในฉากสุดท้ายเมื่อนางเอกจะปลดล็อกหน้าจอ ตัวข้อความเตือนของแอพ Message กลับแสดงไม่เต็มพื้นที่ (ดูภาพประกอบ) ซึ่งเป็นบั๊กที่ทราบอยู่แล้วใน iPhone X

บั๊กนี้เป็นบั๊กของการแสดงผล ซึ่งถือเป็นบั๊กเล็กน้อย เพราะสุดท้ายพื้นที่ก็ถูกแสดงเต็ม จึงไม่ใช่ระดับช่องโหว่ความปลอดภัยที่แอปเปิลควรแก้ไขโดยด่วน

ชมโฆษณาตัวเต็มได้ท้ายข่าว

ผู้ใช้รายงานบั๊กใน npm 5.7.0 หากรันด้วยสิทธิ์ root อาจจะทำให้ระบบไฟล์เสียหายถึงขั้นต้องติดตั้งระบบปฎิบัติการใหม่

บั๊กนี้เกิดจากแพตช์ที่เปลี่ยนแพ็กเกจจาก mkdirp เป็น correct-mkdir แต่เกิดผลข้างเคียงทำให้ความเป็นเจ้าของโฟลเดอร์เปลี่ยนไป กระทบโฟลเดอร์สำคัญๆ เช่น /etc /usr /boot

ปัญหานี้ไม่ได้กระทบลินุกซ์ทุกรุ่น และวินโดวส์ก็ไม่ได้รับผลกระทบ แต่มีผู้ใช้ FreeBSD รายงานว่าได้รับผลกระทบเช่นกัน อย่างไรก็ตามตอนนี้ npm 5.7.1 ออกมาแล้วก็ควรหันไปใช้รุ่นใหม่ก่อน

Tavis Ormandy นักวิจัยจาก Project Zero ของ Google รายงานว่าซอฟต์แวร์ uTorrent บน Windows มีช่องโหว่ที่สามารถใช้เพื่อทำการรันโค้ดระยะไกล, ดาวน์โหลดมัลแวร์ใส่ไว้ในโฟลเดอร์สตาร์ทอัพของ Windows (เพื่อให้รันตอนรีบู๊ตครั้งถัดไป), คัดลอกไฟล์ที่ดาวน์โหลดมาแล้วและดูประวัติการดาวน์โหลดได้

Ormandy ค้นพบว่าช่องโหว่ของ uTorrent นี้เป็นช่องโหว่จาก DNS rebinding ทำให้ผู้บุกรุกเข้า resolve web domain บนคอมพิวเตอร์ของผู้ใช้และเก็บกุญแจเพื่อใช้เข้าถึงได้ โดยตอนนี้ช่องโหว่ดังกล่าวได้รับการแก้ไขจาก BitTorrent เรียบร้อยแล้ว

จากปัญหาผู้ใช้ Facebook ที่ตั้งค่าเบอร์โทรศัพท์มือถือเพื่อรับรหัสผ่านยืนยันตัวตนสองปัจจัย (2-Factor Authentication) ได้รับข้อความอื่น เช่น การเตือนโพสต์ของเพื่อน และหากตอบ SMS นี้ ก็ยังสร้างโพสต์ใน Facebook อีกด้วย ล่าสุด Facebook ได้ออกมายอมรับปัญหานี้แล้ว

Alex Stamos หัวหน้าฝ่ายความปลอดภัยของ Facebook ชี้แจงว่า Facebook ไม่มีเจตนาที่จะส่งข้อความนอกเหนือจากรหัสยืนยันตัวตนทาง SMS และขออภัยกับเหตุการณ์ที่เกิดขึ้น ซึ่งปัญหานี้เกิดจากบั๊กในระบบ มีผลทั้งกับผู้ใช้ที่เพิ่งสมัคร 2FA และผู้ที่สมัครไปก่อนหน้านี้ โดยจะแก้ไขแล้วเสร็จในไม่กี่วันข้างหน้า

มีการรายงานบั๊กตั้งแต่เมื่อต้นสัปดาห์ว่า iOS จะเกิดอาการเครื่องค้างและไม่สามารถทำงานได้ หากมีการเปิดดูข้อความที่มีตัวอักษรภาษาเตลูกูของอินเดีย ซึ่งกระทบทั้งแอพ iMessage, Facebook Messenger และ WhatsApp ซึ่งอาการเดียวกันนี้เกิดขึ้นได้กับแอพ Message บน macOS และบน Apple Watch อีกด้วย

บั๊กดังกล่าวพบได้ใน iOS เวอร์ชันล่าสุด 11.2.5 แต่ไม่พบใน 11.3 ที่อยู่ในสถานะเบต้า ซึ่งตัวแทนของแอปเปิลออกมายอมรับปัญหานี้และบอกว่าจะออกอัพเดตแก้ไข เร็วกว่ากำหนดออกของ 11.3 แปลว่าเราจะเห็นอัพเดตย่อยอีกครั้งก่อนที่ 11.3 จะออกมา รวมทั้งในระบบปฏิบัติการอื่นด้วย

มีผู้ใช้ iPhone X บางส่วน ได้เริ่มรายงานปัญหาไปที่เว็บ Apple Support โดยบอกว่า iPhone X แสดงหน้าจอให้รับสายโทรศัพท์ดีเลย์ไป 6-10 วินาที หลังจากสายเข้า (ทราบเนื่องจากมีเสียงริงโทนดัง) ทำให้หลายครั้งไม่สามารถรับสายได้ทัน

ปัญหานี้ถูกรายงานว่าพบทั้งใน iOS 11.2.5 เวอร์ชันล่าสุด และเวอร์ชันก่อนหน้านี้ ผู้ใช้บางรายบอกว่าเมื่อรีสตาร์ทเครื่อง ปัญหานี้ก็จะหายไปชั่วคราว แล้วกลับมาอีกครั้งเมื่อรับสายโทรศัพท์ไป 15-20 สาย อย่างไรก็ตามไม่ใช่ผู้ใช้ iPhone X ทุกคนที่พบปัญหานี้

ตัวแทนของแอปเปิลชี้แจงว่ารับทราบปัญหานี้แล้วและกำลังตรวจสอบอยู่